智能手機、智能音箱等產品的流行，極大的便利了我們的生活，但同時也給我們帶來很多隱私上的煩惱。最近，亞馬遜語音助手Alexa便在隱私問題上受到了人們的質疑。
本週四，網絡安全公司Check Point的研究人員發佈了一份報告，詳細介紹了他們在亞馬遜Alexa上發現的安全問題。Alexa在隱私保護上做得並不到位，黑客可以獲得用户與Alexa的對話記錄，而且在用户不知情的情況下黑客可以在Alexa設備上安裝相關功能。
對於此份報告，亞馬遜發言人在一份聲明中表示：“我們對設備的安全問題十分重視，感謝Check Point等研究人員的工作，他們為我們發現了潛在問題。當注意到這一問題後，我們很快就解決了它，我們將進一步加強我們系統的安全力度。”
亞馬遜稱，目前還沒有發現有黑客使用該漏洞的情況。
但是，這一件事情可以作為一個強有力的提醒，人們可以儘量減少智能音箱的歷史記錄。
智能語音助手等家用聯網設備的廣泛流行和使用，為黑客侵犯人們的隱私提供了一個新機會。安全研究人員發現Alexa經常出現bug，比如一個陌生人大喊大叫，你家的門就被打開了；一個激光指示器能夠在300英尺外激活你的設備。
研究人員説，由於黑客需要在你家附近或者在你的揚聲器的範圍內才可以“攻擊”，所以很多可能發生的風險並沒有出現，但Check Point發現的這個安全漏洞實在太“明顯”，人們只要輕輕點擊一下鼠標就可以了。
亞馬遜的子域名也存在安全漏洞問題，比如track.amazon.com這樣的網站地址。雖然你可能會懷疑，避免點擊可疑鏈接，但一個有亞馬遜域名的網站地址可能足以讓你相信你是安全的。
安全研究人員發現，不法分子能夠向子域名注入代碼，從而獲取與你的Alexa賬户綁定的安全令牌。使用這個令牌，一個潛在的攻擊者可以冒充你來安裝功能，獲取你已經在使用的功能列表，並查看你與Alexa的語音聊天曆史記錄。
攻擊者們可以訪問你的健康信息，你的財務信息等你可能詢問語音助手的所有事情。
“智能語音助手如此普遍，以至於人們很容易忽視它們所持有的個人數據，以及它們在控制我們家中其他智能設備方面發揮的作用。這使得黑客在所有者不知情的情況下訪問數據、竊聽談話或進行其他惡意行為，保護這些設備對維護用户隱私至關重要。”Check Point公司產品漏洞研究負責人奧德·瓦努努（Oded Vanunu）在一份聲明中表示。
Check Point認為，攻擊者可能已經開始通過安裝小程序來竊聽對話，語音歷史記錄是一個很大的問題，我們應該經常刪除與Alexa的對話的記錄。
和其他語音助理供應商一樣，亞馬遜通過保留你的語音歷史記錄，以提高其人工智能水平，除非你選擇不參與，否則你的隱私就有被侵犯的可能。
文章來源：https://www.cnet.com/news/alexa-vulnerability-is-a-reminder-to-delete-your-voice-history/雷鋒網雷鋒網雷鋒網