亚马逊 Alexa 攻击面综述
密码学与安全
2021-02-24 v1
摘要
自 2014 年推出以来，亚马逊多功能的基于云的语音服务 Alexa 现已活跃于全球超过 1 亿个家庭。Alexa 用户友好、个性化的语音体验为客户提供了一种更自然的方式与前沿技术交互，允许直接向助手口述命令。时至今年，Alexa 服务比以往任何时候都更易获取，不仅在亚马逊设备上，也在第三方设备制造商的数亿台设备上可用。不幸的是，这一成功也成为了担忧与争议之源。Alexa 的成功基于其轻松的可用性，但反过来，这导致了安全性的不足。本文综述了针对亚马逊 Alexa 生态系统的各种攻击，包括针对前端语音捕获以及云后端语音命令识别与处理的攻击。总体而言，我们识别出覆盖 Alexa 语音交互生命周期的六个攻击面，跨越语音数据收集、传输、处理和存储等多个阶段。我们还讨论了针对每个攻击面的潜在缓解方案，以在安全性和隐私方面更好地改进 Alexa 或其他语音助手。
引用
@article{arxiv.2102.11442,
title = {A Survey on Amazon Alexa Attack Surfaces},
author = {Yanyan Li and Sara Kim and Eric Sy},
journal= {arXiv preprint arXiv:2102.11442},
year = {2021}
}