智能设备将数据泄露给科技巨头引发新的物联网隐私问题

在过去的18个月里，智能手机和智能家居虚拟助手(如亚马逊Echo或谷歌home)泄露用户数据的报道占据了媒体的头条，并引发了各种隐私问题。现在准备好迎接新一波物联网(IoT)报道，这些报道涉及其他智能设备，包括智能电视和联网的设备，它们也在跟踪您并泄漏数据。几项新的研究说明，当你观看智能电视、观看Netflix流媒体，或与市面上数不胜数的“智能家居”设备互动时，可能会遇到的所有物联网隐私问题。

智能设备正在与第三方共享您的个人数据
东北大学(NortheasternUniversity)和伦敦帝国理工学院(ImperialCollegeLondon)联合开展的第一项物联网隐私研究，调查了81种常见的“智能”设备的数据共享活动。这些产品包括知名科技供应商(如谷歌、亚马逊、Roku)提供的热门消费科技产品，包括智能电视、流媒体适配器、智能音箱和视频门铃。两组研究人员(一个在美国，一个在英国)总共进行了34，586次实验，以了解这些设备收集、存储和共享了多少数据。
研究人员的发现令人震惊——81种物联网设备中有72种与第三方共享数据，而这些第三方与原始制造商完全无关。他们共享的数据远远超出了正在使用的物理设备的基本信息，还包括IP地址、设备规格和配置、使用习惯和位置数据。其中一些第三方的名字你可能会想到——比如谷歌、亚马逊和Akamai——因为正是这些公司提供了运行这些物联网产品所需的Wi-Fi、互联网网络或云存储功能。但也有很多其他设备可以与世界各地的公司(不仅仅是美国或英国)进行第三方联系。仅这一点就值得担忧:当你购买全新的智能电视时，你可能并不知道你的用户数据将被共享、出售并重新打包给真正的第三方技术供应商。
接下来的问题是数据是如何被共享的——通常是一个没有任何加密的纯文本文件。任何“偷听”这个数据流的人都可以很容易地推断出用户身份、用户位置和用户行为等因素。总共81台设备中有30台被发现以这种开放和厚颜无耻的方式共享数据。出于这个原因，很容易做出这样的声明——正如许多媒体已经做过的那样——你的家正在“泄露”数据。任何关注数据收集或物联网隐私问题的人，都有理由对如今物联网设备不关注隐私或安全的情况下的操作方式感到担忧。
涉及智能电视的物联网隐私问题
另一项来自普林斯顿大学和芝加哥大学的研究也提出了重要的物联网隐私问题。与第一项涉及81种不同设备的研究不同，这项研究的重点是智能电视和网络流媒体设备。他们发现特别令人震惊的是：89％的AmazonFireTV频道和69％的Roku频道，包含收集关于观看习惯和喜好的信息的跟踪。由于他们使用了一种名为物联网监控器的开源工具，这些研究人员能够准确地找出被共享的数据类型，然后跟踪查看数据被发送到哪里。
同样，“华盛顿邮报”(WashingtonPost)的一名记者自己进行了一项非官方实验，以计算出每天追踪和监控普通智能电视的次数。使用相同的物联网检查器工具，他能够确定智能电视屏幕上的“智能像素”正在捕获有关正在观看的内容和位置的信息，然后以每秒一次的速率将该信息传输到各种第三方IP地址。而且，在某些情况下，三星、Roku、Vizio和LG等公司的智能电视不仅仅通过“智能像素”捕捉信息——它们还捕捉屏幕图像的完整快照，然后将这些信息传输给第三方。这本身就会让很多人感到毛骨悚然——就好像一群完全陌生的人站在你的肩膀上，记录着你在电视上看的所有东西，以及你在联网设备上不同节目或频道之间切换的频率。
物联网设备跟踪的大生意
其他研究也支持这样一种观点，即几乎任何连接到互联网的设备(特别是智能电视和流媒体设备)都可以用作广告跟踪设备。过去，广告商可能不得不等待尼尔森(Nielsen)最新报告的结果，才能弄清楚谁在看什么，以及什么时候看电视。现在，他们可以实时访问这些信息。
然而，真正引起物联网隐私问题的是如何使用这些信息和数据。如果它只是被用于“个性化”和“定制”的目的——就像制造商通常声称的那样——那么这至少是可以理解的。有关哪些设备被用来观看流媒体内容的信息可能会帮助Netflix这样的公司优化流媒体的质量。
然而，物联网隐私专家有正当理由担心这些最新学术研究的结果。他们认为，从家庭“泄露”的个人数据被用来根据用户的使用习惯创建复杂的用户档案。从物联网隐私的角度来看，更令人担忧的是，其中一些数据涉及个人身份信息，比如确切的地理位置数据、社交媒体数据和独特的设备信息。合并后，这些数据可用于确定用户的身份。当然，对于广告客户来说，所有这些数据都是纯粹的“黄金”，他们希望尽可能多地了解用户，以便在最佳时间提供最佳广告。
物联网的下一步
未来，物联网设备制造商将不得不更加关注隐私和安全问题。如果他们没有考虑到重要的物联网隐私问题，立法者和监管机构可能很快就会迫使他们改变这些设备的制造、测试和销售方式。