VII Jornadas Nacionales de Investigación en Ciberseguridad - JNIC 2022, Bilbao (Spain). 27-29 June 2022
Summary:
Los avances en los campos de la Internet de las Cosas, el Reconocimiento del Habla y la Inteligencia Artificial han facilitado el desarrollo de los Asistentes Personales Inteligentes. Esta familia de aplicaciones y dispositivos permiten, a través de la voz, solicitar una amplia gama de tareas de manera natural e intuitiva. La enorme popularidad alcanzada los ha convertido también en un blanco muy codiciado para los ciberataques. Así, en los últimos años han aparecido numerosos informes y estudios cuestionando su seguridad y privacidad. En este trabajo se profundiza en el análisis de las vulnerabilidades que presentan los asistentes personales más utilizados (Alexa, Google Assistant y Siri). Esto se lleva a cabo mediante el desarrollo de una metodología general para la realización de pruebas de seguridad y privacidad, aplicándola a una muestra de los asistentes comerciales más extendidos actualmente. Los resultados permiten corroborar la existencia de múltiples vulnerabilidades y, en consecuencia, la necesidad de avanzar en la mejora de la seguridad y la privacidad de estos dispositivos. En este sentido, se proponen algunas recomendaciones tanto para los usuarios como para los fabricantes.
Keywords: Asistente Personal Inteligente, Ciberseguridad, Hogar Inteligente, Internet de las Cosas, Metodologíıa de Pruebas, Privacidad
Published in Investigación en Ciberseguridad, pp: 220-, ISBN: 978-84-88734-13-6
Publication date: 2022-06-29.
Citation:
C. Valero, J. Pérez, S. Solera-Cotanilla, M. Vega-Barbas, G. Suárez, G. López, M. Álvarez-Campana, Assessing the security and privacy of intelligent personal assistants: Watch out for the toy!, VII Jornadas Nacionales de Investigación en Ciberseguridad - JNIC 2022, Bilbao (Spain). 27-29 June 2022. In: Investigación en Ciberseguridad: Actas de las VII Jornadas Nacionales (JNIC 2022). 27-29 de junio de 2022 Palacio Euskalduna, Bilbao, ISBN: 978-84-88734-13-6
