Investigación de información confidencial procesada por dispositivos inteligentes

[root]

Investigación de información confidencial procesada por dispositivos inteligentes​

Resumen: El progreso tecnológico, que crece a un ritmo increíble, busca facilitar la vida humana en muchas de sus áreas, al tiempo que genera nuevas amenazas a la seguridad y la privacidad. Dispositivos de Internet de las cosas (IoT), diseñados para ayudar a las personas a tomar decisiones y realizar acciones en función de la información que procesan. El artículo examina y analiza los datos recopilados por los dispositivos IoT domésticos modernos sobre sus propietarios, así como la naturaleza de estos datos.

Palabras clave: información, dispositivos inteligentes. Palabras clave: información, dispositivos inteligentes.

Introducción

Para el funcionamiento seguro de los dispositivos domésticos inteligentes, es necesario prestar atención a los aspectos de confidencialidad de la información sobre los propietarios y los lugares de uso de la información procesada por dichos dispositivos. La necesidad de investigar este problema está impulsada por la creciente proliferación de dispositivos inteligentes. Según la empresa de investigación GfK, las ventas de dispositivos inteligentes en países europeos en 2018 ascendieron a 2.500 millones de euros. En el mismo año, en Rusia, se vendieron mensualmente alrededor de 100 mil dispositivos inteligentes [1].

Actualmente, los grandes electrodomésticos inteligentes (lavadoras y frigoríficos) siguen siendo desproporcionadamente caros en comparación con los pequeños electrodomésticos (hervidores, básculas, etc.), que se encuentran en el mismo rango de precios que los electrodomésticos simples similares, lo que acelera su distribución a los consumidores ... .

Topología de red generalizada de dispositivos domésticos inteligentes

La topología generalizada de una red de electrodomésticos inteligentes se muestra en la Figura 1. Como puede verse en la Figura 1, los canales de transmisión de datos inalámbricos [2] se utilizan con mayor frecuencia para el control directo de grandes electrodomésticos inteligentes:

Wifi;
Bluetooth;
Canales de transmisión de datos por infrarrojos.
Los dispositivos que transmiten señales de control pueden ser:

Dispositivo móvil del usuario (teléfono inteligente): se utiliza para controlar directamente en la red local de dispositivos inteligentes, en el radio cercano, en caso de que sea necesario enviar un comando manualmente, estudiar datos estadísticos, cambiar la configuración del dispositivo.
Puerta de enlace de dispositivo inteligente: si la configuración y los esquemas de automatización de los dispositivos se almacenan en la red local.
Servidor en la nube: en el caso de que el control, el cambio de configuración y la obtención de estadísticas se realice de forma remota a través de Internet.
Sin duda, estudiar las amenazas a la confidencialidad de los datos requiere tener en cuenta la complejidad de interceptar la transmisión de datos confidenciales. En este caso, las amenazas a la privacidad de los datos se pueden considerar en los siguientes niveles:

A nivel de almacenamiento en la nube;
A nivel de sistemas operativos de un dispositivo móvil de usuario, pasarela de dispositivos inteligentes, enrutador doméstico;
En el nivel de seguridad de los canales de transmisión de datos inalámbricos utilizados localmente.


Figura 1. Topología de red generalizada de electrodomésticos inteligentes.

Modelos de amenazas de información confidencial

Los modelos de amenazas a la privacidad a los que pueden estar expuestos los usuarios se pueden subdividir, según la clasificación de su topología y ubicación, en los siguientes tipos [3]:

Amenazas locales: caracterizadas por la necesidad de que un atacante esté presente o se acerque físicamente a las instalaciones para obtener acceso a los datos de dispositivos inteligentes transmitidos a través de protocolos de transferencia de datos inalámbricos estándar (Wi-Fi, Bluetooth).
Las amenazas globales son amenazas relacionadas con la transmisión de información del usuario a través de Internet a los servidores en la nube del fabricante del dispositivo inteligente, así como su almacenamiento y procesamiento, por ejemplo, para tomar una decisión por parte del dispositivo.
Amenazas relacionadas con vulnerabilidades en el software o sistemas operativos del dispositivo móvil del usuario, enrutador, puerta de enlace de dispositivos inteligentes.
La gravedad de la amenaza a la privacidad del usuario es directamente proporcional a la cantidad de dispositivos que tienen la capacidad de transmitir información: cuantos más dispositivos inteligentes que tengan problemas de privacidad de los datos transmitidos estén en la habitación, mayores serán las posibilidades de identificar al usuario. , su estado material y otros datos personales, que van desde el sueño y la presencia de la casa, hasta los materiales de su vestimenta.

