
智能家居麦克风一直在监听你吗?我关闭了它,情况完全不同
Diebug
我家至少有七个麦克风在” Listening “
上周我做了一个简单的统计:我家里有多少设备带有始终开启的麦克风。
结果是:智能音箱2个、智能电视1个、手机2个、笔记本电脑1个、平板1个。加起来至少七个麦克风,全天候运行。
这些麦克风的设计初衷是好的——让你在厨房做饭时也能问天气、设闹钟、放音乐。但作为一个做过多年安全研究的人,我无法不担心这些麦克风背后隐藏的风险。
麦克风到底在监听什么
唤醒词检测的技术局限
这是一个常见的问题:智能设备是不是在偷听我们的对话?
这是一个常见的问题:智能设备是不是在偷听我们的对话?
答案比”是”或”否”更复杂。大多数智能音箱厂商声称,设备只有在检测到唤醒词(比如”Alexa”或”OK Google”)时才会上传音频。在此之前,音频只在本地处理,不会被发送到云端。
这个说法在技术上是可信的——设备上有专用的低功耗处理器,专门负责监听唤醒词,而不需要联网。
但问题在于:唤醒词检测并不完美。有时候设备会误触发,把一段普通对话当作唤醒指令。有时候云端处理会出错,把无关的音频当作用户请求。更糟糕的是,有些设备甚至会在用户没有发出唤醒词的情况下记录音频片段——厂商解释说这是为了改进语音识别,但用户并不知情。
真实发生过的安全事件
我不是在猜测风险。过去几年已经发生过多起智能家居监听相关的争议事件:
- 亚马逊曾被曝光员工可以听到 Alexa recordings,用于改进语音识别服务。部分录音中包含用户隐私对话。
- 某智能电视被发现在用户没有唤醒的情况下录制了家庭对话,并上传到了制造商的服务器。
- 多个研究显示,某些智能音箱的”误唤醒”率高达10%,意味着每十次使用中就可能有一次意外触发。
这些事件有一个共同点:用户通常在事后才知道自己的音频被收集了,而且很难删除这些记录。
我做了什么
决定关闭始终开启麦克风之后,我做了几件事:
物理断开。 对于智能音箱,我使用了物理开关——大多数现代智能音箱都有麦克风静音按钮,按下后麦克风会被硬件级别地禁用。对于智能电视,我查了说明书,确认可以通过设置菜单关闭麦克风。
网络隔离。 我将所有智能家居设备放在独立的 VLAN 中,只允许必要的网络访问。这样即使设备被入侵,攻击者也无法访问我主要的网络设备。
定期检查权限。 我在手机设置中检查了每个应用的麦克风权限,关闭了不需要的应用。比如我不用的健身 APP 竟然有麦克风权限——我已经关闭了。
关闭云存储。 对于支持本地处理的设备,我优先选择本地处理模式,避免音频上传到云端。
关闭后的变化
说实话,改变生活习惯花了我大约一周时间。
以前我习惯说”Alexa,播放音乐”,现在需要走到音箱旁边按按钮。以前我会问智能电视”这部剧叫什么名字”,现在需要拿起手机搜索。
但这些不便是值得的。我获得了什么?
首先是心理上的安全感。我知道我的家不是数据采集站。其次,我发现自己更专注于当下的活动——不再下意识地和智能设备对话,减少了数字干扰。最后,我重新获得了对个人空间的控制权。
给想采取行动的人的建议
如果你觉得我的担忧有道理,想要采取措施保护隐私,这里有几个建议:
- 从最重要的设备开始。智能音箱和手机是最常见的监听入口,优先处理它们。
- 利用物理开关。大多数设备都有麦克风静音按钮,这是最简单有效的措施。
- 调整使用习惯。对于必须使用的功能,改用语音以外的交互方式。
- 定期检查隐私设置。设备和应用的隐私设置会随更新变化,建议每季度检查一次。
- 了解你的权利。不同国家和地区对智能家居设备的隐私保护法律规定不同,了解你的权利有助于维权。
智能家居带来了便利,但便利不应该以隐私为代价。你有权利知道并控制你的家是否在”监听”你。