¿Confías en el Internet de las cosas? Más al punto, ¿Confía en "Alexa", el software activado por voz en Amazon Echo y los dispositivos IoT relacionados? No hay necesariamente una razón en particular para no confiar en Alexa y Amazon, aunque siempre hay que recordar que los datos almacenados por cualquier empresa en sus servidores pueden verse comprometidos por piratas informáticos o malware. Además, ¿Es posible que sus "conversaciones" con Alexa y las grabaciones de su voz por parte del Echo mientras está en modo aparentemente pasivo sean explotadas por terceros o tal vez incluso se utilicen como prueba en un tribunal de justicia?

Escribiendo en el Revista internacional de Internet de las cosas y Cyber-Assurance , Catherine Jackson y Angela Orebaugh de la Escuela de Estudios Continuos y Profesionales, en la Universidad de Virginia, en Charlottesville, Virginia, destacar varios problemas y ofrecer algunos consejos para los usuarios. Los mismos problemas y cómo abordarlos podrían aplicarse igualmente a cualquier otro dispositivo IoT activado por voz.

Problema 1:Alexa confía y responde a las solicitudes de cualquier persona. incluidos los de la televisión o que pasan por una ventana abierta. Esto significa que responderá a una orden de un transeúnte o una personalidad en el televisor. El equipo sugiere que sin las medidas de seguridad adecuadas, los usuarios no autorizados pueden solicitar artículos de Amazon, abre las puertas de la casa, termostatos de control, localizar teléfonos, y dispositivos de control como hornos y otros electrodomésticos.

Recomendación 1a:los usuarios preocupados por el problema 1 deben asignar otra palabra de activación, como "eco", "computadora", o "Amazon" en lugar de usar "Alexa". Esto excluirá los anuncios de radio y televisión, las emisiones de noticias, y películas y programas de televisión con personajes llamados Alexa de activar el dispositivo.

Recomendación 1b:los usuarios deben habilitar un sonido de notificación de solicitud al inicio y al final de una solicitud para saber cuándo se ha activado el dispositivo. Esto podría alertar al usuario sobre una activación accidental o maliciosa.

Recomendación 1c:los usuarios deben mantener su dispositivo Amazon Echo alejado de Windows, puertas y fuera del "alcance del oído" de su contestador automático, televisión u otro dispositivo de audio.

Problema 2:hay muchos beneficios en tener un asistente digital "inteligente", pero la activación por voz requiere que el dispositivo esté constantemente alerta a su palabra de activación. Sin embargo, puede haber ocasiones en las que no desee que ningún dispositivo "escuche" su conversación.

Recomendación 2a:active el botón de silencio para que su Amazon Echo deje de escuchar. El indicador LED del botón de silencio se volverá rojo para indicar que Alexa ya no te escuchará ya que el circuito del micrófono se ha desconectado por esta acción.

Recomendación 2b:en lugar de silenciar solo temporalmente el eco, puede dejarlo en modo mudo de forma permanente y usar la aplicación o el control remoto.

Recomendación 2c:desconecte la fuente de alimentación cuando esté lejos de su dispositivo o no lo use durante períodos prolongados. Esto no solo ahorra el goteo de la electricidad de reserva, pero garantiza la privacidad.

Problema 3:Alexa almacena un registro de solicitudes en los servidores en la nube de Amazon. que están vinculados directamente a la cuenta de Amazon asociada con el dispositivo.

Recomendación 3:revise su historial almacenado periódicamente para verificar si hay acciones inexplicables o no autorizadas y elimine las grabaciones almacenadas cuando sienta la necesidad.

Problema 4:las compras de Amazon activadas por voz están habilitadas de forma predeterminada.

Recomendación 4:deshabilite las compras por voz o agregue un PIN de 4 dígitos para compras a través de la aplicación Alexa para excluir a terceros, incluidos los niños, amigos, parientes, y visitantes a su hogar por ordenar artículos en su cuenta.

"Si bien estas recomendaciones pueden mejorar la seguridad y la privacidad del consumidor para Amazon Echo, Se deben tomar acciones similares para otros asistentes personales inteligentes. Adicionalmente, Es importante aumentar la conciencia general de los consumidores sobre la seguridad y la privacidad. ", concluye el equipo.

Jackson C. y Orebaugh, A. (2018) 'Un estudio de problemas de seguridad y privacidad asociados con Amazon Echo', En t. J. Internet de las cosas y ciberseguridad, Vol. 1, No. 1, pp.91–100.