Computer >> 컴퓨터 >  >> 네트워킹 >> 네트워크 보안

지금 당신을 염탐하는 5가지 가정용 스마트 기기

몇 주 전에 우리는 삼성의 스마트 TV가 잠재적으로 귀하의 모든 은밀한 말을 녹음할 수 있다는 사실에 대해 미디어 전반에 걸쳐 분노를 경험했습니다. 회사의 개인 정보 보호 정책은 소유자에게 "개인 또는 기타 민감한 정보는 [그 정보가 데이터에 포함되기 때문에] 공개하지 말 것을 권고합니다. 음성 인식을 사용하여 캡처하여 제3자에게 전송합니다."

삼성은 사용자에게 음성 인식을 비활성화하거나 TV를 Wi-Fi 네트워크에서 연결 해제할 수 있다고 말함으로써 두려움을 진정시키기 위해 재빨리 움직였지만, 그러한 조항이 애초에 개인 정보 보호 정책에 삽입되었다는 사실 자체가 당혹스러울 수 있습니다. 정말 무섭습니다.

그러나 스마트 TV가 유일한 범죄자는 아닙니다. Facebook이 우리의 모든 클릭을 기록하고, Google이 웹에서 우리를 추적하고, 걱정스러울 정도로 자주 우리 위치를 저장하는 스마트폰으로 인해 우리는 점점 더 오웰의 디스토피아에 살고 있습니다. 스마트 홈과 사물 인터넷(IoT)의 도래는 문제를 악화시킬 뿐이며, 이제 우리를 염탐하는 장치가 너무 많아 유비쿼터스화되고 있습니다.

여기에서는 정확히 무엇을 기록하고 있으며 누가 혜택을 보고 있는지와 함께 이러한 장치 중 일부를 살펴봅니다.

감지

무엇입니까?

Hello에서 제조한 Sense 장치는 "당신의 수면과 침실을 이해하기 위한 최초의 시스템"이라고 주장합니다. 소음, 빛, 온도, 습도 및 공기 중 입자와 같은 외부 요인을 모니터링하는 침대 옆 장치와 베개에 부착하여 움직임과 수면의 질을 모니터링하는 "수면제"의 두 부분으로 제공됩니다. 가속도계와 자이로스코프를 사용하여 작년에 가장 많은 지원을 받은 Kickstarter 프로젝트 중 하나였습니다.

왜 걱정해야 합니까?

침대 옆 장치에는 "항상 켜져 있는" 마이크가 포함되어 있으며 모든 오디오는 소유자가 쉽게 재생할 수 있도록 Sense의 클라우드로 다시 전송됩니다. 8시간 동안의 코골이는 그다지 흥미롭지 않을 수 있지만 개인 정보에서 두 명의 성인이 동의하는 소리에 이르기까지 소유자가 제어할 수 없는 공간에 들어가는 소리에 이르기까지 이것이 사생활 보호의 악몽인 이유는 셀 수 없이 많습니다.

가장 걱정? Hello의 개인 정보 보호 정책을 살펴보면 다음과 같이 회사가 귀하의 정보 삭제에 대해 책임을 지지 않음을 알 수 있습니다.

"귀하는 Hello가 서비스에서 유지 관리하거나 업로드한 데이터 또는 기타 콘텐츠의 삭제 또는 저장 실패에 대해 책임을 지지 않는다는 데 동의합니다."

즉, 실수로 재정에 대해 논의하거나 개인 데이터를 공개하거나 기타 민감한 주제에 대해 논의하는 경우 해당 오디오가 클라우드에 장기간 저장될 수 있습니다.

LG Smart Thinq 냉장고 [깨진 URL 제거됨]

무엇입니까?

부엌 구석에 있는 음식(또는 맥주)을 보관하는 것이 바로...!

진지하게 말하자면, 냉장고는 요리와 식사 준비와 관련된 모든 것을 대신하는 것을 목표로 합니다. 내용물을 알려주고, 쇼핑 목록을 만드는 데 도움을 주고, 만료 날짜가 다가오면 알려주고, 레시피를 제안하고, 스마트폰과 동기화하고, 날씨까지 알려줍니다.

