“可穿戴”設(shè)備危及生命安全數(shù)據(jù)防護迫在眉睫

■鐵生

如今各個領(lǐng)域的可穿戴設(shè)備已漸漸入侵了人們的日常生活，成了一股新潮流。這些設(shè)備正潛移默化的影響著人們的生活方式與習(xí)慣?？纱┐髟O(shè)備與人親密接觸，可以收集到人們的詳細數(shù)據(jù)，比如生活方式、健康狀況、地理位置等日常生活信息。因為這些新興技術(shù)與網(wǎng)絡(luò)密切相關(guān)，目前又沒有正確完善的隱私控制手段，造成的后果就是可穿戴設(shè)備與其他網(wǎng)絡(luò)設(shè)備一樣會引發(fā)個人隱私與信息安全問題。

眼下的市場只是為可穿戴設(shè)備時代起了個開端，日后必然會迅速占領(lǐng)整個業(yè)界市場，于是科技巨頭們紛紛在可穿戴設(shè)備市場上推出最新的產(chǎn)品，然而在這背后，設(shè)備制造商和用戶們是否了解可穿戴電腦設(shè)備隱藏的隱患呢？

一、常分享工具

帶有g(shù)ps功能的narrative clip和autographer等可穿戴相機允許用戶創(chuàng)建并分享每一個生活瞬間。這款微型、永遠開機的照相機能夠在每日自動拍攝并存儲成千上萬的照片。用戶只需將相機別在衣領(lǐng)、領(lǐng)帶或身體其他部位，便可以隨意拍攝進入鏡頭中的人或物。這些照片將會被上傳到設(shè)備制造商的網(wǎng)站，并以種種方式進行回放。顯而易見的危險便是假如可穿戴設(shè)備用戶創(chuàng)建詳細的生活日志，將會侵犯那些在不知情情況下被拍攝到的朋友或其他人的隱私。

二、數(shù)碼眼鏡

像google glass、vuzix m100這類智能眼鏡最大的隱私問題是佩戴者能夠私下拍攝并上傳視線中出現(xiàn)的人或物。并且，光學(xué)鏡片、隱形眼鏡也將很快具備這一功能，這將導(dǎo)致智能眼鏡更加隱蔽，難以辨認。再加上面部識別軟件，智能眼鏡可能會成為一項令人頭疼的隱私大問題。據(jù)facialnetwork.com介紹，該公司近期發(fā)布的nametag應(yīng)用只需用戶隨便看一眼附近的人，便能夠獲得這個人的名字、職業(yè)等信息，甚至可以實時訪問其facebook、instagram或twitter資料。

三、可穿戴/嵌入式醫(yī)療設(shè)備

當(dāng)今許多可穿戴式醫(yī)療設(shè)備，比如胰島素泵、葡萄糖監(jiān)測和心臟起搏器，帶有無線支持，導(dǎo)致這些設(shè)備容易受到黑客攻擊。兩年多前，一位研究人員曾在黑帽安全會議上演示攻擊者如何在半英里外通過控制胰島素泵，給使用者輸送潛在致死劑量的胰島素。另一位研究人員也展示了如何利用無線協(xié)議在用戶佩戴的現(xiàn)代起搏器上做手腳。正是因為這方面的擔(dān)憂導(dǎo)致前副總統(tǒng)迪克-切尼的醫(yī)生禁止在切尼的心臟泵上使用無線功能。美國食品及藥物管理局對此也表示擔(dān)憂，并敦促設(shè)備制造商解決無線漏洞。

四、警察攝像頭

可穿戴警察攝像頭使得警察在記錄自己與他人互動過程中的影音資料的同時，也拍攝了周邊人員的活動。這款小型攝像頭便于攜帶，可以別在衣領(lǐng)、肩章等部位，記錄警察同公眾接觸的影音資料。taser international公司研發(fā)的智能眼鏡axon flex能夠通過藍牙將視頻實時傳送到智能手機上。關(guān)鍵的危險是執(zhí)法機關(guān)對收集到的視頻進行編輯的能力，或使用這種技術(shù)進行大量監(jiān)控。這種可能性已經(jīng)引起美國民權(quán)同盟(aclu)等倡導(dǎo)組織的注意。

五、智能手表

傳聞中的蘋果iwatch以及其他新興ios和android智能手表可能很快給企業(yè)安全組織帶來新的頭疼。這些智能手表實則是小型帶有g(shù)ps功能的計算機，同藍牙設(shè)備配合，為訪問智能手機或其他設(shè)備上的應(yīng)用和數(shù)據(jù)提供便利。分析師預(yù)測，企業(yè)移動設(shè)備管理部門很快就需要將智能手表列入管理計劃。

六、智能服裝

像sensatex inc公司的智能襯衫系統(tǒng)以及under armor公司的e39壓縮襯衫這類智能服裝技術(shù)能夠遠程監(jiān)控服裝穿戴者的心率、呼吸和其他生命體征。除了幫助運動員確定并解決性能問題外，這類服裝也可以被用來監(jiān)控老年人或患者的術(shù)后生命體征，或者士兵和消防員在危險情況下的生命征象。而這類服裝的危險在于收集到的數(shù)據(jù)通常是通過藍牙或無線個域網(wǎng)等協(xié)議傳輸，容易受到攔截和侵害。

七、健康腕帶/活動監(jiān)控器

用戶可以通過basis b1 band、fitbit等健康腕帶設(shè)置健康目標，并跟蹤日?；顒铀较蚰繕伺ΑＨ欢?，總有一天，保險和醫(yī)療保健公司會利用這些數(shù)據(jù)將保險費同個人生活方式掛鉤。據(jù)報道，盡管一些企業(yè)已經(jīng)開始鼓勵員工佩戴健康腕帶，承諾降低保險費率，但聯(lián)邦官員對如何保護并使用這些個人數(shù)據(jù)表示關(guān)注。

可穿戴設(shè)備已涉及到了生活的方方面面，在充實提高人們生活質(zhì)量的同時安全隱憂確是沒有減少。從以上七大隱患看出，每一類設(shè)備都危及個人信息安全，尤其是可穿戴的醫(yī)療設(shè)備，一旦遭受黑客惡意攻擊，連生命都將岌岌可危。由此可見，為了個人的生命安全，保證網(wǎng)絡(luò)設(shè)備的安全也成了最基本前提。

完善可穿戴設(shè)備的安全防護是在制造商生產(chǎn)設(shè)備的同時必須要加強的部分。如何保障數(shù)據(jù)安全，避免從可穿戴設(shè)備泄露個人信息呢？使用有針對行的加密軟件就是不錯的選擇。而國際先進的多模加密技術(shù)更是起著錦上添花的作用。

多模加密技術(shù)由對稱加密與非對稱加密算法相結(jié)合，在不同的工作環(huán)境之下，用戶可以有針對性選擇不同的加密模式，靈活且能保證數(shù)據(jù)安全防護質(zhì)量。

可穿戴設(shè)備日后會大量涌入市場，為迎接這些新興技術(shù)產(chǎn)物到來，同時做到有備無患，享受技術(shù)帶來的好處而不至于受到信息安全問題困擾，最好的辦法就是主動使用保護本源數(shù)據(jù)安全的加密軟件防御不法分子攻擊，拒絕信息被竊及修改，為用戶排憂解難，保證用戶信息安全，更保證生命安全!