語(yǔ)音虛擬助手Alexa或?yàn)楹诳腿肭珠_(kāi)了新后門(mén)

■胡立

隨著人類與汽車(chē)對(duì)話能力的逐步提升，智能語(yǔ)音助手的安全性問(wèn)題勢(shì)必會(huì)不斷地得到企業(yè)和消費(fèi)者的重視。

亞馬遜的語(yǔ)音虛擬助手Alexa如今已經(jīng)成為了科技界的寵兒，深受消費(fèi)者的喜愛(ài)。它能給你講笑話、定披薩，還會(huì)幫你關(guān)上廚房的水龍頭，所以Alexa開(kāi)始“侵入”車(chē)內(nèi)生活一點(diǎn)都不會(huì)讓人覺(jué)得意外。

然而一些研究人員和工程師卻表示，當(dāng)類似Alexa這樣的智能語(yǔ)音助手進(jìn)入汽車(chē)后，除了能讓你解放雙手為操作帶來(lái)便利之外，同時(shí)也形成了一些潛在的風(fēng)險(xiǎn)，例如車(chē)輛被破解、被跟蹤以及遭受聲波攻擊等。根據(jù)這些語(yǔ)音助手聯(lián)網(wǎng)方式的不同，黑客可能會(huì)對(duì)車(chē)輛進(jìn)行多種多樣的攻擊，小到雨天突然打開(kāi)車(chē)窗這種惡作劇，大到利用遠(yuǎn)程開(kāi)家門(mén)實(shí)施入室搶劫都有可能。

網(wǎng)絡(luò)安全機(jī)構(gòu)Armis首席技術(shù)官那迪爾·伊茲雷爾（Nadir Izrael）表示，“現(xiàn)在我們身邊的設(shè)備越來(lái)越智能又都能聯(lián)網(wǎng)，因此會(huì)遭到攻擊的可能性也越來(lái)越高，而汽車(chē)就是其中之一”。

2017年，Armis就發(fā)現(xiàn)了一個(gè)名為“BlueBorne”的漏洞，這個(gè)漏洞影響到了數(shù)十億臺(tái)聯(lián)網(wǎng)設(shè)備，包括亞馬遜的Echo以及Google Home智能音箱，會(huì)增加設(shè)備被黑客攻擊的風(fēng)險(xiǎn)。此外，帶有藍(lán)牙功能的汽車(chē)同樣會(huì)因?yàn)檫@個(gè)漏洞的存在而變得十分脆弱。

剛剛被大陸集團(tuán)收購(gòu)的網(wǎng)絡(luò)安全公司Argus Cyber Security首席營(yíng)銷(xiāo)官尤尼·海爾布倫指出，在黑客眼中，攻擊汽車(chē)會(huì)給他們帶來(lái)巨額收益。他表示，“這種高速移動(dòng)的私人交通工具是你每日通勤的必需品時(shí)，而且買(mǎi)一輛車(chē)也要花不少錢(qián)。如果黑客在你的車(chē)?yán)镏踩肓藧阂廛浖?，那你愿意花多少個(gè)比特幣來(lái)交換安全呢？”

Alexa們?yōu)楹我灰怪g成為汽車(chē)科技圈的寵兒？

現(xiàn)在很多汽車(chē)的導(dǎo)航系統(tǒng)可以識(shí)別駕駛員的聲音，盡管并不算完美，但基本已經(jīng)具備了語(yǔ)音識(shí)別功能。而在將手機(jī)連接到車(chē)載娛樂(lè)信息系統(tǒng)之后，你其實(shí)也完全可以通過(guò)蘋(píng)果的Siri或是谷歌的Assistant來(lái)實(shí)現(xiàn)車(chē)內(nèi)語(yǔ)音操控。

