Una primera mirada a la seguridad de la interacción de Alexa

Con un mercado en rápida expansión de millones de dispositivos, los asistentes virtuales inteligentes (IVA) se han convertido en un nuevo vector disponible para explotar las brechas de seguridad. En este trabajo abordamos la tercera revisión del dispositivo Alexa del ecosistema de Amazon Echo desde una perspectiva de seguridad, centrando nuestros esfuerzos en la interacción entre el usuario y el dispositivo. Encontramos que las comunicaciones cliente-servidor son robustas utilizando cifrado, pero al estudiar el sistema de reconocimiento de mensajes de voz, descubrimos un método para ejecutar comandos de voz de forma remota, una característica que no está disponible de forma predeterminada. Este método podría ser utilizado en contra del usuario si un atacante logra realizar un ataque de secuestro de sesión en los clientes web o móviles.