用戶“無處遁形”，可穿戴設(shè)備漏洞及解決方法解析

　　9月10日凌晨，蘋果公司在其2014年秋季新品發(fā)布會(huì)正式推出4年以來真正意義上的首款新品—可穿戴智能設(shè)備Watch。這款可以記錄心跳、測(cè)量熱量消耗、鍛煉時(shí)間和距離等的新產(chǎn)品，在蘋果CEO庫(kù)克看來，是“一種全新而親密的通過手腕進(jìn)行通訊的方式，是一款全面的健康健身設(shè)備”。一旦成功甚至可以顛覆美國(guó)整個(gè)移動(dòng)醫(yī)療市場(chǎng)。

　　確實(shí)，穿戴式設(shè)備、移動(dòng)互聯(lián)、大數(shù)據(jù)等新一代技術(shù)，正從診斷、監(jiān)護(hù)、治療、給藥、支付等方方面面快速地顛覆著傳統(tǒng)的醫(yī)療模式。在國(guó)內(nèi)，以騰訊、阿里巴巴、百度等互聯(lián)網(wǎng)巨頭已悉數(shù)以各種模式插足移動(dòng)醫(yī)療行業(yè)。清科研究中心根據(jù)公開資料整理發(fā)現(xiàn)，2013年中國(guó)移動(dòng)醫(yī)療市場(chǎng)規(guī)模為22.5億元，預(yù)計(jì)2017年將達(dá)到120億元。一個(gè)智能化的醫(yī)療時(shí)代即將開啟。無論是可穿戴設(shè)備用戶的身份特征和消費(fèi)偏好，還是設(shè)備生產(chǎn)企業(yè)針對(duì)用戶的市場(chǎng)營(yíng)銷信息，甚至是通過可穿戴設(shè)備實(shí)現(xiàn)的對(duì)他人生活的記錄，都變成了可存儲(chǔ)、可處理、可整合、可深挖甚至可倒賣的數(shù)據(jù)信息。

　　近日，美國(guó)廣告與市場(chǎng)營(yíng)銷公司AcquityGoup對(duì)2000位美國(guó)成年用戶使用可穿戴設(shè)備的情況進(jìn)行了調(diào)查。40%的用戶愿意為了獲得折扣或優(yōu)惠券分享可穿戴設(shè)備收集的個(gè)人信息；60%的用戶稱愿意分享他們的車內(nèi)信息以獲得類似的回報(bào)。但是，用戶樂意分享信息并不意味著他們不在乎隱私的安全。調(diào)查表明，80%的用戶對(duì)于聯(lián)網(wǎng)的可穿戴設(shè)備泄露隱私的問題表示十分擔(dān)憂，57%的人表示黑客的入侵和隱私的泄露隱患阻礙了他們使用可穿戴設(shè)備。

　　可穿戴設(shè)備一直被認(rèn)為是繼平板電腦和智能手機(jī)之后的又一顛覆性產(chǎn)品。而面對(duì)日漸龐大的產(chǎn)業(yè)鏈條，可穿戴設(shè)備同時(shí)也通過物聯(lián)網(wǎng)釋放出日益海量的數(shù)據(jù)。無論是可穿戴設(shè)備用戶的身份特征和消費(fèi)偏好，還是設(shè)備生產(chǎn)企業(yè)針對(duì)用戶的市場(chǎng)營(yíng)銷信息，甚至是通過可穿戴設(shè)備實(shí)現(xiàn)的對(duì)他人生活的記錄，都變成了可存儲(chǔ)、可處理、可整合、可深挖甚至可倒賣的數(shù)據(jù)信息。

