Czy inteligentne urządzenia w Twoim domu powodują wyciek prywatnych danych? Badacz z Calgary przygotowuje się, aby się tego dowiedzieć

Jeśli kiedykolwiek zastanawiałeś się, czy Twój telefon podsłuchuje Twoje rozmowy, aby kierować do Ciebie reklamy, profesor Uniwersytetu w Calgary ma odpowiedź.

Twój telefon nie słucha, ponieważ ma już wszystkie potrzebne informacje, mówi Joel Reardon, adiunkt informatyki na Uniwersytecie Calgary.

Reardon był częścią międzynarodowego zespołu badaczy Zastanów się, jak domy Są one coraz częściej podłączone do różnych urządzeń, od kamer po wirtualnych asystentów, a zagrożenia dla bezpieczeństwa i prywatności tworzone przez te urządzenia są aktywne w sieciach domowych.

Naukowcy przyjrzeli się interakcjom w sieci lokalnej między 93 urządzeniami IoT a aplikacjami mobilnymi. Ich badanie wskazuje na niezamierzone ujawnienie wrażliwych danych przez urządzenia IoT w sieciach lokalnych korzystających ze standardowych protokołów, takich jak Universal Plug and Play lub multicastDNS.

Obejrzane Joel Reardon z Uniwersytetu Kalifornijskiego w Kalifornii wyjaśnia, w jaki sposób te urządzenia wchodzą w interakcję z wrażliwymi danymi:

„Zaobserwowaliśmy, że w środowisku sieci domowej urządzenia swobodnie przekazują swój typ urządzenia, a także stałe identyfikatory i identyfikatory, takie jak numery seryjne, które nie zmieniają się przez cały okres użytkowania urządzenia” – powiedział Reardon. .

„Dzięki temu podmiot skanujący sieć domową może nie tylko dowiedzieć się, jakie typy urządzeń użytkownicy mają w swoich domach i z jakich konkretnych urządzeń zdecydowali się korzystać, ale może także w niektórych przypadkach jednoznacznie je zidentyfikować i w ten sposób zbudować odcisk palca dom.”

Powiedział, że niektóre urządzenia wysyłają współrzędne GPS do osób, które nie mają uprawnień do przeglądania tych danych.

Reardon dodał, że istnieje wiele podmiotów gromadzących dane poszukujących tego typu informacji.

„To moim zdaniem informacja bardziej wartościowa, bo przydaje się np. do skuteczniejszego reklamowania się i budowania profilu tego, gdzie ludzie przebywają”.

Naukowcy przyjrzeli się, w jaki sposób dane te są gromadzone przez firmy uczestniczące w kapitalizmie nadzoru.

„Zasadniczo skupialiśmy się głównie na kanałach bocznych, które są w zasadzie sposobem na dostęp do danych bez wiedzy, że ktoś uzyskuje do nich dostęp” – powiedział Narcio Valena Rodriguez, profesor nadzwyczajny w Instytucie Sieci IMDEA w Madrycie, kolejny badacz zajmujący się tą sprawą. . projekt.

Wiele protokołów sieciowych stworzono na długo przed pojawieniem się tego typu aplikacji – stwierdził.

„Aplikacje na smartfony nawet nie istniały w latach 90., kiedy zaczęto projektować te protokoły” – powiedział.

Reardon powiedział, że podzielił się swoimi odkryciami z producentami i otrzymał „pozytywne odpowiedzi od wielu z nich”.