如今，部分掃地機(jī)器人等智能家居設(shè)備上配備了攝像頭，提供了更好的用戶體驗(yàn)，也讓用戶的數(shù)據(jù)安全暴露在更多的風(fēng)險(xiǎn)之下。
經(jīng)過(guò)多年的發(fā)展，掃地機(jī)器人的功能已經(jīng)越發(fā)完善，如今，配合著基站的掃拖一體機(jī)器人大多都能夠?qū)崿F(xiàn)自動(dòng)集塵、洗拖布、補(bǔ)水、自清潔、抑菌、烘干、上下水等功能，進(jìn)一步解放了用戶的雙手，也讓地面清潔變得更加方便和智能，成為了很多用戶的必需品。
而對(duì)于掃地機(jī)器人來(lái)說(shuō)，導(dǎo)航的功能是否強(qiáng)大，直接決定了其對(duì)室內(nèi)完整清潔的最終效果。其中，視覺(jué)導(dǎo)航技術(shù)讓掃地機(jī)器人在前進(jìn)的清潔過(guò)程中，不斷拍攝周邊環(huán)境、實(shí)時(shí)定位、識(shí)別已清掃和未清掃的區(qū)域、創(chuàng)建精確的地圖，最終實(shí)現(xiàn)了更智能的清掃效果，其也成為很多掃地機(jī)器人產(chǎn)品的必備技術(shù)。
而最近幾天，《麻省理工科技評(píng)論》在一篇長(zhǎng)文調(diào)查中，卻曝光了國(guó)外某品牌的掃地機(jī)器人自帶攝像頭拍攝用戶的事件，甚至包括用戶在家上廁所的動(dòng)態(tài)也被拿去給人工智能模型當(dāng)做訓(xùn)練數(shù)據(jù)，還被發(fā)到了網(wǎng)絡(luò)上，這也讓用戶對(duì)于家里的智能設(shè)備再次產(chǎn)生了擔(dān)憂。
攝像頭讓掃地機(jī)器人不那么“智障”
根據(jù)國(guó)外媒體的爆料，類似下方的圖片是由iRobot公司開(kāi)發(fā)的Roomba J7系列掃地機(jī)器人拍攝，之后這些數(shù)據(jù)則會(huì)被發(fā)給人工智能數(shù)據(jù)標(biāo)注公司Scale AI進(jìn)行處理。同時(shí)，下圖中的人臉信息其實(shí)是清晰可見(jiàn)的，馬賽克部分是由《麻省理工科技評(píng)論》為保護(hù)隱私而特地手動(dòng)添加的。
在最早期，掃地機(jī)器人一般會(huì)使用碰撞窮舉式的清掃邏輯，如在撞到障礙后就改變方向繼續(xù)前進(jìn)，也沒(méi)有太多的路線規(guī)劃。而這種模式帶來(lái)的缺點(diǎn)顯而易見(jiàn)：一方面，掃地機(jī)器人運(yùn)行時(shí)的噪音與障礙物的撞擊聲疊加，對(duì)用戶來(lái)說(shuō)難以忍受；另一方面，這種運(yùn)行方式使得掃地機(jī)器人很容易損壞；同時(shí)，碰撞窮舉式的邏輯容易讓掃地機(jī)器人出現(xiàn)被困在某些家具下無(wú)法逃脫的情況。所以，為了實(shí)現(xiàn)更好的導(dǎo)航，后來(lái)推出的掃地機(jī)器人在傳感器上做了進(jìn)一步改良，各類傳感器也是層出不窮，讓掃地機(jī)器人逐漸脫離了“智障”的稱號(hào)。
目前，比較常用的導(dǎo)航方式包括激光導(dǎo)航、雷達(dá)導(dǎo)航、紅外線導(dǎo)航，以及基于視覺(jué)的導(dǎo)航等。其中，激光導(dǎo)航主要是利用掃地機(jī)器人上搭載的激光測(cè)距儀來(lái)測(cè)量設(shè)備和周圍物體之間的距離，當(dāng)激光觸碰到障礙物時(shí)，內(nèi)置的傳感器能夠依照像素序號(hào)進(jìn)行房間地圖構(gòu)建，并實(shí)時(shí)建圖定位清掃。一些功能更全面的掃地機(jī)器人，則在激光導(dǎo)航的基礎(chǔ)上配備了視覺(jué)導(dǎo)航，通過(guò)內(nèi)置攝像頭來(lái)觀測(cè)房間布局，讓掃地機(jī)器人的建圖更穩(wěn)、規(guī)劃能力更好。
