可穿戴設備
一、可穿戴設備的三個安全疑點
谷歌眼鏡已經向普通用戶停售，腕帶類產品無疑是智能可穿戴的絕對主角。從智能手環(huán)到智能手表，從簡單的計步到NFC等模塊的加入，功能豐富的背后，可穿戴設備的安全疑點也越來越多。
(一)數(shù)據安全
就目前而言，智能手環(huán)和智能手表仍是可穿戴設備的主流，雖然不少設備所能采集的數(shù)據仍停留在運動跟蹤和睡眠監(jiān)測，但對于注重保護個人隱私的用戶來講，可穿戴設備的數(shù)據安全已經不容小覷。
按照一般智能手環(huán)類產品的設計邏輯，除了在手機端的APP上進行數(shù)據同步，大多數(shù)產品會借助手機網絡把數(shù)據同步到云端。不容忽略的事實時，多數(shù)智能可穿戴產品出自創(chuàng)業(yè)團隊之手，在云端數(shù)據的安全問題上難免存在一些漏洞。報告顯示，去年某些可穿戴廠商存在越權漏洞，導致攻擊者可以通過接口枚舉其他手環(huán)持有者的云端信息。一些設備廠商為了增加產品的可玩性，利用GPS或手機APP記錄了用戶的運動軌跡，一旦云端數(shù)據泄漏，即使你刻意限制了手機系統(tǒng)的定位服務，依然難逃被“跟蹤”的命運。
在大數(shù)據的影響下，越來越多的個人隱私開始透明化，而當運動、睡眠、心跳、血壓等生理數(shù)據也被竊取的時候，甚至威脅到用戶的人身健康和安全，后果恐不堪設想。
(二)設備安全
2014年在國外某馬拉松比賽現(xiàn)場，研究者曾攜帶藍牙嗅探設備記錄到了563個不同設備的信息，其中，大部分都沒有對信息做加密，導致研究人員可以輕易獲取設備對外傳輸?shù)慕】敌畔?，并通過MAC地址和廣播的設備名定位到具體的設備和佩戴者。顯而易見，可穿戴產品的設備安全并非是庸人自擾。
設備被監(jiān)控之后最直接的損失就是數(shù)據的泄漏，但可穿戴產品的設備安全絕不局限在設備本身。幾乎所有的可穿戴設備都會通過藍牙或WiFi與手機設備相連，這就為通過控制加密程度較低的可穿戴設備進而控制手機提供了可能。以智能手環(huán)為例，由于本身的提醒功能，往往獲得了讀取用戶通訊錄、短信等數(shù)據的權限，而智能手表、可穿戴相機等產品擁有更多的數(shù)據權限。如果智能可穿戴的設備安全存在漏洞，那么它將是你泄漏手機數(shù)據的一個隱秘通道。
(三)軟件安全
MOTO 360和Apple Watch發(fā)布，讓智能手表站在了可穿戴設備的中心舞臺。相比于手環(huán)，手表擁有獨立的系統(tǒng)，并可以通過軟件來擴展更多的功能。然而從另一方面來講，卻也存在了更多的安全隱患。
相比于智能手機系統(tǒng)的逐步完善，智能手表的操作系統(tǒng)仍處于初級階段，不管是在服務上還是在安全上。在個人PC開始普及的時候，電腦病毒足可以用肆虐一詞來形容，而今智能手機也是飽受惡意軟件之困，智能手表的軟件安全讓人擔憂。相比于電腦和手機安全，一旦智能手表被惡意軟件所侵染，數(shù)據安全和設備安全更是無從談起。特別是NFC功能的加入，使得可穿戴產品在移動支付、門禁系統(tǒng)等服務上有著更大的前景，也就是說在未來，可穿戴產品涉及的不只是數(shù)據安全，更和用戶的人身安全和財產安全息息相關。
那么智能手表的軟件安全可以避免嗎?
蘋果和谷歌早已意識到可穿戴設備安全的重要性，無論是Android Wear還是Apple Watch，都力圖在架構上避免可能存在的軟件安全問題，第三方應用在并不以獨立的形式存在，而是以手機應用的附屬形式存在。但藍牙和WiFi等依然是攻擊的突破口，而且智能手表在未來很可能會脫離對手機的依賴，軟件安全問題還需要時間來檢驗。
二、安全是否會成為可穿戴設備普及的攔路虎?
市場上的智能可穿戴產品已經形形色色，但離爆發(fā)仍差臨門一腳。對于可穿戴設備來講，一面是服務越來越人性化，正逐漸擺脫雞肋的屬性，一面卻是望而生畏安全問題。那么，可穿戴的未來是否因為安全問題而止步不前?
對于普通消費者而言，在享受互聯(lián)網服務的同時就已經放棄了所謂的個人隱私。智能手機等移動設備無時不在出賣我們的個人隱私，特別是云服務誕生以后，手機里的每一張照片、每一條短信、每一個便簽、每一次通話記錄等都被上傳到了云端，而這些信息是否泄漏，很多人并不知曉。雖然一些人會談論隱私泄漏的危害，但當危害沒有轉化成實質的傷害時，很少人去刻意拒絕接觸新科技。我們已經逐漸習慣了科技所帶來的便利，智能可穿戴設備不過是這些服務的又一次延伸，這也是當今智能腕帶設備被大眾接受的重要原因?？僧斠苿又Ц兜确崭郊釉诳纱┐髟O備之上，人們對安全性的要求已不可同日而語。
而在團體面前，除了軍方對智能可穿戴的明令禁止，政府和企業(yè)并未因為安全問題把智能硬件拒之門外。因為在運動和健康方面的重要作用，一些企業(yè)甚至鼓勵員工使用可穿戴產品，在中國的IT企業(yè)里更是成為一種潮流。然而這并不預示著政府和企業(yè)會對智能可穿戴的安全問題疏于防范，畢竟智能手機已有先例。還有一個鮮活的案例，就是谷歌眼鏡被多數(shù)場所所禁用，可穿戴設備之所以位列企業(yè)和政府的白名單，只是目前的智能硬件還沒有限制的必要。
當可穿戴設備涉及到更多的服務，安全便將成為發(fā)展的瓶頸。從芯片廠商到系統(tǒng)軟件再到具體的服務提供商，乃至相關標準的制定和完備，都將成為可穿戴安全的制約因素。所幸Intel已經開始在芯片領域發(fā)力，靠開源而生的安卓，在Android Wear上卻選擇了封閉，安全正是谷歌給出的理由之一。
開源和開放成就了可穿戴的快速發(fā)展，安全或許不是可穿戴設備下一步發(fā)展的絆腳石，卻將會是可穿戴產品淘汰與否的一個衡量標準。
a&s傳媒是全球知名展覽公司法蘭克福展覽集團旗下的專業(yè)媒體平臺，自1994年品牌成立以來，一直專注于安全&自動化產業(yè)前沿產品、技術及市場趨勢的專業(yè)媒體傳播和品牌服務。從安全管理到產業(yè)數(shù)字化，a&s傳媒擁有首屈一指的國際行業(yè)展覽會資源以及豐富的媒體經驗，提供媒體、活動、展會等整合營銷服務。
粵公網安備 44030402000264號
