黑客盯上你家的振動棒了

編者註：本文作者為Arthur Rizer，國家安防以及政策專家，同時也是外媒科技專欄作家。

物聯網系統如今也遭到了黑客的光顧，而家電廠商在此之前根本就未考慮到其產品在這方面的安全性。隨著現在物聯網相關產品的層出不窮，從電視到冰箱甚至未來的自動駕駛汽車，物聯網的網路入侵將以新的形式應景而生。這不僅僅是由於網路的普及和發展使其漏洞得以擴大，更是因為如今踏入物聯網領域的消費品廠商在數字安全方面經驗不足。而在這些物聯網產品中，最需要提高安全標準的恐怕就數情趣玩具產品了。

在2016年年末舉行的DefCon大會上（美國一年一度的地下黑客大會），有兩位黑客揭露，一款叫We-Vibe的情趣振動器能夠追蹤關於用戶使用的敏感數據，而且這些數據能夠被第三方獲取。更甚的是，黑客還能對振動器進行遠程操作……

2017年布魯塞爾舉辦的RightsCon大會上（主要討論網路安全，隱私，人權等問題的國際會議），一名安全調查員剖析了另一款聯網的情趣振動器的安全性，該款振動器配有內置攝像頭，一旦系統被黑，裡面的視頻內容便有了被公之於眾的風險。還有許多物聯網相關產品有巨大的潛在網路安全問題，這些只是其中幾例。

這裡說到情趣玩具可能會讓人啼笑皆非。早前，一家以手機監控軟體（秘密監控他人的手機）而著名的公司也針對以上事件卻找到了商機：他們發布了一款惡意軟體，據說能使陌生人侵入並控制一系列物聯網相關設備。

「能遠程控制（甚至在使用中時）情趣玩具的電源，速率，以及個性設置」。聽聞此處，許多用戶已經興奮不已。不過，這只是他們的愚人節玩笑。

玩笑歸玩笑，這些例子也引起了一些嚴肅的問題：在這樣一個處處都已經網路化的社會，網路安全性何在？對於這些危險漏洞有沒有相關政策和法律規定進行監管？

自從We-Vibe的問題被披露後，該產品的公司Standard Innovation遭遇集體訴訟，最終同意為其部分美國用戶進行賠償。訴訟在DefCon上的相關證據的基礎上，證明該公司確實曾在未經許可下，收集諸如產品溫度，振動強度以及使用頻率等數據。

該公司的賠償主要是因為數據採集行為，但他們在2016年DefCon大會上另一個被揭露的問題則更加「黑暗」：用藍牙將We-Vibe和App應用連接，讓用戶允許其他人對振動器進行遠程控制。這個功能曾是該產品的一大賣點，稱其能讓伴侶之間的「愛欲之火永不滅」。這種遠程連接依然可能會被陌生人或者一些跟蹤變態狂入侵，他們可以利用連接中的漏洞監視數據，從而得到振動器的控制權。

有人開始拿這些行為與性侵相提並論，基於美國各地和一些世界其他地方的法律，這種行為在許多層面都能構成性侵。受害人若要提起這樣的訴訟，不僅要克服羞愧的心理障礙，還要找出元兇，並面對棘手的法律責任問題。即便受害人能夠應對這些難題，到目前聯邦和各州法律都沒有在刑法中涉及到這類案件。相信無論檢方，法院還是陪審團在接手這類案件時都會一時間摸不著頭腦。

除了情趣玩具，針對其他許多物聯網相關產品都還沒有明確規範的法律規定。對於那些非經濟層面，但又是關於用戶隱私數據的漏洞問題在各州以及聯邦法律都沒有明確表明應當如何處理。

很多公司最近都不得不面對由安全問題而引起的用戶流失。基於最近層出不窮的網路入侵事件引起的社會關注，甚至大企業有時也會疏忽其用戶受到的非經濟上的潛在影響（比如私人照片或性行為信息被公開）。

2014年，娛樂圈眾多名人iPhone信息被盜的事件讓人們吸取了教訓，而如今情趣玩具被黑又給人們敲響了網路安全警鐘。我們並非要求互聯網做到天衣無縫，無孔不入，但出台一個相關的安全機制至少能確保大家對於網路安全有足夠的重視。

考慮到是因為國防或執法而入侵我們的電子設備，法律不可能會對此進行有效干預。有人可能會覺得這些情報部門不會無聊到去監控情趣玩具，但若是沒有相關立法明確規定，那麼任何這方面的顧慮並非沒有理由。

關於所謂「遠程控制情趣玩具」的網路安全，隱私以及犯罪行為都應該得以重視。這些例子反映了物聯網產品領域存在的問題，這些問題在其他相關產品上都有可能出現。立法機關和決策機構在討論這些很私人的問題的時候多少會有些尷尬，但他們必須要儘快付諸行動，要從保證這類情趣產品有足夠的安全性，且能依法懲戒犯罪者。如果還要等著下一個漏洞的出現，那就太晚了。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！