陈根：从互联网到物联网，隐私泄露从未缺席
文章插图
投稿来源：陈根
无处可逃 ， 就是我们在从互联网到物联网时代下共同面临的困境 。
得益于5G通信技术的发展 ， 海量机器类通信和低时延、高可靠通信的移动物联网场景成为现实 。 从高速率传输支持“万屏互联” ， 到数以万亿的传感器被嵌入社会的各个角落 ， 物联网正以“连接一切”的属性引发新时代的数据核爆 。
就在物联网技术给人们提供便利和高效并且迅猛发展的另一边 ， 物联网安全性也持续地受到质疑 。 数据攻击和信息泄露等事件的频发 ， 让物联网带来的不安全问题逐渐凸显 ， 也令越来越多人感受到惶恐和不安 。
隐私泄露 ， 有多少种实现可能？
【陈根：从互联网到物联网，隐私泄露从未缺席】今年9月 ， 国家网络安全宣传周期间发布《App安全意识公众调查问卷报告》 。 报告显示 ， 32万名受访者中 ， 近三分之一的人表示很反感App的精准推送广告行为 ， 感觉遭到了窥探或偷听 。
事实是 ， 任何涉及到信息来往的平台 ， 从婚介到外卖物流 ， 从考试到家政服务 ， 从购票到银行保险 ， 只要人们在赛博空间中留下了数字足迹 ， 就有可能被大数据捕捉并分析利用 。 而这种个人在互联网上无处可逃的不安全感却并非新近的困境 。
早在两年前 ， 坊间就有App偷拍偷录的传言 。 首当其冲的是QQ浏览器和百度输入法 。 彼时 ， vivo Nex手机的前置摄像头藏于手机内部 ， 只有调用时才会升起 ， 而用户使用QQ浏览器时会明显看到摄像头模块的开启 。 同时 ， 在百度输入法界面没有进行任何操作时 ， 手机也会提示正在录音 。
尽管QQ浏览器和百度输入法分别解释称 ， 没有私自调取用户的录音和拍照功能 ， 而是由于某些网站读取摄像头参数、输入法进行语音麦克风预热优化导致 ， 但喧嚣并未就此散去 。
除了对启用手机窃听功能 ， 直接或间接获取用户数据、完善用户画像的数据来源还有是用户的个人资料和浏览数据 ， 包括搜索记录、各个页面的停留时长、从哪个页面进入哪个页面等 ， 从而为用户建立起一套包含多个标签的画像 。
尽管这套标签体系的形成很可能极为复杂 ， 但嵌入在App内的SDK（软件开发工具包）作为App内提供特定功能或服务的插件 ， 却为对智能手机用户的窥探和数据窃取提供了便利 。 SDK的意义在于 ， 当开发者需要调用某项功能时 ， 不需要从头自行开发 ， 只需要接入SDK即可 。
比如 ， 当App A和App B都采取了同一家广告SDK时 ， 那么A和B内收集的数据都可能上传至这一家SDK上 ， A与B之间天然形成了数据共享 。 用户在A上的搜索记录和使用习惯有可能就会被反映在B上 。 这就是为什么当人们从浏览器搜索了某商品后 ， 会被下一个电商平台获取需求并精准推送广告的原因 。
然而 ， 互联网时代对于屏幕的隐私窥探和偷听还没结束 ， 海量机器类通信和低时延、高可靠通信的移动物联网就裹挟下一波的安全风险汹涌而来 。 连接着“物”的物联网 ， 除了用户主动交互产生的数据外 ， 将用户的许多数据实时、无感地记录了下来 。 这让这一波安全风险则更隐蔽 ， 也更广泛 。
近日 ， 江苏省南京警方就摧毁了一条包括生产厂家、销售代理在内的生产销售定位、窃听、偷拍设备的网络黑色产业链条 ， 抓获犯罪嫌疑人28名 ， 缴获相关设备2000多个 。 警方调查发现 ， 这些设备被生产者伪装成充电宝 ， 可以在使用者不知情的情况下 ， 被人远程定位、轨迹查询、远程录音等 ， 涉嫌侵犯公民个人信息 。
此外 ， 随着技术的进步 ， 一些家用电器的联网都有可能成为窥探隐私的“作案工具” 。 2020年11月16-19日举行的国际无线传感器网络顶会ACM SenSys（国际计算机协会智能传感系统大会）上 ， 就有一篇来自美国马里兰大学和新加坡国立大学的研究报告 。
推荐阅读
- 国家工业互联网标识解析二级节点（威海）上线
- 36岁，我在大厂，和先生养育“互联网孤儿”
- 比起007，996真的是福报！互联网大厂为什么加班都这么狠？
- 用户|2020互联网「年终盘点」之盘点：百度最泪目，趣头条接地气
- 水务|怀化电信助力“水+互联网”智慧水务
- 内蒙古首批两家互联网医院获批上线
- 2021年互联网巨头第一仗！飞书开撕微信，阿里华为百度全都入局
- 全真互联网，产业互联网和消费互联网的融合
- 国家点名！互联网大厂们，请当个人
- “资本的积累是血腥的，互联网泡沫该破灭了？”