大发体育在线

宠物科技

大发体育在线的宠物是否泄露了大发体育在线的信息?

发布日期:2023年2月28日

最新研究显示,宠物和动物相关的应用程序正在给它们的主人带来网络安全风险.

虽然能够追踪你的猫和狗对许多宠物主人来说可能是一个有吸引力的好处,因为它可以让你安心, 允许第三方跟踪你的行动可能就不那么有吸引力了.

大发体育下载和伦敦大学皇家霍洛威学院的计算机科学家 已经暴露 通过评估40个流行的用于宠物和其他伴侣动物以及农场动物的Android应用程序,大发体育在线发现了多个安全和隐私问题. 结果显示,其中一些应用程序暴露了用户的登录名或位置信息,将用户置于危险之中.

密码漏洞 是团队暴露的区域之一吗. 他们确定了三个应用程序,在不安全的HTTP通信中,用户的登录详细信息以纯文本形式可见. 这意味着任何人都可以观察使用这些应用程序之一的人的互联网流量,并能够找到他们的登录信息. 除了登录信息, 其中两个应用程序还显示了用户详细信息, 比如他们的位置, 这可能使某些人能够访问他们的设备,并冒着遭受网络攻击的风险.

研究中发现的另一个值得关注的领域是 追踪器的使用. 除四个应用程序外,其他所有应用程序都被发现具有某种形式的跟踪软件. 跟踪器收集使用该应用程序的人的信息, 看他们如何使用它, 或者在正在使用的智能手机上.

科学家们还警告说,这些应用程序在通知用户隐私政策方面表现非常糟糕. 他们的分析显示,其中21个应用程序甚至在用户有机会同意之前就以某种方式跟踪用户, 违反当前数据保护法规.

猫从智能喂食器进食
一只猫用智能喂食器进食

网络安全风险

这项研究由大发体育下载和皇家霍洛威学院领导, 伦敦大学,并在 2022年IEEE欧洲安全和隐私研讨会 会议.

斯科特·哈珀是 大发体育下载计算机学院 以及这项研究的主要作者. 他说:“宠物科技,比如为你的猫或狗配备智能项圈和GPS追踪器, 是一个快速发展的行业,它带来了新的安全, 隐私, 同时也给宠物主人带来安全隐患.

“虽然主人们使用这些应用程序可能是为了让他们的狗的健康状况或猫的位置安心, 他们可能不乐意发现这些应用程序对自己的网络安全存在风险.

大发体育在线敦促使用这些应用程序的人花时间确保他们使用的是唯一的密码, 检查设置,确保他们考虑了他们共享或愿意共享多少数据.”

宠物科技, 宠物护理行业提升健康的技术, 幸福, 以及宠物的整体生活质量, 是快速增长,包括广泛的产品, 包括GPS跟踪器, 自动喂食器和宠物相机.

宠物科技的例子包括监测宠物活动水平的可穿戴设备, 心率, 睡眠模式, 还有智能喂食系统,可以按照设定的时间表或根据动物的行为分配食物. 还有一些应用程序和平台可以让主人追踪和管理宠物的健康记录,并与兽医专业人员联系.

合著者, Maryam Mehrnezhad博士, 来自皇家霍洛威学院信息安全部门, 伦敦大学, 他补充说:“大发体育在线正在使用现代技术来改善大发体育在线生活的几个方面. 然而, 其中一些(通常)廉价的技术是以大发体育在线的隐私为代价的, 安全, 和安全. 动物技术会产生复杂的风险和伤害,不容易识别和解决. 在这个跨学科项目中, 大发体育在线正在研究解决方案,以降低这些风险,使动物主人能够毫无风险或恐惧地使用这些技术.”

该研究小组的第二项研究包括对来自英国的近600名参与者的调查, 美国和德国. 研究人员就所使用的技术提出了问题, 已经发生或参与者认为可能发生的事件, 参与者使用的方法来保护他们的在线安全和隐私,以及他们是否将这些应用到他们的宠物科技上.

发表在杂志上 第十二届物联网国际会议论文集, 研究结果 显示参与者确实相信一系列针对他们宠物科技的攻击可能会发生. 尽管如此, 他们很少采取预防措施来保护自己和宠物免受这些技术可能带来的风险和伤害.

合著者、大发体育下载比较生物学中心主任Matt Leach博士补充道:
大发体育在线敦促那些开发这些技术的人提高这些设备和应用程序的安全性,以降低个人信息或位置被共享的风险.”

研究人员敦促那些使用宠物科技的人, 确保他们只对该应用程序使用唯一的密码, 检查设置并考虑它们正在共享哪些数据.  用户应该对他们带回家的任何新的物联网设备保持谨慎. 他们应该从已知的应用程序商店下载与动物技术相关的应用程序,并经常检查这些应用程序的权限,并撤销任何不必要的权限. 指南,例如 Mozilla的“*不包含隐私”项目 是否可以帮助消费者了解潜在的安全和隐私风险.

参考

S. 哈珀,M. Mehrnezhad和M. Leach,大发体育在线的动物是否泄露了大发体育在线的信息? 动物相关应用程序的安全和隐私评估,  IEEE欧洲安全与隐私研讨会(欧元&PW), 2022, doi: 10.1109 / EuroSPW55150.2022.00012.

S. 哈珀,M. 默尼扎德和M. 宠物技术用户的浸出、安全和隐私问题. 第十二届国际物联网会议(物联网研讨会)论文集 2022, doi.org/10.1145/3567445.3571102

分享:




最新消息