智能家居个人助理：安全与隐私综述
密码学与安全
2020-12-15 v3
摘要
智能家居个人助理（SPA）是一项新兴创新，正在改变家庭用户与技术交互的方式。然而，有许多因素使这些系统暴露于各种风险：i) 其所用语音通道的开放性质，ii) 其架构的复杂性，iii) 其所依赖的 AI 特性，以及 iv) 其对广泛底层技术的使用。本文对 SPA 中的安全与隐私问题进行了深入综述，对最重要的攻击向量及其对策加以分类。基于此，我们讨论了可帮助引导学界应对并解决 SPA 当前安全与隐私问题的开放研究挑战。我们的关键发现之一是：尽管 SPA 的攻击面明显宽泛且近期该领域已有大量研究努力，但迄今研究集中于攻击面的一小部分，特别是与用户和 SPA 设备间交互相关的问题。我们还指出，需要进一步研究以解决授权、语音识别或用户画像等问题。据我们所知，本文是首篇对 SPA 的安全与隐私问题及对策进行如此全面综述与刻画的文章。
引用
@article{arxiv.1903.05593,
title = {Smart Home Personal Assistants: A Security and Privacy Review},
author = {Jide S. Edu and Jose M. Such and Guillermo Suarez-Tangil},
journal= {arXiv preprint arXiv:1903.05593},
year = {2020}
}
备注
Accepted for publication in ACM Computing Surveys