压在透明的玻璃上c-国产精品国产一级A片精品免费-国产精品视频网-成人黄网站18秘 免费看|www.tcsft.com

黑五剁手安全指南

雙十一的燥熱尚未消退,黑五和網(wǎng)絡(luò)星期一又接踵而來。今年黑五的一大熱門話題就是隱私安全。如果消費(fèi)者自己不嚴(yán)格把關(guān),很有可能將“隱私炸彈”、“隱私木馬”引狼入室。

隨著智能家電、可穿戴設(shè)備和各種聯(lián)網(wǎng)設(shè)備的快速普及,從智能音箱、掃地機(jī)器人到兒童牙刷和門鈴,都成為聯(lián)網(wǎng)的隱私收集器。同時(shí)由于當(dāng)下物聯(lián)網(wǎng)產(chǎn)品普遍缺乏“安全基因”、必要的安全設(shè)計(jì)、審計(jì)和安全標(biāo)準(zhǔn),一不小心就會(huì)淪為瘋狂吸吮個(gè)人隱私的“智能木馬”,甚至成為勒索軟件的受害者。根據(jù)SonicWall近日發(fā)布的2020年第三季度威脅報(bào)告,物聯(lián)網(wǎng)攻擊數(shù)量增加了30%,勒索軟件攻擊數(shù)量激增了40%,通過物聯(lián)網(wǎng)設(shè)備發(fā)起的勒索軟件攻擊正在快速增長。

據(jù)安全牛之前的報(bào)道,雖然歐洲、中國、美國都陸續(xù)出臺了一些隱私保護(hù)和數(shù)據(jù)安全法規(guī),美國政府甚至已經(jīng)開始制訂法規(guī)要求亞馬遜等電商平臺承擔(dān)監(jiān)管智能設(shè)備安全性的責(zé)任,但在目前階段,對智能設(shè)備安全性的監(jiān)管并未落地。

對于消費(fèi)者,尤其是技術(shù)宅男來說,如何打贏個(gè)人隱私的“斯大林格勒保衛(wèi)戰(zhàn)”——將“智能木馬”們攔截在客廳以外,現(xiàn)階段依然是“一個(gè)人的戰(zhàn)爭”。因?yàn)橹悄茉O(shè)備和物聯(lián)網(wǎng)設(shè)備的安全性,目前來說,依然缺乏透明度和標(biāo)準(zhǔn),個(gè)人用戶很難獲取足夠信息來做出有效判斷。

近日,Mozilla(是的,就是火狐瀏覽器的開發(fā)者)趕在“黑色星期五”(美國人的雙十一)到來之前完成了一個(gè)龐大的黑五禮品網(wǎng)絡(luò)安全測試和購買指南。由于該報(bào)告報(bào)道的很多產(chǎn)品安全問題在國內(nèi)都有“對標(biāo)”的產(chǎn)品,因此對于國內(nèi)消費(fèi)者來說也具備相當(dāng)?shù)膮⒖家饬x。

Mozilla的報(bào)告揭露了很多令人“毛骨悚然”的節(jié)日禮品,例如可以偷聽夫妻對話的海灘智能咖啡壺,可以記錄你語音語調(diào)的亞馬遜Halo健身追蹤器,以及威脅兒童隱私的兒童編程機(jī)器人開發(fā)工具包。

研究人員審查了在美國可以購買的136種流行的聯(lián)網(wǎng)禮物,分為七個(gè)大類:玩具和游戲、智能家居、娛樂、可穿戴設(shè)備、健康與運(yùn)動(dòng)、寵物和家庭辦公室。

研究人員仔細(xì)研究了這些產(chǎn)品的隱私政策、產(chǎn)品和應(yīng)用程序功能,并就以下問題對廠商進(jìn)行了調(diào)研:該產(chǎn)品的相機(jī)、麥克風(fēng)或GPS可以監(jiān)視我嗎?設(shè)備會(huì)收集什么數(shù)據(jù)并將其發(fā)送到哪里?該公司保護(hù)用戶數(shù)據(jù)的已知記錄是什么?”

黑榜:哪些智能產(chǎn)品是“隱私炸彈”?

37款產(chǎn)品缺少隱私條款

報(bào)告給抽查的37個(gè)產(chǎn)品貼上了“不包含隱私條款”的警告標(biāo)簽,其中包括:亞馬遜Halo、戴森Pure Cool空氣凈化扇、Facebook Portal、Hamilton Beach智能咖啡機(jī)、Livescribe智能筆、NordicTrack T系列跑步機(jī)、Oculus Quest 2VR頭盔套裝、西勒奇 Encode智能門鎖 、Whistle Go寵物狗追蹤器、優(yōu)必選Ubtech Jimu機(jī)器人套件、Roku流媒體棒和Mirror。

Roku電視棒是一場隱私噩夢

該公司會(huì)跟蹤您所做的一切,然后將其廣泛共享。Roku與廣告商和其他第三方共享您的個(gè)人數(shù)據(jù),它以廣告為目標(biāo),為您建立個(gè)人資料畫像,然后如此如此這般…

亞馬遜的Halo健康追蹤器“吃相難看”

