去年，当阿肯色州本顿维尔的警察面对一起悬而未决的谋杀案时，他们把目光投向了附近的亚马逊回声。凶杀案发生的房子的主人，也是该案的主要嫌疑人，购买了亚马逊广受欢迎的新私人助理，警方查阅了该设备的记录，寻找有关他有罪的线索，这是该信息首次报道的案件。更为不祥的是，警方将回声号本身收押，在一份法庭文件中辩称，回声号内有音频文件和其他与案件有关的信息。

这给Echo的拥有者提出了一个令人不安的问题：警方能否直接从设备中提取指控数据？如果是这样的话，调查人员就可以很容易地在未经亚马逊许可的情况下获取数据，在圣贝纳迪诺（San Bernardino）式的争夺警方获取客户数据的斗争中，这种平衡发生了巨大变化。对于本地数据，警方（或其他任何人）只需要实际拥有回声单位，这比法庭命令容易得多。

对于Echo用户来说，好消息是设备本身的数据非常少。硬件仅包括4GB的存储空间，而这大部分由设备固件占用。该设备250MB内存中的短暂数据对法医专家来说更具诱惑力，但重启该设备后，数据会很快被清除。即使这样，Echo也没有数据端口，只能通过物理移除组件或直接连接到电路板上的引脚来访问存储器。结果非常微妙，以至于大多数分析师完全避开了回声单位。

这是本顿维尔警方似乎牢记的一个教训。一位代表说，他不知道有人试图从回声本身提取数据，拒绝进一步置评。

不过，案件涉及的大部分数据应该可以在嫌疑人的**上查到。通过相关联的Echo应用程序，相关联的**会存储对设备发出的几乎所有请求的文本版本。正如圣贝纳迪诺（sanbernardino）所展示的那样，**需要解锁，警方才能获取数据，这对iphone来说仍然是一个挑战。但是，像本顿维尔案件中已经在押的老款安卓**，难度要小得多。这不是一个完美的匹配，**的存储可能会丢失最近的请求，没有时间缓存。尽管如此，调查人员所寻求的大部分数据可能都可以使用正确的工具获得。

其中许多工具已经上市。Magnet Forensics提供了为数不多的专门用于从亚马逊智能助手中提取数据的工具之一，但该工具完全专注于应用程序，而不是Echo设备。”“云几乎总是物联网解决方案的最佳信息来源，”Magnetic Forensics的法医顾问杰米•麦奎德（Jamie McQuaid）说在那之后，我们发现**应用程序本身是下一个最好的来源。”

由此产生的数据本身不太可能解决任何案件，但它提供了一个人的活动令人惊讶的全面图片。每个请求都包含显示请求发出时间的时间戳，因此它可以用来确定一个人何时在房间里。预定的活动（“例如提醒我6:30给爸爸打电话”）将以类似的格式进行。回声有时也会意外触发，听错名字，结果录下一段随机的对话片段。随后，该对话的文本版本将被缓存到**中。”如果我在家里尖叫什么，亚历克斯听到了它的名字，**就会有一个乱码的版本，”去年研究回声的尚普兰学院数字法医学教授乔纳森·拉杰夫斯基（Jonathan Rajewski）说。结果当然是遥遥无期，但如果警方感到幸运的话，这是可行的(Rajewski和Magnet都没有发现任何设备在没有被唤醒词触发的情况下进行记录的证据。）

对执法部门来说，一个更大的问题可能是文本本身。特定请求的音频文件只有在您专门缓存的情况下才会存储在**上。因此，在大多数案件中，警方将依靠亚历克莎的语音到文本的口译技巧。如果辩护律师想声称抄本有误——也许“谋杀”抄本实际上是“汉堡包”——就足以否定抄本的不可靠性。

不是每个家庭助理都会在应用程序上存储那么多数据。拉杰夫斯基还研究了googlehome应用程序，它几乎不存储任何本地数据。该应用程序的功能主要是作为服务器的网关，完全避免了Echo存储在应用程序上的证据。你可以在飞行模式下试用googlehome应用程序来验证这一点：没有连接，它只能显示一个加载屏幕。结果是，在类似的情况下，googlehome查询的唯一来源可能是Google本身。

最终，Echo的拥有者面临着一个熟悉的权衡：一个有用的小工具可以交换更多的个人数据，这些数据由公司持有，并可供执法人员使用。与云存储和webmail一样，数据主要存在于公司控制的远程服务器上。在这种情况下，Amazon只提供了基本的客户数据，但云中的任何内容都可能受到授权请求的影响。因此，您向Siri或Alexa提出的任何请求通常都会被视为电子邮件、Dropbox文件或谷歌搜索—罪犯很难访问，但任何执法人员只要有合理的怀疑和令人满意的法官都可以访问。对于注重隐私的Echo用户来说，这可能不是理想的结果，但这是他们可能得到的最好结果。

ColinLecher为本文提供了报道。