　　集成用戶信息，穿戴者無處遁形

　　“可穿戴設(shè)備目前是業(yè)界的一股潮流，科技巨頭們紛紛在可穿戴設(shè)備市場(chǎng)上推出最新的產(chǎn)品，然而在目前應(yīng)用較廣的幾種可穿戴設(shè)備中，幾乎每一種都存在著隱私泄露的隱患?！敝猩糖閳?bào)網(wǎng)產(chǎn)業(yè)研究院袁健教授在接受采訪時(shí)告訴記者，“可穿戴技術(shù)能夠捕捉并收集個(gè)人的詳細(xì)信息，比如生活方式、健康、位置、運(yùn)動(dòng)和日常生活信息。缺乏正確的隱私控制，這些數(shù)據(jù)最終有可能以人們未曾想象到的方式被應(yīng)用，并產(chǎn)生個(gè)人身份盜竊、跟蹤、欺詐和其他犯罪行為?！?/p>

　　據(jù)介紹，可穿戴設(shè)備可以集成使用者的個(gè)人信息。由于使用者對(duì)于網(wǎng)絡(luò)的依賴性，到處刻印著使用者健康指數(shù)、行為習(xí)慣、消費(fèi)偏好以及工作履歷的個(gè)人信息肆意地漂浮在虛擬的網(wǎng)絡(luò)空間中。在龐大的數(shù)據(jù)面前，用戶的日常生活就這樣赤裸裸地暴露在公開化的網(wǎng)絡(luò)平臺(tái)里，可以隨意任人窺探、分析、整合或研究。每個(gè)人都變得透明、無處遁形。

　　那么，在使用可穿戴設(shè)備時(shí)，個(gè)人隱私是通過哪些途徑泄露出去的呢？

　　袁健介紹說，當(dāng)前的可穿戴設(shè)備中，信息傳輸可以分為三個(gè)階段。以運(yùn)動(dòng)監(jiān)測(cè)設(shè)備為例，首先運(yùn)動(dòng)監(jiān)測(cè)設(shè)備收集個(gè)人的運(yùn)動(dòng)和健康信息；然后，這些信息通過藍(lán)牙連接后與智能手機(jī)之間的數(shù)據(jù)傳輸及網(wǎng)絡(luò)同步；最后，上傳后的信息會(huì)存儲(chǔ)在云端服務(wù)器中。這三個(gè)環(huán)節(jié)，都是龐大的個(gè)人信息庫(kù)，都容易受到黑客的侵襲。

　　具體來說，在當(dāng)前熱門的可穿戴設(shè)備中，應(yīng)用于運(yùn)動(dòng)健身、醫(yī)療保健領(lǐng)域的可穿戴設(shè)備，很容易集成龐大的用戶隱私信息，而這些大量數(shù)據(jù)背后隱藏著大量的經(jīng)濟(jì)利益。

　　可穿戴醫(yī)療設(shè)備就包含著隱私泄露的巨大風(fēng)險(xiǎn)。醫(yī)療保健領(lǐng)域，是當(dāng)前可穿戴技術(shù)的一大分支，許多可穿戴式醫(yī)療設(shè)備，比如胰島素泵、葡萄糖監(jiān)測(cè)和心臟起搏器，都帶有無線支持，這些設(shè)備容易受到黑客攻擊。

　　應(yīng)用于運(yùn)動(dòng)監(jiān)測(cè)領(lǐng)域的健康腕帶可以直接測(cè)量用戶的心率、皮膚濕度、溫度，追蹤用戶的日常運(yùn)動(dòng)水平和健康情況。然而，這一類運(yùn)動(dòng)監(jiān)控器收集的用戶信息，很容易引起保險(xiǎn)和醫(yī)療保健公司的注意，它們最終會(huì)利用這些數(shù)據(jù)將保險(xiǎn)費(fèi)和個(gè)人生活方式掛鉤。

　　智能服裝也是可穿戴技術(shù)應(yīng)用的熱門領(lǐng)域。它能夠遠(yuǎn)程監(jiān)控服裝穿戴者的心率、呼吸和其他生命體征。除了幫助運(yùn)動(dòng)員確定并解決性能問題外，這類服裝也可以被用來監(jiān)控老年人或患者的術(shù)后生命體征，或者士兵和消防員在危險(xiǎn)情況下的生命征象。這些個(gè)人健康數(shù)據(jù)在收集過程中，通常通過藍(lán)牙或無線個(gè)域網(wǎng)等協(xié)議傳輸，容易受到攔截和侵害。