Keine 200 neuen Skills in fünf Wochen

Der deutsche Amazon Alexa Skill Store ist innerhalb der letzten fünf Wochen über alle Kategorien hinweg um nicht einmal 200 Skills gewachsen. Dabei wurden die meisten Skills in den Kategorien „Musik & Audio“ (+13), „Spiele & Quiz“ (+23), „Bildung & Nachschlagewerke“ (+28), „Lifestyle“ (+18) sowie „News“ (+21) zugeordnet. Dabei ist zu erwähnen, das Skills durchaus Mehrfachzuordnungen erfahren können. Die 28 neuen Skills in der Kategorie „Bildung & Nachschlagewerke“ stellen die Spitze und damit das größte Wachstum innerhalb dieses Zeitraums dar. Gleichzeitig handelt es sich bei den benannten Kategorien um die Top-5 aller Kategorien nach Gesamtanzahl Skills im Store.

(Mehrfachzuordnungen möglich)

Einzelne Accounts veröffentlichen Vielzahl an Skills

Geht der Blick tiefer in die einzelnen Kategorien hinein, zeichnet sich ab, dass das Wachstum oftmals fragmentiert, über spielerische bis hin zu „experimentellen“ Skill-Versuchen erzeugt wird, oder aber durch einzelne Accounts, die eine größere Anzahl an Skills im Store veröffentlichten. So wurden beispielsweise in den letzten Wochen in der Kategorie „News“ eine ganze Reihe NRW-bezogener Lokalradio-Skills gelauncht, welche über die Hälfte des gesamten Wachstums innerhalb dieser Kategorie auf sich vereinen. Ein ähnliches Bild zeichnet sich in der Kategorie „Bildung & Nachschlagewerke“ ab, in der im Oktober zahlreiche lokale Telefonbücher veröffentlicht wurden.

Zu den neuen „ernstzunehmenden“ Skills zählen Blinkist, Phrasenmäher sowie Noblego.

USA und Deutschland mit den gleichen Top-5 Kategorien

Interessant ist der Fakt, dass die oben beschriebenen Kategorien des deutschen Amazon Alexa Skills Stores auch in den USA zu den Top-5 Kategorien gehören. Mit dem Unterschied, dass in Deutschland die Kategorie „Musik & Audio“ mit insgesamt knapp 3.000 Skills überproportional stark vertreten ist, was daran liegt, dass der Publisher Laut.FM den Store mit über 1.000 Skills für jeden erdenklichen Radiosender geflutet hat.

Dass es sich bei den Skills der Top-5 Kategorien um Inhalte handelt, die auf Streaming, einfachen Nachfragen oder spielerischen Content basieren, ist im Hier und Jetzt dem derzeitigen Stand der Technik geschuldet. Einfache Eingabe-/Ausgabe-Modelle führen praktisch auf der Ideallinie zum gewünschten Erlebnis. Alles darüber hinaus, insbesondere umfangreiche Use Cases, die auf einem kurvenreichen Dialogmodell aufbauen, führen in der Vielzahl der Fälle oftmals noch zu eher unbefriedigenden Nutzererlebnissen. Daher verwundert es auch nicht, dass das Thema “Shopping” derzeit eine untergeordnete Rolle in der internationalen Skill-Landschaft spielt.

Weitere Insights zur Verbreitung, Merkmale und Bedeutung von Smart Speakern (mit integrierten digitalen Assistenten) sind in unserer Studie zu finden: » Beyto Smart Speaker Studie 2019

Der Beitrag Kaum Bewegung im deutschen Amazon Alexa Skill Store | Oktober 2019 erschien zuerst auf Beyto.

Yes! Basierend auf dem photoakustischen Effekt – der Umwandlung von Licht in Ton über ein Mikrofon – ist es möglich bösartige Befehle in sprachgesteuerte Devices, wie beispielsweise Smart Speakers, Tablets oder Smartphones, einzuspeisen. Das kann über große Entfernungen erfolgen. Ebenso durch Barrieren hindurch, wie etwa Fensterscheiben, ist dies möglich.

(Bildquelle: lightcommands.com)

Das zeigt die aktuelle Arbeit der Forschergruppe um Takeshi Sugawara, Benjamin Cyr, Sara Rampazzi, Daniel Genkin sowie Kevin Fu, die über Angriffe mittels Lichtinjektion beliebige Audiosignale in ein Zielmikrofon (MEMS) eingespeist haben. Dabei wird ein amplitudenmoduliertes Licht auf die Blende des Mikrofons gerichtet, wodurch die volle Kontrolle über das Geräte erlangt wird. Das ganze ist in Abständen von über 100 Metern möglich. Durch die fehlende Benutzerauthentifizierung auf den Plattformen um Alexa und Co. ist es spielend einfach möglich über lichtinjektierte Sprachbefehle beispielsweise Smartlock geschützte Haustüren zu öffnen, Fahrzeuge zu lokalisieren oder zu starten (bspw. Tesla) oder auch Online-Käufe durchzuführen. » Paper als PDF-Version

How it works: Laserbasierte Audioinjektion in Smart Speaker

(Bildquelle: lightcommands.com)

Im Grunde basiert die wichtigste Erkenntnis auf der Tatsache, dass Mikrofone, die Schall in in elektrische Signale umwandeln, ebenso auf Licht reagieren und dieses ebenfalls in elektrische Signale wandeln. Die folgenden Videos verdeutlichen es recht gut.

Wie können sich Nutzer vor Angriffen schützen?

Bleibt zuletzt die Frage danach, wie man sich als Nutzer vor derartigen Angriffen zu schützen vermag. Grundsätzlich gilt, dass bei fehlender Benutzerauthentifizierung, beispielsweise über Stimmenprofile, es für Angreifer problemlos möglich ist auf das Gerät und über dieses auf den intelligenten Assistenten zuzugreifen, insofern sich das Device in einem sichtbaren Bereich befindet. Doch selbst ein verifiziertes Stimmprofil schützt nicht bedingungslos vor etwaigen Angriffen, da die Stimmen-Authentifizierung sich (aktuell) lediglich auf die Wake Words, bei Amazon Alexa „Alexa“ oder dem Google Assistant „Ok Google“, bezieht und nicht auf den nachfolgenden durch den Nutzer gesprochenen Befehl. Das ist in etwa gleichzusetzen mit einem Passwort bestehend aus zwei Buchstaben. Obendrein ist die Stimmenerkennung oftmals noch als schwach zu bewerten, wodurch sie von Angreifern leicht umgangen werden kann, in dem die Stimme des eigentlichen Nutzers mittels Online-Text-to-Speech-Synthesewerkzeugen nachgeahmt wird. Wie gut dies funktioniert kann man dem » Paper auf Lightcommands.com entnehmen. Am Ende gilt, entsprechende Devices blicksicher positionieren.

Der Beitrag Light Commands – Laserbasierte Audioinjektion in Smart Speaker erschien zuerst auf Beyto.