利用 Amazon Alexa API 作为数字证据来源
密码学与安全
2020-07-28 v2
摘要
随着 Amazon Alexa 和首款 Amazon Echo 设备的发布，该公司彻底改变了智能家居。它允许用户仅使用语音命令与其智能家居生态系统进行通信和控制。然而，这也意味着 Amazon 处理并存储了大量关于用户的个人数据，因为这些设备始终存在于人们的私人住宅中并一直在聆听。这使得这些数据成为进行数字取证调查人员的宝贵证据来源。Alexa Voice Service 使用一系列 API 用于客户端与 Amazon 云之间的通信。这些 API 返回与所使用设备功能相关的广泛数据。本研究的首要目标是明确通过这类 API 存储并可访问的关于用户的信息究竟属于何种类型。为此，我们结合文献综述与探索性分析，建立了所有相关 API 的清单。随后，我们识别并展示了从其响应中可提取的潜在痕迹与结论。最后，我们从用户视角出发，审视了改善其隐私的可选方案。具体而言，用户与 Alexa 之间的交互历史可通过多个 API 获取，并且有多种删除选项。我们确定这些选项具有不同的行为，且其中大多数并不能移除与用户交互相关的所有数据。
引用
@article{arxiv.2006.08749,
title = {Using Amazon Alexa APIs as a Source of Digital Evidence},
author = {Clemens Krueger and Sean McKeown},
journal= {arXiv preprint arXiv:2006.08749},
year = {2020}
}