智能音箱安全嗎?
原標(biāo)題:噓,它在聽?。ㄒ})
智能音箱安全嗎?(主題)
一臺(tái)小小智能音箱,不僅能在主人的呼喚下播放歌曲和節(jié)目、查天氣、定鬧鐘,還能控制燈、空調(diào)、熱水器等智能電器,實(shí)現(xiàn)打電話、購(gòu)物、導(dǎo)航和定位尋回等功能。智能音箱早已成為不少家庭提升幸福感的必備好物。然而,隨著功能逐漸多元化,信息技術(shù)手段愈發(fā)復(fù)雜,信息泄露、敏感信息收集、被監(jiān)聽……智能音箱的風(fēng)險(xiǎn)也不容忽視。
技術(shù)升級(jí)后的風(fēng)險(xiǎn)不容忽視
智能音箱正走進(jìn)千家萬戶。根據(jù)國(guó)際數(shù)據(jù)公司IDC發(fā)布的《中國(guó)智能音箱零售市場(chǎng)月度追蹤》報(bào)告,2021年中國(guó)智能音箱市場(chǎng)銷量為3654萬臺(tái),同比增長(zhǎng)20.1%,預(yù)期2022年市場(chǎng)銷量將達(dá)到3725萬臺(tái),銷量不斷攀升。
智能音箱安全嗎?為此,中國(guó)軟件評(píng)測(cè)中心特別發(fā)布了測(cè)評(píng)報(bào)告。報(bào)告指出,目前智能音箱產(chǎn)業(yè)飛速發(fā)展,產(chǎn)品向有屏、無屏兩個(gè)大類持續(xù)分化。前者是在傳統(tǒng)智能音箱的基礎(chǔ)上進(jìn)一步“升級(jí)”,通過增加屏幕、攝像頭逐漸向家用平板/智慧屏靠近;后者則是進(jìn)一步輕量化、無線化和模塊化,主要定位智能家居的智能音頻控制/交互入口,未來將可能嵌入到更多家居/家電內(nèi)。
然而,隨著功能的不斷拓展和信息技術(shù)的飛速發(fā)展,智能音箱也成為風(fēng)險(xiǎn)隱患的載體。測(cè)評(píng)報(bào)告指出,目前風(fēng)險(xiǎn)主要存在兩大類,一類是由于智能音箱所集成的功能多樣化,交互接口數(shù)量增多,導(dǎo)致其可能被攻擊的入口逐漸增多。
2019年,Google Home被中國(guó)安全專家攻破,攻擊者可以通過遠(yuǎn)程指令操控目標(biāo)設(shè)備。如果事件一旦升級(jí),可能導(dǎo)致數(shù)百萬用戶個(gè)人信息泄露,輕則導(dǎo)致用戶遭受詐騙、資金被盜用,重則導(dǎo)致用戶的人身安全受到危害,影響社會(huì)穩(wěn)定。
另一類是為滿足消費(fèi)者個(gè)性化功能和部分定位功能的需求,智能音箱收集了大量用戶隱私信息及交互數(shù)據(jù),可能產(chǎn)生違規(guī)收集用戶個(gè)人數(shù)據(jù)的安全隱患。
影響最大的一個(gè)案例是,2019年,彭博社披露了亞馬遜雇傭數(shù)千名員工監(jiān)聽旗下智能音箱Amazon Echo用戶的日常錄音,甚至將1700余用戶的語(yǔ)音數(shù)據(jù)違規(guī)泄露,導(dǎo)致用戶在不知不覺間受到了電商騷擾、電信詐騙等一系列影響。
存在信息泄露風(fēng)險(xiǎn)
那么,國(guó)內(nèi)智能音箱產(chǎn)品的安全性如何?就此,中國(guó)軟件評(píng)測(cè)中心選取了市面暢銷的多臺(tái)有屏智能音箱和無屏智能音箱,從網(wǎng)絡(luò)安全、數(shù)據(jù)安全和個(gè)人信息安全等多個(gè)角度進(jìn)行測(cè)評(píng)。
在網(wǎng)絡(luò)安全和數(shù)據(jù)安全層面,測(cè)試主要集中在智能音箱App安全、通信數(shù)據(jù)傳輸安全、智能音箱系統(tǒng)與固件升級(jí)安全三個(gè)領(lǐng)域。
測(cè)評(píng)結(jié)果顯示,在智能音箱App安全方面,測(cè)評(píng)范圍內(nèi)的智能音箱App均未檢測(cè)出嚴(yán)重漏洞,能夠有效避免用戶信息泄露。
不過在通信數(shù)據(jù)傳輸安全方面,某些智能音箱設(shè)備在與服務(wù)器端進(jìn)行通信過程中,存在日志文件明文傳輸導(dǎo)致用戶敏感信息泄露等問題。
在智能音箱系統(tǒng)與固件升級(jí)安全方面,大部分設(shè)備采取了“升級(jí)檢測(cè)”和“固件簽名”的措施,用戶無法自行降級(jí),有效保護(hù)了智能音箱的安全。不過,測(cè)評(píng)專家發(fā)現(xiàn)部分設(shè)備通過HTTP協(xié)議明文傳輸固件升級(jí)請(qǐng)求,從數(shù)據(jù)包中可以獲取固件下載地址,這會(huì)引發(fā)固件泄露的風(fēng)險(xiǎn)。同時(shí),使用不安全的通信協(xié)議可能面臨中間人攻擊的風(fēng)險(xiǎn)。
