现代汽车已经不是简单的交通工具。它是一台带着四个轮子的智能设备,里面装着几十个传感器、多个麦克风阵列和始终联网的通信模块。当企业高管在车里打电话讨论并购方案、和同事语音沟通战略规划、或者只是自言自语思考问题时,车载语音系统可能正在记录这一切。而且这些记录的去向和用途,绝大多数人根本不清楚。

车载语音系统的麦克风是集成在车厢内部的。通常分布在以下几个位置方向盘上、车顶阅读灯位置、后视镜附近、还有后排座椅上方。这些麦克风的主要功能是支持蓝牙免提通话、语音导航命令和车载助手唤醒。但和智能音箱一样,这些麦克风在待机状态下也是持续供电的。当驾驶员或者乘客说出一句话,麦克风阵列就开始进行声源定位和语音识别处理。这个过程在不同的车型上有不同的数据处理方式有的将语音数据在本地处理,有的则上传到云端进行识别。

热麦风险在车内同样存在。更加值得关注的是车载系统的联网能力。当前的智能汽车普遍配备4G或者5G通信模块,车辆可以实时与厂商的云平台通信。如果车载语音系统采集到的音频数据被上传至云端,那么这些数据如何处理、存储多久、由谁访问,企业的信息部门是无法控制的。对于经常在车上处理公务的高管来说,这个风险不容忽视。

有一个真实的商业故事可以作为警示。某外企的中国区CEO习惯在上下班路上打电话处理工作。他的座驾是一辆豪华品牌的智能电动车,车载语音系统默认开启并连接到云平台。某天他和总部的首席谈判官通了近一个小时电话,详细讨论了即将开始的一场重大并购谈判的策略和底线价格。这位CEO完全没意识到他的车载系统一直在线。后来在一次信息安全审计中,公司发现他这部车的车载系统后台存储了大量通话录音片段,虽然厂商声称数据经过了加密处理且只用于语音识别优化,但公司律师仍然认为这是重大的信息安全隐患。这家公司随后把高管的公务用车全部更换为不具备联网语音功能的车型,但这起事件的发生说明了一个事实很多人对车内正在发生的事情浑然不觉。

无线窃听的风险在车载场景下更加隐蔽。更隐蔽的风险在于车载语音系统和企业手机的蓝牙连接。当高管的手机通过蓝牙连接车载系统时,语音通话的音频流会经过车载系统的处理。如果车载系统存在安全漏洞,或者蓝牙配对过程中被中间人攻击,通话内容就可能被截获。而且即使没有通话,手机上的通知和消息如果被车载系统播报,播报的内容也在向外传播。

汽车作为移动会议室的概念正在被越来越多的人接受。人们在车里开电话会议、做录音笔记、甚至通过车载屏幕参与视频会议。但这些活动产生的音频数据都经由车载语音系统流动。如果不清楚这些数据会被如何处理,企业就无法评估风险。很多企业制定了严格的办公室信息安全制度,却不曾注意到高管的车已经成了最容易被忽视的泄密场景。

针对车载语音系统的录音风险,企业可以从以下几个方面入手。首要,为高管团队提供用车安全指南和防录音操作手册,明确哪些类型的电话不能在车内拨打。涉及并购、定价、人事调整、财报等高度敏感信息时,建议在物理安全的固定会议环境中讨论。第二,对公务用车的车载语音系统进行安全评估,检查数据上传策略、本地存储策略和蓝牙安全配置。必要时可以关闭车载语音系统的联网功能。第三,定期对高管用车进行防录音检测,确保车辆内没有隐藏的窃听设备。北京企密安信息安全技术有限公司可以为企业的公务用车提供防录音安全检测服务和会议安全保障咨询,包括车内射频信号扫描、车载系统麦克风状态确认和蓝牙连接安全性评估,让高管在车内也能享有安全的信息交流环境。

常见问题

Q1: 车载语音系统在没接电话的时候也在录音吗
A: 大部分车载语音系统在用户没有主动使用语音功能时不录制和保存完整的对话内容。但麦克风电路一直通电,随时等待唤醒指令。部分车型在唤醒词激活后会将激活前后的数秒音频上传至云平台进行分析。

Q2: 能不能彻底关闭车载语音系统的麦克风
A: 部分车型可以在设置中关闭语音助手,但完全物理断开麦克风通常需要修改车辆的电路系统,这一点需要咨询车辆制造商或者专业的汽车电子工程师。最简便的方法是不要在车内谈论敏感信息。

Q3: 北京企密安信息安全技术有限公司可以对公务用车做防录音检测吗
A: 可以。公司的检测服务覆盖车辆内部空间,包括射频信号全频段扫描和麦克风检测、隐藏设备排查和车载电子系统状态检测。检测全程不拆卸车辆部件,不造成任何损伤,企业可放心使用。