 

[root]

Análisis de información confidencial​

A continuación, consideraremos los diez dispositivos domésticos inteligentes más comunes y brindaremos información sobre la información confidencial procesada y transmitida, así como también cómo se puede utilizar dicha información para identificar a una persona.

Dispositivos de iluminación: bombillas, lámparas de mesa, tiras de LED.

Información transmitida

Los dispositivos de iluminación inteligentes pueden procesar y transmitir la siguiente información: su modo de funcionamiento (encendido o apagado), el color o brillo de la iluminación, el identificador único del dispositivo (modelo, número de serie), el horario de su trabajo y esquemas de automatización - la secuencia de reacciones a ciertos eventos, por ejemplo, la activación del sensor de movimiento.

Canales de comunicación

Al encender, cambiar el modo, los ajustes preestablecidos se pueden procesar tanto de forma local como remota. Los datos de dichos dispositivos pueden circular por toda la topología de la red de dispositivos inteligentes (Figura 1), lo que los hace vulnerables a todas las amenazas descritas en la cláusula 3.

Usar información para identificar a un usuario

Los datos sobre el funcionamiento de las fuentes de luz se pueden utilizar para calcular el tiempo de presencia de una persona en un apartamento o en una determinada habitación del mismo, así como la zona horaria en la que opera este dispositivo. A menudo, las aplicaciones para configurar sistemas domésticos inteligentes utilizan la asignación y el enlace de dispositivos a una habitación específica en la que se utilizan.

Aspiradoras robot

Información transmitida

Los robots aspiradores pueden recopilar y transmitir la siguiente información: el plano del apartamento del propietario, teniendo en cuenta los objetos que contiene, la información sonora, la ubicación GPS del propietario del teléfono. En 2020, ingenieros de Singapur presentaron un método para utilizar el rayo láser del sensor de navegación de un robot aspirador para detectar sonidos en una habitación. [4] Tal amenaza es real, ya que el robot aspirador es un dispositivo técnico complejo con un sistema operativo basado en Linux y soporte para conexiones de red.

Canales de comunicación

Las redes Wi-Fi se pueden usar para transferir información desde el robot aspirador, luego la información se envía mediante un enrutador o dispositivo móvil de usuario a través de Internet al servidor del proveedor del equipo.

Usar información para identificar a un usuario

El robot aspirador puede activarse mediante un temporizador, así como mediante una señal de la puerta de enlace de dispositivos inteligentes, que tiene acceso a la ubicación GPS del propietario; dicha información puede indicar la presencia o ausencia del propietario de la casa.

Los robots aspiradores tienen lidares que les ayudan a navegar en el espacio y no chocar con elementos interiores. El rayo láser puede leer vibraciones, manteniendo toda la amplitud de vibración del objeto vibrante. Así, las vibraciones de las membranas de los altavoces de la habitación pueden aparecer en la memoria de una aspiradora robótica, y dado que muchas membranas son lo suficientemente sensibles como para vibrar incluso por el sonido de la voz de una persona que habla cerca, las conversaciones también pueden terminar. en la memoria de las aspiradoras.

Para construir un mapa, el robot usa un algoritmo que procesa una imagen de una cámara incorporada. El resultado de reconocer los límites de los objetos se compara con los datos de los sensores de distancia. Con la ayuda del mapa construido, el aspirador se orienta en el espacio, se va a recargar y vuelve al lugar desde el que hay que seguir limpiando. Con la cámara del robot aspirador, puede averiguar no solo el diseño de las instalaciones, sino también lo que hay en ellas.

Refrigerador inteligente

Información transmitida

Los refrigeradores modernos pueden almacenar información sobre los productos que su propietario prefiere comprar, fotos de los productos y de los propios propietarios, detalles de la tarjeta bancaria.

Canales de comunicación

Las redes Wi-Fi se pueden usar para transferir información, luego la información se envía mediante un enrutador a través de Internet al servidor del proveedor de equipos y alimentos.

Usar información para identificar a un usuario

Los datos alimentarios pueden indicar la condición material de una persona, sus enfermedades asociadas con el consumo de ciertos, por ejemplo, productos exclusivamente dietéticos, que pueden indicar una enfermedad específica, como gastritis o alimentos sin azúcar, que pueden indicar diabetes en el propietario. o un miembro de sus familias.

Para rastrear la cantidad y los tipos de productos, los modelos modernos de refrigeradores utilizan cámaras de video que, cuando el sistema de control del dispositivo se ve comprometido o modificado, pueden capturar cuadros con imágenes de sus usuarios. A partir de esta información, se puede seguir tanto la condición material del propietario como la información sobre el número de miembros de la familia, su edad, etc.