왜 걱정해야 합니까?

효율적으로 작동하려면 스마트 냉장고가 Wi-Fi 네트워크에 연결되어야 하며, 이는 곧 해커와 범죄자가 스마트 냉장고를 제어할 수 있음을 의미합니다. 실제로 CIA 과학기술국 부국장인 Dawn Meyerriecks는 최근 콜로라도에서 열린 Aspen Security Center Forum에서 "스마트 냉장고는 분산 서비스 거부 공격에 사용되어 왔다"고 주장하며 "최소한 하나의 스마트 냉장고 작년에 100,000개 이상의 인터넷 연결 장치와 750,000개 이상의 스팸 이메일이 관련된 대규모 스팸 공격에 한 역할을 했습니다."

이는 사물 인터넷 내의 보안에 대한 더 넓은 우려를 불러일으키고 있습니다. 이 부문의 특성은 액세스 포인트가 앞으로 몇 년 동안 기하급수적으로 증가할 것임을 의미하며, 일반 가정 사용자는 현재 보안이 필요한 액세스 포인트가 10개 미만일 수 있지만 IoT는 그 수를 수백 개로 확장할 수 있습니다. 적절한 보안이 없으면 냉장고에서 차량 내 엔터테인먼트 시스템에 이르기까지 모든 것이 잠재적으로 개인 데이터 및 정보에 악용될 수 있는 경로가 될 수 있습니다.

무엇입니까?

MyLink는 일반 차량을 스마트 차량으로 바꾸는 것을 목표로 하는 미국 자동차 제조업체 Chevrolet의 제품입니다. 운전자에게 Hi-Fi를 핸즈프리로 제어하고 전화 연락처에 액세스하고 SiriusXM에 액세스할 수 있는 기능을 제공합니다. 모두 훌륭합니다. 개인 정보 보호 측면에서 그다지 훌륭하지 않은 것은 "Performance Data Recorder가 있는 발렛 모드"라는 매력적인 내장 데이터 그래버입니다.

지금 당신을 염탐하는 5가지 가정용 스마트 기기

왜 걱정해야 합니까?

"발렛 모드"를 사용하면 원격으로 자신의 차를 모니터링할 수 있고 "성능 데이터 레코더"를 사용하여 GPS 위치, 속도, RPM, 기어 및 주행 거리와 같은 데이터를 추적할 수 있습니다. 우려되는 부분은 개인 정보 보호 정책에 따라 Chevrolet이 운전 활동을 프로파일링하고 "익명 및 집계 형식"으로 제3자에게 판매할 수 있다는 것입니다. 이는 다른 회사가 귀하가 운전하는 방법과 장소에 액세스할 수 있음을 의미합니다. 이 정보가 결국 경찰의 손에 넘어가게 될까요? 혹시. 예를 들어, 머지않은 미래에 클라우드 기반 과속 티켓을 상상하는 것이 그렇게 어렵습니까?

iSmart 알람

무엇입니까?

iSmart 알람은 클라우드 기반의 실시간 "지능형" 홈 보안 시스템입니다. 2012년에 실리콘 밸리에서 설립되었으며 CNet 및 PC Mag와 같은 출판물에서 여러 상을 수상했습니다. 집 주변에서 온디맨드 비디오 스트리밍, 모든 전기 콘센트 제어, 침입자에 대한 즉각적인 알림, 조명 제어, 시스템 원격 제어 관리를 제공합니다.

왜 걱정해야 합니까?

빈 집의 비디오를 인터넷으로 스트리밍한다는 아이디어는 즉시 알람 벨을 울려야 합니다. 데이터는 어디에 저장됩니까? 누가 액세스할 수 있습니까? 범죄자들이 당신의 움직임을 판단하여 당신이 집에 있는지 여부에 대한 패턴을 확립할 수 있습니까? 침입에 대한 알림을 받으면 알람 제조업체도 알림을 받나요?

