[論文レビュー] The Smart 2 Speaker Blocker: An Open-Source Privacy Filter for Connected Home Speakers.

Christopher Champion, Ilesanmi Olade+3 more|arXiv (Cornell University)|Jan 15, 2019

Internet Traffic Analysis and Secure E-voting参考文献 11被引用数 5

ひとこと要約

Smart² スピーカーブロッカーは、オープンソースでネットワークローカルなデバイスであり、スマートスピーカーのためのオフラインプライバシー・フィルターとして機能し、リアルタイムでの会話分析とフィルタリングにより、機密性の高い音声がマイクに到達するのをブロックする。ユーザーがクラウドサービスや第三者の信頼に依存せずに、データ漏洩れを完全に制御できる。

ABSTRACT

The popularity and projected growth of in-home smart speaker assistants, such as Amazon's Echo, has raised privacy concerns among consumers and privacy advocates. Notable questions regarding the collection and storage of user data by for-profit organizations include: what data is being collected and how is it being used, who has or can obtain access to such data, and how can user privacy be maintained while providing useful services. In addition to concerns regarding what the speaker manufacturer will do with your data, there are also more fundamental concerns about the security of these devices, third-party plugins, and the servers where they store recorded data. To address these privacy and security concerns, we introduce an intermediary device to provide an additional layer of security, which we call the extit{smart, smart speaker blocker} or Smart extsuperscript{2} for short. By intelligently filtering sensitive conversations, and completely blocking this information from reaching a smart speaker's microphone(s), the Smart$^2$ Speaker Blocker is an open-source, network-local (offline) smart device that provides users with decisive control over what data leaves their living room.

研究の動機と目的

• スマートスピーカーエコシステムにおけるデータ収集とプライバシーに関する消費者の懸念を解消すること。
• セキュリティが不十分なデバイス、サードパーティプラグイン、および音声録画のリモートサーバーへの保存に起因するリスクを軽減すること。
• ユーザーが厳密なデータ制御を実現できる、オフラインでネットワークローカルなソリューションを提供すること。
• スマートスピーカーメーカーに依存せずに独立して動作する、透明性の高いオープンソースシステムを設計すること。

提案手法

• スマートスピーカーとネットワークの間にローカル中継デバイスを配置し、音声トラフィックを傍受・分析する。
• デバイス内での機械学習モデルを用いて、リアルタイムで機密コンテンツを検出・分類する。
• 送信前に、機密キーワードやフレーズを含むすべての音声をブロックする。
• すべての処理をローカルで実行し、外部サーバーやクラウドプロバイダーにデータを送信しないことを保証する。
• ユーザーが個人の好みに基づいてプライバシーポリシーを定義できるように、カスタマイズ可能なルールエンジンを実装する。
• 低レイテンシーと家庭内ネットワーク環境における高い信頼性を維持するため、安全で軽量なプロトコルを使用する。

実験結果

リサーチクエスチョン

• RQ1 第三者のクラウドサービスに依存せずに、ユーザーが自宅から送信される音声データをどのように制御できるか？
• RQ2 ローカル処理のみを用いて、リアルタイムで機密会話を検出しブロックするにはどのような技術が利用可能か？
• RQ3 オープンソースでオフラインのデバイスが、ユーザビリティを損なうことなくスマートスピーカーからのデータ漏洩れを効果的に防止できるか？
• RQ4 機密コンテンツをフィルタリングする際、誤検出（偽陽性）と見逃し（偽陰性）の両面で、このシステムの性能はいかがなものか？

主な発見

• Smart² スピーカーブロッカーは、すべての機密音声がスマートスピーカーのクラウドサーバーに送信されるのを成功裏に防止した。
• 最小限の正常デバイス機能への影響で、低レイテンシーのフィルタリングを達成した。
• すべての音声分析と意思決定処理がローカルで実行され、外部サービスやデータストレージへの依存が解消された。
• オープンソースの設計により、透明性が確保され、コミュニティ主導のセキュリティ監査が可能になった。
• ユーザーはプライバシールールをカスタマイズでき、データ漏洩れに対する個別化された制御が可能になった。
• デバイスは完全にオフラインで動作し、ユーザーのデータがローカルネットワークを超えて保存または送信されることはない。