Alexa，我在跟谁说话？理解用户识别 Amazon Alexa 上第三方应用的能力
人机交互
2019-11-01 v1 密码学与安全
摘要
许多物联网（IoT）设备具有语音用户界面（VUI）。最流行的 VUI 之一是亚马逊的 Alexa，其支持超过 47,000 个第三方应用（“skills”）。我们研究了 Alexa 对这些技能的集成可能如何使用户感到困惑。我们对 237 名参与者的调查发现，用户并不理解技能通常由第三方运营，他们经常将第三方技能与 Alexa 原生功能混淆，并且未意识到原生 Alexa 系统所支持的功能。令人惊讶的是，更频繁地与 Alexa 交互的用户更可能断定某个第三方技能是 Alexa 的原生功能。这种误解的潜在可能性带来了新的安全和隐私风险：攻击者可以开发在用户不知情的情况下运行或伪装成 Alexa 原生功能的第三方技能。为缓解这一威胁，我们提出了帮助用户区分原生与第三方技能的设计建议。
引用
@article{arxiv.1910.14112,
title = {Alexa, Who Am I Speaking To? Understanding Users' Ability to Identify Third-Party Apps on Amazon Alexa},
author = {David J. Major and Danny Yuxing Huang and Marshini Chetty and Nick Feamster},
journal= {arXiv preprint arXiv:1910.14112},
year = {2019}
}