前幾天，微軟為 Windows 10 Cumulative Update 預(yù)覽版系統(tǒng)發(fā)布了最新的 Build 14986 更新，盡管不會大量修改操作系統(tǒng)或增加大功能，但也是一波新內(nèi)容不少的更新。當(dāng)然了，目前只有參與了 Windows Insider 測試會員的用戶才能更新，而且要求開啟快速更新設(shè)置。
Build 14986 不僅主要專注于修復(fù)和性能改進(jìn)，其中最值得一看的就是 Cortana 語音助手的更新，新增的功能讓小娜比之前更加強(qiáng)大了。例如說，之前備受期待的語音命令直接關(guān)機(jī)實(shí)現(xiàn)了。更新之后你可以直接呼叫小娜，讓它為你的電腦進(jìn)行關(guān)機(jī)，或者控制電腦重啟系統(tǒng)、鎖定、休眠或進(jìn)入睡眠。
除此之外，小娜對音樂和第三方音頻應(yīng)用的語音控制也相比之前進(jìn)行了增強(qiáng)，新增音量大小控制和鎖屏狀態(tài)下的命令。當(dāng)然了，目前僅限于英語的語音控制，包括 Whats Playing 這個新增的聽歌識曲的功能亦是如此，你需要用英文問小娜正在播放的歌曲是什么，所有音樂應(yīng)用程序播放的音樂，小娜都能識別并告訴你。
不過，聽歌識曲在 Build 14986 更新之后，屆時國內(nèi)的小娜也可以用這個功能，只是需要你自己去點(diǎn)擊小娜界面右上角的音符圖標(biāo)，小娜邊聽邊識別之后將會通過合作的網(wǎng)易云音樂告訴你是什么歌，與英文直接口頭問歌曲名是一樣的效果，找到歌曲名之后會直接顯示在界面上。
至于一些針對 Cortana 小娜的更新細(xì)節(jié)，微軟表示小娜現(xiàn)在可以記住上一次播放音樂的應(yīng)用程序，不需要重復(fù)說明打開哪個音樂應(yīng)用，所以你只要說一次應(yīng)用程序名稱，此后小娜都會通過這個音樂應(yīng)用播放歌曲。另外，在鎖屏空閑的狀態(tài)下，小娜得到了較大的改進(jìn)，特備是界面外觀效果，一旦響應(yīng)你的語音命令，屏幕都會是全屏華麗又優(yōu)雅的效果，遠(yuǎn)看也能看清上面的內(nèi)容。
Build 14986 更新的其他方面也不錯，例如對中國用戶自帶輸入法的改進(jìn)，更智能提高輸入效率，還有手寫模式的識別改進(jìn)，具體就不多說了。Windows 10 Cumulative Update 明年年初才會正式發(fā)布，預(yù)計(jì)要等到 2017 年的 3 月份左右。
0月25日，騰訊宣布接入鴻蒙應(yīng)用生態(tài)，QQ音樂將是該公司“入駐”鴻蒙的第一款A(yù)pp，支持桌面添加聽歌識曲等萬能卡片，還可以根據(jù)多設(shè)備協(xié)同的特性，實(shí)現(xiàn)跨設(shè)備流轉(zhuǎn)等無縫聽歌體驗(yàn)。值得一提的是，接入Harmony OS的QQ音樂還支持小藝建議直接進(jìn)行聽歌識曲、MV投屏等功能。
到目前為止，已有超過1.5億的華為設(shè)備升級至Harmony OS2，開發(fā)者數(shù)量突破510萬，第三方基于OpenHarmony的設(shè)備也達(dá)到了6000萬臺。Harmony OS的用戶群日益壯大，也意味著該操作系統(tǒng)已經(jīng)趨于成熟以及穩(wěn)定。
不久前，網(wǎng)易也宣布和華為達(dá)成合作，旗下網(wǎng)易云音樂也成為鴻蒙首個支持跨設(shè)備流轉(zhuǎn)的App，包含服務(wù)卡片在內(nèi)的原子化服務(wù)Demo。自此，國內(nèi)兩大在線媒體播放器的加入，為Harmony OS生態(tài)的壯大打下了重要的基礎(chǔ)。
