Ataque de inferencia

Un ataque de inferencia es una técnica de minería de datos que consiste en analizar datos para obtener información ilegítima sobre un sujeto o base de datos . ^{[ 1 ]} La información sensible de un sujeto puede considerarse filtrada si un adversario puede inferir su valor real con alta confianza. ^{[ 2 ]} Este es un ejemplo de violación de la seguridad de la información . Un ataque de inferencia ocurre cuando un usuario puede inferir, a partir de información trivial, información más robusta sobre una base de datos sin acceder directamente a ella. ^{[ 3 ]} El objetivo de los ataques de inferencia es recopilar información de un nivel de seguridad para determinar un hecho que debería estar protegido en un nivel de seguridad superior. ^{[ 4 ]}

Aunque los ataques de inferencia se descubrieron originalmente como una amenaza en las bases de datos estadísticas , ^{[ 5 ]} hoy también representan una importante amenaza para la privacidad en el ámbito de los datos de sensores móviles y de IoT . Los datos de los acelerómetros , a los que pueden acceder aplicaciones de terceros sin el permiso del usuario en muchos dispositivos móviles, ^{[ 6 ]} se han utilizado para inferir información detallada sobre los usuarios a partir de los patrones de movimiento registrados (por ejemplo, comportamiento al volante, nivel de intoxicación, edad, género, entradas en la pantalla táctil, ubicación geográfica). ^{[ 7 ]} También se pueden obtener inferencias muy sensibles, por ejemplo, a partir de datos de seguimiento ocular , ^{[ 8 ] [ 9 ]} datos de contadores inteligentes ^{[ 10 ] [ 11 ]} y grabaciones de voz (por ejemplo, comandos de voz de altavoces inteligentes ). ^{[ 12 ]}