佳明服务器遭黑客入侵,可穿戴式设备数据安全问题严峻

百家 作者:快公司FastCompany 2020-07-29 14:42:12


[图片来源:Mael BALLAND/Unsplash]

与快速发展的市场前景相比,关于可穿戴式设备数据安全解决方案的讨论明显不足。


距离前段时间多个名人Twitter账号被黑客入侵不久,又一黑客入侵事件被爆出。

自上周四以来,全球定位系统厂商、运动智能手表品牌佳明国际官网一直显示,“佳明目前正遭遇中断事故,影响包括Garmin Connect在内的服务。客户目前无法使用平台上的某些功能和服务。此外,客服中心也受到影响,因此我们无法接收任何电话、邮件或线上聊天。”


佳明国际官网声明服务器中断

 

服务器数据被黑,勒索1000万美元

佳明表示,Garmin Connect中国大陆服务器没有受到影响,在此期间可以正常使用并进行数据上传同步等服务。


截至目前,佳明国际服务器仍未恢复正常,佳明也没有对外官方解释服务中断的原因。


据恶意软件研究技术网BleepingComputer报道称,来自佳明的匿名员工透露,佳明遭到勒索软件WastedLocker 黑客入侵,并被要求支付1000万美元,否则将删除服务器上的所有数据。 


和以往攻击对象不同,此次黑客入侵的是以智能手表为代表的穿戴式设备。Apple Watch、谷歌眼镜、小米手环......随着智能穿戴式设备市场越来越庞大,黑客似乎又多了一个生财门道。



可穿戴设备收集信息具有更高的私密性和个性化

据国际市场调研机构GrandViewResearch的一项报告,全球可穿戴技术市场规模在2019年达到326.3亿美元,预计2020年至2027年期间将以15.9%的年复合增长率扩张。


与快速发展的市场前景相比,关于可穿戴式设备数据安全解决方案的讨论明显不足。

 



《快公司》2020中国MCP100将
一如既往从尽可能多元化的领域和视角,
挖掘那一百位改变着、影响着、定义着
他们所在机构、所属行业、所处城市的创意推手……
他们在过去的一年和已经展开的2020年里,
以创意的方式在描绘未来商业世界应有的轮廓
……


美国诺福克州立大学Felton Blow教授在2019年6月发表的《关于可穿戴式设备的脆弱性和威胁的研究》论文中指出,“随着可穿戴设备的日益普及,制造商和开发商似乎更注重增强设计美观和功耗等功能,而不是安全功能和动态。”


Felton Blow表示:“每个可穿戴设备对其用户来说都是独一无二的,它收集的数据,包括用户的位置,会使用户面临比过去更多的风险。”


与传统的网络环境不同,可穿戴式设备基于物联网连接技术,收集到的用户信息具有更高的私密性和个性化。以运动手表为例,这类产品能实时监测用户的定位以及运动、脉搏等生命健康数据,并且这些数据能在智能手表、智能手机、平板电脑等多个设备之间传输。


因此,当广大佳明用户在社交媒体上抱怨迟迟无法连上服务器时,业界更应该担忧的是,如此重要的生物特征数据被黑客袭击泄露,面临的数据安全问题可能比传统网络安全问题更严峻。

功能便利性和数据隐私安全如何平衡?

不仅仅是佳明,其他可穿戴式设备头部企业也存在数据安全威胁。本月初,美国普渡大学研究团队模拟黑客袭击,发现谷歌智能手表操作系统Wear OS上存在漏洞,该漏洞能让黑客袭击特定的程序。目前,谷歌已完成补丁修复。


根据对另一个智能手表知名品牌Fitbit的研究,Felton Blow总结出可穿戴式设备潜在的数据安全问题,包括缺乏身份验证导致的袭击、设备终端和服务器之间的信息传输工具蓝牙遭攻击等。


至今,佳明服务器还没有恢复正常使用,公司也没有对消费者给出明确解释。在行业爆发式增长、越来越多生物特征个人数据被收集的情况下,如何平衡可穿戴式设备的功能便利性和数据隐私安全之间的关系,这是一个悬而未悬、没有得到足够重视的议题。








点击此处】获取文章授权。或至「yuanben.io」查询【GQGLI88M】获取文章授权。

关注公众号:拾黑(shiheibook)了解更多

[广告]赞助链接:

四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/

公众号 关注网络尖刀微信公众号
随时掌握互联网精彩
赞助链接