然而借助手機(jī)映射的連接方式，消費(fèi)者能享受到的語(yǔ)音操控功能十分局限。譬如說(shuō)你無(wú)法遠(yuǎn)程啟動(dòng)汽車(chē)，或是打開(kāi)車(chē)窗。Siri甚至連最基本的切換收音機(jī)頻道都實(shí)現(xiàn)不了。但Alexa卻與Siri這樣的產(chǎn)品完全不同。通過(guò)詳細(xì)的預(yù)編程命令，它可以與上萬(wàn)種聯(lián)網(wǎng)設(shè)備進(jìn)行互動(dòng)，完成開(kāi)燈、開(kāi)鎖、禁用家庭安全系統(tǒng)，甚至是預(yù)定一整年的衛(wèi)生紙等操作。它現(xiàn)在已經(jīng)將家居和汽車(chē)近乎完美地聯(lián)系了起來(lái)。

無(wú)論是寶馬、福特、現(xiàn)代、日產(chǎn)這些傳統(tǒng)汽車(chē)制造商，還是像拜騰這樣的初創(chuàng)企業(yè)，都盯上了Alexa擁有的潛力。盡管奔馳和豐田的部分新車(chē)型已經(jīng)開(kāi)始搭載基于Alexa的智能語(yǔ)音助手功能，但目前Alexa在車(chē)輛控制方面的技能卻是單向性的，即只能在家中控制汽車(chē)，而且需要借助車(chē)型官配的智能手機(jī)應(yīng)用才能夠?qū)崿F(xiàn)。

日產(chǎn)互聯(lián)服務(wù)高級(jí)經(jīng)理丹尼斯·巴夫斯（Denise Barfuss）表示：“Alexa是我們智能應(yīng)用的載體。特別是像寒冬時(shí)，你完全可以在家里提前通過(guò)Alexa遠(yuǎn)程啟動(dòng)車(chē)輛，打開(kāi)空調(diào)進(jìn)行加熱”。當(dāng)然，你還可以通過(guò)一些簡(jiǎn)單的指令讓Alexa控制汽車(chē)閃燈或鳴笛，但如果是要發(fā)出改變車(chē)輛狀態(tài)的指令，比如鎖車(chē)門(mén)或者是打開(kāi)引擎，就需要用語(yǔ)音報(bào)出車(chē)輛的PIN碼才行。

盡管便利但并不安全

盡管Alexa和谷歌Assistant都能夠識(shí)別不同的聲音，例如它們可以記住家庭成員的聲音特征和每個(gè)人的音樂(lè)收聽(tīng)喜好，但它們目前還不能提供任何形式的生物識(shí)別安全功能，比如聲紋分析等。這樣一來(lái)，其實(shí)Alexa的語(yǔ)音識(shí)別技術(shù)并不安全。試想一下，如果任何人只要能夠拿到車(chē)輛對(duì)應(yīng)的PIN碼，就可以把車(chē)開(kāi)走，而受害者只能留在原地一臉迷惑地問(wèn)：“Alexa，我的車(chē)呢？！”

不過(guò)據(jù)亞馬遜官方一位發(fā)言人透露稱，目前亞馬遜內(nèi)部有幾支特殊的團(tuán)隊(duì)在專注于軟件的審查和升級(jí)，所以不排除未來(lái)Alexa有安全性變高的可能性。

另外，網(wǎng)絡(luò)安全專家還擔(dān)心，語(yǔ)音助手有可能讓汽車(chē)遭受更為復(fù)雜的網(wǎng)絡(luò)攻擊。

弗吉尼亞理工大學(xué)工程學(xué)院副教授王剛（Gang Wang）介紹稱：“這些攻擊的手段可以是一些聚合的聲音片段。這些聲音在人類聽(tīng)來(lái)可能只是噪音，但對(duì)機(jī)器而言它可能是一條帶有明確信息的指令。所以附近電視或平板電腦上播放的一則爆炸的視頻片段可能還藏了不少秘密信息在里面”。

其他的攻擊方式還包括超聲波攻擊，人類無(wú)法聽(tīng)到這種聲音，但是機(jī)器可以。而且就算Alexa們擁有了生物識(shí)別能力，黑客依然可以錄下車(chē)主的聲音，然后利用機(jī)器學(xué)習(xí)算法合成一條新的語(yǔ)音命令，從而騙過(guò)車(chē)輛。

