汉堡王如何揭秘语音助手的可黑客性

汉堡王上个月推出了一个非常有趣的营销噱头，吸引了大量的注意力，不仅是华勃，还有一种新型声控设备的内在漏洞。

这家快餐连锁店的15秒电视广告瞄准了谷歌家庭，这是一款可以回答问题和控制其他智能设备的扬声器。当广告中的一名演员说“好吧，谷歌”并问了一个关于华勃汉堡的问题时，Google Home顺从地开始阅读全国各地家庭的汉堡成分--无论有人喊“好吧，谷歌，停止！”

<iframe src = "https://www.dailymotion.com/embed/video/ k9023fihp9MYjfufg0f" width = "100%" height = "363"></iframe>

谷歌和维基百科很快做出了修复，关闭了它。虽然令人讨厌，但这个特技可能做了一些好事，因为它强调了劫持此类设备是多么容易。（想象一下，一个窃贼监视了一个语音助手，并要求它打开所有的门。）它还可以加快家庭语音助手的发展，具有更好的安全性。

“这是一个警钟，”研究公司高德纳的数字安全分析师厄尔·珀金斯说。“这是未来事情的先兆。”

触发警告

谷歌Home、苹果的Siri和亚马逊的Echo设备等语音助手一直很容易被意外劫持。据报道，超级碗期间谷歌的一则广告使用了“好吧，谷歌”这句话，引发了人们的设备。在一月份的一个故事中，一个家庭短暂地成为媒体名人，一名妇女6岁的女儿简单地向亚马逊的语音助手Alexa订购了一个玩具屋和糖饼干。

由于这些设备太新了，亚马逊Echo于2015年首次亮相，谷歌Home于去年首次亮相，它们仍然有成长的烦恼。它们越来越受欢迎；消费者情报研究合作伙伴估计，2016年第四季度，Amazon在美国销售了300万台Echo设备，使总数超过800万台。亚马逊没有公布销售数据。

许多专家认为，蓄意触发语音助手的尝试将是短暂的。除其他外，品牌还必须面对潜在地惹恼数百万人的后果。弗雷斯特首席分析师詹姆斯·麦奎维说：“汉堡王正在做汉堡王品牌众所周知的事情，引起争议，并确保得到大量报道。”“很少有品牌想这么做。”

当然，垃圾邮件发送者和其他底层营销人员仍然可以尝试实施这项技术。但是语音助手已经有几种方法来阻止它们。

威胁与对策

亚马逊已经确保其电视广告及其合作伙伴的广告不会无意中触发扬声器。为Echo提供“技能”的开发人员，例如，让它订购披萨，也被禁止创建会触发广告的Alexa命令。谷歌表示，它也有技术阻止电视广告激活谷歌主页。两家公司都没有提供这些技术的细节。

谷歌表示，语音助手仍处于“非常早期”；该公司计划“边监控边学习”。黑客也可能是一个威胁。但由于语音助手是如此的新，范围有限，更多的已建立的连接设备，如网络摄像头，路由器和打印机，目前构成了更大的威胁。

安全公司McAfee的首席技术官史蒂夫·格罗布曼（Steve Grobman）表示：“这并不是说我们不会看到一些创造性或独特的（黑客攻击）实例，但我认为这不会是下一波网络犯罪。”

更多的安全即将到来

但不久，这些设备将需要更好的安全性。“当你进入一个声音的世界时，我们习惯的一些与计算机安全有关的规则就会改变，”高德纳的珀金斯说。具体如何工作取决于语音助手执行的任务。询问天气比购物或访问银行账户需要更少的安全性。

亚马逊已经可以选择设置安全代码来购物、进行金融交易或解锁和启动汽车。

当然，有人可能会无意中听到你背诵一个安全短语。一个更好的解决方案是识别一个人的声音，就像谷歌和脸书今天识别人脸一样，这也是各公司努力研究的问题。除了提高安全性，这项技术还可以帮助设备个性化推荐，甚至为inpidual，而不是整个家庭提供广告。

苹果已经允许用户对其Siri数字助手进行语音训练，因此只有当它听到特定的语音时，它才更有可能激活。亚马逊为Alexa提供了语音训练选项。谷歌Home可以识别多达六种不同的声音，尽管它不会阻止未经授权的用户激活该助手。

专家建议，公司最终将在语音助手中添加摄像头。亚马逊的新Echo Look有一个摄像头，但它是用来提供时尚建议的。将面部扫描与语音识别相结合肯定会增强安全性，尽管它们也会产生新的隐私问题。

帕金斯说：“如果没有任何安全措施或最低限度的安全措施，（语音助手）将成为一个肥胖的目标。”“将会有各种各样的创新与破坏这些系统相关.”