激光穿朱戶：它可能在跟你的智能音箱親切交談互聯網+
導讀
這種用激光來攻擊語音設備的方法，被他們成為“光指令（Light Commands）”。
這種用激光來攻擊語音設備的方法，被他們成為“光指令（Light Commands）”。
隨著智能時代的到來，人機交互的模式也變得豐富多樣起來。傳統的觸摸式交互仍占主流，語音交互日漸興盛，手勢交互正在快速趕來的路上。而語音交互由于其交互方式的簡單性和低學習成本，以及技術的成熟性，成為了未來最被看好的人機交互形式之一。
如今幾乎人人都可能與語音交互發生或多或少的聯系：手機助手、智能音箱、車載助手、智能耳機乃至家庭的空調等電器，動動嘴就掌控一切，這種感覺簡直不要太爽。
但語音交互有時也會令人苦惱，比如不小心觸發了智能音箱或其他設備的喚醒詞，而且你還不知道，可能就要多一位忠實的“聽眾”了。
但這還不算什么，如果我現在告訴你：僅憑一束激光就能打控制你的智能音箱，或者一切其他語音設備，你會不會覺得更恐怖？
這事兒，已經發生了。
智能音箱聽到了“激光”的聲音
事情是這樣的。
來自日本網絡安全研究員suguwara向其正在密歇根大學訪問的教授KevinFu演示了自己的一項意外發現。當他用高功率的激光指著一部iPad的麥克風的時候，戴著耳機的KevinFu聽居然聽到了來自iPad麥克風傳來的聲音。而當suguwara改變了激光的強度之后，KevinFu則聽到了不同的聲音。
為了進一步驗證這個實驗，在半年之后他們組織了一群密歇根大學的研究人員，對激光對語音設備的干擾進行了深入的研究。他們發現，通過對激光頻率的改變，可以輕松地“騙過”語音設備的麥克風，令其誤以為射入的激光是像聲音一樣的數字信號，從而產生某種回應。這些回應包括什么呢？
研究人員憑著一束激光，跟手機、亞馬遜的Alex、Google Home、facebook的Portal等16個不同的設備進行了愉快的“交談”，甚至還通過其買買買了一波、打開了地下車庫的門鎖等。
這些設備的最遠測試距離為110米，而最近的則是5米。并且這只是研究人員的激光設備功率在受到一定限制的情況下，如果用更大功率的激光進行測試的話，控制的距離只增不減。
這種用激光來攻擊語音設備的方法，被他們成為“光指令（Light Commands）”。
那么可以試想一下，如果你的前男友或者其他有過節的人站在遠處，打著激光穿透窗戶來到你的語音助手面前然后不斷地開燈關燈，或者指示其他電器不斷地通電斷電：電視突然關閉打開換臺不知疲倦、空調制冷制熱模式轉換無間歇、智能音箱切歌說話神經病……你是不是要瘋了？
或許在如今看來，一項實驗室的偶然所得并不足以引發如此恐怖的情節，但這也的的確確給我們敲了一記警鐘：在如火如荼的智能語音交互技術開發的潮流中，是不是也應該為安全上一把鎖？
智能時代的破曉， 需要阻擋“黑暗的光”
其實作為人類的重大發現之一，激光以其強大的已知和未知的性能和功用一直頗受業界和民間科學愛好者的青睞。黑客當然也不例外，利用激光來搞些事情，尤其是安全破壞早已不是什么新鮮事。比如早在2013年的時候就有德國黑客利用激光技術，僅僅兩天就攻破了iPhone5S的指紋解鎖，一度令蘋果大為頭疼。
那么，在已知有風險即將來臨的情況下，究竟該如何應對無聲的激光對語音交互設備帶來的威脅呢？
從用戶的層面來說，買來的東西顯然不能退回。對此，研究人員認為最好的方法就是把這些設備放到不容易被光束照到的地方；而對一些車庫門鎖等裸露在外的設備而言，也需要盡可能地將其掩蓋，從物理上進行防范。
另一方面，當我們在設置喚醒詞的時候盡量注意區別。很多語音設備都留有喚醒詞的個性化設置，但很少人會去進行改動，而是使用設備默認。這就好比銀行卡密碼設置成“123456”或“000000”一樣，卡被盜刷自然也就不能怪銀行。
