隐私泄露愈渐猖狂 智能设备如何守住底线
摄像头的扫地机器人、负责监控家里小孩或宠物的监护器……越来越多的智能家居设备进入家庭的同时,一些安全漏洞频频爆出。在一些不法分子手里,他们通过破解软件或IP地址轻易地入侵并控制这些智能家电摄像头,将镜头对向卧室或卫生间等私密场所,窥探个人隐私。智能摄像头变“偷窥狂”的背后,存在一个盗卖个人隐私的黑色产业。智能时代我们还能守住自己的节操吗?
智能设备:天生的隐私扒衣者?
“移动互联网”、“智能”、“大数据”这些词语华美光鲜,某个设备不带有这些特性,似乎就不够智能,已然是被时代后浪扑死的前浪。然而,当你真的触及了这些时髦,是不是就真的百利而无一害?就正如著名战士吼爹所问的那样,“那么,代价是什么呢?”代价可能就是你的隐私。
智能设备可谓是天生的隐私扒衣者,这点可以从多方面进行佐证。首先,智能设备往往拥有出色的隐私数据收集能力,夸张点地说,智能设备可能比天天都赖着你的女朋友更了解你。这说法并非没有缘由,起码智能设备的诸多传感器,人是没法装到身体上的。例如,智能手表上的生物感应器,一下就能测出你真正在晚上几点睡;例如智能扫地机上的激光探头,分分钟就能把你家床底有没人探得一清二楚;而智能摄像头更不必说,结合红外镜头,就算在伸手不见五指的夜里,也能真实记录下你房间发生的动人小故事。你用的智能设备越多,你就会越被窥视——只是窥视你的是机器,很多人对此并没有戒心。
智能设备是天生的隐私收集者,家里什么布局、每天走多少路、睡多久,都能记录得一清二楚
其次,智能设备是你隐私数据的积极传递者。隐私被收集后,如果原封不动留着,那也罢了,毕竟很多人本身就有记录生活的习惯,例如家喻户晓的陈老师。然而,就算是陈老师,相信事发之前也从没考虑过发布作品这事。但是,智能设备可以说是无时不刻都在为你发布作品,敢把“智能”旗号打出来的产品,基本上就敢往网上上传你的隐私数据。
能根据食材给你推荐菜谱智能电饭锅很强,但如果不把你吃米吃蛋糕的数据传上网,怎能给你推荐菜谱;能每天为你拉窗帘开灯开空调的智能家居很炫,但不把你每天作息行踪一一反馈给服务器,怎能化身贴心管家。只不过,这些隐私数据只向特定方向传送,并不是公诸于众,大家并没有对这类行为有太多的警惕。但是,这是否能保证你不会成为下一个陈老师?或许并不行
智能设备到底如何出卖你的节操?
智能设备弄到了你方方面面的隐私,那么是否就能如同其用户协议一样,恪守操行,让数据只用于改善用户的生活呢?或许这是智能设备们努力的方向,但这并不意味着你的节操能万无一失。
智能设备和互联网基本是配套,这套组合拳除了带来贴心,还有可能为不法分子敞开后门。破解智能设备、通过智能设备非法偷窥,已经不是什么江湖传说,而是正在发生的触目惊心的事件。例如,只需要搜索“摄像头破解”这类关键词,就可以找到大量破解智能摄像头的渠道。
黑客是如何破解智能设备的呢?这和远程入侵某部电脑是类似的。黑客只需要知道你的摄像头IP或者帐号密码,就可以尝试去入侵智能摄像头。和补丁月月推送、可以安装安全软件的电脑、手机不同,现在智能设备百花齐放,但部分产品却没有得到持续性的安全维护,出现漏洞后,基本也放置不管。此情此景下,黑客要入侵某些智能产品,或许比你想象中要轻松得多。
这并非是危言耸听,根据媒体报道,通过一些QQ群之类的渠道,只要付上一点小钱(几块到几十块),就可以买到大量破解网络摄像头的IP、帐号密码、端口等信息。按照提供的信息用特定软件登录,就可以窥探他人的私生活了。近日黄网上涌现出的摄像头偷拍视频,是否也通过此类渠道流出?不得而知。但通过网络摄像头,很多人的隐私正切切实实地给全世界开直播。你的摄像头是否也在此之列?这还是很值得担心的。
那么如果智能设备足够安全,黑客无法破解,是否就能守护住你的隐私了呢?未必。和黑客不同,智能设备的制造商每天都在光明正大地收集你的隐私。广告之所以推送越来越精准、推销之所以干得越来越熟练,都离不开由万万千千用户隐私组成的“大数据”。在收集隐私的过程中,保不准就会发生泄漏——就算是苹果这样的世界级大公司,也弄出过好莱坞女星裸照免费大派送这样的大新闻;大家会不会被智能设备集体升华到陈老师的境界?这恐怕并非杞人忧天。
智能时代我们还能守得住节操吗?