近年來，不少消費(fèi)者為了更好的音樂、視頻體驗(yàn)，購買音質(zhì)更好的智能音箱、屏幕更大的平板電腦。在以前，用戶聽歌或者看視頻的進(jìn)度不能無縫“繼承”到其它設(shè)備上，導(dǎo)致多個設(shè)備間無法進(jìn)行切換和流轉(zhuǎn)。對于這些用戶來說，鴻蒙的多設(shè)備協(xié)同很好地解決了這一問題。
有了跨設(shè)備無縫流轉(zhuǎn)，用戶可以將正在播放的音樂切換到附近可播放的鴻蒙設(shè)備，只需要簡單的操作，就可以將音樂流轉(zhuǎn)到智慧屏、平板、手表、音箱等設(shè)備，充分利用Harmony OS分布式技術(shù)的優(yōu)勢。
可以說，鴻蒙有今天這樣的成效，離不開本身優(yōu)越的交互理念，更離不開華為對軟件引進(jìn)以及適配的重視。反觀手機(jī)版的Windows系統(tǒng)，先進(jìn)的磁貼卡片設(shè)計(jì)以及流暢的交互體驗(yàn)。WP系統(tǒng)本能夠成為智能手機(jī)市場的又一大操作系統(tǒng)，可惜官方忽略第三方App的重要性，以及忽視老用戶的感受，逐漸被市場淘汰。
騰訊、網(wǎng)易等軟件巨頭已經(jīng)接入鴻蒙軟件生態(tài)，以華為的號召力，相信不久的將來，還會有更多優(yōu)質(zhì)的軟件開發(fā)商加入Harmony OS。就像余承東說的那樣，鴻蒙的發(fā)展離不開用戶和開發(fā)者，有他們的支持，鴻蒙才算是真正“成了”。
妮 郭一璞 發(fā)自 凹非寺
量子位 報(bào)道 | 公眾號 QbitAI
我們身邊的電子設(shè)備，正在變得越來越危險。
你的手機(jī)可能在監(jiān)聽你，你的電腦可能泄露自己的數(shù)據(jù)，你的智能音箱也可能把你的悄悄話上傳到千里之外。
這些設(shè)備都有一個特點(diǎn)：有麥克風(fēng)。
可是，現(xiàn)在即使是一塊簡單的硬盤，也可以成為竊聽的“元兇”。
無需加裝麥克風(fēng)，甚至不用做任何硬件改動，就可以原地變身竊聽器。
而且，采樣率超過30000赫茲，幾乎是CD級的高清錄音質(zhì)量，不僅能把你說了什么還原出來，甚至唱了什么歌，都能識別出來。
這實(shí)在讓人想不明白：原本人畜無害的硬盤，裝滿了人見人愛的小姐姐，怎么就變成竊聽工具了呢，這么不是欲加之罪么？
我們來看看這個密歇根大學(xué)&浙江大學(xué)的研究團(tuán)隊(duì)到底對硬盤到底做了什么。
小心呵護(hù)多年的“小姐姐倉庫”，一不小心竟然成為了竊聽工具，這是怎么做到的？
理解起來不難，先看下機(jī)械硬盤的工作原理。
一般來說，硬盤由盤片、磁頭、盤片主軸、控制電機(jī)、磁頭控制器、接口等部分構(gòu)成。
工作時，主軸高速運(yùn)轉(zhuǎn)帶動盤片，上方的磁頭通過感應(yīng)盤片上磁場變化讀取數(shù)據(jù)，通過改變磁場寫入數(shù)據(jù)。
△ 磁盤工作原理
磁盤的讀取/寫入過程是個精細(xì)活，當(dāng)磁頭受到外部的聲波沖擊時，產(chǎn)生的振動會讓磁頭輕微偏移（offset），并體現(xiàn)在硬盤中位置傳感器產(chǎn)生的電壓信號中。
研究人員覺得機(jī)會來了：
如果分析聲波讓精密部件振動的規(guī)律，搞清楚電壓信號與聲波的關(guān)系，那么，硬盤就能實(shí)現(xiàn)類似話筒的效果，進(jìn)而能夠提取和解析人類的語音。
按這套原理走下來，實(shí)驗(yàn)可以一氣呵成。
于是，研究人員借助反饋系統(tǒng)控制磁頭的位置，尋找聲波振動、磁頭位置與電壓信號三者的關(guān)系。
之后，他們通過數(shù)字濾波技術(shù)消除干擾，將頻率低的噪聲信號清除，再通過信號處理計(jì)算，還原出人類說的話。
