編者按
據(jù)分析人士和各類科技公司預(yù)測(cè)，物聯(lián)網(wǎng)（IoT）及物聯(lián)網(wǎng)在家庭、工廠、道路等領(lǐng)域的相關(guān)設(shè)備將呈爆炸性增長。例如，思科公司（Cisco）預(yù)測(cè)，到2021年將有超過60億臺(tái)的設(shè)備嵌入到我們的家庭，而2016年只有27億臺(tái)。大多數(shù)物聯(lián)網(wǎng)通信的方式是機(jī)對(duì)機(jī)。換句話說，就是說您的洗衣機(jī)與云端設(shè)備制造商的服務(wù)器場(chǎng)所交換信息。
所有這一切是否能改善消費(fèi)者生活并帶來更好的產(chǎn)品和服務(wù)還有待觀察。當(dāng)然，有些人擔(dān)心這可能存在隱私問題，但是在與商業(yè)利益的對(duì)決中，這部分力量似乎敗下陣來。在商界看來，從物聯(lián)網(wǎng)數(shù)據(jù)中分析消費(fèi)者喜好，利用數(shù)據(jù)創(chuàng)造新產(chǎn)品是一個(gè)有待挖掘的金礦。
在這一背景下，澳大利亞新南威爾士大學(xué)（UNSW）稅務(wù)與商業(yè)法學(xué)院講師凱莉恩?曼納林（Kayleen Manwaring）在theconversation.com網(wǎng)站的一個(gè)專欄上發(fā)表了一篇有趣的文章，強(qiáng)調(diào)消費(fèi)者和商業(yè)用戶在面對(duì)物聯(lián)網(wǎng)入侵中可能面臨的一些風(fēng)險(xiǎn)。
以下是她提及的五大風(fēng)險(xiǎn)：
一、您的設(shè)備可能監(jiān)視您
許多物聯(lián)網(wǎng)設(shè)備制造商和供應(yīng)商都不太關(guān)心客戶的隱私，有些甚至利用客戶數(shù)據(jù)牟利。曼納林指出，因未征得用戶同意就跟蹤用戶的電視觀看習(xí)慣，消費(fèi)電子公司Vizio最近同意向美國監(jiān)管機(jī)構(gòu)支付220萬美元。
去年年底，挪威消費(fèi)者委員會(huì)發(fā)現(xiàn)，一個(gè)兒童玩偶記錄下了孩子們說的所有話，并將錄音發(fā)給一家美國公司。該公司還保留了為一系列廣泛用途而共享和使用數(shù)據(jù)的權(quán)利。
二、許多物聯(lián)網(wǎng)設(shè)備容易受到黑客攻擊：
曼納林指出，上面所說的兒童玩偶還存在一個(gè)安全漏洞，它允許陌生人通過玩偶進(jìn)行交談和傾聽。不論是在物理世界還是虛擬世界中，諸如此些的安全漏洞都可能被利用，并造成損害。
最近一些最大的“分布式拒絕服務(wù)”（distributed-denial-of-service）攻擊中均涉及物聯(lián)網(wǎng)設(shè)備，這種攻擊通過流量攻擊網(wǎng)站直到系統(tǒng)癱瘓（譯者注：“分布式拒絕服務(wù)”攻擊亦稱洪水攻擊，指利用網(wǎng)絡(luò)上已被攻陷的電腦作為“僵尸”，向某一特定的目標(biāo)電腦發(fā)動(dòng)密集式的“拒絕服務(wù)”式攻擊，用以把目標(biāo)電腦的網(wǎng)絡(luò)資源及系統(tǒng)資源耗盡，使之無法向真正正常請(qǐng)求的用戶提供服務(wù)）。被黑的物聯(lián)網(wǎng)設(shè)備本身也可能是危險(xiǎn)的，曼納林說，2015年菲亞特克萊斯勒（Fiat Chrysler）公司就召回了140萬輛汽車，因?yàn)榘踩芯咳藛T證實(shí)，他們可遠(yuǎn)程接入智能汽車的系統(tǒng)并控制剎車、轉(zhuǎn)向和變速。
三、您的設(shè)備永遠(yuǎn)不是您自己的，即使是您花錢買了設(shè)備
