AR/VR技術暗藏危機 未來黑客入侵的還有人腦？

網路安全越來越受到用戶重視，但你的智能設備還是難免會中招。維基解密此前爆料，CIA通過黑客技術控制了大量電子設備及操作系統產品(路由器、智能手機等);美國國土安全部上周發出警告，一個針對手機硬體的「聲波攻擊」，可操縱「無腦」信任感測器的手機系統。這讓我們不禁想到，隨著AR/VR技術的普及，用戶可能面臨哪些黑客攻擊呢？

VR+照片破解人臉識別

人臉識別是最近的平板電腦和筆記本電腦新加入的技術，它會記錄下人臉的外觀，同時為了防止有人拿著一張照片來欺騙它，系統會要求用戶通過眨眼等動作來確認自己是本人。但專家表明，這一技術同樣存在漏洞：黑客可以使用從社交媒體下載的照片打造人面部的VR模型，從而讓安全系統失效。

據介紹，一組研究人員利用在社交媒體上收集的照片重新組合成一個人的立體虛擬頭像成功地騙過了臉部認證。他們把重建的立體虛擬頭像利用VR頭盔讓它真正地活起來，藉此騙過設備的臉部識別。研究人員還可以再進一步操縱面部動作，如微笑或眉毛上揚等。

測試結果顯示，5張由高解析度合成的臉部模型都成功地欺騙了身份驗證系統，低解析度的社交照片同樣能做到，只不過成功率較低。考慮到目前個人照片在社交網路的泛濫，可能每一個用戶都要擔心：自己是否會成為VR黑客的下一個犧牲品。

AR/VR的潛在安全問題

目前的AR/VR設備，大多需要感測器、攝像頭甚至PC輔助才能正常運行，這都可能成為黑客入侵的方式：比如OculusRift的感測器可拍攝圖片，可能會讓黑客藉此記錄用戶在VR世界的一舉一動。HTCVive搭載的前置攝像頭，是一個標準網路攝像頭，同樣可能被黑客入侵，從而對用戶造成威脅。去年Gizmodo發現，扎克伯格將自己Macbook的攝像頭和麥克風位置貼上了膠帶，從而預防高明的黑客入侵手段，雖然AR/VR設備還無法採取類似的防護手段，但類似的潛在安全威脅仍需引起用戶和廠商的足夠重視。

此外，對於會和人類進行實時頻繁交互的信息呈現系統，AR/VR出現安全問題將帶來許多問題，比如廣告、彈窗就可能帶來安全隱患。舉例來講，當你使用AR設備開車時，眼前忽然被彈框佔滿;又或者飛行員在使用AR設備，黑客用AR製造出一群要裝上飛機的鳥，都可能對個人安全造成影響。

Daqri公司CEO此前明確表示，「隨著技術的發展，答案也日益的明顯——是的，我們可以設計出那些真假難辨的虛擬物體。」我們還注意到，在藝術家KeiichiMatsuda製作的概念視頻中，展示了黑客攻擊、廣告和彈窗下的VR「未來」，描繪出VR可能面臨的安全威脅。

個人隱私和數據的泄露

與其它科技一樣，個人隱私和數據泄露也是AR/VR使用者面臨的潛在威脅。此前有實驗表明，開發人員可以測試用戶的神經反應，收集相關數據：比如某人的宗教信仰、政治傾向、醫療狀況或者是個人偏見。研究員稱，「身體產生的電子信號可能包含個人敏感信息，而這些信息是我們不願意與他人分享的。此外，我們可能無意識地透漏這些信息。」

研究人員指出，對VR頭盔製造商來說，秘密收集用戶的生理反應並非難事。通過重複展示一些可激發情緒的圖片，他們可以了解用戶最隱秘的想法。此外，通過修改合法的BCI(BrainComputerInterface，腦機介面技術)裝備，黑客可通過用戶大腦發出的電子信號，獲取用戶的隱秘信息(諸如銀行卡等)。

如果VR中的AI被黑掉了?

有研究者稱，AI代理可能是VR中是最危險的存在：因為其動作和反應非常寬泛，科技公司也正努力讓這些AI變得更接近人類，如果犯罪者黑掉了這些VR中的AI，或是在VR中投放了犯罪用AI，後果顯然難以預料。雖然這些技術尚未成熟，不過研究已經足以讓我們擔心：自己的電信號被竊取、操縱或修改。

如果黑客帝國、刀劍神域成真?

無論是科幻電影《黑客帝國》、，還是類似《貝克街的亡靈》、《刀劍神域》等動畫，都向我們展示了VR的無限可能性：人類可以潛行(通過BCI、神經網路等手段)進入VR世界。但當類似的VR世界成真的時候，我們將面臨更多黑客入侵引發的安全隱患。

柯南劇場版《貝克街的亡靈》中的VR遊戲平台繭

在《貝克街的亡靈》以及《刀劍神域》中，現實世界的用戶只需靠意識，就可以控制自己在虛擬世界的行為，並感受到五感(視覺、聽覺、觸覺、味覺、嗅覺)，這無疑是許多人夢想的VR體驗。但動畫也展示了這類VR體驗存在的潛在威脅：黑客可以把你困在虛擬世界，而且虛擬世界的死亡同樣會造成現實世界的死亡，這無疑是非常可怕的。

類似的還有《BALDRFORCEEXE》，玩家可通過腦內晶元傳送精神體進入網路世界。在這部作品中，展現了一個值得我們深思的話題：如果黑客成功潛入到用戶所處VR世界，並對你的虛擬形象實施了犯罪，那麼個人用戶該怎麼辦?這類VR中的傷害是否會引發強烈的心理暗示，進而造成現實的身體傷害呢?這無疑也是VR體驗中要擔心的安全威脅之一。

研究表明，強烈心理暗示確實會引發人類的相應生理反應，甚至能對人體造成真實傷害。納粹二戰時期對囚徒進行過人體試驗，強烈的心理暗示會使人體喪失對虛擬與真實的判斷能力，繼而對虛擬的致命傷害產生真實的人體反應。(在納粹的實驗中，雖然囚犯聽到的滴血聲是納粹製作的用以模擬滴血聲音的滴水裝置發出的，但囚犯誤以為是自己傷口滴血，因為情緒極度緊張導致心跳超速、呼吸困難，最終窒息而死。)

在影片《黑客帝國》中，年輕的網路黑客尼奧發現看似正常的現實世界實際上是由一個名為「矩陣」的計算機人工智慧系統控制的，也讓我們不禁思考：未來VR體驗中，黑客是否可以控制或篡改用戶意識，讓你無法分辨真實世界和虛擬世界呢?

雖然目前的AR/VR技術尚無法給我們帶來《黑客帝國》式的體驗，但新技術可能帶來的道德倫理問題，以及是否會被黑客拿來作惡，應該是每個人都關心的問題。以互聯網的普及為例，用戶習慣互聯網生活中，也開始頻頻遭遇網路欺詐、病毒木馬等的威脅，進而造成個人隱私以及財產上的損失，那麼當有一天AR/VR普及后，在財產和隱私之外，甚至還可能造成個人意識被操作和改寫，那豈不是更加可怕?