它該產(chǎn)品渾身都是傳感器和麥克風(fēng)。使用機(jī)器學(xué)習(xí)來測量用戶語音的音調(diào)、能量,甚至還要求用戶身著內(nèi)衣自拍,以便追蹤體內(nèi)脂肪(編者:根據(jù)照片一鍵生成人體三維模型的人工智能“深度偽造、一鍵下海”工具已經(jīng)出現(xiàn))。

每個(gè)科技巨頭都想塞給你“全家桶”

類似小米公司,像亞馬遜和谷歌這樣的公司也正在忙于布局全線產(chǎn)品,試圖用各種手段兜售全家桶,壟斷消費(fèi)者身邊的每一個(gè)智能產(chǎn)品。例如:Nest用戶現(xiàn)在必須遷移到Google的平臺,而Google正在嘗試收購Fitbit。

亞馬遜最近也宣布將進(jìn)入可穿戴技術(shù)領(lǐng)域。這些公司意識到,他們掌握的有關(guān)個(gè)人生活隱私的數(shù)據(jù)越多越全,他們的產(chǎn)品就越賺錢。

智能產(chǎn)品正變得越來越令人毛骨悚然

許多公司,尤其是像Google和Facebook這樣的大公司,正在提高安全性。但這并不意味著這些產(chǎn)品不是侵入性的。智能揚(yáng)聲器、手表和其他設(shè)備正在進(jìn)入我們的生活,監(jiān)控我們的房屋、身體和旅行。通常,消費(fèi)者對廠商所收集的數(shù)據(jù)沒有洞察力或控制力(編者:很多隱私侵犯是不可逆的,例如你的生物特征、面孔、身材和健康狀況)。

聯(lián)網(wǎng)智能玩具和寵物產(chǎn)品特別令人毛骨悚然。亞馬遜的KidKraft Kitchen&Market是為3歲以下的孩子而設(shè)計(jì)的,但收集的數(shù)據(jù)并不透明。同時(shí),諸如Dogness iPet機(jī)器人之類的設(shè)備可以在您的房屋中放置一個(gè)聯(lián)網(wǎng)的移動(dòng)攝像頭和麥克風(fēng),而無需使用加密。

白榜:蘋果浪子回頭,中國出海企業(yè)成良心標(biāo)桿

22個(gè)產(chǎn)品的隱私和安全表現(xiàn)出色

22種產(chǎn)品因出色的隱私和安全實(shí)踐而被授予“最佳產(chǎn)品”稱號(蘋果公司的產(chǎn)品表現(xiàn)出色),包括:

  • Apple Homepod智能音箱
  • Apple iPad
  • Apple TV 4K
  • Apple Watch 6
  • Apple Air Pods/Air Pods Pro
  • Arlo安全攝像頭
  • Arlo視頻門鈴
  • Eufy安全攝像頭
  • Eufy可視門鈴
  • iRobot Roomba i系列掃地機(jī)器人
  • iRobot Roomba s系列掃地機(jī)器人
  • Garmin Forerunner系列智能手表
  • Garmin Venu智能手表
  • Garmin Vivo系列智能手表
  • Jabra Elite Active 85T耳機(jī)
  • Kano編碼套件
  • Withings Thermo溫度傳感器
  • Withings人體智能秤
  • Pectube Play2&Bites
  • Sonos SL One音箱
  • Findster Duo+GPS寵物追蹤器

蘋果、Garmin和Eufy等少數(shù)品牌在改善產(chǎn)品線的隱私方面表現(xiàn)出色(編者:2019年英國衛(wèi)報(bào)爆料蘋果公司語音助理Siri會(huì)將用戶隱私對話錄音,以及位置和應(yīng)用程序信息等個(gè)人信息發(fā)送給承包商分析,而蘋果公司未能在產(chǎn)品隱私條款中披露這些功能/做法,Google的智能語音助理也曾曝出類似問題),而亞馬遜、華為和Roku等其他頂級公司在隱私保護(hù)的每個(gè)領(lǐng)域都表現(xiàn)糟糕。

蘋果如今明確承諾不會(huì)共享或出售用戶的數(shù)據(jù),在經(jīng)歷了2019年Siri泄密門后,蘋果公司不再將人工語音審核作為默認(rèn)項(xiàng)開啟。

來自中國的Anker(安克創(chuàng)新)旗下的智能家電品牌Eufy在這次安全評測中表現(xiàn)亮眼。作為中國最成功的出海品牌之一,Anker的產(chǎn)品在Mozilla的隱私安全評測中表現(xiàn)出色。報(bào)告指出Eufy安全攝像機(jī)尤其值得信賴。素材存儲在本地而不是云中,并受到軍事級加密的保護(hù)。此外,Eufy承諾不會(huì)出售其客戶清單。

當(dāng)然,科技的進(jìn)步也未必都是壞事,少數(shù)廠商正在推動(dòng)新一輪的數(shù)據(jù)共享應(yīng)對新冠疫情大流行,例如Oura Ring和Kinsa智能體溫計(jì)等產(chǎn)品可以與研究人員和科學(xué)家共享匿名數(shù)據(jù),以幫助跟蹤公共健康和冠狀病毒的爆發(fā)。這是一個(gè)積極的發(fā)展——出于公共利益而不僅僅是商業(yè)利益共享數(shù)據(jù)。

上一篇:30美元即可攻破英特爾SGX

下一篇:第二屆INSEC WORLD世界信息安全大會(huì)即將在成都舉行