LeakyPick：物联网音频窃听检测器
密码学与安全
2020-11-13 v2
摘要
智能家居物联网（IoT）设备制造商正日益将语音助手和音频监控功能添加到包括智能音箱、电视、恒温器、安防系统和门铃在内的广泛设备中。因此，许多此类设备配备了麦克风，引发了显著的隐私担忧：用户可能并不总是知晓音频录音何时被发送到云端，或谁可能获取这些录音。在本文中，我们提出 LeakyPick 架构，能够检测未经用户同意而将录音音频流式传输到互联网的智能家居设备。我们的概念验证是一个放置在用户智能家居中的 LeakyPick 设备，它周期性地“探测”环境中的其他设备，并监测随后的网络流量中以统计模式表明音频传输的特征。我们的原型基于 Raspberry Pi 构建，成本低于 40 美元，在检测 8 种具备语音助手功能的设备的音频传输时测量准确率达 94%。此外，我们使用 LeakyPick 识别出 89 个被 Amazon Echo Dot 误判为唤醒词的词语，导致意外的音频传输。LeakyPick 为普通消费者提供了一种经济高效的方法，用于监测其家中向云端的意外音频传输。
引用
@article{arxiv.2007.00500,
title = {LeakyPick: IoT Audio Spy Detector},
author = {Richard Mitev and Anna Pazii and Markus Miettinen and William Enck and Ahmad-Reza Sadeghi},
journal= {arXiv preprint arXiv:2007.00500},
year = {2020}
}