你经常调戏的Siri和Alexa 竟如此脆弱地被黑了

无声的号角：黑客如何操控世界顶级语音助手

一场无声的较量正在全球范围内上演。借助超越人类听觉范围的神秘力量，黑客似乎能够操控世界上最流行的语音助手。中国的研究人员发现了一条令人震惊的漏洞，影响范围包括苹果、谷歌、亚马逊、微软、三星以及华为的语音助手。

浙江大学的一支研究团队利用一种名为“海豚攻击”的技术，将典型的语音指令转化为人类耳朵无法察觉的超声波频率。这是一种魔法般的频率，对我们永远在线的语音助手来说，却是能量的源泉。

在这个隐蔽的频道里，研究人员并不只是通过简单的口令来操控设备，他们还可以下达具体的指令，如让iPhone拨打特定号码，或是命令Macbook访问恶意网站。更令人震惊的是，这种攻击甚至可以影响到奥迪Q3的导航系统。这个全新的发现，为常见的安全设计带来了巨大挑战。传统的设计假设是基于用户通过可听见的语音与语音助手互动，并可以被警报用户所察觉。但这一新发现打破了所有的假设。

简单地说，硅谷虽然为我们设计了人性化的用户界面，并在安全监督上下了巨大的功夫，但在无形之中，我们的设备可能正在遭受攻击。非营利组织SimplySecure的设计总监Ame Elliott对此表示震惊：“你如何与设备互动的前提是告诉它你想做什么，所以无声的、秘密的命令是前所未有的。”

为了破解这些语音助手，研究人员使用了一款简单的智能手机，只花了3美元购买了微型扬声器和放大功能。理论上，他们的方法是公开的，任何人只要有基本的技术知识和一点点资金就可以操作。在某些情况下，这些攻击甚至可以在几英寸之外进行。这意味着一个黑客只需要在人群中轻轻一晃手机，就可能让你的设备陷入危机。

那么，这些顶级的科技公司为什么会留下这么大的漏洞呢？根据研究人员的解释，这是硬件和软件问题的结合造成的。语音助手背后的麦克风和软件可以收集人类听力范围外的声频。而根据某些专家的说法，这些麦克风的设计使得它们容易受到攻击。即使软件可以尝试过滤掉低于某个频率的数字音频命令，但在现实操作中仍有许多难点需要解决。这种漏洞的存在可能是由于公司对语音助手的用户友好性做出的妥协和平衡。尽管我们希望语音助手能够理解我们的每一个声音提示并做出准确的响应，但过滤掉某些频率可能会对系统的理解能力产生负面影响。一些公司正在研发使用超声波来改善用户体验的技术，这也可能增加了这种漏洞的风险。尽管我们正在与各大公司联系并寻求解决方案但这个问题仍然值得我们深思和探索未来的技术将如何进一步确保我们的隐私和安全边界不受侵犯将成为我们必须面对的挑战之一。重塑未来体验：亚马逊Dash键与谷歌Chromecast的神奇匹配背后的挑战与隐患

在电子世界的最前沿，亚马逊的Dash键与谷歌的Chromecast为我们带来了前所未有的便利与体验。它们之间的匹配频率高达每秒18次，创造出一种在电子时代能够期待的最神奇的智能体验。这种神奇是如何工作的？或许对于普通用户来说，并不需要完全理解背后的技术细节，只要享受这种便捷就好。

这种难以察觉的便利背后隐藏着一些我们难以觉察的问题。这些智能设备在正常工作的时候我们是听不见的，就像一辆静音模式的汽车引擎。如果设备出现问题或者被黑客入侵，我们也很难及时察觉。设计之初，它们的隐蔽性是为了更好的用户体验，但同时也带来了更多的安全隐患。

想象一下，我们的浏览器在悄无声息中收集cookies，市场营销人员可以在任何角落追踪我们的踪迹。我们的手机在无声无息中将照片和联系人备份到云端，这也可能吸引黑客构建关于我们私生活的完整数据库。每次我们拥抱新技术，都在默认接受由此带来的隐性成本——我们个人的脆弱性。

语音指令技术的研发无疑为我们的生活带来了便利，但这也只是安全隐患清单上的最新一项。硅谷对于新技术的安全性似乎并不太在意。正如Elliott所说：“硅谷在如何正确应用产品上存在盲点，尤其是在产品规划阶段。”语音系统的安全性难以保证，其工作原理也让人难以捉摸，需要艰苦的努力才能解开其中的奥秘，并思考如何为系统增加更多的可视化元素。

好消息是，对于语音助手可能被黑客利用的问题，我们已经有了一些简单的解决方案。比如关闭手机或平板上的Siri、谷歌助手等语音功能的常亮键，这样黑客就无法通过语音指令控制你的手机（除非你在与之对话）。亚马逊Alexa和谷歌Home也有静音键可以应对大多数此类问题（谷歌Home尚未经过测试，但理论上也可能存在同样的风险）。

但这样的解决方案是否弄巧成拙呢？我们是否应该完全放弃使用语音助手？或许我们应该思考的是如何平衡创新与隐私安全的关系。或许这些智能设备最初并不应该无处不在，尤其是在公共场合更应谨慎使用。如何在享受科技带来的便利的同时确保个人隐私安全，这是我们需要共同面对的挑战。