還有，當(dāng)智能語(yǔ)音助手被用于進(jìn)行車(chē)-家互聯(lián)時(shí)，其安全性更是遭遇到了更大的挑戰(zhàn)。例如，當(dāng)你驅(qū)車(chē)行駛在高速公路上的時(shí)候，可以遠(yuǎn)程打開(kāi)家中的車(chē)庫(kù)門(mén)，或是關(guān)閉客廳的燈。目前福特已經(jīng)借助“Ford+Alexa應(yīng)用”提供了這樣的互聯(lián)功能，這個(gè)應(yīng)用可以讓司機(jī)通過(guò)Sync 3車(chē)機(jī)系統(tǒng)使用大約2.5萬(wàn)個(gè)Alexa技能。同時(shí)為了避免誤操作，福特還添加了必須通過(guò)按下按鈕才能啟動(dòng)Alexa的功能選項(xiàng)。

這樣做可以有效防止后排的小孩對(duì)Alexa胡亂“發(fā)號(hào)施令”。福特負(fù)責(zé)聯(lián)網(wǎng)汽車(chē)和服務(wù)的主管貼木爾·普拉塔內(nèi)里介紹稱，“需要時(shí)車(chē)主可以在應(yīng)用中關(guān)閉語(yǔ)音啟動(dòng)Alexa的功能，這時(shí)只有在按下方向盤(pán)上的一個(gè)按鍵后Alexa才會(huì)啟動(dòng)”。

福特的這種做法同時(shí)還限制了偷車(chē)賊和停車(chē)場(chǎng)管理員對(duì)車(chē)輛的控制。偷車(chē)的人無(wú)法在車(chē)?yán)锎蜷_(kāi)你家的大門(mén)，因?yàn)檫@種操作需要你的智能手機(jī)APP配合才能使用，除非他連你的手機(jī)一起偷了。

做一個(gè)懂得“裝聾作啞”的智能語(yǔ)音助手

給車(chē)輛添加語(yǔ)言助理，看上去好像是把汽車(chē)變成了另一種物聯(lián)網(wǎng)設(shè)備，但是其實(shí)際意義遠(yuǎn)不僅如此。王剛表示：“車(chē)輛還加入了實(shí)時(shí)定位的功能。你可以隨時(shí)查看你的車(chē)在什么時(shí)間去了哪里?！?/p>

當(dāng)然如果被攻破的話，Alexa能夠讓犯罪分子知道你的很多信息，例如購(gòu)買(mǎi)記錄、駕駛習(xí)慣和歷史駕駛路線等。而且，為了能夠與其他智能設(shè)備進(jìn)行互聯(lián)，Alexa還會(huì)掃描其他兼容的設(shè)備。安全機(jī)構(gòu)Avira的CEO指出，所有這些信息都會(huì)被發(fā)送至亞馬遜的服務(wù)器上，并與其他公司共享，而這種信息共享增加了車(chē)輛系統(tǒng)被攻擊的概率。

但無(wú)論如何，車(chē)內(nèi)數(shù)字助理的方便性可能會(huì)讓它成為未來(lái)汽車(chē)的必備功能。著名語(yǔ)音識(shí)別技術(shù)企業(yè)Nuance已經(jīng)于多家汽車(chē)制造商展開(kāi)了合作，他們目前正在開(kāi)發(fā)適用于汽車(chē)的語(yǔ)音操作系統(tǒng)。

該公司產(chǎn)品營(yíng)銷(xiāo)與戰(zhàn)略高級(jí)總監(jiān)埃里克·蒙塔古表示，公司計(jì)劃今年推出一套系統(tǒng)，它的特別之處在于司機(jī)既不用說(shuō)喚醒熱詞，也不用按下任何按鈕即可啟用語(yǔ)音助手功能。

而最終，我們的車(chē)子會(huì)理解什么時(shí)候是你在和它說(shuō)話，什么時(shí)候它應(yīng)該“裝聾作啞”。荷蘭半導(dǎo)體供應(yīng)商恩智浦副總裁馬丁·亨弗里斯表示，“隨著人類與汽車(chē)對(duì)話能力的逐步提升，智能語(yǔ)音助手的安全性問(wèn)題就會(huì)越來(lái)越得到企業(yè)和消費(fèi)者的重視?！?/p>