订阅

现实世界没有安全网

现实世界没有安全网

本文摘自IoTeX的研究报告《当隐私遇上家庭》,该报告探讨了大型科技公司进入我们家庭所带来的影响,以及为何夺回我们的数据和隐私至关重要。原文首发于HackerNoon。

智能革命的阴暗面

我们正处于一场“智能革命”之中——目前全球已有超过200亿台智能设备,共同构成了物联网(IoT)。五年内,全球物联网设备数量将扩展到超过750亿台,是世界人口的十倍之多。但这不仅仅是设备数量的问题。设备产生的数据量和多样性正以更快的速度增长;到2025年,物联网每年将产生80泽字节(一万亿千兆字节)的数据。

在这场智能革命中,从音箱到曾经毫无生气的家用物品,都被装上了WiFi模块和传感器。结果如何?我们现在可以将日常生活中平凡琐碎的部分自动化,并通过语音命令甚至面部动作与设备互动。想让咖啡机在你醒来的那一刻就煮好一杯新鲜拿铁?物联网能做到。想让冰箱在空了的时候自动补货?物联网能做到。想不离开沙发就关上百叶窗、调暗灯光、调节恒温器?物联网能做到。

网络犯罪分子始终在寻找新的目标,而智能家居正是黑客眼中新的“圣杯”。

便利固然美好,但这场新的智能革命并非全是乐趣。它也有阴暗的一面,正严重威胁着我们最基本的隐私权。网络犯罪分子始终在寻找新的目标——由于现实世界数据的丰富性和敏感性远超其数字对应物,智能家居已成为黑客眼中新的“圣杯”。

通过我们的数字活动来破译我们是谁,远比通过设备窥探我们的家要温和得多。2019年全年,亚马逊、谷歌等公司的智能摄像头相继遭遇重大黑客攻击,充分暴露了我们的脆弱性。无论是令人毛骨悚然的情形——比如黑客通过Ring摄像头与幼童说话,还是危险的情形——比如远程解锁我们的前门,我们都必须牢记:物联网能做到。

当黑客攻击变得“物理化”

PEW研究中心最近的一项研究表明,81%的美国互联网用户认为他们的在线数据容易受到黑客攻击。然而,只有22%的人认为保护其数据的安全措施不够充分。这些结果颇具启示性——当谈到我们的数字数据时,我们意识到它一直暴露在黑客的威胁之下,但却将其接受为一种常态。

或许数据泄露事件的规模、频率和随机性早已让我们变得麻木。2017年臭名昭著的Equifax数据泄露事件影响了1.47亿人,许多受害者甚至不知道Equifax持有他们的私人数据——这些数据是通过与银行及其他第三方的数据共享协议间接获得的。但也许社会对黑客攻击和数据泄露麻木不仁的最大原因,是“数字安全网”的存在。得知我们的私人数据因企业疏忽而在暗网上流传,固然令人担忧,但我们或许可以因知道其影响能够被降到最低而感到安慰。以Equifax为例,该公司向受害者提供了全天候免费监控服务——相对于泄露了全国近一半人口的社会安全号码而言,这个代价可谓微不足道。

与我们的虚拟自我不同,我们在现实世界中的自我并没有任何安全网。

具有讽刺意味的是,那些将我们的数字数据置于风险之中的公司,同时也是保护我们免受其后果影响的公司。但在现实世界中,情况截然不同。数据泄露不仅仅是你的Spotify播放记录,还可能是暴露你每天早上何时离家的监控摄像头录像。密码泄露不仅仅是访问你电子邮箱的凭据,更是进入你家门的凭据。黑客攻击不仅仅是劫持你的社交媒体账户,更可能是在你的联网汽车飞驰于高速公路时对其发起攻击。

系统的强度取决于最薄弱的环节

物联网的稳步增长,意味着恶意攻击者可利用的攻击面在不断扩大。SAM Network的研究发现,智能安防摄像头占2019年被攻陷物联网设备的47%以上。通常与其他物联网设备相连的智能网关和网络附加存储(NAS)是接下来最容易受到攻击的设备,分别占被攻陷设备的15%和12%。其他常被攻击的智能设备还包括音箱、电视和打印机。

当今智能家居的高度互联性是一个至关重要的考量因素。在一个完全互联的家庭中,几乎不可能在不留下某种数字痕迹的情况下做任何事情。设备、网关和路由器之间往来通信所留下的这些“面包屑”,往往为黑客提供了一份实时地图,使他们能够从一个易受攻击的设备转移到其他设备。在安全领域,有一条基本原则:“一个系统的强度取决于其最薄弱的环节”。你可能认为没有人会对入侵你的智能电视感兴趣,但一旦它连接到存储着你数据和凭据的智能网关,它便可能迅速成为恶意攻击者的主要目标。

关于IoTeX

IoTeX于2017年作为开源平台创立,致力于构建可信物联网(Internet of Trusted Things)****——一个开放的生态系统,让所有“事物”——人类、机器、企业和DApp——都能以信任和隐私为基础进行互动。IoTeX拥有一支由30余位顶尖研究科学家和工程师组成的全球团队作为支撑,将区块链、安全硬件和机密计算相结合,赋能下一代物联网设备、网络和经济体系。IoTeX将通过“逐块连接物理世界”,为未来的去中心化经济赋能。

了解更多: 官网 | Twitter | Telegram | Medium | Reddit

IoTeX