仅凭脑电波就能猜出密码？这款耳机暴露了脑机接口的大问题

脑机接口听起来颇具未来感，Facebook和伊隆·马斯克的Neuralink都在进行相关研发，但是，其背后的隐私泄露问题也不容小觑，一款脑电波感应耳机就证明了这种风险的可能性。

Epoc +是一款脑电波感应耳机，可以检测使用者的情绪状态，比如沮丧或兴奋。通过Epoc +，用户还可以用意念控制机器人，目前该产品售价800美元。

Epoc +如何实现脑电波感应？答案就在这款耳机的电极上。其内置电极可以检测大脑外层电压变化，这种方法被称为脑电图描记法，即EEG。这些小工具往往应用于科研以及医疗任务中，比如开发转向机器人和诊断脑震荡，它们还会作为游戏控制器出售。

脑电图描记法的信号还不足以提供一个人在想什么或做什么的信息，而且其控制界面相对简陋。但是，该产品的面世在一定程度上揭示了脑机接口安全性的问题。

阿拉巴马大学伯明翰分校的副教授耶什·萨克塞纳称，通过软件监测Epoc +使用者的脑电波，可以猜出一些私人信息，比如密码。

阿拉巴马大学的实验充分证明，这种方法能够泄露私人信息。如果用户暂停游戏，登录到银行帐户时还戴着Epoc +的话，恶意软件就会有窥探个人凭据的可趁之机。研究人员认为，即使这种耳机是限量供应的，但也需要更好的安全保障。

该款耳机的制造商Emotiv方面表示，对Epoc +进行攻击并窃取数据是不切实际的。但是，安全研究员亚历杭德罗·赫尔南德斯在检查了脑电图描记的硬件以及相关软件的安全性之后，认为阿拉巴马大学的质疑是完全合理的。他的研究表明，现今很多脑电图描记软件存在缺陷，很容易被破解。

华盛顿大学的研究人员则展示了利用脑电图描记耳机提取私人信息的另一种方法。他们发明了一个游戏，游戏中不经意地闪现一些图像，比如银行标志。当一个人的脑电波显示出他识别了这些图像的时候，他们会做出标记。参与这项工作的研究员塔玛拉·博纳西说，这可以为网络钓鱼活动或广告提供宝贵的数据，甚至还能探得一个人的性取向信息。

即使无法获得大脑数据，通过寻找文本中的情感线索也可以判断出人们的情绪。有消息称，Facebook计划根据青少年的情绪状况来推出更有针对性的广告定位。而就在上个月，苏黎世大学的一位律师和伦理学家呼吁，神经技术需要一个新法律框架，其中就包括“精神隐私权。”

- END -

编辑：塞壬

「DeepTech深科技」招募全球记者、采编

申请加入：[email protected]