87观点 AR VR技术暗藏危机 未来黑客入侵的还有人脑？

网络安全越来越受到用户重视，但你的智能设备还是难免会中招。维基解密此前爆料，CIA通过黑客技术控制了大量电子设备及操作系统产品(路由器、智能手机等);美国国土安全部上周发出警告，一个针对手机硬件的“声波攻击”，可操纵“无脑”信任传感器的手机系统。这让我们不禁想到，随着AR/VR技术的普及，用户可能面临哪些黑客攻击呢？

VR+照片破解人脸识别

人脸识别是最近的平板电脑和笔记本电脑新加入的技术，它会记录下人脸的外观，同时为了防止有人拿着一张照片来欺骗它，系统会要求用户通过眨眼等动作来确认自己是本人。但专家表明，这一技术同样存在漏洞：黑客可以使用从社交媒体下载的照片打造人面部的VR模型，从而让安全系统失效。

据介绍，一组研究人员利用在社交媒体上收集的照片重新组合成一个人的立体虚拟头像成功地骗过了脸部认证。他们把重建的立体虚拟头像利用VR头盔让它真正地活起来，借此骗过设备的脸部识别。研究人员还可以再进一步操纵面部动作，如微笑或眉毛上扬等。

测试结果显示，5张由高分辨率合成的脸部模型都成功地欺骗了身份验证系统，低分辨率的社交照片同样能做到，只不过成功率较低。考虑到目前个人照片在社交网络的泛滥，可能每一个用户都要担心：自己是否会成为VR黑客的下一个牺牲品。

AR/VR的潜在安全问题

目前的AR/VR设备，大多需要传感器、摄像头甚至PC辅助才能正常运行，这都可能成为黑客入侵的方式：比如Oculus Rift的传感器可拍摄图片，可能会让黑客借此记录用户在VR世界的一举一动。HTC Vive搭载的前置摄像头，是一个标准网络摄像头，同样可能被黑客入侵，从而对用户造成威胁。去年Gizmodo发现，扎克伯格将自己Macbook的摄像头和麦克风位置贴上了胶带，从而预防高明的黑客入侵手段，虽然AR/VR设备还无法采取类似的防护手段，但类似的潜在安全威胁仍需引起用户和厂商的足够重视。

如果AR/VR遭遇无处不在的广告和弹窗？

此外，对于会和人类进行实时频繁交互的信息呈现系统，AR/VR出现安全问题将带来许多问题，比如广告、弹窗就可能带来安全隐患。举例来讲，当你使用AR设备开车时，眼前忽然被弹框占满;又或者飞行员在使用AR设备，黑客用AR制造出一群要装上飞机的鸟，都可能对个人安全造成影响。

Daqri公司CEO此前明确表示，“随着技术的发展，答案也日益的明显——是的，我们可以设计出那些真假难辨的虚拟物体。”我们还注意到，在艺术家Keiichi Matsuda制作的概念视频中，展示了黑客攻击、广告和弹窗下的VR“未来”，描绘出VR可能面临的安全威胁。

个人隐私和数据的泄露

与其它科技一样，个人隐私和数据泄露也是AR/VR使用者面临的潜在威胁。此前有实验表明，开发人员可以测试用户的神经反应，收集相关数据：比如某人的宗教信仰、政治倾向、医疗状况或者是个人偏见。研究员称，“身体产生的电子信号可能包含个人敏感信息，而这些信息是我们不愿意与他人分享的。此外，我们可能无意识地透漏这些信息。”

研究人员指出，对VR头盔制造商来说，秘密收集用户的生理反应并非难事。通过重复展示一些可激发情绪的图片，他们可以了解用户最隐秘的想法。此外，通过修改合法的BCI(Brain Computer Interface，脑机接口技术)装备，黑客可通过用户大脑发出的电子信号，获取用户的隐秘信息(诸如银行卡等)。

如果VR中的AI被黑掉了?

有研究者称，AI代理可能是VR中是最危险的存在：因为其动作和反应非常宽泛，科技公司也正努力让这些AI变得更接近人类，如果犯罪者黑掉了这些VR中的AI，或是在VR中投放了犯罪用AI，后果显然难以预料。虽然这些技术尚未成熟，不过研究已经足以让我们担心：自己的电信号被窃取、操纵或修改。

如果黑客帝国、刀剑神域成真?

无论是科幻电影《黑客帝国》、，还是类似《贝克街的亡灵》、《刀剑神域》等动画，都向我们展示了VR的无限可能性：人类可以潜行(通过BCI、神经网络等手段)进入VR世界。但当类似的VR世界成真的时候，我们将面临更多黑客入侵引发的安全隐患。

柯南剧场版《贝克街的亡灵》中的VR游戏平台茧

在《贝克街的亡灵》以及《刀剑神域》中，现实世界的用户只需靠意识，就可以控制自己在虚拟世界的行为，并感受到五感(视觉、听觉、触觉、味觉、嗅觉)，这无疑是许多人梦想的VR体验。但动画也展示了这类VR体验存在的潜在威胁：黑客可以把你困在虚拟世界，而且虚拟世界的死亡同样会造成现实世界的死亡，这无疑是非常可怕的。

类似的还有《BALDR FORCE EXE》，玩家可通过脑内芯片传送精神体进入网络世界。在这部作品中，展现了一个值得我们深思的话题：如果黑客成功潜入到用户所处VR世界，并对你的虚拟形象实施了犯罪，那么个人用户该怎么办?这类VR中的伤害是否会引发强烈的心理暗示，进而造成现实的身体伤害呢?这无疑也是VR体验中要担心的安全威胁之一。

研究表明，强烈心理暗示确实会引发人类的相应生理反应，甚至能对人体造成真实伤害。纳粹二战时期对囚徒进行过人体试验，强烈的心理暗示会使人体丧失对虚拟与真实的判断能力，继而对虚拟的致命伤害产生真实的人体反应。(在纳粹的实验中，虽然囚犯听到的滴血声是纳粹制作的用以模拟滴血声音的滴水装置发出的，但囚犯误以为是自己伤口滴血，因为情绪极度紧张导致心跳超速、呼吸困难，最终窒息而死。)

在影片《黑客帝国》中，年轻的网络黑客尼奥发现看似正常的现实世界实际上是由一个名为“矩阵”的计算机人工智能系统控制的，也让我们不禁思考：未来VR体验中，黑客是否可以控制或篡改用户意识，让你无法分辨真实世界和虚拟世界呢?

虽然目前的AR/VR技术尚无法给我们带来《黑客帝国》式的体验，但新技术可能带来的道德伦理问题，以及是否会被黑客拿来作恶，应该是每个人都关心的问题。以互联网的普及为例，用户习惯互联网生活中，也开始频频遭遇网络欺诈、病毒木马等的威胁，进而造成个人隐私以及财产上的损失，那么当有一天AR/VR普及后，在财产和隐私之外，甚至还可能造成个人意识被操作和改写，那岂不是更加可怕?