Evaluando la seguridad y privacidad de los asistentes personales inteligentes: ¡Ojo con el juguete!

Los avances en los campos de la Internet de las Cosas, el Reconocimiento del Habla y la Inteligencia Artificial han facilitado el desarrollo de los Asistentes Personales Inteligentes. Esta familia de aplicaciones y dispositivos permiten, a través de la voz, solicitar una amplia gama de tareas de manera natural e intuitiva. La enorme popularidad alcanzada los ha convertido también  en  un  blanco  muy  codiciado  para  los  ciberataques. Así, en  los últimos  años  han  aparecido  numerosos informes y estudios cuestionando su seguridad y privacidad. En este trabajo se profundiza en el análisis de las vulnerabilidades que presentan los asistentes personales más utilizados (Alexa, Google Assistant y Siri). Esto se lleva a cabo mediante el desarrollo de  una  metodología  general  para  la  realización  de  pruebas  de seguridad  y  privacidad,  aplicándola  a  una  muestra  de  los  asistentes  comerciales  más extendidos  actualmente.  Los  resultados permiten corroborar la existencia de múltiples vulnerabilidades y, en consecuencia, la necesidad de avanzar en la mejora de la seguridad y la privacidad de estos dispositivos. En este sentido, se proponen algunas recomendaciones tanto para los usuarios como para los  fabricantes.