為了讓視覺(jué)導(dǎo)航真正實(shí)現(xiàn)更好的效果，就需要在更多高質(zhì)量、多樣化的數(shù)據(jù)集上對(duì)AI模型進(jìn)行訓(xùn)練。對(duì)于Roomba J7系列掃地機(jī)器人通過(guò)視覺(jué)導(dǎo)航拍攝的圖片來(lái)說(shuō)，這些畫(huà)面展示了來(lái)自房間、人、寵物、家具、裝飾等物體，且都被矩形框框選出來(lái)，并附有對(duì)應(yīng)的標(biāo)注。這些用戶隱私信息理論上應(yīng)處于非常嚴(yán)格的存儲(chǔ)和訪問(wèn)控制之下，雖然公司本身沒(méi)有泄露數(shù)據(jù)，但卻在將數(shù)據(jù)交給第三方進(jìn)行數(shù)據(jù)標(biāo)注的環(huán)節(jié)出現(xiàn)了紕漏，被負(fù)責(zé)標(biāo)注的員工了網(wǎng)上。
iRobot公司表示，它們已經(jīng)與Scale AI分享了超過(guò)200萬(wàn)張用于標(biāo)注的圖片，并與其他數(shù)據(jù)標(biāo)注平臺(tái)分享了數(shù)量不詳?shù)膱D片，其中95%以上的圖片來(lái)自于iRobot的員工家庭或第三方數(shù)據(jù)供應(yīng)商招募的志愿者。根據(jù)iRobot的一份聲明，這些用戶同意讓iRobot在設(shè)備運(yùn)行時(shí)收集數(shù)據(jù)，并可由此換取獎(jiǎng)勵(lì)。雖然在這份聲明中，iRobot還表示所有這些圖像都來(lái)自 “經(jīng)過(guò)硬件和軟件修改的特殊開(kāi)發(fā)機(jī)器人”，而且這些機(jī)器人現(xiàn)在和將來(lái)都不會(huì)出現(xiàn)在公司的消費(fèi)者產(chǎn)品上，但這種說(shuō)辭卻無(wú)法讓用戶完全信服。
要保護(hù)的不只有視覺(jué)信息
雖然掃地機(jī)器人使用的視覺(jué)導(dǎo)航技術(shù)讓家居地面清潔規(guī)劃更加智能全面，但有些問(wèn)題卻不容忽視：掃地機(jī)器人構(gòu)建的地圖保存在哪里，是否只有用戶自己才能看到、掃地機(jī)器人的攝像頭都能看到些什么、是否還具有除了地面清潔工作外的隱藏視角，這一系列的疑問(wèn)都直指用戶隱私安全。
如今，在信息流通飛快的互聯(lián)網(wǎng)和物聯(lián)網(wǎng)時(shí)代，隱私信息的個(gè)人屬性被大幅度削弱。在虛擬世界里，個(gè)人隱私或信息被泄露，可以說(shuō)已經(jīng)見(jiàn)怪不怪了。而在我們的實(shí)際生活中，具備聯(lián)網(wǎng)功能的智能家居設(shè)備或許也在無(wú)時(shí)無(wú)刻的“監(jiān)視”著用戶的生活，使用戶的個(gè)人隱私暴露無(wú)遺。
再以掃地機(jī)器人為例，哪怕是基于非視覺(jué)的導(dǎo)航技術(shù)制作的地圖，其中也包含著用戶家中的房屋面積、結(jié)構(gòu)、家具擺放位置等信息，同時(shí)，這些地圖通常存儲(chǔ)在云平臺(tái)中，也會(huì)構(gòu)成潛在的隱私漏洞，使廣告商可以借此判斷房屋大小以及生活方式、人員情況等信息，甚至由此推斷出收入水平等相關(guān)信息。如果這些數(shù)據(jù)沒(méi)有得到有效地加密保存，不僅會(huì)給不法分子的活動(dòng)提供便利，也會(huì)給用戶的家庭安全帶來(lái)威脅。
除了視覺(jué)信息之外，聲音信息也是需要重點(diǎn)保護(hù)的個(gè)人隱私。我們都知道，聲波會(huì)導(dǎo)致物體振動(dòng)，這些振動(dòng)又會(huì)導(dǎo)致從物體反射回來(lái)的激光束發(fā)生微弱的變化，而這些激光信號(hào)的變化很可能被“有心人”用來(lái)分析出導(dǎo)致這種變化的聲波信號(hào)，從而進(jìn)行竊聽(tīng)。此前，馬里蘭大學(xué)計(jì)算機(jī)科學(xué)系的團(tuán)隊(duì)就曾創(chuàng)造出一種名為“LidarPhone”的監(jiān)聽(tīng)系統(tǒng)，并通過(guò)攻擊一款小米掃地機(jī)器人進(jìn)行了測(cè)試。研究人員表示，這種攻擊可以竊聽(tīng)私人對(duì)話，從而泄露信用卡或可能用于威脅勒索的信息。不過(guò)，LidarPhone在攻擊過(guò)程中也遇到了各種各樣的問(wèn)題，如與掃地機(jī)器人之間的距離和各種噪音都會(huì)影響整體效果，背景聲中的噪聲水平和光照條件也會(huì)影響整體攻擊效果。