但買個智能音箱還要防火防盜般東躲西藏是不是也太尷尬了？用戶買單顯然不是最好的辦法，產品廠商提出對應的技術方案才是終極之策。
那么，廠商們應該干什么？
首先，要盡快弄清楚激光轉化為電信號的理論。目前哈佛大學物理和電氣工程學教授保羅·霍洛維茨提出了激光脈沖導致麥克風隔膜周圍空氣膨脹產生聲音和激光擊中芯片引起振動導致芯片將其解釋為電信號的兩種可能，但都并未被完全證實。弄懂了最終的原理，也許就可以溯流而上，然后對癥下藥，找到解決方法。
同時，單單就這件事情而言，終端廠商們需要提高使用設備的身份驗證級別。研究者在測試的過程中發現，如果設備的使用需要身份驗證，比如iPad或者iPhone需要指紋驗證或者人臉識別；以及一些語音助手需要識別用戶的聲紋才能回應的時候，用激光則很難順利進行干擾，但仍然存在被破解的可能。至于echo和谷歌助手則缺乏語音認證，所以攻擊的成功率幾乎是百分之百。那么，對廠商而言，如何做好使用前的身份驗證，則是阻擋“光線”的第一步。當然，如果未來激光攻擊方式升級的話，身份驗證的升級之戰也將不可停止。
而面對類似“光指令”的事件，終端廠商還必須要提高自身發現漏洞、修補漏洞的能力，以其能率先發現問題、解決問題。一項技術或產品往往會在初起之時對人類社會生活起到積極的作用，之后邪惡的攻擊將會發生，其雙刃劍效應也即隨之顯現。在這個時候，技術能否遵循著其最原始的愿望行進，關鍵在于“入侵者”和“守衛者”誰先占領高地。畢竟相較黑客先發現漏洞，顯然是終端廠商率先自查并及時處理更加令人放心。此次“光指令”源于一場實驗的意外，也已經引起了谷歌、蘋果、facebook等廠商的重視，其也開始積極尋求對策。但如果是不法分子首先發現并進行技術升級以造成破壞，損失可能就已經發生了。
正如我們開頭所言，以智能音箱為代表的語音交互設備已經在智能時代遍地開花，作用于IoT變革的歷史洪流之中，將深刻影響人們的生活。隨之而來的有便利的同時，也有各種意想不到的攻擊和漏洞。把這些“黑暗的光”阻擋在外，我們才能無憂地享受真正的智能時代之光。
如今幾乎人人都可能與語音交互發生或多或少的聯系：手機助手、智能音箱、車載助手、智能耳機乃至家庭的空調等電器，動動嘴就掌控一切，這種感覺簡直不要太爽。
但語音交互有時也會令人苦惱，比如不小心觸發了智能音箱或其他設備的喚醒詞，而且你還不知道，可能就要多一位忠實的“聽眾”了。
但這還不算什么，如果我現在告訴你：僅憑一束激光就能打控制你的智能音箱，或者一切其他語音設備，你會不會覺得更恐怖？
這事兒，已經發生了。
智能音箱聽到了“激光”的聲音
事情是這樣的。
來自日本網絡安全研究員suguwara向其正在密歇根大學訪問的教授KevinFu演示了自己的一項意外發現。當他用高功率的激光指著一部iPad的麥克風的時候，戴著耳機的KevinFu聽居然聽到了來自iPad麥克風傳來的聲音。而當suguwara改變了激光的強度之后，KevinFu則聽到了不同的聲音。
為了進一步驗證這個實驗，在半年之后他們組織了一群密歇根大學的研究人員，對激光對語音設備的干擾進行了深入的研究。他們發現，通過對激光頻率的改變，可以輕松地“騙過”語音設備的麥克風，令其誤以為射入的激光是像聲音一樣的數字信號，從而產生某種回應。這些回應包括什么呢？
研究人員憑著一束激光，跟手機、亞馬遜的Alex、Google Home、facebook的Portal等16個不同的設備進行了愉快的“交談”，甚至還通過其買買買了一波、打開了地下車庫的門鎖等。
這些設備的最遠測試距離為110米，而最近的則是5米。并且這只是研究人員的激光設備功率在受到一定限制的情況下，如果用更大功率的激光進行測試的話，控制的距離只增不減。
這種用激光來攻擊語音設備的方法，被他們成為“光指令（Light Commands）”。