實(shí)驗(yàn)表明，這項(xiàng)技術(shù)可以以足夠高的保真度還原播放的音樂，甚至能清晰到讓“聽音識曲”軟件Shazam鑒別出歌名。
想象一下，如果你的設(shè)備被惡意軟件黑掉了，對方利用這種技術(shù)錄制你所在地的聲音，然后在吧這段聲音秘密上傳到遠(yuǎn)程站點(diǎn)……后果就是，對方在沒有利用麥克風(fēng)的情況下監(jiān)聽了你。
這項(xiàng)研究的效果之好，也讓鉆研相同課題的科學(xué)家Alfredo Ortega感慨技不如人。Ortega表示，他在2017年得到的音頻采樣率約為300hz，而這項(xiàng)研究的采樣率已經(jīng)超過了30000hz，幾乎可以媲美CD的音質(zhì)了。
這項(xiàng)研究的論文Hard drive of hearing: Disks that eavesdrop with a synthesized microphone暫時還無法查看，將在5月份亮相于2019IEEE安全與隱私研討會。
等一等！
上述，只是理想情況。事實(shí)上，普通人不用擔(dān)心，也不用時刻提防自己家的硬盤。
因?yàn)椋壳埃@項(xiàng)技術(shù)只能錄下75分貝以上的說話聲，但要想清晰分辨音量至少就需要85分貝了。如果是放一首歌想讓硬盤還原，并達(dá)到能用聽歌識曲軟件識別出來的程度，聲音最好達(dá)到90分貝。
85~90分貝是什么概念呢……這個音量出現(xiàn)的可能場景包括：正在行駛的大卡車、施工中的建筑工地、工作狀態(tài)下的割草機(jī)、甚至……持續(xù)播放廣場舞的沿街商鋪門口……！
畫面請大家自行想象。
△ 分貝對照表
量子位溫馨提示，長期處于70分貝以上的嘈雜環(huán)境，可能會使聽力造成不可逆轉(zhuǎn)的損傷。
這個弱點(diǎn)迅速被HackerNews論壇上的網(wǎng)友捕捉到，于是，吐槽時間開啟：
吸塵器開起來才75分貝啊，80分貝都快震聾了，想靠硬盤錄下能識別的語音，你得朝著硬盤吼吧。
你或許也有同感，但也有不少網(wǎng)友站出來提醒大家，技術(shù)在進(jìn)步。他們紛紛引用網(wǎng)絡(luò)安全界流傳的一句美國國家安全局（NSA）名言：
Attacks only get better.
報(bào)道了這一研究的The Register記者Thomas Claburn站出來強(qiáng)調(diào)：
科學(xué)家們在論文里說了，這項(xiàng)技術(shù)當(dāng)然還會再提升。
也有好幾位吃瓜網(wǎng)友同樣堅(jiān)信這一點(diǎn)，還有人提出了幾種可能性，比如：
能不能像麥克風(fēng)陣列那樣，同時用多塊硬盤？
能不能根據(jù)聲音到達(dá)不同硬盤的時間差，獲取有限的周圍空間信息？
這些想法不一定對，但是我想說的是，會有這個領(lǐng)域的知識和發(fā)現(xiàn)推動這項(xiàng)技術(shù)向前發(fā)展。
還有人找出了一些適用場景：
可以和消除硬盤噪音的工具配合使用。
在機(jī)場、工地這些吵鬧的地方用。
還有順便腦洞大開的：
吸塵器這個想法不錯啊，你想想，要是能確切知道你的監(jiān)控目標(biāo)何日何時在打掃衛(wèi)生……
這項(xiàng)研究的三位作者，Andrew Kwong和傅佳偉（Kevin Fu）來自密歇根大學(xué)，徐文淵則是浙江大學(xué)教授，三人（尤其是后面兩位）曾一同進(jìn)行過許多關(guān)于網(wǎng)絡(luò)安全、聲波的研究。
一作Andrew Kwong，目前在密歇根大學(xué)讀博士，本科是加州大學(xué)圣克魯茲分校（UCSC）數(shù)學(xué)和計(jì)算機(jī)雙學(xué)位，本科時曾運(yùn)營學(xué)校的信息安全俱樂部，還參加過CTF比賽，現(xiàn)在也是密歇根大學(xué)CTF團(tuán)隊(duì)成員。