简单来说,要通过某个智能设备拿到某个人的隐私,就如同探囊取物,在此前提下,谁的节操都有可能某天就荡然无存。要如何才能避免隐私泄漏,成为了智能时代不得不讨论的严肃话题。
如果你正在使用智能产品,改如何守护自己的隐私呢?下面就提供几点思路。
首先,一定要设置可靠的密码。不少智能设备是需要输入密码后才能访问的,例如很多智能摄像头就是如此,必须输入绑定的帐号密码信息才能使用网络远程访问的功能。如果设置的密码只是“123456”之类的烂大街的货色,无疑相当于穿内衣逛小树林,这活生生地就是把自己往狼口里面送。
其次,要避免智能设备暴露在公网之上。如果智能设备拥有独立的公网IP而且使用常见端口,意味着攻击者很有可能在网络中直接就能找到你的设备——网络上无时无刻都有IP扫描工具在运行,一旦扫描到适合攻击的对象,黑客就极有可能以此为目标进行入侵。对于个人设备来说,暴露在公网会大大增加风险,如果你具有一定的网络安全知识,可以通过路由器对智能设备进行端口映射,让智能设备使用冷门端口。不过现在运营商越来越少提供公网IP,NAT虽然带来了一些不便,但在安全方面,还是有积极意义的。
再者,一定要注意智能设备的使用,要尽量了解它的相关功能,不要让智能设备监控到过于私密的地方,要对智能设备的一些分享功能提高警惕。一些朋友喜欢把智能摄像头这类设备安装到自家卧室这类完全属于私人的场合,这无疑又大大提高了节操掉尽的风险。而智能设备往往还会带有分享这类的功能,例如跑步后可以把智能手表的心率、GPS等信息分享到网络上,某些智能摄像头甚至还带有直播!如果一不小心开启了相应的功能,恐怕你很有机会缔造一段新的网络传说。
除了以上方面,还要时刻警惕产品是否有安全方面的负面消息。除此以外,就只能默默祈祷智能设备制造商有良心、有节操,不会随便散布用户的隐私了。
总结
不得不说,智能设备的隐私问题的确相当值得重视。一方面,我们需要思考智能设备制造商是否真正值得信任。当然,你大可相信企业们收集隐私,只是为了让你更好地使用互联网,这完全是无私的、一心一意为消费者服务的行为。然而没有理由的信任只是信仰,即使是索尼,也不能让所有人高呼“大法好”。在这个大数据云时代,可以预见的是IT企业们还将会向用户索求更多的隐私和权限,同时提供更多的“贴心服务”;但如果这些服务的隐私保障只能靠信仰来承重,实在太过儿戏!
另一方面,我们需要思考智能设备的安全性是否真的可靠。IPV6即将普及,物联网的到来,会让越来越多的设备暴露在公网之下。在此前提下,如何构建起用户隐私不被第三方窥视的防护盾?对于已经发生的隐私泄漏事件,法律会如何追责?如果社会没有建立起强有力的管控措施,恐怕一觉醒来发现成为黄网素材这样的事件,会越来越接近日常。
目前来说,我们所处的并非是一个井然有序的信息时代,对于越来越泛滥的智能设备,大家恐怕还是多小心为妙。