Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ระบบเครือข่าย >> ความปลอดภัยเครือข่าย

你的智慧家庭為 NSA 工作,你正被監視

曾經有被監視的感覺嗎?物聯網讓監視對安全機構變得更簡單,以至於國家情報總監 James Clapper 宣稱智慧電錶、攝像頭和其他 IoT 設備被挪用來竊聽對話並監視你。

是的,守法公民:就是你。

你的智慧家庭為 NSA 工作,你正被監視

似乎關於物聯網和智慧家庭技術的最壞恐懼正在成真。像好萊塢電影一樣,任何聯網硬體都可能被駭客入侵,其數據被用來描繪你在幹什麼。這可能從竊聽對話到了解你喝多少咖啡。

監視的黃金時代

FBI 近年聲稱它正在「陷入黑暗」 — 間諜術語,指因加密而失去監視目標的能力。雖然 Apple 和其他設備製造商為避免隱私訴訟而採取預設加密硬體是好事,但關於「陷入黑暗」的真相恰恰相反。

別只聽我們的:2016 年初發布的一項由 Hewlett Foundation 委託、由公民自由主義者、反恐分析師和技術專家協助開發的研究。

哈佛 Berkman Center 的研究(Don't Panic: Making Progress on the 'Going Dark' Debate)得出結論:

"'Going dark' 並不適合描述政府監視的長期格局…"

簡單說,情報機構明知故犯地使用該術語,儘管有各種新途徑監視目標(國內或國際、無辜或犯罪),並引用一系列產品,有些你預期得到,有些令人驚訝。

"...從烤麵包機到床單、燈泡、攝像頭、牙刷、門鎖、汽車、手錶和其他穿戴設備。"

簡言之,你周圍所有使用網路連線的東西都可能被挪用,直接觀察你的行為或以其他方式記錄以供日後分析。

可怕,不是嗎?

這些設備如何監視你

當你購買現在享用的各種智慧家庭解決方案時,你知道你會張開雙臂歡迎情報收集機構進入你的生活嗎?

你的智慧家庭為 NSA 工作,你正被監視

2015 年,英國《衛報》問物聯網是否是「有史以來最大的大規模監視基礎設施?」同文引用 Philip N Howard 的《Pax Technica: How the Internet of Things May Set Us Free or Lock Us Up》,他建議我們通過家中每個設備持續連線,將導致「新政治時代…. 'Pax Technica.'」

推論是取代傳統民主和獨裁政府,「數據驅動的社會技術統治」將興起,

"…建立在我們行為、習慣、品味和信仰的密集報告上,由我們使用、攜帶和互動的設備無縫傳輸。"

但如何達成?物聯網烤麵包機如何監視你?

沒理由這麼懷疑。例如,電話供應商可透過你撥打或接聽電話的方式偵測你是否在家;電力公司也能以類似方式確定你的行蹤。事實上,使用智慧電錶,你的電力供應商能知道正在使用什麼設備。這在物聯網智慧家庭設備上幾乎普遍適用。使用模式描繪畫面,而內建麥克風或攝像頭的硬體 — 如智慧電視或遊戲機 — 隨時準備記錄你的活動。

即使你意識到明顯監視選項的風險,我們還有弱點:你家中可用於存取其他設備的聯網智慧設備。

如果他們侵犯你隱私,罪犯也能

正如 2014 年 Black Hat 大會示範,Google Nest 恆溫器可在 15 秒內被駭並變成「智慧間諜」。雖然出廠時裝置是安全的,駭客需要物理存取,但駭客應用的速度使這些只是成功的次要障礙。

但當然,你不想被任何人監視,對吧?因為一旦一方監視你,另一方就更容易了解你的行蹤。我們已經遇到聯網監視攝像頭被罪犯破解的情況。我們知道,給安全機構加密系統後門的主要障礙之一是,若這些後門被駭客發現,會威脅工業機密 — 甚至經濟。

你的智慧家庭為 NSA 工作,你正被監視

這是任何聯網硬體的真正威脅,不僅是物聯網。駭客隨時準備獲取任何能獲得的資訊,並用於牟利。這可能意味著從出售你的個人和醫療數據到竊取數據並勒索贖金。

如果 NSA 能做到,罪犯也能。

你能做什麼?

想避免這種監視?你有兩個選擇。

第一是最簡單的。拒絕智慧家庭和物聯網(我們已確定它可能是安全噩夢)。雖然它們表面上讓事情更容易,但現實中,智慧家庭技術只是省點時間。那值得冒隱私風險嗎?我懷疑你不這麼覺得。

第二,你可能想保留智慧家庭硬體,但更好地控制它。方法是實作自己的智慧家庭硬體。在 MakeUseOf 我們已研究各種客製化智慧家庭和家庭自動化解決方案,如由 Raspberry Pi 管理的。如果你想推進智慧家庭技術,維護自己的系統並確保必要的防火牆和其他安全措施到位,是最安全的選擇。

你有智慧家庭嗎?對國家情報總監 James Clapper 的證言有多擔憂?在留言告訴我們。