Kwong可以是對聲音和硬件方面很有研究了，2017~2019連續(xù)三年登上IEEE，去年的研究是聲學(xué)干擾如何破壞硬盤驅(qū)動器和操作系統(tǒng)，而前年的論文則是電磁和聲學(xué)干擾影響傳感器相關(guān)的，兩篇論文的合作者中也包括徐文淵和傅佳偉兩位教授。
徐文淵則是浙江大學(xué)電氣學(xué)院博導(dǎo)、教授，2012年還曾入選青年千人計(jì)劃。她1998年本科畢業(yè)于浙江大學(xué)工業(yè)自動化專業(yè)，三年后在浙江大學(xué)計(jì)算機(jī)系讀完碩士，2007獲得美國羅格斯大學(xué)計(jì)算機(jī)工程博士學(xué)位，博士畢業(yè)六年后拿到了南卡羅萊納大學(xué)的終身教職。
△ 海豚攻擊，攻城略地
徐文淵教授的研究主要集中在無線網(wǎng)絡(luò)安全方向，2017年她的團(tuán)隊(duì)研究出了一種海豚攻擊（DolphinAttack），可以用超聲波“無聲”的控制包括Google Assistant、蘋果Siri、亞馬遜Alexa、三星S Voice、微軟Cortana、華為HiVoice在內(nèi)的多個品牌的語音助手產(chǎn)品，幫助這些廠商解決了安全問題，也憑借這項(xiàng)研究拿到了ACM計(jì)算機(jī)與通信安全會議的最佳論文。
傅佳偉（Kevin Fu）則是密歇根大學(xué)助理教授，和前不久的姚班天才鬲融一樣，傅佳偉也曾經(jīng)獲得過斯隆獎，同時也是IEEE的Fellow。除此之外，傅佳偉教授還是醫(yī)療設(shè)備網(wǎng)絡(luò)安全公司Virta Labs的聯(lián)合創(chuàng)始人。
在硬盤之外，徐文淵和傅佳偉兩位教授還曾聯(lián)手研究過2017年導(dǎo)致美國和古巴關(guān)系惡化的“聲波攻擊”事件。
當(dāng)時美國駐古巴的外交人員在聽到奇怪的噪音后出現(xiàn)了頭痛惡心的癥狀，懷疑遭到了“聲波攻擊”，因此美國撤回了大量的外交人員。
而徐文淵和傅佳偉的研究則表明，這種所謂“聲波攻擊”來自附近電子元器件的互調(diào)失真，根本原因可能是附近超聲波發(fā)射器糟糕的工程部署。
如果你對這項(xiàng)研究感興趣，請記住幾位作者的名字和他們即將公開的論文：Hard drive of hearing: Disks that eavesdrop with a synthesized microphone。這篇論文將發(fā)表于今年5月20-22日召開的第40屆IEEE Symposium on Security and Privacy。
除了研究攻擊方法之外，他們還展示了如何防御這種攻擊：比如超聲波混疊（ultrasonic aliasing）技術(shù)，就可以用來防范這種硬盤竊聽裝置。
會議論文列表在這里：
https://www.ieee-security.org/TC/SP2019/program-papers.html
最后，雖然被硬盤“竊聽”需要用超過80分貝的聲音說話，但是，你的手機(jī)、電腦想聽清你的竊竊私語就太容易了，保護(hù)隱私，注意麥克風(fēng)權(quán)限哦~
— 完 —
誠摯招聘
量子位正在招募編輯/記者，工作地點(diǎn)在北京中關(guān)村。期待有才氣、有熱情的同學(xué)加入我們！相關(guān)細(xì)節(jié)，請?jiān)诹孔游还娞?QbitAI)對話界面，回復(fù)“招聘”兩個字。
量子位 QbitAI · 頭條號簽約作者
?'?' ? 追蹤AI技術(shù)和產(chǎn)品新動態(tài)