p Você confia na Internet das Coisas? Mais ao ponto, você confia na "Alexa", o software ativado por voz no Amazon Echo e nos dispositivos IoT relacionados? Não há necessariamente um motivo específico para não confiar em Alexa e na Amazon, embora seja necessário sempre lembrar que os dados mantidos por qualquer empresa em seus servidores podem ser comprometidos por hackers ou malware. Além disso, talvez suas "conversas" com Alexa e as gravações da Echo de sua voz enquanto ela está em modo aparentemente passivo possam ser exploradas por terceiros ou talvez até mesmo usadas como evidência em um tribunal. p Escrevendo no Jornal internacional da Internet das coisas e garantia cibernética , Catherine Jackson e Angela Orebaugh, da Escola de Estudos Profissionais e Continuados, na Universidade da Virgínia, em Charlottesville, Virgínia, destacar vários problemas e oferecer alguns conselhos para os usuários. Os mesmos problemas e como resolvê-los podem igualmente se aplicar a qualquer outro dispositivo IoT ativado por voz.

p Problema 1:Alexa confia e responde às solicitações de qualquer pessoa, incluindo aqueles na TV ou passando por uma janela aberta. Isso significa que ele responderá a um comando de um transeunte ou de uma personalidade na TV. A equipe sugere que, sem medidas de segurança adequadas, usuários não autorizados podem solicitar itens da Amazon, destrancar as portas da casa, controlar termostatos, localizar telefones, e dispositivos de controle, como fornos e outros aparelhos domésticos.

p Recomendação 1a:os usuários preocupados com o problema 1 devem atribuir outra palavra de ativação, como "echo", "computador", ou "Amazon" em vez de "Alexa". Isso impedirá anúncios de rádio e televisão, noticiários, e filmes e programas de televisão com personagens chamados Alexa de ativar o dispositivo.

p Recomendação 1b:os usuários devem ativar um som de notificação de solicitação no início e no final de uma solicitação para saber quando o dispositivo foi acionado. Isso pode alertar o usuário sobre uma ativação acidental ou maliciosa.

p Recomendação 1c:os usuários devem manter seu dispositivo Amazon Echo longe do Windows, portas, e fora do "alcance da voz" da secretária eletrônica, televisão ou outro dispositivo de áudio.

p Problema 2:Há muitos benefícios em ter um assistente digital "inteligente", mas a ativação por voz exige que o dispositivo esteja constantemente alerta para sua palavra de ativação. Contudo, pode haver momentos em que você não queira que nenhum dispositivo "ouça" sua conversa.

p Recomendação 2a:ative o botão mudo para que o Amazon Echo pare de ouvir. O indicador LED do botão mudo ficará vermelho para indicar que Alexa não ouvirá mais você, pois o circuito do microfone foi desconectado por essa ação.

p Recomendação 2b:em vez de silenciar apenas temporariamente o Echo, você pode deixá-lo no modo mudo perpetuamente e usar o aplicativo ou o controle remoto.

p Recomendação 2c:Desconecte a fonte de alimentação quando você estiver longe de seu dispositivo ou não usá-lo por longos períodos de tempo. Isso não só economiza o fio de eletricidade em espera, mas garante privacidade.

p Problema 3:Alexa armazena um registro de solicitações nos servidores em nuvem da Amazon, que estão vinculados diretamente à conta Amazon associada ao dispositivo.

p Recomendação 3:Revise seu histórico armazenado periodicamente para verificar se há ações inexplicáveis ​​ou não autorizadas e exclua as gravações armazenadas quando sentir necessidade.

p Problema 4:As compras ativadas por voz da Amazon são habilitadas por padrão.

p Recomendação 4:desative a compra de voz ou adicione um PIN de 4 dígitos para compras por meio do aplicativo Alexa para impedir terceiros, incluindo crianças, amigos, parentes, e visitantes de sua casa por meio de pedidos de itens em sua conta.

p "Embora essas recomendações possam melhorar a segurança e privacidade do consumidor para o Amazon Echo, ações semelhantes devem ser tomadas para outros assistentes pessoais inteligentes. Adicionalmente, é importante aumentar a consciência geral do consumidor sobre segurança e privacidade, "conclui a equipe.

p Jackson, C. e Orebaugh, A. (2018) 'Um estudo de questões de segurança e privacidade associadas ao Amazon Echo', Int. J. Internet das coisas e garantia cibernética, Vol. 1, No. 1, pp.91–100.