사물인터넷, 개인정보 보호

개인 정보 보호와 관련하여 소비자가 정보를 바탕으로 결정을 내리는 것은 여전히 ​​복잡하고 거의 불가능합니다.

토니 앤스컴

8월 16 2023  •  , 3 분. 읽다

일요일 오전 10시 라스베거스에서 열린 DEF CON에서 프레젠테이션. 내 기대는 그랬을 거다. 참석률이 낮습니다. 더 이상 틀릴 수 없었습니다. 꽉 찬 방이 Dennis Giese를 맞이했습니다. 로봇청소기 '해킹'의 전문가. 발표 주제는 '어떻게'였다. 로봇 진공청소기가 공급업체에 데이터를 다시 보내는 것을 중지하고 개인 정보 보호에 기반한 논의를 하세요. 및 보안.

지난 달 내 동료인 Roman Cuprik이 출판 이러한 방법을 자세히 설명하는 WeLiveSecurity의 기사 가정용 진공 청소기 장치가 소유자를 감시할 수 있으므로 잡초에 들어가지 않겠습니다. 여기에서는 스파이 활동의 ​​잠재적인 문제를 다루기보다는 Dennis가 훌륭하게 전달한 것 중 눈에 띄는 부분에 대해 논의합니다. 표시.

Dennis가 이끄는 연구원의 목표는 간단했습니다. 분해해? 단순한 용어로 장치를 루팅한다는 것은 기본 장치에 대한 액세스 권한을 얻는 것을 의미합니다. 장치를 제어하고 수정하는 데 사용되는 소프트웨어입니다. 현재 사례에서는 이렇게 하면 장치를 불량하게 만드는 것이 아니라 오히려 소프트웨어를 수정하여 오류가 발생하지 않도록 할 수 있는 기회입니다. 개인 데이터를 공유하고 궁극적인 통제권을 소유자에게 돌려줍니다.

말장난 

나는 이 시점에서 당신이 Roman의 기사를 읽을 만큼 충분히 정통하거나 당신이 카메라가 장착된 로봇 청소기가 사진을 다시 전송하는 등 개인 정보 보호 문제를 파악합니다. 공급업체의 클라우드 서버를 통해 집에 있는 모든 것을 잠재적으로 식별할 수 있습니다.

Dennis가 강조한 문제 중 하나는 공급업체의 주장이 현실과 일치하지 않을 수 있다는 것입니다. 프레젠테이션에서 언급된 회사는 어떤 데이터도 클라우드로 다시 전송하지 않는다고 주장합니다. 데이터를 복제하고 장치의 카메라는 집에 있는 물건을 보호하기 위한 용도로만 사용됩니다. 충돌에서. 이것이 가능해 보이지만 동일한 장치에 대해 나열된 또 다른 기능은 다음과 같습니다. 원격으로 카메라에 액세스하고 장치가 작동하는 것을 지켜보세요. 그렇다면 이미지나 비디오 스트림은 해당 기능을 제공하는 회사의 클라우드 서버를 통해 공유되지 않습니다. 어쩌면 진짜 마법이 관련되어 있을지도 모릅니다.

프레젠테이션에서 제기된 또 다른 문제는 회사가 설명하기 위해 사용하는 문구였습니다. 제품의 기능과 특징. 최근 몇 년 동안 장치와 관련된 나쁜 언론으로 인해 카메라에 장착된 카메라, 특히 남용 가능성에 대해 일부 제조업체는 평판이 좋습니다. 제거된 카메라; 대신 그들의 문서에는 그들의 장치가 "광학 센서"를 활용한다고 나와 있습니다. 이것은 단지 말장난; 물론 그것은 카메라이고 프레젠테이션에서 다음과 같은 사실이 시연되었습니다. 이미지를 캡처할 수 있습니다. 그들은 카메라야.

프레젠테이션에서는 더욱 충격적인 내용과 예시를 다루었습니다. 또한 테스트를 거쳐 개인 정보 보호 및 보안 문제가 있는 것으로 밝혀진 많은 장치가 일부 유명 테스트 연구소의 인증을 받았습니다. 주어진 인증 기관의 예는 다음과 같습니다. 독일의 테스트 기관과 더 광범위하게는 유럽 연합의 장치 인증을 존중합니다.

진술과 현실 

Roman의 블로그 게시물에서 그는 장치 구매 전 조사를 수행할 것을 권장했습니다. 내가 DEF CON에서 이 프레젠테이션을 듣지 않았다면 대부분의 경우에 동의했습니다. 분명한 것은 그 동안 이러한 집진 장치의 펌웨어 및 작동에 대한 보안이 향상되었지만 여전히 남아 있습니다. 소비자가 충분한 정보를 바탕으로 결정을 내리는 것은 복잡하고 거의 불가능합니다.

클라우드와 데이터를 공유하지 않고 온보드 카메라가 없으며 인증을 전달한다고 명시하는 장치 널리 인정받는 테스트 연구소의 보안 및 개인 정보 보호에 대한 모든 요구 사항을 충족하는 것으로 보입니다. 개인 정보 보호에 민감한 소비자의 경우; 하지만 실제로는 내부적으로 일어나는 일이 완전히 다릅니다. 프레젠테이션은 하나의 제조업체나 모델에 관한 것이 아니라 나열되었습니다. 둘 다의 경우가 많습니다. 명확해질 때까지 저는 휴대용 진공청소기를 계속해서 밀고 나갈 것입니다. 집.

마지막 코멘트 – 일요일에 이렇게 훌륭한 프레젠테이션을 진행한 Dennis Giese에게 감사 인사를 전합니다. 베가스의 아침. 그러나 나는 대중에게 문제를 공개하지 말고 오히려 따르기를 촉구합니다. 업계에서 조정된 공개 표준. 로봇청소기 회사들이 그럴 거라고 확신해요. 대부분의 소비자가 그러하듯이 이를 높이 평가합니다. 누구도 다음과 같은 취약점이 있는 장치를 소유하고 싶어하지 않습니다. 업계 모범 사례를 따르지 않은 공개로 인해 패치가 없습니다.