或许是智能喇叭潜在危险？ 鹦鹉模仿主人声音透过亚马逊Echo订购物品

小明评测智能家居网讯：英国西南新闻社 (SWNS)报导指出，居住在格林威治的一名妇人发现，家中饲养非洲灰鹦鹉Buddy成功在亚马逊下订一组价值10英镑的礼盒，原因是借助模仿主人声音启动位于鹦鹉笼外附近的亚马逊智能喇叭Echo，透过Alexa数字助理功能完成订单。

从整体来看，其实可以归咎亚马逊过于便利的在线订购服务，以及使用者设定智能喇叭连动购买功能时，可能未留意是否加上身份再次确认等防护措施，导致鹦鹉或其他可模仿相似声音的人能轻易地透过智能喇叭透过他人信用卡下订商品。

虽然可能只是设定上的疏失，但其实也凸显智能喇叭等可借助声音等方式互动的物联网设备潜在风险，例如为了追求更便利的使用模式，结果在身份认证等识别防护有所疏失，导致个人信息很可能遭他人使用，或是意外传递到其他设备，甚至遭外部攻击窃取室内隐私等。

在此之前，Google方面便曾说明将在旗下智能喇叭Google Home加入透过信用卡消费时的身份认证机制，避免家里小孩不小心透过声控指令购买物品。而亚马逊则说明将使旗下智能喇叭Echo可是别不同用户的声音信息，借此区分不同使用者身份，但在此次发生鹦鹉成功模仿主人声音完成在线订购的情况，或许亚马逊日后将会加强此方面防护机制。

以物联网发展应用来看，透过生物识别方式确认不同使用者身份固然方便，但往往还是会有识别异常情况发生，因此比照智能手机提供两阶段以上的身份认证机制似乎仍有其必要性。

推荐阅读：