Tetera

Información transmitida

Los hervidores inteligentes utilizan la siguiente información para su trabajo, junto con los comandos de encendido y apagado: temperatura del agua, período de mantenimiento de la temperatura establecida.

Canales de comunicación

Por lo general, limito las posibilidades de controlar el hervidor.

 

[root]

Smart TV, receptores de TV digital​

Información transmitida

Investigadores de Northeastern University e Imperial College London determinaron que varios televisores, incluidos los fabricados por Samsung y LG, así como los servicios Roku y Amazon FireTV, estaban enviando datos de usuario, como la ubicación y la dirección IP de Netflix y de terceros. anunciantes. Los datos se enviaron independientemente de si el usuario tenía una cuenta de Netflix. [cinco]

Los dispositivos de Smart TV también pueden usar tecnologías de reconocimiento de voz y gestos, lo que significa que potencialmente pueden tener acceso a información confidencial de audio y video. Además, dichos dispositivos pueden tener acceso a las cuentas de redes sociales de sus propietarios y su información de pago.

Canales de comunicación

Las redes Wi-Fi se pueden usar para transferir información desde el televisor, luego la información se envía mediante un enrutador a través de Internet al servidor del proveedor del equipo.

Usar información para identificar a un usuario

Los ciberdelincuentes pueden utilizar la información de video y audio grabada por dichos dispositivos para chantajear a los usuarios o espiar cuando obtienen acceso al control de un televisor inteligente. Además, la televisión inteligente se utiliza a menudo entre bastidores para personalizar las ofertas publicitarias, acumulando información de comportamiento sobre el usuario y sus preferencias.

Lavadoras

Información transmitida

Desde una lavadora inteligente, puede obtener información como: estado del dispositivo (encendido o apagado) e información de audio. Hay lavadoras que pueden expresar los parámetros de lavado deseados, lo que permite grabar y almacenar la voz del propietario.

Canales de comunicación

Las redes Wi-Fi se pueden usar para transferir información desde una lavadora inteligente, luego la información se envía mediante un enrutador o dispositivo móvil de usuario a través de Internet al servidor del fabricante.

Usar información para identificar a un usuario

El software suministrado con las lavadoras inteligentes puede configurar o leer los modos de lavado. Con esta información, puede especificar los materiales de uso más común preferidos por el propietario. Además, la actividad de la lavadora puede indicar la presencia del propietario en las inmediaciones de la misma.

Contadores de electricidad

Información transmitida

A menudo, la información procesada y transmitida por los medidores de electricidad inteligentes es: voltaje de la red, frecuencia de la red, estado del dispositivo (apagado o encendido), el valor actual del consumo de electricidad y otras estadísticas sobre el consumo de electricidad. [6]

Canales de comunicación

Las redes inalámbricas locales se pueden utilizar para transferir información desde medidores de electricidad inteligentes, y luego la información transmitida por ellos se envía mediante un enrutador o dispositivo móvil de usuario a través de Internet al servidor del proveedor del equipo y / o al servidor de la fuente de alimentación. empresa.

Usar información para identificar a un usuario

La información sobre el consumo de energía de los hogares en general (en el caso de uso en una casa particular) o de los medidores de los apartamentos puede hablar sobre los períodos de actividad del propietario, su ausencia o presencia en el hogar, los períodos de actividad, la zona horaria, permite sume la idea del número y uso de los aparatos eléctricos.

Enchufes inteligentes

Información transmitida

La información procesada y transmitida por los enchufes es el voltaje de la red, la frecuencia de la red, el estado del enchufe (apagado o encendido), el valor actual del consumo de electricidad.

Canales de comunicación

Para transferir información desde los enchufes a la puerta de enlace del dispositivo, se utilizan redes Wi-Fi locales, luego la información se envía mediante un enrutador al servidor del proveedor del equipo para recopilar y almacenar datos estadísticos. [7]

Usar información para identificar a un usuario

La información sobre el consumo de energía de los enchufes puede mostrar el tipo de dispositivo conectado (electrodomésticos grandes o pequeños) y el tiempo de su uso, la información de un grupo de tomacorrientes puede mostrar la cantidad de electrodomésticos conectados, lo que indirectamente nos permite evaluar la situación financiera. situación de su dueño, sus periodos de actividad, zona horaria.