存在過度收集信息問題
在智能音箱用戶個(gè)人信息安全層面,測(cè)評(píng)主要集中在個(gè)人信息收集使用規(guī)則和個(gè)人信息主體注銷賬戶兩方面。
為了給用戶提供更加精準(zhǔn)的定制化服務(wù),智能音箱會(huì)收集用戶的個(gè)人信息,包括位置信息、通訊錄信息、音視頻信息等敏感數(shù)據(jù)。在對(duì)個(gè)人信息收集使用規(guī)則進(jìn)行檢測(cè)的過程中,測(cè)評(píng)專家對(duì)各智能音箱產(chǎn)品的隱私政策進(jìn)行了詳細(xì)解讀,并對(duì)其中存在的一些疑問與企業(yè)進(jìn)行了訪談。
測(cè)評(píng)報(bào)告顯示,參與測(cè)評(píng)的智能音箱產(chǎn)品都擁有完整的個(gè)人信息保護(hù)政策,并且能夠在實(shí)際應(yīng)用中付諸實(shí)踐。
不過,智能音箱在收集使用個(gè)人信息的過程中,仍存在過度收集用戶個(gè)人信息的情況。例如,在進(jìn)入智能音箱App之后會(huì)自動(dòng)收集用戶語(yǔ)音數(shù)據(jù)用于模型訓(xùn)練,但未對(duì)用戶進(jìn)行明顯提示。此外,智能音箱還存在過度收集用戶個(gè)人信息的情況,相關(guān)企業(yè)未能對(duì)采集頻率以及存儲(chǔ)時(shí)間進(jìn)行明確說明。
另一個(gè)值得關(guān)注的是個(gè)人信息主體注銷賬戶問題。按照相關(guān)法律法規(guī),用戶對(duì)智能音箱存儲(chǔ)的個(gè)人用戶信息應(yīng)該完全可控,在用戶要求進(jìn)行賬戶注銷或用戶數(shù)據(jù)銷毀時(shí),智能音箱、控制端App或云端服務(wù)應(yīng)向用戶提供簡(jiǎn)單便捷的操作方式,并且在注銷過程不應(yīng)設(shè)置不合理的條件或提出額外要求增加個(gè)人信息主體義務(wù),如注銷單個(gè)功能視同注銷主體賬號(hào),要求個(gè)人信息主體填寫精確的歷史操作記錄作為注銷的必要條件等。
但實(shí)際測(cè)評(píng)發(fā)現(xiàn),部分智能音箱賬戶注銷及用戶數(shù)據(jù)銷毀仍存在問題。當(dāng)用戶注銷智能音箱賬戶時(shí),會(huì)將此賬戶下所有產(chǎn)品及服務(wù)注銷,這為用戶管理個(gè)人信息增加了諸多不便。(國(guó)際商報(bào)記者 劉旭穎)
相關(guān)閱讀
- (2023-01-06)焦點(diǎn)速訊:我國(guó)國(guó)產(chǎn)體外膜肺氧合治療(ECMO)產(chǎn)品獲批上市
- (2023-01-06)世界新動(dòng)態(tài):加快油茶產(chǎn)業(yè)發(fā)展三年行動(dòng)方案印發(fā)
- (2023-01-06)環(huán)球微動(dòng)態(tài)丨年貨節(jié)助力市場(chǎng)活力持續(xù)釋放
- (2023-01-06)全球快看點(diǎn)丨新疆阿克蘇地區(qū)著力打造能源資源產(chǎn)業(yè)基地
- (2023-01-06)全球熱頭條丨市場(chǎng)監(jiān)管總局指導(dǎo)免稅行業(yè)健康有序發(fā)展
- (2023-01-06)世界今亮點(diǎn)!上海技能人才工資增幅為近三年最高
熱點(diǎn)推薦
- (2023-01-06)焦點(diǎn)速訊:我國(guó)國(guó)產(chǎn)體外膜肺氧合治療(ECMO)產(chǎn)品獲批上市
- (2023-01-06)XM外匯:美國(guó)原油庫(kù)存增加,WTI油價(jià)自周線低位反彈,攀升至73.50美元附近
- (2023-01-06)世界熱議:嘉盛集團(tuán):美元全盤走強(qiáng),紐元/美元下跌處在兩日低位0.6210附近
- (2023-01-06)環(huán)球精選!歐元區(qū)最新數(shù)據(jù)預(yù)測(cè):歐元區(qū)12月調(diào)和CPI年率-未季調(diào)初值(%)預(yù)期值 9.7,或利好歐元
- (2023-01-06)今日外匯市場(chǎng)主要貨幣阻力支撐位預(yù)測(cè)(2023/1/6)
