安全& Fraud

INFOSEC CTO:如何改进智能设备的隐私IQ

Infosec智能设备安全性

当涉及网络犯罪的世界触摸消费者越来越多地使用的连接智能设备时,很容易遇到一些令人不安的想法。与可能举起一个人的信用卡号码的欺诈,甚至可以在数据库中刷新个人信息,关于黑客抓住智能扬声器或婴儿监视器的东西尤其令人担忧,因为它感觉更加个性化。

那些关注, Infosec Global.'CTO Richard Henderson 在最近的谈话中告诉Karen Webster,远非完全错位。那里有很多漏洞。这是一个事实,亨德森在他和他的未婚妻目前正试图购买智能婴儿监视器 — 并发现自己比他想象的第三方攻击更多地讨论安全。

“一位朋友告诉她,有人已经进入了宝宝房间里的设备上的双向通信,并表示一些不适当的事情,”他向韦伯斯特解释道。

虽然他说他对那个具体的故事有所疑问(因为它有一些“城市传奇戒指到它”),但更大的画面是安全专家必须担心这些类型的事件,因为它们是真实的。

主要制造商指责编程他们的智能电视“间谍“在他们的业主上,跟踪他们的观看习惯,试图以更相关的广告为目标。此外,安全专家的调查和产品故障表明,所有描述的智能设备通常都充满了容易的接入点,偶尔会收集和传输更多信息,而不是他们的制造商都知道,亨德森说。

那么,如何解决一个更多设备变得聪明的世界中智能设备的安全性?

他指出的第一步将涉及生态系统,一般来说,如何最好地解决它们在上下文中的出现时。

一些安全的安全真理

亨德森说,首先,最重要的是要记住的数字安全性,是没有魔法隐形斗篷,这些斗篷将始终将客户安全免于网络犯罪分子的捕食。

“事情将会发生,无论你有多安全,”他说,并注意到他甚至不时被击中,并且必须告诉他的银行取消卡,因为欺诈者以某种方式欺诈。这是2019年消费者生活的现实 - 这是一个比智能设备市场大得多的故事。

“如果您使用智能设备是否使用智能设备并不重要。现实是网络犯罪分子将始终找到一种方法来犯欺诈,无论你做出多么容易或努力,“他补充道。

那说,亨德森注意到,数字卫生计数很多。当一个人希望在线保护他们的安全性时,坚持主流渠道 - 网站知道或者往往响应客户关注和投诉的大实体是有道理的。

他解释说,相同的规则适用于设备。使用一个人可以信任的频道(例如笔记本电脑,iPhone,最近更新了Android设备,主要玩家制作的智能扬声器 亚马逊谷歌)可以帮助您使用功能设备保持安全的帮助。

“如果您确实决定使用智能设备,”他说,“问题是,如果您应该使用任何由中国制造商制作的NO-NAME,第三方智能插头,然后忘记它们,永不发布这种补丁,这对在不是特别技术熟练的普通乔来说并不是一个好主意。如果您想设置它并忘记它,并继续使用您的生活,只需花费额外的钱并且不前线负担风险。“

毕竟,他解释说,风险与“更便宜”的设备  除了安全风险 只是运作期。对于高科技用户来说,如果在其网络中的智能设备(良好的老式)失败,这可能意味着各种问题。

“它是否取下了整个网络?如果你不知道,你不想[找出]发生时,“亨德森解释说。

这可能在企业环境中尤其损害,其中安全专业人员在寻找员工插入的“流氓设备”中花费大部分时间,不知道单一的故障或攻击可能会导致公司网络中的混乱。

“控制在这些情况下始终是至关重要的 - 消费者和机构可以与他们的任何数字设备一起发挥很大控制,只是具有更强的使用习惯,”他说。

复杂的关系

韦伯斯特指出,控制可以是具有智能设备的高秩序,因为消费者不控制智能设备的最基本功能:开/关功能。这些设备必须始终持续并“倾听”工作,以便进行工作,这可能会使一些消费者在监控中感到不那么少。

亨德森补充说,这是一个复杂的问题。由于这些设备总是需要进行和监控,一些像亚马逊这样的玩家 - 让这些消费者的恐惧平静 - 没有“关注”,除非他们听到他们将他们联系起作用的神奇词语,否则他们会倾听。

“他们并不总是为[亚马逊Web服务(AWS)]和处理而流媒体,”他解释说。

有公司可能不会与消费者数据那么值得信赖。然而,BY和大型,智能扬声器和设备中的主要参与者具有易于建造的设备,这些设备不是“总是积极倾听”。

可以剥削,以外的是第三方进入一个 智能扬声器 麦克风,使他们可以将其打开并倾听那些扬声器范围内的一切?是的,亨德森指出,绝对可能发现这种漏洞。

普通消费者将是这种攻击的目标吗?可能不是,他回答说,并指出如果有人希望在别人身上倾听,他们可能有具体的原因。他们对随机背景噪音不感兴趣,希望有人可能会说Alexa前面有价值的东西。

“它可能会发生在你身上吗?是的。但是,有人更有可能会发现一个剥削来找到一种方法来接管它们,所以他们可以做的事情,就像用它们一起推出使用付费,否认服务攻击或类似加密货币挖掘等事情, “ 他说。

逼真地关注

今天,亨德森告诉韦伯斯特,世界几乎无法辨认出来的10年前世界。从技术角度来看,他认为更大的变化是将我们引导到即时的未来。

“我认为我们是一个新的时代的黎明,具有量子计算和技术,”他说。 “那里的每个人都会发生很大的变化,[a]改变它会觉得它过夜。那种变化将会带来很多巨大的利益,以及一系列新的威胁,没有人甚至想到。“

然而,他说,这是进步的性质 数字时代 - 很多可能性,也是一系列理由始终关注。但是,这些问题需要抵御可以实现的收益的平衡,以及解锁的可能性。

“随着技术进步的不可避免的3月,我不希望人们不再拥抱在这里的未来,”他说。

——————————

今日新闻研究: 产品滴:零售’新的转换播放– 2021

关于这项研究: 今日新闻产品滴剂研究调查消费者如何参与产品滴,闪存销售和私营销售等事件。该报告从2009年298名美国消费者的普查均衡调查中汲取了普查 - 平衡调查,并考察了商家如何使用独家销售事件来提高转换并创造参与客户体验。

现在趋势