[论文解读] The Smart 2 Speaker Blocker: An Open-Source Privacy Filter for Connected Home Speakers.

Christopher Champion, Ilesanmi Olade+3 more|arXiv (Cornell University)|Jan 15, 2019

Internet Traffic Analysis and Secure E-voting参考文献 11被引用 5

一句话总结

Smart² Speaker Blocker 是一款开源的本地网络设备，作为智能扬声器的离线隐私过滤器，通过实时分析和过滤对话内容，阻止敏感音频到达麦克风。它使用户能够完全控制数据泄露，而无需依赖云服务或第三方信任。

ABSTRACT

The popularity and projected growth of in-home smart speaker assistants, such as Amazon's Echo, has raised privacy concerns among consumers and privacy advocates. Notable questions regarding the collection and storage of user data by for-profit organizations include: what data is being collected and how is it being used, who has or can obtain access to such data, and how can user privacy be maintained while providing useful services. In addition to concerns regarding what the speaker manufacturer will do with your data, there are also more fundamental concerns about the security of these devices, third-party plugins, and the servers where they store recorded data. To address these privacy and security concerns, we introduce an intermediary device to provide an additional layer of security, which we call the extit{smart, smart speaker blocker} or Smart extsuperscript{2} for short. By intelligently filtering sensitive conversations, and completely blocking this information from reaching a smart speaker's microphone(s), the Smart$^2$ Speaker Blocker is an open-source, network-local (offline) smart device that provides users with decisive control over what data leaves their living room.

研究动机与目标

• 解决消费者对智能扬声器生态系统中数据收集和隐私问题日益增长的担忧。
• 缓解因设备不安全、第三方插件以及语音录音存储在远程服务器所带来的风险。
• 为用户提供一种离线、基于本地网络的解决方案，以实现严格的数据控制。
• 设计一种透明的开源系统，独立于智能扬声器制造商运行。

提出的方法

• 在智能扬声器与网络之间部署一个本地中间设备，以拦截并分析音频流量。
• 使用设备端的机器学习模型实时检测并分类敏感内容。
• 在音频传输至智能扬声器之前，阻止所有包含敏感关键词或短语的音频。
• 确保所有处理过程均在本地完成，不向外部服务器或云服务发送任何数据。
• 实现可配置的规则引擎，允许用户根据个人偏好定义隐私策略。
• 采用安全且轻量级的协议，以在家庭网络环境中保持低延迟和高可靠性。

实验结果

研究问题

• RQ1 用户如何在不依赖第三方云服务的情况下，掌控离开家庭网络的音频数据？
• RQ2 可以使用哪些技术在仅依赖本地处理的前提下，实时检测并阻止敏感对话？
• RQ3 一款开源的离线设备能否在不影响可用性的情况下，有效防止智能扬声器的数据外泄？
• RQ4 在过滤敏感内容时，该系统在误报和漏报方面的表现如何？

主要发现

• Smart² Speaker Blocker 成功阻止了所有敏感音频传输至智能扬声器的云端服务器。
• 系统实现了低延迟过滤，对设备正常功能的影响极小。
• 所有音频分析和决策过程均在本地完成，完全消除了对外部服务或数据存储的依赖。
• 开源设计确保了透明性，并支持社区驱动的安全审计。
• 用户可自定义隐私规则，实现对数据泄露的个性化控制。
• 设备完全离线运行，确保用户数据永远不会在本地网络之外被存储或传输。