过去两年中，人们始终担忧流行的手机APP和智能音箱/语音助理会泄露个人隐私信息，但现实比我们想象得更为可怕。
该研究表明，音频采集设备所带来的隐私威胁超出监听私密谈话，从物理键盘到手机触摸屏键盘上的输入信息一样无法逃脱其监控。
研究者在论文“使用语音助手解码智能手机的声音”解释道：通过使用两个不同的智能手机和一台平板电脑，我们验证了攻击者可以从位于半米外的语音助手收集的录音中提取PIN码和文本消息。这表明远程键盘推断攻击不仅限于物理键盘，而且还扩展到了虚拟键盘。
幸运的是，较小的攻击半径是此类攻击在野外实施的主要障碍。
剑桥大学计算机科学博士学位候选人Shumailov指出：“我不认为现在就有人会使用我们描述的攻击方式。如果您担心隐私，最好不要一直开着麦克风。不幸的是，目前还没有关于如何在不大大降低设备可用性的情况下克服攻击的研究。”
在Twitter上的讨论中，研究人员认为，滑动手势和密码可能容易受到剑桥团队开发的这种攻击方式的攻击。
研究者指出：“面部信息和其他生物识别标记往往已经成为公开信息，任何人都可以使用您的脸，而且在您访问过的大多数国家/地区，您都留下了指纹。此类生物认证技术顶多能防御一些路过式攻击，无法抵御复杂攻击。”
值得注意的是，新的论文与剑桥大学去年的一项研究有关。该研究分析了游戏应用程序如何通过手机麦克风监听手指轻击屏幕的振动来窃取银行PIN码，而最新的漏洞表明智能音箱/语音助手的效果几乎一样。
“智能音箱/语音助手有2到7个麦克风，因此它们可以像人耳一样进行定向定位，灵敏度更高。”研究者指出。
显然，我们大大低估了智能音箱的“听力”。
本文内容不用于商业目的，如涉及知识产权问题，请权利人联系博为峰小编(021-64471599-8017)，我们将立即处理
