僅憑腦電波就能猜出密碼?這款耳機暴露了腦機接口的大問題

耳機 機器人 大學 軟件 DeepTech深科技 2017-05-10

腦機接口聽起來頗具未來感,Facebook和伊隆·馬斯克的Neuralink都在進行相關研發,但是,其背後的隱私洩露問題也不容小覷,一款腦電波感應耳機就證明了這種風險的可能性。

Epoc +是一款腦電波感應耳機,可以檢測使用者的情緒狀態,比如沮喪或興奮。通過Epoc +,用戶還可以用意念控制控制機器人,目前該產品售價800美元。

Epoc +如何實現腦電波感應?答案就再這款耳機的電極上。其內置電極可以檢測大腦外層電壓變化,這種方法被稱為腦電圖描記法,即EEG。這些小工具往往應用於科研以及醫療任務中,比如開發轉向機器人和診斷腦震盪,它們還會作為遊戲控制器出售。

腦電圖描記法的信號還不足以提供一個人在想什麼或做什麼的信息,而且其控制界面相對簡陋。但是,該產品的面世在一定程度上揭示了腦機接口安全性的問題。

阿拉巴馬大學伯明翰分校的副教授耶什·薩克塞納稱,通過軟件監測Epoc +使用者的腦電波,可以猜出一些私人信息,比如密碼。

僅憑腦電波就能猜出密碼?這款耳機暴露了腦機接口的大問題

阿拉巴馬大學的實驗充分證明,這種方法能夠洩露私人信息。如果用戶暫停遊戲,登錄到銀行帳戶時還戴著Epoc +的話,惡意軟件就會有窺探個人憑據的可趁之機。研究人員認為,即使這種耳機是限量供應的,但也需要更好的安全保障。

該款耳機的製造商Emotiv方面表示,對Epoc +進行攻擊並竊取數據是不切實際的。但是,安全研究員亞歷杭德羅·赫爾南德斯在檢查了腦電圖描記的硬件以及相關軟件的安全性之後,認為阿拉巴馬大學的質疑是完全合理的。他的研究表明,現今很多腦電圖描記軟件存在缺陷,很容易被破解。

華盛頓大學的研究人員則展示了利用腦電圖描記耳機提取私人信息的另一種方法。他們發明了一個遊戲,遊戲中不經意地閃現一些圖像,比如銀行標誌。當一個人的腦電波顯示出他識別了這些圖像的時候,他們會做出標記。參與這項工作的研究員塔瑪拉·博納西說,這可以為網絡釣魚活動或廣告提供寶貴的數據,甚至還能探得一個人的性取向信息。

即使無法獲得大腦數據,通過尋找文本中的情感線索也可以判斷出人們的情緒。有消息稱,Facebook計劃根據青少年的情緒狀況來推出更有針對性的廣告定位。而就在上個月,蘇黎世大學的一位律師和倫理學家呼籲,神經技術需要一個新法律框架,其中就包括“精神隱私權。”

相關推薦

推薦中...