이러한 성격의 우려는 가정의 모든 "스마트 시스템"으로 확장됩니다. 예를 들어 Wi-Fi 기반 엔터테인먼트 시스템 제조업체가 선택한 오디오에 대한 정보를 얻을 수 있습니까? 에너지 회사가 궁극적으로 스마트 온도 조절기가 제공하는 데이터에 액세스하여 귀하가 에어컨을 사용하고 있다는 사실을 알게 되면 요금을 인상할 수 있습니까?

Xbox Kinect [더 이상 사용할 수 없음]

무엇입니까?

Xbox Kinect는 Microsoft의 Xbox 게임 콘솔용 애드온입니다. 카메라를 사용하여 플레이어의 움직임을 모니터링하고 기록하여 Windows, 게임과 상호 작용하고 음성 명령을 내릴 수 있습니다. 원래 Nintendo Wii의 인기에 대한 Microsoft의 대응이었지만 이후 Microsoft의 엔터테인먼트 제품군의 필수적인 부분이 되었습니다.

왜 걱정해야 합니까?

원래 "항상 켜진" 장치로 만드는 것이 Microsoft의 의도였지만 사용자는 만족하지 않았습니다. 놀라운 일이 아니며 모두 장치 카메라의 성능 때문입니다. 회사 자체가 자랑하는 바와 같이:

<블록 인용>

"Microsoft의 Xbox One 시스템에는 초당 30프레임으로 플레이어를 모니터링할 수 있는 고화질 카메라가 있습니다. Time of Flight라는 기술을 사용하여 개별 광자의 움직임을 추적하고 시청자의 피부색에서 미세한 변화를 포착하여 혈액을 측정할 수 있습니다. 흐름을 파악한 다음 심박수 ​​변화를 계산합니다. 소프트웨어는 가시광선 또는 적외선으로 6명의 사람을 동시에 모니터링하여 시선과 기본적인 감정 상태를 차트로 표시할 수 있습니다."

Microsoft가 주어진 순간에 자신의 감정 상태를 아는 것이 편합니까? 아마...

누가 혜택을 받고 있습니까?

개인 정보 보호와 관련된 거의 모든 것과 마찬가지로 광고주와 범죄자라는 두 가지 주요 그룹이 이익을 얻습니다.

모든 가제트가 자연스럽게 사용자에게 혜택을 제공하는 것을 목표로 하는 것은 사실이지만(예:엔터테인먼트 혜택, 실용적인 혜택 또는 건강 혜택) 우리가 나열한 모든 가젯은 제조업체와 광고주에게도 분명한 혜택을 제공합니다. 제조업체는 사용자 데이터를 수집하고 이를 제3자에게 판매할 수 있으며, 제3자는 이를 사용하여 좋아하는 것과 싫어하는 것에 대한 소비자 프로필을 구축할 수 있습니다. 사용자의 선호도, 기분 또는 시간에 따라 다양한 광고를 제공합니다. 궁극적으로, 이는 양 당사자가 귀하의 제품 사용으로 많은 돈을 벌고 있음을 의미합니다.

이 모든 연결의 또 다른 결과는 범죄자들도 혜택을 볼 수 있다는 것입니다. 홈 네트워크와 회사 인프라가 해킹 및 악용될 수 있으며, ID가 도용될 수 있으며, 맬웨어 및 컴퓨터 바이러스가 확산될 수 있습니다. 왜 그들은 이것을합니까? 회사 자체와 같은 이유입니다. 돈. 귀하의 데이터는 기업 세계와 범죄 지하 세계 모두에서 매우 중요합니다. 합법 단체와 불법 단체 모두 손에 넣기 위해 극도의 노력을 기울일 준비가 되어 있습니다.

어떻게 생각하세요?

이러한 위험에 노출되기 위해 우유가 얼마나 남았는지 또는 밤에 얼마나 자주 깨는지 아는 것이 가치가 있습니까?

이러한 스마트 장치 중 일부는 실제로 사용자를 염두에 두고 설계되었습니까? 아니면 가능한 모든 방법으로 우리를 착취하기 위해 기업에서 개발한 전략입니까? 마지막 여정 동안 평균 RPM을 알려주는 차가 실제로 필요한가요?

여러분의 생각을 듣고 싶습니다. 아래 의견에 의견을 남길 수 있습니다.