Das Internet der Dinge: wie Ihr TV, Auto und Spielzeug Sie ausspionieren könnte

Wie unsere Häuser "intelligente" bekommen, hat die US-Geheimdienstchef sagte Datenmenge für die Überwachung verwendet werden könnte. Hier ist, wie, die uns alle betreffen könnte

Ausspionieren Ihr smart TV können Sie? Absolut, sagt der US-Direktor der nationalen Geheimdienste. Die immer größer werdende Palette von "smart" Web-fähigen Geräten Experten haben das Internet der Dinge genannt [IoT] ist ein Willkommensgeschenk Geheimdienstmitarbeiter und Strafverfolgung, laut Direktor James Clapper.

"In Zukunft Nachrichtendienste können [Internet der Dinge] zur Identifizierung, Überwachung, Überwachung, Ortung und gezielt für die Rekrutierung oder Zugriff auf Netzwerke oder die Anmeldeinformationen des Benutzers," Clapper sagte den Senat in einer öffentlichen Anhörung am Dienstag.

Als Kategorie ist das Internet der Dinge nützlich, Lauscher, offizielle und inoffizielle für eine Vielzahl von Gründen, die wichtigste davon ist die Undichtigkeit der Daten. "[O] Ne hilfreiche Funktion für die Überwachung dieser privaten Sektor, die IoT routinemäßig in einige Server irgendwo, in der Regel eine Menge blabs ist", sagte Lee Tien, einem leitenden Angestellten Rechtsanwalt bei der Electronic Frontier Foundation. «Daten gequatscht können sein unsicher in der Luft, oder aus dem Speicher erhalten.»

Es gibt eine Vielzahl von Geräten, die verwendet werden können, um zu hören, und einige Verbindungsvorrichtungen (wie Autos), die genug Hardware zu einer sehr wirksamen Überwachung Suite ganz von selbst. Gibt es legitim und fest zugesicherten Gründe für Law Enforcement Überwachung, und es gibt auch Unternehmen, die harten Linien gegen das überschlagen ihre Benutzer an die Regierung zu nehmen. Aber Hardwarehersteller oft lausige Sicherheit als Standard oder nicht bieten eine Auswahl, und Verbraucher machen sich oft anfälliger, als sie sollten.

"Eines meiner Technologen hat einen Satz:"Internet der anderen Menschen Dinge,"" Tien sagte. " [E] Ven wenn Sie es gekauft haben, es nicht unbedingt wirklich deine ist – ggf. muss der Verkäufer Maschinen zu arbeiten, sprechen Übergabe Daten über Sie oder Menschen in ihrer Umgebung (wenn es Sensoren hat); Es kann Funktionen haben Sie nicht kennen oder nicht wissen, wie man Steuern oder nicht kontrollieren. "

Intelligence-Beamten sind nicht die einzigen knacken unseren Hi-Tech-Häusern interessiert. Zu wissen, wann Sie rein und raus, sind was Sie haben und wo Sie es behalten, wird wertvolle Informationen für Diebe. Und denken Sie nur, was Ihre Geräte Scheidungsanwälte erzählen könnte.

Dan Kaminsky, Sicherheitsexperte und Fahrtleiter der weißen Ops, sagte trotz der sorgen, die das Internet der Dinge hier ist zu bleiben. "Es gibt eine Menge Arbeit zu tun, die sicher und verwaltbar Plattformen der Zukunft, aber ich denke, es wird passieren," sagte er. "Wir wissen, dass diese Technologie nicht perfekt, aber wir kennen das enorme menschliche Potenzial, die, das es entriegelt."

Was watching you in den heutigen Häusern:

Babyphone und andere Haushalts-Videokameras

"Plötzlich, ich hörte wie die Stimme eines Mannes geklungen, aber ich war eingeschlafen, so dass ich nicht sicher," Heather Shreck sagte Fox 19 im August 2014. Sie hatte nicht geträumt: ihr Babyphone von jemandem, der auf sie und ihr Kind schrie, bis sie den Monitor ausschalten gehackt worden war. Neuere Modelle haben weniger Schwachstellen, aber in diesem Fall war des Monitors einfach verfügbar, wer wollte. Gibt es eine etablierte Geschichte der Strafverfolgung, Privatunternehmen ihrer Benutzer ausspionieren zu zwingen versuchen, und in vielen Fällen strenge Analyse Ihrer Bewegungen ist ein Feature, kein Bug: Google-prozentige Nest Sicherheit video-Hardware, Nest-Cam bietet einen Service, der 30 Tage im Wert von Video in die Cloud aufgenommen und analysiert es für Sie.