那么可以試想一下，如果你的前男友或者其他有過節的人站在遠處，打著激光穿透窗戶來到你的語音助手面前然后不斷地開燈關燈，或者指示其他電器不斷地通電斷電：電視突然關閉打開換臺不知疲倦、空調制冷制熱模式轉換無間歇、智能音箱切歌說話神經病……你是不是要瘋了？
或許在如今看來，一項實驗室的偶然所得并不足以引發如此恐怖的情節，但這也的的確確給我們敲了一記警鐘：在如火如荼的智能語音交互技術開發的潮流中，是不是也應該為安全上一把鎖？
智能時代的破曉， 需要阻擋“黑暗的光”
其實作為人類的重大發現之一，激光以其強大的已知和未知的性能和功用一直頗受業界和民間科學愛好者的青睞。黑客當然也不例外，利用激光來搞些事情，尤其是安全破壞早已不是什么新鮮事。比如早在2013年的時候就有德國黑客利用激光技術，僅僅兩天就攻破了iPhone5S的指紋解鎖，一度令蘋果大為頭疼。
那么，在已知有風險即將來臨的情況下，究竟該如何應對無聲的激光對語音交互設備帶來的威脅呢？
從用戶的層面來說，買來的東西顯然不能退回。對此，研究人員認為最好的方法就是把這些設備放到不容易被光束照到的地方；而對一些車庫門鎖等裸露在外的設備而言，也需要盡可能地將其掩蓋，從物理上進行防范。
另一方面，當我們在設置喚醒詞的時候盡量注意區別。很多語音設備都留有喚醒詞的個性化設置，但很少人會去進行改動，而是使用設備默認。這就好比銀行卡密碼設置成“123456”或“000000”一樣，卡被盜刷自然也就不能怪銀行。
但買個智能音箱還要防火防盜般東躲西藏是不是也太尷尬了？用戶買單顯然不是最好的辦法，產品廠商提出對應的技術方案才是終極之策。
那么，廠商們應該干什么？
首先，要盡快弄清楚激光轉化為電信號的理論。目前哈佛大學物理和電氣工程學教授保羅·霍洛維茨提出了激光脈沖導致麥克風隔膜周圍空氣膨脹產生聲音和激光擊中芯片引起振動導致芯片將其解釋為電信號的兩種可能，但都并未被完全證實。弄懂了最終的原理，也許就可以溯流而上，然后對癥下藥，找到解決方法。
同時，單單就這件事情而言，終端廠商們需要提高使用設備的身份驗證級別。研究者在測試的過程中發現，如果設備的使用需要身份驗證，比如iPad或者iPhone需要指紋驗證或者人臉識別；以及一些語音助手需要識別用戶的聲紋才能回應的時候，用激光則很難順利進行干擾，但仍然存在被破解的可能。至于echo和谷歌助手則缺乏語音認證，所以攻擊的成功率幾乎是百分之百。那么，對廠商而言，如何做好使用前的身份驗證，則是阻擋“光線”的第一步。當然，如果未來激光攻擊方式升級的話，身份驗證的升級之戰也將不可停止。
而面對類似“光指令”的事件，終端廠商還必須要提高自身發現漏洞、修補漏洞的能力，以其能率先發現問題、解決問題。一項技術或產品往往會在初起之時對人類社會生活起到積極的作用，之后邪惡的攻擊將會發生，其雙刃劍效應也即隨之顯現。在這個時候，技術能否遵循著其最原始的愿望行進，關鍵在于“入侵者”和“守衛者”誰先占領高地。畢竟相較黑客先發現漏洞，顯然是終端廠商率先自查并及時處理更加令人放心。此次“光指令”源于一場實驗的意外，也已經引起了谷歌、蘋果、facebook等廠商的重視，其也開始積極尋求對策。但如果是不法分子首先發現并進行技術升級以造成破壞，損失可能就已經發生了。
正如我們開頭所言，以智能音箱為代表的語音交互設備已經在智能時代遍地開花，作用于IoT變革的歷史洪流之中，將深刻影響人們的生活。隨之而來的有便利的同時，也有各種意想不到的攻擊和漏洞。把這些“黑暗的光”阻擋在外，我們才能無憂地享受真正的智能時代之光。
1.TMT觀察網遵循行業規范，任何轉載的稿件都會明確標注作者和來源；
2.TMT觀察網的原創文章，請轉載時務必注明文章作者和"來源：TMT觀察網"，不尊重原創的行為TMT觀察網或將追究責任；
3.作者投稿可能會經TMT觀察網編輯修改或補充。