- (2023-01-06)環(huán)球即時(shí):今日重點(diǎn)關(guān)注的財(cái)經(jīng)數(shù)據(jù)和事件及主要數(shù)據(jù)解讀(2023年1月6日)
最近更新
- (2023-01-06)焦點(diǎn)速訊:我國(guó)國(guó)產(chǎn)體外膜肺氧合治療(ECMO)產(chǎn)品獲批上市
- (2023-01-06)XM外匯:美國(guó)原油庫(kù)存增加,WTI油價(jià)自周線低位反彈,攀升至73.50美元附近
- (2023-01-06)世界熱議:嘉盛集團(tuán):美元全盤走強(qiáng),紐元/美元下跌處在兩日低位0.6210附近
- (2023-01-06)環(huán)球精選!歐元區(qū)最新數(shù)據(jù)預(yù)測(cè):歐元區(qū)12月調(diào)和CPI年率-未季調(diào)初值(%)預(yù)期值 9.7,或利好歐元
- (2023-01-06)今日外匯市場(chǎng)主要貨幣阻力支撐位預(yù)測(cè)(2023/1/6)
- (2023-01-06)環(huán)球即時(shí):今日重點(diǎn)關(guān)注的財(cái)經(jīng)數(shù)據(jù)和事件及主要數(shù)據(jù)解讀(2023年1月6日)
- (2023-01-06)世界新動(dòng)態(tài):加快油茶產(chǎn)業(yè)發(fā)展三年行動(dòng)方案印發(fā)
- (2023-01-06)環(huán)球微動(dòng)態(tài)丨年貨節(jié)助力市場(chǎng)活力持續(xù)釋放
- (2023-01-06)全球快看點(diǎn)丨新疆阿克蘇地區(qū)著力打造能源資源產(chǎn)業(yè)基地
- (2023-01-06)全球熱頭條丨市場(chǎng)監(jiān)管總局指導(dǎo)免稅行業(yè)健康有序發(fā)展
- (2023-01-06)開曼群島元怎樣換算英鎊?開曼群島元對(duì)美元匯率是多少?
- (2023-01-06)黎巴嫩磅對(duì)人民幣匯率怎樣?1000黎巴嫩磅是多少英鎊?
- (2023-01-06)老撾基普對(duì)人民幣匯率如何?1萬老撾基普等于多少美元?
- (2023-01-06)100泰銖等于多少人民幣?泰銖怎樣兌換馬來西亞元?
- (2023-01-06)臺(tái)幣與澳門元匯率怎樣兌換?2000臺(tái)幣等于多少人民幣?
- (2023-01-06)世界今亮點(diǎn)!上海技能人才工資增幅為近三年最高
- (2023-01-06)焦點(diǎn)速看:外匯主要貨幣對(duì)技術(shù)分析:美元、歐元、英鎊、日元、澳元(2023/1/5)
- (2023-01-06)今日最新!1月5日外匯市場(chǎng)行情走勢(shì)分析:由于市場(chǎng)懷疑美聯(lián)儲(chǔ)的承諾,歐元兌美元突破步履蹣跚
- (2023-01-06)世界熱資訊!1月5日外匯市場(chǎng)行情走勢(shì)分析:美元兌日元處于關(guān)鍵匯合區(qū),美國(guó)數(shù)據(jù)即將公布
- (2023-01-06)當(dāng)前資訊!今日晚間白銀行情分析(2023年1月5日)
- (2023-01-06)1月6日重點(diǎn)數(shù)據(jù)和大事件前瞻
- (2023-01-06)全球熱消息:江西九江開出2023年度首列中歐班列
- (2023-01-06)今日熱搜:“暖風(fēng)”吹向市場(chǎng),小商販等待客流量回升
- (2023-01-06)世界微頭條丨及時(shí)幫扶因新冠感染存在返貧致貧風(fēng)險(xiǎn)的農(nóng)戶
- (2023-01-06)全球最資訊丨云南制造業(yè)根基工程大力培育“制造工匠”
- (2023-01-06)環(huán)球快消息!“圍爐煮茶”緣何圈粉年輕人?
- (2023-01-06)世界看熱訊:“穩(wěn)經(jīng)濟(jì)、促發(fā)展”進(jìn)行時(shí)③丨保供穩(wěn)產(chǎn)促發(fā)展,企業(yè)生產(chǎn)忙起來
- (2023-01-06)頭條:國(guó)內(nèi)首個(gè)全息數(shù)字電網(wǎng)在江蘇建成
- (2023-01-06)天天報(bào)道:近5年綠色低碳專利授權(quán)量年均增長(zhǎng)6.5%
- (2023-01-06)焦點(diǎn)快播:中關(guān)村創(chuàng)新引領(lǐng)能力持續(xù)增強(qiáng)