此外，智能家居設(shè)備面臨的主要安全漏洞還包括其他方面。例如，抓包軟件可以繞過(guò)認(rèn)證，獲取服務(wù)端或客戶端的大量信息；其次，攻擊者可以通過(guò)抓包加暴力破解弱密碼，利用漏洞組合獲取用戶的賬號(hào)和密碼，登錄后獲得設(shè)備的攝像頭、麥克風(fēng)等權(quán)限，進(jìn)而自由控制；同時(shí)，部分應(yīng)用程序傳參驗(yàn)證過(guò)濾不嚴(yán)，通過(guò)非法授權(quán)和操作，導(dǎo)致攻擊者構(gòu)造的數(shù)據(jù)庫(kù)代碼被后臺(tái)執(zhí)行，結(jié)合其他漏洞實(shí)現(xiàn)遠(yuǎn)程開(kāi)電子門(mén)鎖等功能。此外，這些設(shè)備還存在中間人攻擊、存儲(chǔ)型XSS、文件上傳等漏洞，不少產(chǎn)品屬于相同設(shè)備代工生產(chǎn)，同質(zhì)化情況較為嚴(yán)重，這些智能家居設(shè)備在底層技術(shù)、通用硬件、數(shù)據(jù)后臺(tái)等方面有高度的類同性。有專家組判斷，市場(chǎng)上相當(dāng)比例的智能家居產(chǎn)品信息安全水平較低，用戶隱私存在著較大風(fēng)險(xiǎn)。
近年來(lái)，隨著智能家居設(shè)備品類的增多，其與云端、其它智能設(shè)備、消費(fèi)者之間都在頻繁交互，采集并儲(chǔ)存了大量消費(fèi)者信息，使得信息泄露的風(fēng)險(xiǎn)提升。今年2月，上海市消保委聯(lián)合第三方專業(yè)機(jī)構(gòu)開(kāi)展了智能家居設(shè)備安全性能測(cè)試，從披露的測(cè)試報(bào)告結(jié)果來(lái)看，6款搜索排名靠前的智能門(mén)鈴和門(mén)禁產(chǎn)品依然存在著中高危的風(fēng)險(xiǎn)。
不僅如此，類似洗碗機(jī)、攝像頭、路由器等設(shè)備，少有人關(guān)心其安全性，但卻更有可能被黑客所利用。這些智能家居設(shè)備可能本身沒(méi)有存儲(chǔ)隱私信息，但因?yàn)檫B接著家里的WiFi，黑客就可以侵入。換言之，當(dāng)智能家居連上網(wǎng)絡(luò)，意味著設(shè)備也更容易遭到攻擊。
寫(xiě)在最后
對(duì)于普通消費(fèi)者來(lái)說(shuō)，想要更好的保護(hù)自己的隱私數(shù)據(jù)，最好盡量選擇大品牌的智能家居產(chǎn)品，并在日常使用過(guò)程中提高數(shù)字密碼安全系數(shù)、及時(shí)更新系統(tǒng)、升級(jí)固件；對(duì)于廠商來(lái)說(shuō)，也要不斷提升終端設(shè)備安全性能等級(jí)，加強(qiáng)云端數(shù)據(jù)安全管理，把重心從營(yíng)銷轉(zhuǎn)移到技術(shù)研發(fā)上；對(duì)于有關(guān)部門(mén)來(lái)說(shuō)，要盡快開(kāi)展智能家居產(chǎn)品安全性能調(diào)研，針對(duì)技術(shù)、系統(tǒng)漏洞帶來(lái)的危害和風(fēng)險(xiǎn)出臺(tái)相關(guān)的安全標(biāo)準(zhǔn)和規(guī)范。
今年，國(guó)家頒布了《數(shù)據(jù)安全法》、《個(gè)人信息保護(hù)法》等法律，對(duì)個(gè)人信息保護(hù)、數(shù)據(jù)安全等問(wèn)題提出了一系列更高的要求。未來(lái)，我們更應(yīng)以此為基石，不斷推進(jìn)技術(shù)創(chuàng)新，建立起自主可控的數(shù)據(jù)安全生態(tài)。
參考資料：
1.《更精準(zhǔn)的導(dǎo)航 更全面的“泄密”？ 談?wù)剴叩貦C(jī)器人的用戶隱私保護(hù)》，天極網(wǎng)
2.《離譜！女生在自家?guī)馔蹬?，照片全網(wǎng)泄露，罪魁禍?zhǔn)拙故敲让鹊腡A》，新智元
3.《智能家居或泄露個(gè)人信息！上海市消保委：建議提高密碼安全系數(shù)》，東方網(wǎng)
