StartseiteGeschäftskundenAlle ServicesDigital- & ProduktlösungenCybersecurityConsumer IoT CybersicherheitAmazon Alexa Voice Service und Alexa Auto
Amazon Alexa Voice Service und Alexa Auto
Der Amazon Alexa Voice Service (AVS) ermöglicht Geräteherstellern die Integration von Alexa in eine Vielzahl von Produkten – von Smartphones und Smart Speakern bis hin zu Haushaltsgeräten und Wearables. Mit der Einführung neuer sprachgesteuerter Produkte müssen Hersteller berücksichtigen, wie sie ihre cloudverbundenen Geräte absichern.
Amazon hat zwei Hauptprogramme definiert, um Geräte oder Anwendungen zu testen und zu zertifizieren, die Alexa Voice Services integrieren. Ziel ist es, sicherzustellen, dass sie sowohl die Qualitäts- und Sicherheitsstandards erfüllen als auch eine durchgängige, hochwertige Nutzererfahrung bieten.
DEKRA ist das weltweit erste Labor, das sowohl für die Prüfung von Geräten als auch für Sicherheitsbewertungsprogramme zur Erfüllung der Alexa Built-in-Anforderungen zugelassen ist, und bietet diese Dienstleistungen an mehreren Standorten weltweit an.
Was ist der Alexa Voice Service?
Der Alexa Voice Service (AVS) ermöglicht Geräteherstellern die Integration der Amazon Alexa-Funktionalität in eine Vielzahl von Produkten – von Smartphones und Smart Speakern bis hin zu Haushaltsgeräten und Wearables. Weitere Informationen zum Alexa Voice Service (AVS) finden Sie auf der offiziellen Amazon Alexa website.
Was ist ein Alexa Built-in Produkt?
Amazon Alexa ist ein cloudbasierter Sprachdienst, der auf mehr als 100 Millionen Geräten von Amazon und Drittanbietern verfügbar ist. Mit Alexa können natürliche Sprachinteraktionen entwickelt werden, die Nutzern eine intuitivere Art bieten, mit alltäglicher Technologie zu interagieren. Amazon stellt dafür eine Sammlung von Tools, APIs, Referenzlösungen und Dokumentationen bereit, die die Entwicklung für Alexa erleichtern.
„Alexa Built-in“ bezeichnet eine Gerätekategorie, die auf dem Alexa Voice Service (AVS) basiert und über integrierte Mikrofone und Lautsprecher verfügt. Diese Geräte können direkt über das Aktivierungswort „Alexa“ angesprochen werden und liefern sofort Sprachantworten und Inhalte. Alexa Built-in Geräte bieten zahlreiche Vorteile, erhöhen die Konnektivität und automatisieren Prozesse, erhöhen jedoch gleichzeitig auch die Angriffsfläche für mögliche externe Bedrohungen. Daher ist es notwendig, die Sicherheit des gesamten Ökosystems sorgfältig zu bewerten.
Heutzutage sind nahezu alle Geräte mit dem Internet oder einem lokalen Netzwerk verbunden. Wenn Sie den Alexa Voice Service (AVS) sicher in Ihr Produkt integrieren möchten, unterstützt DEKRA Sie bei der Prüfung und Zertifizierung gemäß den erforderlichen Anforderungen, um eine sichere Integration in verschiedene Produkte zu gewährleisten.
Was ist Alexa Auto?
Amazon Alexa Auto ist ein sprachgesteuerter Assistent, der speziell für den Einsatz in Fahrzeugen entwickelt wurde. Er ermöglicht es Fahrern, per Sprachbefehl verschiedene Aufgaben auszuführen – etwa Musik abzuspielen, Erinnerungen zu setzen, Navigationsanweisungen abzurufen oder Smart-Home-Geräte zu steuern – ohne die Hände vom Lenkrad oder die Augen von der Straße zu nehmen. Alexa Auto verbindet sich über eine mobile App mit dem Audiosystem des Fahrzeugs via Bluetooth oder AUX-Kabel. Da es sich ebenfalls um vernetzte Geräte handelt, ist Sicherheit ein kritischer Faktor, insbesondere in der Automobilindustrie, wo die Folgen eines Sicherheitsvorfalls schwerwiegend sein können.
Die Test- und Bewertungsdienste von DEKRA für Alexa Auto helfen dabei sicherzustellen, dass die Technologie sicher, zuverlässig ist und die Sicherheitsanforderungen für Alexa Auto Integratoren erfüllt. Im Rahmen der Bewertung identifiziert DEKRA potenzielle Schwachstellen im Design und in der Implementierung der Technologie, die von Angreifern ausgenutzt werden könnten.
Warum DEKRA?
Autorisiertes Security Lab / Sicherheitsbewertung
DEKRA bietet eine Sicherheitsbewertung (Baseline) an, die an die bewährten Sicherheitspraktiken von Amazon angepasst ist. Zusätzlich zur Baseline-Bewertung stellt DEKRA zwei weitere Bewertungsstufen bereit, um die Sicherheit des Geräts sowie seines gesamten Ökosystems zu gewährleisten.
Die Sicherheitsbewertung ist an den DEKRA Prüfstandorte Málaga (Spanien) sowie in DEKRA Prüfstandorte Hongkong (Greater China) verfügbar.
Autorisiertes Testlabor / Alexa Built-in Tests
DEKRA bietet alle Programme für Geräte mit Alexa Built-in Funktionalität an, um eine nahtlose Integration von Amazon Alexa in Produkte zu ermöglichen. Eine reibungslose Alexa-Integration erleichtert es Kundinnen und Kunden, mit dem Produkt zu interagieren.
