智能音箱要是变成了「窃听器」，你会不会恐慌？

2017-08-03 21:00 来源:极客之选GeekChoice 亚马逊

原标题：智能音箱要是变成了「窃听器」，你会不会恐慌？

最近，来自 Wired 报道称，一位英国的安全研究员马克·巴恩斯（Mark Barnes）详细研究了一项入侵 Amazon Echo 的方案，atv，通过该方案能够允许任何人在 Echo 中安装恶意软件，从而在不知不觉的情况下监听 Echo，并把麦克风监听到的数据传送到第三方设备上。

听起来是不是有些可怕？想一想现在在国内，atv，智能音箱大战也已经开始，也许要不了多久人们家里都会有一台智能音箱，那是否意味着国内的家庭也会出现这样的情况？神不知鬼不觉就有人能监听你家里的声音这件事，究竟是怎么做到的？和我们每个人都有什么关系？这些也许都值得去探讨。

一次「硬性」的设备「变身」方案

让 Echo 这样的设备变身成「窃听器」肯定不是普通用户的意愿，毕竟没有谁的生活想要被陌生人监听。不过当马克·巴恩斯尝试去破解 Echo 的时候，你就应该意识到，即便是智能音箱这样的产品，也有着潜在的风险，甚至不比手机信息被盗窃少。

破解的方式其实非常「硬」，或者说有些「暴力」。按照 Barnes 的说法，他首先需要将 Echo 拆开，是通过拆除掉音箱底部的一个金属焊盘来实现，拆下焊盘之后，通过插入 SD 卡的方式，将原来的 Echo 固件改写，这就需要提前将 SD 卡内放入一个新的用于控制的「引导程序」，从而关闭原本操作系统中的身份验证，并且能够允许设备开放使用其他未经授权的软件。

整个过程看似容易，其实还是很耗费时间的，Barnes 表示，他花费了数个小时拆解和焊接，是为了不留下明显痕迹。而如果明白这个破解原理的核心之处后，也可以通过更简单的方法，在几分钟之内完成同样的效果。

值得注意的一点是，这项破解的方法利用的是 2017 年之前 Echo 音箱的一个漏洞，因此也只有在 2015/2016 款的 Echo 上能够破解成功，不过他也称一旦能破解成功，你就「几乎能让它做任何你想要做到的事情」。

一旦破解成功，用户在家庭使用当中的音频数据将会被传送到任何远程计算机中，而且不止如此，还能通过远程控制的方式让用户的智能音箱执行一些恶意的功能，比如打开电视机、空调开关这样的事情，这意味着从前在影视作品中出现的一些情景真的会发生在现实世界中去。

而其实在 7 月初的百度 AI 开发者大会上，百度现场就展示了用 DuerOS 秒刷搭载了亚马逊 Alexa 的产品。修改 17 行代码，就能接入百度兼容 Alexa 的服务，让一款海外的智能音响设备直接实现中文语音交互，并提供服务，这从另一个侧面证明了智能音箱系统被修改的可能性。

在 Barnes 发布自己的破解消息后，Amazon 官方也对该事件发出声明，声明称「用户最好到 Amazon 官方或者指定的销售处购买 Amazon 设备，并保持软件的持续更新。」这似乎也是目前临时做出的最佳决定，但要想预防这样的事件，Amazon 这样的公司就需要在安全上多一份谨慎。

值得注意的不仅仅是智能音箱

智能音箱的销量很能说明事情的紧迫性，从 2014 年末正式发售 Echo 以来，两年多的时间，Echo 在全球出货超过 700 万台，而从今年国内情况来看，下半年智能音箱的战场也将异常激烈，阿里、百度、小米等巨头都在跃跃欲试，摩拳擦掌。

可以说，以 Amazon Echo 为首的智能音箱产品早已经成为一些人家庭生活的必备，但同时我们也应该注意到，在智能音箱之外，现代人的家庭已经被越来越多的智能产品占领，不只是音箱，曾经也出现过的其他智能家居被窃取隐私事件也值得大家警惕。

今年 3 月，著名爆料网站「维基解密」（WikiLeaks）公布了大量来自美国中央情报局的（CIA）文件，揭秘称 CIA 利用黑客技术打造网络军火库，并通过恶意软件和木马病毒等手段入侵全球智能手机和电脑。

在这其中，值得注意的是 CIA 和英国安全局（军情五处：MI5）合作开发了一个名为「垂泪天使」（Weeping Angel）的工具，该工具能够远程控制三星 F8000 型号智能电视，将其转化为一个秘密录音工具，在房间人员不知不觉情况下记录谈话。同时，该工具也可以入侵汽车、卡车等电子控制系统。