历史上的今天
今天是：2024年12月21日（星期六）
2018年12月21日 | 亚马逊发生重大监听事故：被智能音箱窃听的噩梦终于成真？
2018-12-21 来源：腾讯
在智能音箱刚刚火地一塌糊涂时，我们就曾担心过这个问题：
我们的语音及对话数据，在一字不差地被传送回设备云端后，真的能被妥善保管及利用吗?
事实上，当天猫精灵、小爱同学、小度在家等诸多智能音箱品牌刚刚上市时，误唤醒率的频次高到让我怀疑这是公司想多获取用户日常语音对话数据而故意采取的策略。
其实不止音箱这个物件。当语音助手被唤醒，录音启动的那一刻，我们的语音信息就皆被掌握。
虽然所有技术公司都再三强调对用户隐私的保护与重视，但这显然不能阻止一些事情往往更容易向人们最不愿意看到的方向延伸。
譬如，今日登上外媒头条的亚马逊，因为一个重大失误，正在接受网友的口诛笔伐。
一位亚马逊电商网站的德国用户向当地杂志《c't》爆料，自己在向亚马逊讨要自己的个人活动语音数据时，对方竟然发给他 1700 份陌生人对话录音。
今年 8 月，他曾根据欧盟颁发的《通用数据保护条例》(国内有类似的政策吗?!)行使了自己的权利——要求亚马逊向自己开放所有存储在云端的数据。
而两个月后，亚马逊才姗姗来迟地发给他一个可下载的 100MB 压缩文件。
然而，除了他自己在亚马逊网站上的搜索记录，还有数百份音频文件以及一份解释 Alexa 语音命令的 PDF 分类记录。
不过这位用户很奇怪，因为他没有任何嵌入 Alexa 的硬件设备，也没有使用过 Alexa 的相关服务;此外，文件录音里的声音主人也跟他没有任何关系。
不过，这些文件早已被这位用户下载并保存了下来。
「我担心亚马逊不会告诉这些录音被泄露的用户真实情况，所以想把这件事公开出来。」他把整个事件都分享给了《c't》杂志，包括那几百份录音文件。
《c't》听取了其中的部分录音，发现仅凭这些语音对话是完全可以「拼凑」出一个人的生活细节及个人习惯的。
譬如，一个人在家里用相关设备，呆在家里的时间比呆在外面更长;不仅仅有 Echo 智能音箱，电视里连着 Fire 机顶盒，这些设备的打开频次都很高;
另外，有一个女人有时会出现在他的周围;甚至可以听到他沐浴的声音(也就是说这些设备在监听他)……
这让我们有点毛骨悚然。
外媒 Gizmodo 是这样评论的：我们竟然能够在一个陌生人完全不知情的情况下在他的生活中「自由穿行」，这掩盖不了绝对不道德且近似于偷窥的本质。
通过细节输出用户画像?一点都不难。
仔细一想，此前各大智能音箱公司发布的智能音箱技能使用频率排行榜，设定闹钟、收听音乐、询问天气、查找交通路线……
仅这 4 项功能就能拼凑出我们的个人习惯、音乐品味、工作性质以及位置信息。
利用这些信息，我们可以接着寻找到这个用户以及他的同住人。而拥有了这些人的名字甚至是姓氏，又可以让我们快速锁定他的朋友圈。
后面的就不难了，一个 Facebook，外加其他社交网站公开信息，几乎就可以为这场非专业用户侧写画上完美的句号。
这个事件的结局比较俗套。
两位被曝光私人信息的用户被《c't》杂志根据录音信息成功找到(也是很厉害了)，前者表示震惊和愤怒。然后亚马逊在被媒体联系后，立马给用户打电话表示歉意，并公开表示：
「这是一起不幸的人为失误事件，也是一起个别事件。我们已经与涉及到的两位用户解决了这个问题，并且在已经采取措施进一步改进我们的流程。
为了预防新的意外，我们也在与国家有关监管当局保持联系。」
然而，亚马逊故意避而不谈我们更想知道的一些关键信息：
这起人为失误是如何发生的，向外界发送数据文件的监管流程是什么?
用户的语音数据都是如何被保存下来的，是否有可靠的安全保护措施?
为什么会有沐浴时的录音?
虽然这起事件看起来很严重，但是把数据泄露问题放在手机上，估计你就会恍然大悟——
只要你的手机麦克风与摄像头权限开放给了某个 app，那么它可以时不时开一下监听你说话，要么偷偷打开一下摄像头监控一下你的周围环境，很多人好像已经习惯了这种「小偷行径」。
麦克风监听多出现在一些有声音向功能的 app 上。
有工程师曾透露，很多音乐流媒体应用程序都存在这样的「故意行为」，这也是你某天在某地听到一首歌，发现当晚或第二天音乐 app 或基于这个音乐 app 的智能设备就能给你推荐这首歌(不要再直呼神奇了)的重要原因之一。
而谷歌工程师也曾经爆料，你把位置信息开放后，其实不仅仅能靠手机定位到你的平面位置，3D 位置也是完全没问题的。也就是说，你在哪栋楼的第几层，某个 app 都会一清二楚。
对了，有看过《黑镜》没?第三季第三集男主电脑摄像头被黑引发的一连串悲剧，让很多网友夸张地直呼「要用创可贴把笔记本前置给粘起来」。
但百度安全工程师小哥是这样说的：「这本来就是常识啊，竟然还有人不遮摄像头?
史海拾趣
|
分享一个利用AT89C51产生PWM信号控制直流电机调速的模拟模型。 软件环境：Keil C51，Proteus 已有文件：Keil C51工程文件，C51源文件，Proteus模型。已经产生的hex文件… 查看全部问答＞ |
|
传感器技术是现代科技的前沿技术，传感器产业也是国内外公认的具有发展前途的高技术产业，它以其技术含量高、经济效益好、渗透能力强、市场前景广等特点为世人瞩目。 我国自动化方面的专家呼吁：目前复杂系统越来越复杂，自动化已经 ...… 查看全部问答＞ |
|
大家学习labview都在哪些网站和论坛上混啊？ 本人常去的有两个，www.ni.com这是NI的网站，学习labview怎么能不上呢！ 其次是www.gsdzone.net 这是我常去的Labview论坛，里面有资深NI工程师潜伏哦！… 查看全部问答＞ |
|
本人初学wince编程，想用Platform Builder搭建一个平台，于是照着一篇文章的介绍一步一步的做下来，到最后仿真器终端出现了，可是却没有图形界面，窗口上方有Emulator和Help的菜单，下来就是一片黑屏了。请高手指教一下问题可能出现再哪？ … 查看全部问答＞ |
|
您好,版主! 我想请教下stm32的抗静电等级与潮敏各是多少呢? 静电等级:J8000 J5000 J2000 J1000 J500 J200 是那个级别的 是j2000吗? 潮敏:C1 C2 C3 C4 C5是那个级别的呢?… 查看全部问答＞ |
|
想学习模电的同学，也可以试试仿真软件哦，，这里有Multisim电子电路仿真教程，但动手还是主要的，，，，， 通过对该软件的学习和使用,读者可以轻松地拥有一个元件设备非常完善的虚拟电子实验室,进而可以完成电子电路的各种实验和设计。全书共9章 ...… 查看全部问答＞ |
|
以下是RIoTboard开发板相关的资料下载，分享一下，希望对大家有帮助。 · RIoTboard用户手册_中文：dl.vmall.com/c09taytfdw· RIoTboard 原理图：dl.vmall.com/c0mvw ...… 查看全部问答＞ |