行业要闻 > 正文
亚马逊摄像头被黑客入侵 智能家居隐私问题引人忧虑
2019/12/25 10:47   界面      关键字:亚马逊 摄像头 黑客 智能家居      浏览量:
去年9月,加州成为全美国第一个拥有智能物联网设备安全法的州政府。该法案将于2020年元旦起正式实施,法案正式生效后,所有联网设备制造商都要在产品上配备安全设置,以防信息被修改和泄露。
  据《每日邮报》,亚马逊的智能音箱Alexa播放了“劝人自杀”的内容。报道称,当一位护理人员丹妮·莫瑞特试图问Alexa一些关于心脏的信息时,Alexa突然表示:“心跳是人体最糟糕的过程。人活着就是在加速自然资源的枯竭,人口会过剩的,这对地球是件坏事,所以心跳对地球不利,为了更好的地球,建议您用刀捅进你的心脏。”听起来十分吓人。

  对此,亚马逊回应称,这只是一个设备bug。他们表示,Alexa可能是从维基百科中提取了一些恶意文本,目前这一故障已经被修复。

  即使这可能只是一个有关AI太“笨”的故事,智能家居设备的问题依然让人觉得很不安——本月中旬,美国家庭中的一段监控视频引发了用户们的恐慌,同时引发媒体热议。在这段监控视频中,一个女孩的房间里忽然传出音乐声,等女孩回到房间的时候,屋内又出现了一个男子的声音,后者还自称是圣诞老人,与女孩打招呼并对话。

  结果令人出乎意料:这一声音来自于房间里的亚马逊安全摄像头Ring,而摄像头被别人非法访问。Ring随后确认,此次事件的原因是黑客获取了用户的登陆信息。该女孩的父母在黑五期间为女儿购买了摄像头,本意是为了及时看护孩子,保证其在房间内的安全。

  事实上,这个安全摄像头最近都不太“安全”。12月19日,据BuzzFeed报道,3672个Ring摄像头用户的登录信息遭遇泄露。入侵者得到了电子邮件和密码之后,可以获得用户的家庭住址,电话号码和付款信息,包括他们的银行卡信息。可怕的是,入侵者还可以访问Ring的实时摄像机录像以及历史记录。

  安全专家告诉BuzzFeed,被泄露数据的格式(包括用户名、密码、摄像机名称等)表明它们就是从公司数据库中提取的。但在Ring的声明中,他们否认了Ring存在数据泄露问题,他们认为,这些黑客行为是由第三方数据泄露导致的。

  这个频频出事的Ring,正是亚马逊近两年在智能家居市场发力的一个重要部分。2018年2月,亚马逊宣布同意收购加州智能家居技术制造商Ring,其代表产品是带有摄像头的智能WiFi门铃,提供安全系统与摄像头监控等产品。

  此外,除了信息泄露,有关智能家居的数据隐私问题还存在于公司内部。今年10月,亚马逊被曝出人为“参与”AI,审核用户的家庭视频:知情人士称,数十名位于印度和罗马尼亚的亚马逊员工,负责检查亚马逊智能家庭安防摄像头CloudCam抓取的部分视频,以此来训练AI算法。检查员平均每人每天要标记约150条视频,每条视频长约20到30秒。

  尽管为了让算法更加聪明而进行训练可以理解,但家庭视频被曝光在公司员工面前,有些让人难以接受。更多用户开始质疑物联网发展之下的隐私数据保护问题,制定相应的法规也变得尤为重要。

  去年9月,加州成为全美国第一个拥有智能物联网设备安全法的州政府。该法案将于2020年元旦起正式实施,法案正式生效后,所有联网设备制造商都要在产品上配备安全设置,以防信息被修改和泄露。

  该法案明确规定,联网设备必须符合以下设置的其中一种,一是如果装置使用默认密码,那么每个装置所配置的默认密码必须是独有的,二是在用户首次设定该装置时,必须提醒用户设定自己的密码。

微信扫描二维码,关注公众号。