现实世界中没有安全网
This is an excerpt from IoTeX’s research report When Privacy Hits Home, which explores the implications of Big Tech entering our homes and why it is critical to take back our data and privacy. Originally featured on HackerNoon.
这是来自IoTeX研究报告 隐私触及家庭的摘录,探讨了大科技进入我们家庭的影响,以及为什么夺回我们的数据和隐私至关重要。最初发表于 HackerNoon。
智能革命的阴暗面
我们正处于一场“智能革命”之中——现在世界各地有超过200亿个智能设备,共同形成了物联网(IoT)。在五年内,全球物联网将扩展到超过750亿个设备,数量是世界人口的十倍。但这不仅仅是设备而已。设备生成的数据量和种类以更快的速度增长;到2025年,物联网每年将产生80泽字节(即一万亿千兆字节)的数据。
在这场智能革命中,从扬声器到以往无生命的家居物品都配备了WiFi模块和传感器。结果是什么?我们现在可以自动化处理日常生活中无趣的部分,通过语音命令甚至面部动作与我们的设备交互。想在你醒来的时候,咖啡机为你冲泡一杯新鲜的拿铁?物联网可以做到。 想让冰箱在空的时候自动补货?物联网可以做到。想在不离开沙发的情况下关闭窗帘,调暗灯光,调整恒温器?物联网可以做到。
网络犯罪分子总是在寻找新的目标,智能家居是黑客的新圣杯。
便利性很好,但在这场新的智能革命中并非一切皆为乐趣与游戏。存在一种阴暗面,严重危及我们基本的隐私权。网络犯罪分子总是在寻找新的目标——因为来自现实世界的数据丰富性和敏感性远远超过其数字对应物,智能家居成为黑客的新圣杯。
通过我们的数字活动来解读我们是谁,远比通过设备窥探我们的家更加温和。在2019年,亚马逊、谷歌等公司的智能摄像头遭遇重大黑客攻击,揭示了我们的脆弱程度。无论是像黑客通过Ring摄像头与年幼孩子交谈那样让人感到渗脊,还是像通过远程解锁我们前门那样危险,我们必须记住:物联网可以做到。
当黑客行为变得物理化
一项最新的PEW研究显示,81%的美国互联网用户认为他们的在线数据容易受到黑客攻击。然而,只有22%的人认为保护他们数据的安全措施不足。这些结果表明——在数字数据方面,我们意识到它面临的黑客攻击的持续暴露,但将其视为现状。
或许数据泄露的数量、频率和随机性使我们对其感到麻木。2017年,影响1.47亿人的恶名昭著的Equifax黑客案的许多受害者对此公司掌握他们私人数据的事实一无所知,这些数据是通过与银行和其他第三方的数据分享协议间接获得的。但或许社会对黑客和数据泄露的麻木最大的驱动力是“数字安全网”的存在。知道我们的私人数据因企业疏忽漂浮在暗网上令人担忧,但我们可能会安慰于认识到影响可以最小化。在Equifax的案例中,该公司为受害者提供了免费24/7监控服务——这是因泄露了全国一半社会安全号码而需支付的小代价。
与我们的虚拟身份不同,我们现实世界的身份没有任何安全网。
讽刺的是,那些将我们的数字数据置于风险之中的公司,也是保护我们免受后果的公司。但在现实世界中,情况有所不同。数据泄露不仅仅是你的Spotify历史,它是揭示你每天早上何时离开家的安保摄像头录像。密码泄露不仅仅是访问你电子邮件的凭证,它是进入你家的凭证。黑客行为不仅仅是劫持你的社交媒体账户,它是攻击你行驶在高速公路上的联网车辆。

只有如同最薄弱环节一般强大
物联网的持续增长代表了恶意行为者不断扩张的攻击面。SAM网络的研究发现,2019年的智能安防摄像头占被攻陷物联网设备的47%以上。智能集线器和网络附加存储(NAS),通常与其他物联网设备相连接,是下一个最脆弱的设备,分别占被攻陷设备的15%和12%。其他常见的目标智能设备包括扬声器、电视和打印机。
今天的智能家居之间的互联性是一个关键考虑因素。在一个完全连接的家庭中,几乎无法做任何事情而没有留下某种数字痕迹。通常,这些设备、集线器和路由器之间的交流踪迹为黑客提供了从一个脆弱设备导航到其他设备的实时蓝图。在安全领域,有一项基础原则是“一个系统的强大程度仅相当于其最薄弱的环节”。你可能认为没有人会对你的智能电视感兴趣,但一旦它连接到存储你的数据和凭证的智能集线器,它很快就会成为恶意行为者的主要目标。
关于IoTeX
IoTeX成立于2017年,作为一个开源平台,正在构建可信物联网,这是一个开放生态系统,所有“物”的对象——人、机器、企业和去中心化应用(DApps)——都可以在信任和隐私的基础上进行互动。由30多名顶尖研究科学家和工程师组成的全球团队支持,IoTeX结合了区块链、安全硬件和机密计算,以启用下一代物联网设备、网络和经济体系。IoTeX将通过“逐块连接物理世界”来赋能未来的去中心化经济。