跳至内容
深圳市捷比信实业有限公司 · 产品选型与采购咨询联系业务人员
高频电阻捷比信 · 专业器件主题站

黑客非法访问物联网?如何确保隐私和安全

物联网是一个巨大的(不断增长的)互联产品领域,从健身追踪器和智能电视到自动驾驶汽车和虚拟助手。据报道,去年6月,亚马逊的智能扬声器记录了家庭对话,并将对话的语音文件发送到了他们的联系人列表之一。其他头条报道称,黑客在“智能”网络上非法访问数据。泰迪熊,婴儿监视器,起搏器和其他设备;去年5月,美国和英国政府联合发出警告,称来自“某个国家”的骇客可能正在使用它物联网从个人和组织中窃取数据。但是,在所有黑客非法访问IoT产品数据的情况下,很少有消费者意识到许多IoT设备旨在收集和共享潜在的私有数据作为其正常操作的一部分。风险是巨大的:随着越来越多的产品配备摄像头和麦克风(更不用说热传感器,加速度计,面部和生物特征分析以及全球定位系统),我们正在悄悄地建立一种可能性,即传感器架构很快将无处可藏,即使在像家这样的私人空间中使用“智能”成为设备的新默认设置后,隐私风险并不总是很清楚,尤其是当公司合并来自多个来源的数据以推断出个人习惯,行为和情绪状态时。研究表明,物联网设备的制造商通常无法向消费者清楚地披露他们所获取的数据以及如何共享数据以及在何处共享数据。许多产品的隐私政策很难找到并且几乎无法理解。安装后,许多物联网设备在后台静默运行。与计算机或移动设备不同,它们没有允许用户查看或更改其隐私设置的界面。甚至从未购买过IoT产品的人也将受到IoT监视,因为公共场所越来越多地被安全摄像头,智能广告牌,店内零售跟踪系统和其他技术淹没。根据《纽约时报》的报道,甚至麦迪逊广场花园也在悄悄地对观众进行面部识别。 2017年底,一个消费者权益组织发布了一系列研究报告,这些报告获得了Google和Amazon的专利保护。这些专利与他们的智能家居助理产品的未来潜在功能有关。在一个示例中,亚马逊申请了一项专利,该专利涉及一种从环境语音中提取关键字的方法,该方法可以触发有针对性的广告。 Google在另一项专利中描述了一种智能家居,其中“可以根据儿童的观察活动推断出恶作剧”。如果采取关键行动,可以避免这个可怕的未来。首先,连接产品的制造商必须对如何共享,存储和分析用户数据承担更大的责任。物联网产品不仅应在安装时而且在产品的整个生命周期中都应定期披露其收集的信息。设备制造商还应承诺仅收集具有特定用途的数据,而不是将其存储以供将来未知使用,并且设备制造商应在不再需要这些数据时将其删除。物联网产品的制造商应结合“不收集”信息。开关或功能开关(例如麦克风静音按钮)使用户能够限制或终止数据收集。它们还应该启用选择性共享功能,以允许消费者与“此人”共享数据,但不与“那个人”共享数据。同时,监管机构应就如何收集和共享数据制定更好的标准。立法机关可以首先弄清哪个(或哪个)机构负责实施不同的物联网产品隐私法规,并且他们还应该采用全面的隐私法规来填补无效行业自我监管所留下的空白。类似于欧盟《通用数据保护条例》的单一监管框架,将为用户和制造商提供必要的行动明确性,并为公民的隐私期望建立更好的基准。所有支持物联网的设备都应满足基本的安全要求,例如加密数据,强身份验证和自动安全更新。但是,除了防止黑客入侵外,IoT设备还应保护个人隐私并将其纳入设计的一部分。否则,在我们意识到这一点之前,已经在Internet上变得司空见惯的恶意数据跟踪做法将被转移到离线世界,而我们可以撤退,匿名化并避免商业公司和其他公司使用的私有空间的概念将在这里终结。成为历史。