近日,因特网出现新的安全危机。
智能手机用户在无意中点开一个视频,视频中隐藏着一段低沉的声音,可以在你毫不知情的情况下,发出指令接管附近的智能手机。
这种新的安全威胁,关系到每一位使用语音助手功能的手机用户。乔治敦大学教授麦卡·希尔称,通过Google Now和苹果Siri等服务,语音识别功能正迅速出现在智能手机上,但语音软件令其成为更容易遭到黑客攻击的设备。
希尔所在的团队发现,黑客的视频被用户打开之后,播放的语音指令人类几乎无法识别,但软件却可以,附近的手机会进行一些操作比如“打开XX网站”。很容易想象,黑客还可以利用其接管手机,命令智能手机访问包含恶意代码的网站,或直接下令手机拍照,窃取隐私信息。
这种语音指令并非每次都有效,但这属于“概率游戏”。如果100万人观看这种有恶意语音指令的视频,他们附近至少会有数万人拥有具备语音功能的手机。如果其中有5000人进入了含有恶意代码的网站,就有5000部智能手机受到黑客控制。
随着技术发展,语音助手可以做更多的事情。然而,在被黑客控制之后,就可以任意拨号、发送恶意短信、付费订阅短信、电邮,甚至查询手机上关于财产的应用账户,还有就是了解用户的行事日历、当前位置等敏感数据。想想都很是可怕。
威胁并不止于此。随着语音助手的普及,语音正在成为人与设备的交互方式之一,人们用语音,例如Amazon Echo控制家里的空调,大门,电视,人们用语音,控制汽车的天窗是否打开。如果语音助手被入侵,黑客能做的事情恐怕就更多了。
声纹识别能预防黑客入侵吗?
随着科技创新而来的,是新型的安全威胁,面对安全威胁又产生新的安全保护产品,继指纹识别之后,声纹识别走进了大众视线。与大众熟悉的指纹识别、人脸识别、虹膜识别一样,声纹识别同属生物科技范畴。
人类的声纹具有唯一性、独特性,终身不变,可成为身份验证的安全密钥,它兼具操作简便与信息安全两大特征。在世界范围内,声纹识别技术其实已经较早的投入使用了,只是声纹识别技术较多的应用在金融、证券、刑侦、以及其他民用安全认证系统等领域,所以在大众的视线里较少接触到。不过,微信、支付宝均已上线基于声纹识别的功能,例如微信声音锁。