Smart-TVs

Es führt kein Weg vorbei die grundlegenden Unheimlichkeit des kleinen Lochkameras im neuen smart-TVs (und Xbox Kinects, Laptops und Handys), aber weniger bemerkte auf Aspekt – Audio – möglicherweise relevanter für jeden mit ein Haftbefehl versucht zu hören in. Harvards Berkman Center for Internet & Society beobachtet, dass Samsungs Spracherkennungs-Software in ihrer smart-TVs musste regelmäßig verschiedene Befehle "zu Hause" an den Server gesendet wo sie relevante Informationen verarbeitet wurden; Ihre Mikrofone sind auch immer auf, für den Fall, dass Sie versuchen, mit ihnen zu reden. Fernseher sind auch viel leichter zu schalten als früher zu sein: ein Feature schlich sich in High-End-TVs genannt "wake on LAN" ermöglicht es Benutzern, macht am Fernseher über das Internet (das ist bereits standard bei vielen Desktop-PCs). New York University Brennan Center veröffentlichte einen Artikel von Michael Price über smart-TVs sagte, er sei "Angst um zu schalten Sie dieses Ding" wegen seinen unzähligen Funktionen, darunter Gesichtserkennung zu stören. Er hätte nicht zu.

Das billige Zeug

Kaminsky beobachtet, dass sehr viel Sicherheitsrisiko in Geräten liegt, wir nie darüber nachdenken und selten aktualisiert haben. "Es ist dieses Universum der Technologie, der Leistung und Wartbarkeit für Größe, Akkulaufzeit und Preis handelt", sagte er. Menschen nicht unbedingt High-End-Computer mit dem sichersten Betriebssystem kaufen, und sie neigen dazu, ihn zu halten, bis es anfällig ist. "Wir haben tatsächlich eine enorme Menge um die high-End Computern zu sichern", sagte er. Aber Sie konnten drei Jahre der steuerlichen Unterlagen auf ein acht-Jahr-alten Laptop, der ein neues Betriebssystem nicht ausgeführt werden, oder Sie auf Ihrem Tablet sparen und am Ende mit einem Modell hergestellt von einer kleinen Firma, die geht aus dem Geschäft und somit nie neue Sicherheitslücken behebt. "Es gibt eine alte Zitat in Computern," sagte Kaminsky: "die high-End wird immer höher, die low-End geht nie weg."

Voll-Haustechnik

Hausfrauen haben seit der Futurama-Ausstellung anlässlich der Weltausstellung 1933 über Hi-Tech Wohnräume phantasiert. Das ist die Tonhöhe hinter Amazon Echo, Google Nest und viele andere Suiten der Haustechnik, die alles von Ihren Thermostat zu Ihrem Kühlschrank zu synchronisieren. Aber wie bei der "intelligenten" Geräten oben, sie sind nicht wirklich individuell so hell und auf einem zentralen Server zu einer großen Datenbank zu Fragen, was der Benutzer spricht zurückkommen müssen. Gemeinsam ist jedoch, dass Daten verrät viel über die Menschen, die es erzeugen und wie Tien anmerkt, ist anfällig – beide zwar, dass es in der Luft und juristischen Zwang.

Spielzeug

Ein Cyberangriff auf Spielzeugmacher VTech ausgesetzt die personenbezogenen Daten von Kindern 6,4 m letztes Jahr; Es war eine ernüchternde Erinnerung an die Verwundbarkeit der Kinder im Internet. Aber Technik wartet darauf, dass kein Mensch. Hallo Barbie-Puppe von Mattel es funktioniert auf dieselbe Weise das Nest und Samsung Stimme Betreiber tun, indem Sie vorbei an Kinder Interaktionen in der Cloud und wieder verbale Antworten über einen Lautsprecher in der Puppe. HereO fertigt eine Uhr für Kinder mit einem GPS-Chip drin; Fisher-Price ist ein WiFi-fähigen Stofftier. Sicherheitsforscher bei Rapid7 beide angeschaut und festgestellt, dass sie leicht zu auf Firmendatenbanken und bei der Uhr beeinträchtigen verwenden, um den Träger zu finden.

Ihr Auto

Der Berkman Center Bericht beschreibt einen FBI Fall darauf hinweist, dass die Agentur diese Möglichkeit seit langer Zeit bekannt ist: "im Laufe einer Untersuchung, suchte das FBI, das Mikrofon in einem Auto mit [eine kommerzielle Notfallsystem] ausgestattet, um Gesprächen statt erfassen in das Auto Kabine zwischen zwei mutmaßliche hochrangige Mitglieder des organisierten Verbrechens zu verwenden. Im Jahr 2001 ausgestellt ein Bundesgericht in Nevada ex parte Aufträge, die das Unternehmen, das FBI mit den Schnittpunkt zu unterstützen." Das Unternehmen gewann in der Berufung auf andere Gründe, und die Möglichkeit der rechtlichen Zwang ist immer noch sehr lebendig. Nun, Rückansicht Video und GPS-immer häufiger sind, gibt es eine große Anzahl von in-Car-Systeme entsprechend mehr an ein remote-Benutzer.