圖片來源：新京報
■ 對話
實(shí)驗(yàn)負(fù)責(zé)人、浙江大學(xué)電氣工程學(xué)院教授徐文淵
“手機(jī)麥克風(fēng)能聽到人耳聽不到的聲音”
實(shí)驗(yàn)的負(fù)責(zé)人，浙江大學(xué)電氣工程學(xué)院教授徐文淵在接受新京報記者獨(dú)家專訪時稱，在進(jìn)行上千次實(shí)驗(yàn)，發(fā)現(xiàn)語音助手存在安全漏洞后，自己仍然不會對這一技術(shù)產(chǎn)生疑慮。徐文淵強(qiáng)調(diào)，安全本身是一個不斷改進(jìn)加固的過程，“不會因?yàn)橛邪踩[私顧慮，就不往前發(fā)展”。
“一直關(guān)注物聯(lián)網(wǎng)安全領(lǐng)域”
新京報：為什么會關(guān)注手機(jī)語音助手安全漏洞這一領(lǐng)域？
徐文淵：我們實(shí)驗(yàn)室的名稱叫浙江大學(xué)電氣工程學(xué)院智能系統(tǒng)安全實(shí)驗(yàn)室，本身一直在關(guān)注物聯(lián)網(wǎng)安全領(lǐng)域，對一些移動設(shè)備推出的新功能比較敏感，加上對于這一方面，具備一定的背景知識，所以會關(guān)注這一領(lǐng)域。
新京報：利用漏洞“黑”進(jìn)手機(jī)的操作方式，是怎么提出來的？
徐文淵：團(tuán)隊在開會的時候，會進(jìn)行一些頭腦風(fēng)暴，這個操作方式就是這樣出現(xiàn)的。有人提出這一設(shè)想后，大家知道根據(jù)相關(guān)的原理，這件事可以做成，于是就按照實(shí)驗(yàn)步驟進(jìn)入實(shí)施階段了。
新京報：實(shí)驗(yàn)的對象是什么？
徐文淵：用于實(shí)驗(yàn)的設(shè)備，是市面上常見的智能手機(jī)，并對其麥克風(fēng)發(fā)送超聲波指令。一共進(jìn)行了上千次實(shí)驗(yàn)，涉及的品牌包括蘋果、三星、華為、谷歌、亞馬遜等。
“不補(bǔ)救，漏洞的應(yīng)用場景會更多”
新京報：驗(yàn)證出來的安全漏洞，主要是哪方面？
徐文淵：我們找到的是硬件上的漏洞，麥克風(fēng)存在的問題。比如，手機(jī)麥克風(fēng)可以聽到超聲波頻段，但是人耳聽不到，利用這種漏洞，可以實(shí)現(xiàn)對手機(jī)的遠(yuǎn)程操控。
新京報：這樣的漏洞，對社會生活會產(chǎn)生怎樣的影響？
徐文淵：目前能做的是，可以直接下單購物。一些用戶為了方便，把賬號綁定進(jìn)行語音下單。未來語音助手的應(yīng)用場景會越來越多，這也意味著，如果不及時補(bǔ)救，這種漏洞的應(yīng)用場景會更多。
新京報：怎么去應(yīng)用本次實(shí)驗(yàn)的結(jié)果？
徐文淵：實(shí)驗(yàn)的本意，是想讓各大廠商重視這個漏洞。我們將實(shí)驗(yàn)數(shù)據(jù)發(fā)送給涉及的廠家，目前都有回復(fù)，還挺積極的，甚至有一些不在產(chǎn)品列表上的廠家，也主動來了解。
做語音識別的團(tuán)隊，應(yīng)該此前都關(guān)注過這個問題，但是做到這樣程度的還沒有。我們是第一個公開發(fā)表實(shí)驗(yàn)結(jié)果的團(tuán)隊。
“安全和便利有時候是矛盾的”
新京報：有人說，技術(shù)的發(fā)展必然會導(dǎo)致隱私的泄露？
徐文淵：做了上千次實(shí)驗(yàn)后，我并不會對語音識別技術(shù)產(chǎn)生這種疑慮。語音助手一定會發(fā)展，人機(jī)交互的方式也會發(fā)展，安全本身是一個不斷改進(jìn)加固的過程，新事物剛出來時，一定會有沒人注意到的安全問題，但是經(jīng)過修復(fù)后，設(shè)備會越來越安全。
新京報：面對潛在安全漏洞，對消費(fèi)者有什么建議？
徐文淵：對消費(fèi)者建議是，有些問題是兩秒鐘就可以解決的。手機(jī)里如果開啟了語音解鎖功能，就把它關(guān)了。對于公司來說，我們也提供了一些技術(shù)上的建議。
安全和便利有時候是矛盾的，技術(shù)讓生活越來越便利，必然帶來副作用，比如數(shù)據(jù)泄露。但是人類不會因?yàn)橛邪踩[私顧慮，就不往前發(fā)展?；ヂ?lián)網(wǎng)會有各種危險，人類也在選擇。
新京報：未來關(guān)于這項研究，還有什么期許？
徐文淵：想要改善設(shè)備的安全性，希望有廠商可以采用完善的解決方案。關(guān)于這方面的研究，我們也會持續(xù)下去。
