Bezpečnost chytrých reproduktorů a hlasových asistentů

Chytré reproduktory a hlasoví asistenti jako Amazon Alexa, Google Home/Nest nebo Apple HomePod se Siri stali běžnou součástí domácností. Jsou ale navržené tak, aby neustále poslouchaly aktivační slovo - a to s sebou nese specifická rizika, která se liší od klasického počítače nebo mobilu.

Jak reproduktory skutečně nahrávají

Zařízení běžně nenahrávají souvislé audio - lokálně sledují jen aktivační slovo ("Alexo", "Hey Google", "Hey Siri") a teprve po jeho rozpoznání začnou odesílat zvuk do cloudu ke zpracování. Problém je, že rozpoznávání aktivačního slova není stoprocentní - zařízení se může "probudit" omylem kvůli podobně znějícímu slovu v běžném rozhovoru.

Známý případ omylem odeslané nahrávky

Nejznámější dokumentovaný případ je z roku 2018, kdy zařízení Amazon Echo zachytilo soukromý rozhovor v domácnosti a omylem ho odeslalo jednomu z kontaktů v telefonním seznamu. Amazon to tehdy vysvětlil jako sled náhod - zařízení si slovo v konverzaci spletlo s aktivačním příkazem a následné instrukce s příkazem k odeslání zprávy.

Lidské vyhodnocování nahrávek

Amazon i Google v minulosti potvrdily, že part nahrávek prochází lidským hodnocením za účelem zlepšování rozpoznávání řeči. To znamená, že část zachycených útržků konverzací si reálně poslechl člověk - pracovník kontrolního týmu nebo externího dodavatele.

Změny v nastavení odesílání nahrávek

Pozor na posuny v defaultních nastaveních: podle některých zdrojů Amazon v roce 2025 zrušil možnost úplně zabránit odesílání hlasových příkazů do cloudu ("Do Not Send Voice Recordings") - uživatelům zůstala jen volba, zda se nahrávky ukládají, ne už možnost zabránit samotnému odeslání ke zpracování. Před nastavováním doporučujeme ověřit aktuální stav přímo v appce, protože se politiky výrobců mění.

Rizika aplikací třetích stran

Alexa má "Skills" a Google Home "Actions" - rozšiřující aplikace od externích vývojářů. Bezpečnostní výzkum opakovaně ukázal, že zranitelným místem bývá právě backend těchto aplikací třetích stran, ne samotná platforma Amazonu nebo Googlu. Škodlivá nebo špatně zabezpečená aplikace třetí strany tak teoreticky může sloužit jako vektor pro odposlech nebo phishing (tzv. "voice phishing" skills, které se vydávají za jinou funkci).

Doporučení k instalaci dovedností/aplikací

Instalujte jen dovednosti od ověřených, známých vydavatelů, a pravidelně procházejte seznam povolených aplikací v appce - nepoužívané odstraňte.

Fyzické a síťové zabezpečení

Mikrofon vypínejte tlačítkem

Většina chytrých reproduktorů má fyzické tlačítko pro vypnutí mikrofonu (mute), které hardwarově přeruší napájení mikrofonu - je to spolehlivější než spoléhat jen na softwarové nastavení.

Oddělená síť pro IoT zařízení

Doporučuje se umístit chytré reproduktory a další IoT zařízení do oddělené Wi-Fi sítě (hostovská síť nebo VLAN), aby případný útok na zranitelné IoT zařízení neohrozil přímo počítače a telefony na hlavní síti. Podrobněji viz článek o zabezpečení IoT domácnosti.

Hlasové nákupy a platby

Alexa i Google Home umožňují hlasové nákupy - bez PIN kódu teoreticky může objednávku zadat kdokoli v dosahu mikrofonu, včetně dětí nebo hosta. Nastavte si PIN kód nebo hlasové nákupy úplně vypněte, pokud je nepoužíváte.

Rozdíly mezi Alexou, Google Home a HomePodem

Apple u HomePodu dlouhodobě zdůrazňuje zpracování části hlasových požadavků přímo na zařízení (on-device), aby se minimalizovalo množství dat odeslaných do cloudu. Amazon a Google naopak sázejí na širší ekosystém funkcí a dovedností třetích stran, což přináší víc možností, ale i víc potenciálních vstupních bodů pro útok přes špatně zabezpečenou aplikaci.

Nastavení soukromí, která stojí za kontrolu

U všech tří platforem doporučujeme zkontrolovat: zda se ukládají nahrávky hlasových příkazů, zda se sdílí data s vývojáři nainstalovaných dovedností/aplikací, a zda zařízení nenabízí "osobní výsledky" (odpovědi obsahující citlivé údaje jako kalendář nebo zprávy) i hostům bez rozpoznání hlasu.

Rozpoznávání hlasu konkrétního uživatele

Pokročilejší zařízení umí rozlišit, kdo mluví (hlasové profily), a podle toho omezit přístup k citlivým informacím - typicky to ale vyžaduje explicitní nastavení a nebývá to výchozí chování po vybalení zařízení z krabice.

Často kladené otázky

Poslouchá mě reproduktor i mimo aktivační slovo?

Podle výrobců ne - lokálně se zpracovává jen detekce aktivačního slova, zvuk se do cloudu odesílá až po jeho rozpoznání. Chybné "probuzení" ale může nastat.

Jak smažu historii svých hlasových příkazů?

V appce Alexa v sekci Nastavení → Alexa Privacy, v appce Google Home/asistent v sekci Moje aktivita (myactivity.google.com) - lze mazat jednotlivě nebo hromadně, případně nastavit automatické mazání po určité době.

Je bezpečnější Alexa, Google Home nebo HomePod?

Apple HomePod obecně klade větší důraz na lokální zpracování a šifrování, Amazon a Google nabízejí širší ekosystém funkcí. Žádný z nich není "stoprocentně bezpečný" - záleží na konkrétním nastavení soukromí, které si u všech tří můžete upravit.

Může útočník ovládat reproduktor na dálku?

Výzkumníci v minulosti demonstrovali útoky přes laserové paprsky zaměřené na mikrofon zařízení z venku (tzv. light commands) nebo přes zranitelné aplikace třetích stran. Takové útoky vyžadují specifické podmínky a nejsou běžné, ale ukazují, že fyzická dostupnost zařízení (např. u okna) hraje roli.

Mám se bát používat chytrý reproduktor úplně?

Ne nutně - jde o vyvážení pohodlí a soukromí. Pokud dodržíte základní kroky (vypnuté ukládání historie, mute tlačítko při citlivých hovorech, PIN pro nákupy, oddělená síť), riziko výrazně snížíte.