“黑入”智能家電盜隱私成灰色產(chǎn)業(yè)

2017-11-21 11:22 來(lái)源: 騰訊家居 作者:小丹子 閱讀(

  家里的智能掃地機(jī)器人在你眼皮底下工作,“看不見的客人”通過(guò)內(nèi)置的感應(yīng)攝像頭卻在看著你……近日,韓國(guó)某品牌的智能掃地機(jī)器人被曝存在安全漏洞,黑客可以遠(yuǎn)程操控其在用戶家中自由行動(dòng),窺探個(gè)人隱私。

“黑入”智能家電盜隱私成灰色產(chǎn)業(yè)

  智能家居設(shè)備在給我們帶來(lái)更舒適生活體驗(yàn)的同時(shí),其安全性一直令人擔(dān)憂。記者調(diào)查后,為你挖出潛伏在我們身邊、有可能被人利用的“小間諜”。

  這些設(shè)備都可能成為間諜

  在實(shí)驗(yàn)室中,工程師們正在演示“破解”家用攝像頭和智能門鎖。經(jīng)過(guò)在電腦上的一系列操作,攝像頭被成功“黑入”,其所拍攝的畫面實(shí)時(shí)傳回工程師的電腦中。系統(tǒng)顯示,視頻存儲(chǔ)量逐漸增大。

  在另一個(gè)實(shí)驗(yàn)中,工程師利用手機(jī)的NFC功能(無(wú)需接觸即可實(shí)現(xiàn)互聯(lián)互通的通訊技術(shù)),拿預(yù)設(shè)好的手機(jī)輕刷一下門卡,匹配信息便存儲(chǔ)到手機(jī)中,再用手機(jī)對(duì)著門鎖一刷,鎖就打開了。

  360信息安全部云安全團(tuán)隊(duì)負(fù)責(zé)人王陽(yáng)東介紹說(shuō),如果存在安全隱患,家用攝像頭、智能網(wǎng)關(guān)、帶攝像頭的掃地機(jī)器人、智能電視、游戲主機(jī)等設(shè)備容易變成“耳目類”間諜,在被遠(yuǎn)程入侵后容易泄露用戶家中的隱私畫面,還可能造成包括銀行卡密碼、社交軟件賬戶等信息泄露;具有一定功能的智能電飯煲、微波爐等則有可能成為“攻擊類”間諜,在被遠(yuǎn)程控制后可能造成火災(zāi)等破壞性事故;而當(dāng)下逐步普及的智能門鎖等安防設(shè)備,則有可能淪為“策應(yīng)類”間諜,為上門實(shí)施犯罪行為的不法分子“打開方便之門”。

  部分用戶仍不知情不在意

  記者在調(diào)查中發(fā)現(xiàn),盡管一些智能家居設(shè)備的產(chǎn)品漏洞反復(fù)見諸媒體,但是部分用戶仍不知情或不在意,其生活狀態(tài)有可能長(zhǎng)期處在他人監(jiān)視之下。

  在一個(gè)名為“家庭攝像頭”的QQ群中,群主和管理員不定期貼出被破解的家用攝像頭所拍攝的畫面。為了躲避執(zhí)法部門的偵查,其成員使用“閃照”功能展示用戶隱私畫面,該畫面必須使用手機(jī)QQ查看,在查看時(shí)無(wú)法截屏,且查看后自動(dòng)銷毀。

  因?yàn)橹悄芗揖釉O(shè)備破解難度低、用戶使用率高、隱私信息集中,“黑入”智能家居設(shè)備盜賣個(gè)人隱私漸成“產(chǎn)業(yè)”。從已經(jīng)偵破的相關(guān)案件來(lái)看,破解、搜集、兜售這一系列不法行為往往由一個(gè)人完成,在通過(guò)QQ群、百度貼吧等渠道將售賣信息發(fā)布后,來(lái)自各地的買家就會(huì)主動(dòng)與之聯(lián)系,所耗費(fèi)的時(shí)間和金錢成本極低。

  專家呼吁盡快設(shè)立行業(yè)標(biāo)準(zhǔn)

  針對(duì)當(dāng)前智能家居設(shè)備泄露用戶個(gè)人隱私的情況,有關(guān)專家呼吁,智能家居設(shè)備制造業(yè)應(yīng)盡快設(shè)立行業(yè)標(biāo)準(zhǔn),有關(guān)部門的監(jiān)管也亟待上線。

  王陽(yáng)東建議,應(yīng)在智能家居設(shè)備的設(shè)計(jì)階段即將安全性作為重要考量因素納入,產(chǎn)品研發(fā)也應(yīng)遵循代碼安全開發(fā)規(guī)范進(jìn)行。

  在上海信息安全行業(yè)協(xié)會(huì)專委會(huì)副主任張威看來(lái),當(dāng)前智能家居設(shè)備頻繁泄露用戶隱私與執(zhí)法缺失有一定關(guān)系?!耙粊?lái)是網(wǎng)絡(luò)犯罪取證難度大,二來(lái)此類犯罪人員位置分散,不僅對(duì)執(zhí)法者的網(wǎng)絡(luò)調(diào)查能力提出挑戰(zhàn),還對(duì)執(zhí)法者的執(zhí)行意識(shí)做出拷問(wèn)。”張威說(shuō),針對(duì)互聯(lián)網(wǎng)的個(gè)人隱私已有相關(guān)立法,在涉及隱私權(quán)益上的“執(zhí)法必嚴(yán)、違法必究”仍需進(jìn)一步強(qiáng)化。(來(lái)源:騰訊家居)

聲明:以上文章或轉(zhuǎn)稿中文字或圖片涉及版權(quán)等問(wèn)題,請(qǐng)作者在及時(shí)聯(lián)系本站,我們會(huì)盡快和您對(duì)接處理。
2024-10-24 08:20:52 104.247.192.162 abundanceenhancement.com 0 abundanceenhancement.com:20101 abundanceenhancement.com localhost {ISHTML}