Die Gerätetestservices stehen an folgenden Standorten von DEKRA zur Verfügung: Málaga (Spanien), Yokohama (Japan), Yongin-si (Südkorea), Hongkong (Greater China), Guangzhou (Festlandchina), Suzhou (Festlandchina) und Shenzhen (Festlandchina).
Autorisiertes Security Lab für Alexa Auto Integrationen
DEKRA bietet eine unabhängige Sicherheitsbewertung an, um die Sicherheitsanforderungen für Alexa Auto Integrationen zu erfüllen. Diese Sicherheitsbewertung ist am DEKRA Prüfstandort Málaga (Spanien) verfügbar.
DEKRA ist ein autorisiertes Security Lab für Amazon Alexa und bietet drei Bewertungsprogramme für Original Equipment Manufacturers (OEMs), Original Design Manufacturers (ODMs) und Systemintegratoren (SI) an.
- Baseline Evaluation: Es werden mehr als 20 Testfälle durchgeführt, um sicherzustellen, dass Sicherheits-Best-Practices auf Geräteebene umgesetzt sind.
- Advanced Evaluation: Zusätzlich zur Baseline-Evaluation umfasst diese Stufe 10 weitere Testfälle zur Bewertung von Datenschutzaspekten sowie eine weiterführende Analyse von Hardware und Firmware. Außerdem wird – sofern vorhanden – auch die mobile Anwendung bewertet.
- Full Evaluation: Ergänzend zu allen Inhalten der Advanced Evaluation beinhaltet diese Stufe eine dynamische Analyse der Firmware sowie eine Bewertung der Cloud-Services.
Diese Testpläne zeigen die Risiken auf, die mit möglichen Angriffsszenarien verbunden sind. Zur Identifikation von Risiken, Schwachstellen und Sicherheitslücken wird die Wahrscheinlichkeit einer Ausnutzung in den Produkten berücksichtigt. Dafür ist ein umfassendes Verständnis des gesamten Ökosystems erforderlich – also wie alle Komponenten zusammenwirken.
Im Rahmen der Sicherheitsbewertung können Hardware, Firmware, Kommunikation, mobile Anwendungen sowie Web- und Cloud-Dienste getestet werden.
Die Amazon Alexa Developer Services Agreement verlangt, dass Entwickler bei der Entwicklung von AVS-fähigen Geräten alle angemessenen Sicherheitsmaßnahmen umsetzen. Ihr Gerät muss die folgenden Mindestanforderungen für die AMA-Integration erfüllen.
Die Bluetooth-Einheit des Geräts muss folgende Anforderungen erfüllen, um AMA zu unterstützen:
- Bluetooth v4.2 Dual Mode + LE-Konformität (mit DLE-Unterstützung)
- Standard-Pairing, Authentifizierung, Link-Key- und Verschlüsselungsbetrieb
- Unterstützung von BT-Protokollen für SPP / A2DP / HFP / SDP / RFCOMM / SCO
- Zubehör, das mSBC implementiert, muss MFi-zertifiziert sein
Hinweis: DEKRA kann alle Funktionen testen und bei einigen davon auch prüfen, ob die Funktion korrekt im Rahmen der Bluetooth-Zertifizierung deklariert ist (Überprüfung des ICS, auch bekannt als Implementation Conformance Statement).
Der Umfang der Alexa Voice Services Tests umfasst die Bewertung von vier (4) Bereichen:
AVS Functional: (1) Anwendbar für Gerätehersteller, die planen, die allgemeinen AVS-APIs und SDKs zu implementieren.
AVS Music: (2) Anwendbar für Produkte, die den Zugriff auf Musik- oder Radiodienste von Drittanbietern über AVS unterstützen.
AVS Acoustic: (3) Anwendbar, wenn Produkte freihändig bedienbar sind und ein Aktivierungswort verwenden, um Interaktionen mit Alexa auszulösen.
AVS UX: (4) Anwendbar, wenn Produkte freihändig bedienbar sind und ein Aktivierungswort verwenden, um Interaktionen mit Alexa auszulösen.
DEKRA ist ein autorisiertes Testlabor (Authorized Test Lab, ATL) zur Prüfung der Alexa Built-in Funktionalität in Geräten. Dieses Programm gilt für Produkte, die über ein Mikrofon und einen Lautsprecher verfügen. Die Produkte müssen die von Amazon definierten Anforderungen in den Bereichen Akustik, Musik, Funktionalität und Benutzererfahrung (UX) erfüllen.
DEKRA erstellt die Zertifizierungs-Testergebnisse in Form von Berichten des Alexa Qualification Tool (AQT) sowie manuellen Checklisten, die zur Zertifizierung bei Amazon eingereicht werden.
DEKRA ist ein autorisiertes Security Lab, das Test- und Bewertungsdienstleistungen für Alexa Auto Integrationen anbietet, um sicherzustellen, dass Entwickler die Sicherheitsanforderungen von Amazon erfüllen.
Die Bewertung basiert auf der Fähigkeit von Original Equipment Manufacturers (OEMs), Original Design Manufacturers (ODMs) und Systemintegratoren (SI), ein umfassendes Set an Sicherheitsanforderungen einzuhalten. Diese umfassen unter anderem Zugriffskontrollen, Mechanismen für Software-Updates sowie das Schwachstellenmanagement.