Moto x ฟังอยู่เสมอสิ่งที่อาจผิดไป

เมื่อวานนี้โมโตโรล่าประกาศ Moto X; โทรศัพท์ Android เครื่องแรกของ บริษัท ที่รับโดย Google ในบรรดาคุณสมบัติหลายอย่างของมันคือการผสานอย่างใกล้ชิดกับคำสั่งเสียงของ Glass-esque นั่นไม่ต้องกังวลหรอก - ใช่ไหม?

ในมือของเธอกับอุปกรณ์นั้น Chloe Albanesius ของ PC Mag อธิบายคุณลักษณะดังกล่าวว่า: "เมื่อเปิดใช้งานแล้วคุณสามารถพูดคุยกับ Moto X ได้ไกลถึง 15 ฟุตขอให้โทรหาคนบางคนค้นหาสิ่งต่าง ๆ ทางออนไลน์หรือรับ บอกทิศทาง "ตกลง Google Now" เพื่อปลุกให้ตื่นและออกคำสั่ง "

Chloe ยังชี้ให้เห็นว่าน่าเสียดายที่ไม่มีทางที่จะเปลี่ยนวลีคำสั่งของคุณดังนั้นใครก็ตามที่สามารถเดินขึ้นไปและสั่งให้โทรศัพท์ของคุณ เช่นเดียวกับซอฟต์แวร์รู้จำเสียงส่วนใหญ่ Moto X สามารถฝึกให้ใช้เสียงของคุณทำให้มีโอกาสน้อยที่คนจะสามารถสั่งให้โทรศัพท์ของคุณได้

นั่นไม่ใช่สิ่งที่ฉันกังวลจริงๆ ฉันเคยได้ยินเรื่องราวเกี่ยวกับคนพิเรนทร์ตะโกนคำสั่งที่ผู้ใช้ Google Glass และอุปกรณ์ที่ตอบสนอง สิ่งที่ทำให้ฉันกังวลคือนี่คือโทรศัพท์ - อุปกรณ์เครือข่ายที่เชื่อมต่อ - ที่รอคำสั่งอยู่เสมอ มันคือในระยะสั้นมักจะฟัง

มีปัญหาอะไร?

โทรศัพท์หรือชุดหูฟังส่วนใหญ่ไม่มีสวิตช์ทางกายภาพสำหรับไมโครโฟนซึ่งหมายความว่าในทางทฤษฎีสามารถเปิดใช้งานได้โดยที่คุณไม่รู้ นี่เป็นปัญหาที่รัฐบาลกังวลอยู่แล้ว ความแตกต่างในความคิดของฉันก็คือไมโครโฟนของ Moto X นั้นทำงานอยู่ตลอดเวลา ใครบางคนมีจุดประสงค์เพื่อใช้ประโยชน์จากมันไม่จำเป็นต้องคิดออกว่าจะเปิดไมโครโฟนเพียงแค่วิธีการเข้าถึงข้อมูลที่รวบรวมได้

ในยุคของการเฝ้าระวัง NSA PRISM และ Xkeyscore นั่นเป็นเรื่องที่น่าเป็นห่วง

ตอนนี้ก่อนที่คุณจะสมมติว่า Google จะไม่ทำสิ่งที่โง่จริงๆโปรดจำไว้ว่า Google Glass อ่านรหัส QR ที่เกิดขึ้นในการถ่ายภาพและจะดำเนินการโดยไม่แจ้งผู้ใช้ก่อน ปัญหาถูกจับโดย Lookout และ Google ออกการแก้ไขอย่างรวดเร็วและเงียบ ๆ แต่มันแสดงให้เห็นว่า บริษัท ไม่ได้ทำให้ถูกต้องตั้งแต่ครั้งแรก

แน่นอนว่า Google Glass คือการทดลองที่ทำโดย Google และอยู่ในมือของผู้ที่เลือกไม่กี่คนในขณะที่ Moto X จะวางจำหน่ายในวงกว้างและผลิตโดย Motorola ผู้ผลิตโทรศัพท์ที่น่านับถือ หวังว่าอาการปวดกระดูกจะถูกรักษาไว้ให้น้อยที่สุด

แต่ถึงแม้ว่าจะไม่มีข้อบกพร่องที่เห็นได้ชัดนอกกรอบโอกาสที่จะใช้ประโยชน์จาก "คุณสมบัติการฟังอยู่เสมอ" ก็คือการดึงดูดความสนใจจากนักวิจัยด้านความปลอดภัย บางทีเราจะเห็นสิ่งนี้ใน Black Hat 2014