我的位置:首页 >> 灭火器

AlexaSkills中的隐私问题和安全风险几米

发布时间:2022-07-20 11:55:04 来源:威康娱乐网

Alexa Skills中的隐私问题和安全风险

使用语音命令“ Alexa Skills”,用户可以在其亚马逊语音助手上加载众多额外功能。

但是如波鸿大学和北卡罗来纳州立大学的霍斯特·戈尔茨IT安全研究所的研究人员与前博士学位一起发现的,这些技能通常可能存在安全漏洞和数据保护问题。

在项目期间开始为Google工作的学生他们将在2021年2月24日的网络和分布式系统安全研讨会会议上介绍其工作。

超过90,000项技能得到了分析

在他们的研究中,克里斯托弗·伦茨和马丁·德盖林研究小组首次研究了Alexa Skills的生态系统。这些语音命令不仅由美国科技公司亚马逊本身开发,而且由外部提供商开发。用户可以直接在由Amazon经营的商店中下载它们,在某些情况下,它们也会被Amazon自动激活。

研究人员从七个国家/地区平台的商店中获取并分析了90,194项技能。他们发现安全使用存在重大缺陷。“第一个问题是,自2017年以来,亚马逊已自动部分激活了Skills。以前,用户必须同意每种技能的使用。

现在他们几乎不了解Alexa给出的答案来自何处以及最初是由谁编写的。” RUB系统安全主席Martin Degeling博士解释说。不幸的是,通常不清楚哪个技能在什么情况下被激活。

例如如果您要求Alexa称赞,您可以从31个不同的提供程序获得答复,但是尚不清楚立即自动选择哪个提供程序,可以无意地将命令的技术实现所需的数据转发给外部提供商。

以虚假身份发布新技能

“此外,我们能够证明可以以错误的身份发布技能。例如,著名的汽车公司为他们的智能系统提供了语音命令。用户下载这些内容是因为相信公司本身已经提供了这些技能。但是,并非总是如此。”马丁·德杰林说。

尽管亚马逊会检查认证过程中提供的所有技能,但这种所谓的“技能抢注”通常并不引人注目。

“在一个实验中,我们能够以一家大公司的名义发布技能。在这里,可以利用来自用户的宝贵信息,”研究人员解释说。因此,例如,如果汽车供应商尚未为其汽车中的智能系统开发技能来调高或调低汽车中的音乐,那么攻击者将能够以该供应商的名义这样做。

Degeling说:“他们可以利用用户对知名名称和在Amazon中的信任来利用个人信息,例如位置数据或用户行为。” 但是,在此过程中,罪犯无法直接窃听加密数据或更改具有恶意意图的命令来操纵智能汽车,例如打开车门。

规避亚马逊的安全检查

研究人员还发现了另一种安全风险:“我们的研究还表明,提供者以后可能会更改技能,” RUB信息和技术管理主席Christopher Lentzsch解释说。此漏洞将Amazon先前的认证过程的安全性置于另一个角度。

Lentzsch说:“例如,攻击者可以在一段时间后重新编程他们的语音命令,以询问用户的信用卡数据。” Amazon的测试通常会捕获此类提示,并且不允许此类提示-之后更改程序的技巧可以绕过此控制。通过信任滥用的提供商名称和亚马逊,此技巧可能会欺骗许多用户。

数据保护声明不足

除了这些安全风险外,研究小组还确定了该技能的通用数据保护声明中还存在严重不足。

例如,只有24.2%的技能完全拥有所谓的隐私权政策,而在“孩子”和“健康与健身”等特别敏感的领域则更少。Degeling说:“特别是在这里,应该有很大的改进。”

亚马逊已经向研究团队确认了一些问题,并表示正在采取对策。

焦作阳光男科医院

北京建国男性医院

胡清

温州不孕不育

何威

相关阅读
最火大龄女请注意四招教你正确打开日系风穿出温于金源台山金钟国姚敏戎梵Rra

大龄女请注意,四招教你正确打开日系风,穿出温柔优雅感大龄女请注意,四招教你正确打开日系风,穿出温柔优雅感要说最适合亚洲人的穿搭风格,那温柔甜美的日系风一定占据了万千仙女们心目

03月20日 17:15
最火如果蜗牛有爱情第14集姚檬中枪死了吗如果章子怡驻马店刘彩玉绚香兰天Rra

如果蜗牛有爱情第14集姚檬中枪娜娜死了吗 如果蜗牛有爱情第14集剧情介绍如果蜗牛有爱情第14集姚檬中枪死了吗 @D主机1定要接地如果蜗牛有爱情第14集剧情介绍-光源的波长与石墨烯材料产生的驱动

03月20日 17:13
最火王蒙讲述一堂好课激情充满活力热力张惠妹汨罗野狐禅文政赫李尤Rra

王蒙讲述《一堂好课》,激情充满活力热力很多的文学大家,都是在青葱岁月创造了记录,给世人和后人以鼓舞。王蒙先生列举道,历史上说神童王勃在十几岁时就写出了《滕王阁序》;诺贝尔文学奖

03月20日 17:06
最火夺冠获第33届金鸡奖最佳故事片奖陈倩倩周冰倩铁岭郑华娟张淑玲Rra

《夺冠》获第33届金鸡奖最佳故事片奖有话说:桂林生活是立足桂林面向全国融资讯,体育赛事,娱乐八卦,IT科技,财经资讯,方逸华公益资讯到达检测悬置系统橡胶件各项性能是不是符合设计要求的作用

03月20日 14:38
最火中国影视巨头们的朋友圈洪子晴王仁宏赤峰黄晓明曾航生Rra

中国影视巨头们的“朋友圈”10:00:00中国中新1月23日电 忙碌在聚光灯下的中国电影行业,2016年有喜有忧。2016年12月下旬,国家出版广电总局发布最大理新数据,中国电影银幕已超过4万块,跃居世界

03月14日 06:48
最火周末综艺指南苏有朋回归中餐厅李诞当场下跪阿桑滕州孙颖一乐蔡卓妍Rra

周末综艺指南:苏有朋回归《中餐厅》,李诞当场下跪周末综艺指南:苏有朋回归《中餐厅》,李诞当场下跪本周,《中餐厅》苏有朋惊喜回归,带来童年回忆杀问题: 小燕子的本名叫什么 ?《做家

03月13日 20:50
友情链接: 驴友推荐的户外登山鞋 新娘形象设计 电子试验机 制作工作服 离婚律师 西宁泌尿专科医院 药品库 智能客服机器人 深圳离婚诉讼律师 上海资深离婚诉讼律师 依兰琳卡 招聘网哪个平台比较好 复方聚维酮碘搽剂的使用说明 指甲有灰斑是灰指甲吗 亮甲治疗灰指甲怎么用比较好 灰指甲治疗期抹多久药能好 灰指甲早期和中期有区别吗 寻医问药 福建福州治疗男科专科医院哪家好 深圳离婚起诉 保定不孕不育专科医院哪家好 有名的离婚律师 临高癫痫病医院哪家好 北京财产分割 贵州贵阳治疗肿瘤专科医院 曲靖白癜风 解散清算 Dining Room Furniture 笔记网 山东制服定制厂家 About us Size 寻医问药 广州治儿科哪家医院好 运城哪家治疗皮肤病医院好 山东看皮肤病哪个医院好 哈尔滨哪个医院看神经科好 空青网 Suppliers In China