VII Jornadas Nacionales de Investigación en Ciberseguridad - JNIC 2022, Bilbao (Spain). 27-29 junio 2022
Summary:
Los avances en los campos de la Internet de las Cosas, el Reconocimiento del Habla y la Inteligencia Artificial han facilitado el desarrollo de los Asistentes Personales Inteligentes. Esta familia de aplicaciones y dispositivos permiten, a través de la voz, solicitar una amplia gama de tareas de manera natural e intuitiva. La enorme popularidad alcanzada los ha convertido también en un blanco muy codiciado para los ciberataques. Así, en los últimos años han aparecido numerosos informes y estudios cuestionando su seguridad y privacidad. En este trabajo se profundiza en el análisis de las vulnerabilidades que presentan los asistentes personales más utilizados (Alexa, Google Assistant y Siri). Esto se lleva a cabo mediante el desarrollo de una metodología general para la realización de pruebas de seguridad y privacidad, aplicándola a una muestra de los asistentes comerciales más extendidos actualmente. Los resultados permiten corroborar la existencia de múltiples vulnerabilidades y, en consecuencia, la necesidad de avanzar en la mejora de la seguridad y la privacidad de estos dispositivos. En este sentido, se proponen algunas recomendaciones tanto para los usuarios como para los fabricantes.
Keywords: Asistente Personal Inteligente, Ciberseguridad, Hogar Inteligente, Internet de las Cosas, Metodologíıa de Pruebas, Privacidad
Publication date: June 2022.
Citation:
Valero, C., Pérez, J., Solera-Cotanilla, S., Vega-Barbas, M., Suárez, G., López, G., Álvarez-Campana, M., Evaluando la seguridad y privacidad de los asistentes personales inteligentes: ¡Ojo con el juguete!, VII Jornadas Nacionales de Investigación en Ciberseguridad - JNIC 2022, Bilbao (Spain). 27-29 June 2022.
IIT-22-097C
