Умни говорители. Защо будят параноята у нас? 

Първият път, когато говорихме за умните говорители (smart speakers), беше около 2018 г. По това време те се появиха на пазара в различни форми и размери от известни марки като Amazon, Google и Apple. Дори Facebook, днес Meta, реши да се присъедини към групата. Meta наистина го направи, но през 2022 г. компанията прекрати своя проект за умни устройства Portal Smart Speaker.

Както и да е, днес, както и тогава, високоговорителите се радват на популярност сред потребителите, имат иновативен външен вид, а някои се предлагат на много изгодна цена. Потребителите на умни говорители се възползват от контрола с глас и изпълняват задачите по-ефективно. Вярно е, но всичко това си има цена – вашата поверителност и сигурност!

Рисковете за вашата поверителност с умните високоговорители са реални.

Обърнете внимание на следното:

Какво точно са умните говорители (smart speakers)?

Сега, когато някой спомене „умни високоговорители“, можете да си ги представите перфектно. Те вече не са нова концепция. Но нека се върнем по-назад, за да открием по-добре рисковете за личните ви данни, свързани с умните говорители.

Умните високоговорители са гласово активирани безжични високоговорители с вградени виртуални асистенти с изкуствен интелект (AI). Те отговарят на гласови команди и ви „помагат“, като изпълняват различни задачи. Например настройване на аларми, отговаряне на въпроси, възпроизвеждане на любимата ви музика, управление на умни домашни устройства или получаване на прогноза за времето.

Умните говорители изискват интернет връзка (Wi-Fi) и специфична технология, за да разберат гласовите команди. Те са оборудвани с всички необходими микрофони, за да улавят гласови команди от разстояние. Техният дизайн включва и възможност за филтриране на фонов шум. Те могат да се управляват чрез физически бутони, мобилно приложение или гласови команди. Интелигентните високоговорители позволяват взаимодействие с гласови команди (свободни ръце) с други интелигентни устройства у дома (охранителни камери, осветителни системи, термостати и т.н.) и могат да бъдат свързани с повече умни високоговорители, за да получите аудио възпроизвеждане в много стаи.

В момента най-популярният AI софтуер на пазара включва Alexa на Amazon, Goggle Assistant на Google, Cortana на Microsoft, Bixby на Samsung и Siri на Apple. Можете да намерите тези асистенти на много различни устройства, освен високоговорители, лаптопи, настолни компютри, телефони, таблети, носими устройства (wearables), интелигентни домашни устройства и т.н. Но нека продължим да се фокусираме върху високоговорителите, където Echo на Amazon и Google Home доминират на сцената.

Как работят умните говорители?

Умните високоговорители работят чрез комбинация от софтуерни технологии за получаване и обработка на гласови команди и хардуер.

1. Откриване на дума за събуждане 

Умните говорител непрекъснато слушат и чакат думата за събуждане, която може да бъде просто името му (име на софтуер, като Alexa, Siri или Google). След като вие (потребителят) го събудите, устройството е готово да следва вашите команди.

Правилното функциониране на разпознаването на думата за събуждане е жизненоважно за намаляване на възможността за „фалшиви положителни“ и „фалшиви отрицателни“ резултати. „Фалшиво положително“ означава, че умните тон колона може да се събуди по погрешка, объркана от звук, който не е бил точният му задействащ фактор за това. Докато „фалшиво отрицателно“ се отнася за случаи, в които умната тон колона не отговаря на думата за събуждане. Друго предизвикателство тук е правилното идентифициране на разликите в произношението. Екологичните, човешките и техническите фактори могат да го направят сложно за устройства с ограничена мощност на процесора.

2. Разпознаване на реч 

ASR (automatic speech recognition) или автоматичното разпознаване на реч е процес на превод на вашите гласови команди в текст. След като потребителят (вие) събуди високоговорителя, устройството записва вашите думи и изпраща този звук през интернет до услуга за гласово разпознаване. Тази услуга работи с различни алгоритми, които позволяват на системата да се запознае по-добре с вашите специфични речеви модели и използване на думи. Накратко казано, научава как говорите. Компаниите казват, че това е добре за подобряване на техните услуги. Може да се каже, че това е червен флаг за рисковете за сигурността на умните говорители.

3. Обработка на естествен език (natural language processing) 

Това е друг ключов процес за тълкуване на значението на вашите команди. Сега гласовата команда вече е текст, така че се анализира по отношение на контекст, граматика и синтаксис, за да се постигне точно целта на потребителя.

4. Облачна обработка 

След като командата бъде напълно интерпретирана и разбрана, мощните сървъри на облачна услуга търсят исканите данни (прогноза за времето, песни, новини и т.н.). Командите на потребителите също могат да включват действия, в този случай поддръжката на облака ще се фокусира върху изпълнението на задачата (включване на кафе машината, регулиране на термостат, изключване на светлините и т.н.).

Облакът е основен играч в това как работят интелигентните високоговорители. Разпознаването на реч и обработката на естествен език са основни процеси, които обикновено се извършват и в него.

Умните говорители и рискове за поверителността ни

От пристигането си на пазара и до сега, умните говорители представляват риск за поверителността и сигурността ви. Много случаи вече са публични и документирани. Нека започнем с някои от рисковете за поверителността породени от интелигентните високоговорители.

