現在的“智能音箱”之所以稱為智能，是因為它時時刻刻可以聽到你說話。于是信息安全就是個大問題，之前亞馬遜 Echo 已經出現了錄音悄悄上傳，后被作為兇殺案的新聞。

　　援引Wired報道，國外破解達人已經成功破解亞馬遜Echo，并且黑客可將其當作實時的麥克風來監聽設備周圍的聲音。

　　英國研究員 Mark Barnes 發現，在 2017 年之前生產的 Echo 音箱底部，去掉橡膠底座之后，扣開一個金屬底板，可以找到一個用于出廠前調試的 18 針接口。Mark Barnes 制作了一個插頭，把 Echo 連上了筆記本電腦和 SD 讀卡器。

　　他利用調試工具破解了 Echo 的系統，寫進去了一個專用的引導程序。然后這臺 Echo 所有聽到的音頻流都會自動轉發到他的遠程服務器上，同時這臺 Echo 智能音箱的其他功能看上去一切正常。

　　有了這個調試接口，其實做什么都可以：取決于你給 Echo 寫進什么引導程序，可以把 Echo 變成攻擊其他網絡的中間節點，訪問已經登陸的亞馬遜賬戶。“其實干什么都可以”，Mark Barnes 說。

　　其問題嚴重性在于成功破解之后，在沒有說喚醒命令的情況下能實時執行用戶下達的命令，此外還允許破解者遠程恢復認證令牌和其他敏感數據。

　　這不僅僅是個實驗室里的想法。Echo 下方的這個接口雖然不是標準接口，沒有現成的連接插頭，但是別有用心的人可以通過簡單的雕塑或者 3D 打印制作一個，一旦有所準備，黑掉一臺 Echo 僅僅需要幾分鐘時間，沒有操作痕跡，不會令人察覺。而且，軟件更新不能修復這個問題，因為硬件接口依然存在。

　　好消息是，這種攻擊模式只能用在 2016 和 2015 年生產的 Echo 上，因為新出廠 Echo 已經取消了遠程引導啟動的功能，黑客沒辦法從外部加載自制的程序。但壞消息是，分析師數據顯示，亞馬遜可能已經賣出了 700 萬個 Echo，它們中的絕大部分都是不安全的。

　　你家里的 Echo沒什么機會接觸到陌生人，但公共或者經營場所的 Echo 就不一定了，比如酒店里配備的智能音箱們。酒店房間本來相當私密，但如果有人借著清掃房間這種漏洞百出的時間段黑掉了智能音箱，你在酒店里干了啥別人都一清二楚了。

　　蘋果在今年 WWDC 上預發布了新產品線，智能音箱 HomePod。蘋果選擇在產品做完之前預發布，顯然是為了造勢，加入這個智能音箱的熱潮里面去。包括蘋果在內，智能音箱越來越多，也越來越智能，廠商要考慮的安全漏洞也越來越多了。