曼納林表示，我們可能不知道，其實(shí)大多數(shù)物聯(lián)網(wǎng)設(shè)備都帶有某種形式的嵌入式軟件。沒有這些嵌入式軟件，您的物聯(lián)網(wǎng)設(shè)備將無法正常工作，甚至完全不能工作。嵌入式軟件通常由設(shè)備制造商向消費(fèi)者獲得許可，而不是銷售，并且在某些情況下通過許可協(xié)議施加的條件可能會(huì)阻礙用戶修復(fù)、修改或轉(zhuǎn)售他們的設(shè)備。
例如，曼納林表示，過去幾年里美國農(nóng)民一直就含有嵌入式軟件拖拉機(jī)的修理權(quán)利，與農(nóng)業(yè)機(jī)械制造商約翰?迪爾（John Deere）發(fā)生爭(zhēng)執(zhí)。她說，2015年這些農(nóng)民被授予了對(duì)特定版權(quán)法的三年豁免。然而，約翰?迪爾正在反擊。2016年10月，該公司發(fā)布了一項(xiàng)新的許可協(xié)議，禁止修改拖拉機(jī)上幾乎所有的軟件。曼納林表示，這一舉動(dòng)似乎試圖確保約翰?迪爾的承包商承擔(dān)所有維修工作。
四、您的設(shè)備知道您的弱點(diǎn)
與傳統(tǒng)設(shè)備相比，物聯(lián)網(wǎng)設(shè)備有能力收集關(guān)于個(gè)人的更私人的數(shù)據(jù)。然后可以利用這些數(shù)據(jù)來建立檔案，透徹地了解消費(fèi)者的各方面信息，甚至預(yù)測(cè)消費(fèi)者的行為。
曼納林寫道：“多年來，我們已經(jīng)知道智能手機(jī)中的嵌入式技術(shù)可用于檢測(cè)用戶的心情，壓力水平、個(gè)性類型等。”但是她說，通過引用最近一項(xiàng)無線振動(dòng)器制造商的庭外解決方案，一些物聯(lián)網(wǎng)設(shè)備可收集更加私人和個(gè)性化的數(shù)據(jù)，據(jù)稱還是在在未經(jīng)同意的情況下收集數(shù)據(jù)。
曼納林表示：“隨著所有這些數(shù)據(jù)可構(gòu)建一套消費(fèi)者檔案，然后用消費(fèi)者檔案在我們的意志力最低的時(shí)候向我們銷售產(chǎn)品。零售商目前正在使用技術(shù)來通過商店跟蹤消費(fèi)者，并向其手機(jī)發(fā)送定制消息。這可能與我們的購買歷史和心情有關(guān)。”
五、你幾乎不可能知道會(huì)陷入什么，或者會(huì)持續(xù)多久
曼納林說，許多物聯(lián)網(wǎng)產(chǎn)品通常是由多個(gè)供應(yīng)商提供的軟件、硬件和服務(wù)的復(fù)雜綜合體。一旦出現(xiàn)問題，您的權(quán)利是什么，誰能最好地為您解決問題，很難弄清楚。例如，她引用了最近對(duì)Nest恒溫系統(tǒng)的一項(xiàng)調(diào)查。調(diào)查顯示，如果消費(fèi)者想要了解供應(yīng)鏈中所有人的所有權(quán)利和義務(wù)，需要閱讀至少13項(xiàng)不同的合同文件。
曼納林寫道：“即使你知道并信任你的供應(yīng)商，他們可能不會(huì)永遠(yuǎn)在你旁邊。而當(dāng)供應(yīng)商不復(fù)存在的時(shí)候，對(duì)其產(chǎn)品工作必不可少的服務(wù)可能也會(huì)隨之消失。曼納林提到，家庭自動(dòng)化設(shè)備制造商Revolv被Nest收購后關(guān)閉，而Nest公司本身是被Google收購的。Nest拒絕支持Revolv的產(chǎn)品，Revolv的產(chǎn)品在發(fā)布后不到兩年就停止工作了。
當(dāng)然，大多數(shù)消費(fèi)者，甚至許多商業(yè)用戶還沒有注意到這一切。對(duì)選擇服務(wù)提供者修復(fù)設(shè)備等作出規(guī)定的隱私法將不斷發(fā)展演進(jìn)，并將因國家而異。這是曼納林得出的一些有趣的觀察結(jié)論。
譯自：2017年6月13日澳大利亞www.scdigest.com
編譯：工業(yè)和信息化部國際經(jīng)濟(jì)技術(shù)合作中心 黃婧
京公網(wǎng)安備 11010502049343號(hào)