„Случайни“ записи на умните говорители 

Постоянно включените микрофони във вашия дом или офис означават рискове и етични опасения. Смарт високоговорители разчитат изцяло на използването на микрофони. Трябва да те чуят, за да оперират. Вече обяснихме как работят интелигентните високоговорители, така че трябва да знаете, че ви записват, за да обработят вашата команда. Вашите гласови файлове могат лесно да бъдат използвани за кражба на самоличност. Това престъпление може да премине на следващото ниво, като използват гласа ви, за да получите заем или кредит.

Освен това не забравяйте, че „фалшивите положителни“ резултати наистина се случват и могат да доведат до рискове за поверителността свързана с умните говорители. Достатъчно е умния високоговорител да чуе погрешно думата си за активиране, за да започне да записва (частен разговор, телефонно обаждане с вашата банка, каквото и да се случва наоколо) и да изпраща на друг субект (понякога криминален) цялата информация, която получава. Възможни са изнудване и всякакъв вид измами.

Големи компании като Amazon и Google казват, че техните продукти и данните на потребителите им са в безопасност. Нека наивно им повярваме, независимо от скандалите, в които вече са били замесени. Все пак, това не означава, че ако те или престъпници искат умишлено да получат и запишат данни от вас, те не биха могли да го направят. Тук се разкриват много рискове за потребителите. Тези интелигентни високоговорители в дома ви лесно могат да бъдат нечии любопитни уши.

В днешно време, можете да заглушите микрофоните и трябва да го направите, за да предотвратите рисковете за поверителността ви от умните говорители.

Човешки достъп до вашето хранилище за гласови записи 

Всеки път, когато използвате интелигентния високоговорител, се съхранява нов аудио файл. Но файловете не се съхраняват само локално. Не забравяйте, че те се изпращат до облачна услуга, за да бъдат дешифрирани. На теория само ограничен брой хора имат достъп до тези записи и просто ги използват за подобряване на различни аспекти на услугата, като гласово разпознаване.

Реалността показва, че тези данни са използвани и за създаване на рекламни потребителски профили. Дори само това вече увеличава броя на хората, които имат достъп до вашата поверителна информация (семейно положение, здравословно състояние, финанси и предпочитания за пазаруване).

Ето защо трябва да се погрижите за коригирането на настройките по подразбиране на вашите умни говорители. Там можете да определите, поне до определена степен, какво може и какво не може да се прави с вашите записи. Съхранявайте ги само локално. Не позволявайте на производителя да има достъп и да събира вашите данни „по подразбиране“. Променете настройките! Избягвайте рисковете за поверителността на умните говорители!

Рискове за сигурността свързани с умните говорители

Хакерите могат да контролират вашия IoT 

Да, не само подслушването, но и хакването е в списъка на рисковете за сигурността на умните високоговорители. Умните говорители са IoT или Интернет на нещата (научете какво е IoT). Те често са хакнати от престъпници с различни цели и това може да означава уязвимости за вашия дом и сигурност. Техният дизайн е фокусиран върху наличието на качествени микрофони и звук, а не върху подобряването на защитите им за сигурност. Хакерите могат да получат достъп до вашата мрежа и лични данни (кражба на данни).

Те могат да заразят вашите интелигентни високоговорители, за да ги наемат (отвличат) за ботнет за извършване на DDoS атаки (Научете какво е DDoS атака и DDoS защита). Тъй като потребителите обикновено контролират други смарт устройства чрез умните си говорители, вирус може да достигне и до тях. Престъпниците имат достъп до информацията на тези устройства (камери за сигурност, интелигентни ключалки на вашите врати, прозорци или гараж, информация, изпратена по интернет и т.н.) и да ги контролират. Чрез използването на зловреден софтуер те могат да ви шпионират.

Неразрешени покупки 

Смарт говорители могат да ви помогнат да купувате продукти. Това не е безопасна практика, но все пак потребителите го правят. Това дава достъп на умните говорители до чувствителни данни (пароли, потребителски имена, данни за банкови карти и др.). Ако хакерите достигнат до такава информация, те лесно биха могли да направят покупки от ваше име.

Фишинг атаки 

Фишинг атаките имат за цел да откраднат вашите лични данни (научете повече за Фишинг атаките тук). Умните говорители могат да се използват за подвеждане на потребителите да предоставят пароли или лични данни чрез гласови команди.

Заключение

Да, тези устройства със сигурност могат да се подобрят по отношение на сигурността си и да намалят рисковете от излагане на вашите данни на външни лица. Те обаче ще продължат да събират данни и ще ги използват или продават. Тъй като данните на потребителите се превърнаха в злато за компаниите (от всички видове), така и за престъпниците. Следователно рисковете за поверителността, свързани с умните високоговорители, са истинско безпокойство.

За компаниите, произвеждащи устройствата, смарт високоговорител е две неща. Първо, най-добрият шпионин, за който могат да мечтаят, и второ – удобен пазар във вашия дом. Те лесно могат да ви продадат продукти от вашия дом! Познаването на всеки ход на потребителя им позволява да създадат много подробен профил с мечтана точност. Те очевидно няма да се откажат лесно от това, защото означава печалба. Сега си представете страшните, но печеливши възможности, които това предлага на престъпниците!

Не на последно място, умните високоговорители все още могат да бъдат измамени. Хората, които имат глас, подобен на вашия, могат да подмамят устройствата. Те могат да си взаимодействат и да виждат всичко, което сте споделили с тях. Някои по-евтини високоговорители дори могат да бъдат активирани чрез аудио запис на вашия глас.

И така, големият въпрос: трябва ли да сте параноични относно умните високоговорители? На този етап, да! В бъдеще също да! Ако цените поверителността си, никога не купувайте умен високоговорител!