Plancha inteligente

Información transmitida

Las planchas admiten control remoto, por ejemplo, al encender la cerradura cuando el usuario no está en casa, determinar la ubicación de la plancha en la casa, así como las planchas inteligentes que usan una cámara y la inteligencia artificial pueden determinar de forma independiente los tipos de telas para posterior ajuste de la temperatura deseada. [ocho]

Canales de comunicación

La información almacenada se puede transmitir a través de una red Wi-Fi, luego la información se envía mediante un enrutador o el dispositivo móvil de un usuario a través de Internet.

Usar información para identificar a un usuario

Si los intrusos entran en una plancha con un módulo Wi-Fi, existe la posibilidad de que se produzca un incendio provocado, mediante la configuración remota de un máximo

 

[root]

Dispositivos de control de clima: aire acondicionado, purificador de agua, purificador de aire​

Información transmitida

Los controladores de clima inteligentes tienen un horario para su encendido y apagado automático, datos preestablecidos y condiciones climáticas preferidas por el usuario. Dichos dispositivos también pueden transmitir datos sobre temperatura, humedad y presión atmosférica tanto en interiores como en exteriores, sobre la calidad y contaminación del agua con determinadas sustancias, sobre la composición y contaminación del aire.

Canales de comunicación

Los controladores de clima inteligentes a menudo tienen la capacidad de sincronizarse con los servidores del fabricante y el dispositivo móvil del usuario a través de redes inalámbricas Wi-Fi. Además, en algunos casos, dichos dispositivos admiten la configuración de sus modos de funcionamiento enviando una señal de infrarrojos desde el panel de control.

Usar información para identificar a un usuario

Al respaldar la gestión, sincronización y mantenimiento de las estadísticas de cambio climático a través de la red, el aire acondicionado inteligente de Internet puede convertirse en una fuente de datos sobre la zona climática del usuario. Con base en la base de datos procesada por el purificador de agua, la ubicación del usuario se puede calcular en función de las propiedades específicas del agua para un área en particular, al igual que con la base de datos de un purificador de aire inteligente, se puede suponer si el usuario vive en un ciudad o en el campo. Además de todo lo anterior, al igual que con los dispositivos anteriores, en los dispositivos de climatización inteligente es posible determinar los patrones de comportamiento del usuario en función de los horarios establecidos por él y la hora en que se encienden y apagan los dispositivos. [nueve]

Conclusión

Obtener la información anterior puede interpretarse como una invasión de la privacidad. Por lo tanto, los dispositivos inteligentes representan una amenaza al recopilar datos de forma pasiva, sin el conocimiento de los usuarios, y procesarlos en segundo plano. Estas situaciones pueden crear condiciones para la aparición de amenazas a la seguridad denominadas "elaboración de perfiles", que es un problema grave para los usuarios de dispositivos inteligentes. La creación de perfiles puede dar lugar a decisiones automatizadas erróneas, anuncios no deseados e incluso situaciones potencialmente mortales. Estos problemas refuerzan la idea de que la protección de datos en cualquier sistema de dispositivo inteligente es uno de los elementos más importantes a considerar en las primeras etapas del desarrollo de un sistema inteligente.

Aunque actualmente se están realizando investigaciones para garantizar la seguridad de los datos de ubicación, la mayoría de ellos se centran en los teléfonos inteligentes, mientras que el flujo de datos principal pasa a través de dispositivos inteligentes: sus sensores y cámaras. [10]

Se deben desarrollar e implementar métodos para proteger la información confidencial y personal lo antes posible para garantizar la seguridad y privacidad de los usuarios. Desafortunadamente, a veces esto no es factible debido a la velocidad de desarrollo de los dispositivos inteligentes. Sin embargo, en cualquier caso, la responsabilidad de la seguridad no puede asignarse únicamente a los usuarios. Teniendo en cuenta que la recopilación y el análisis de los datos del usuario para la toma de decisiones se toma como base para el funcionamiento de los dispositivos inteligentes, los métodos de protección deben garantizar un equilibrio entre la innovación y la seguridad del usuario. De lo contrario, el progreso puede verse obstaculizado, lo que será desventajoso para la sociedad, o la vida de los consumidores puede estar en peligro.

Literatura

Comunicado de prensa "AI con significado": AI con significado Fecha de acceso: 01/11/2021
Kolybelnikov Alexander Ivanovich Revisión de tecnologías de redes inalámbricas // Actas de MIPT. 2012. No. 2-14. URL: soy un plátano. (fecha de acceso: 01/11/2021).
Novokhrestov Aleksey Konstantinovich, Konev Anton Aleksandrovich, Shelupanov Aleksandr Aleksandrovich, Egoshin Nikolay Sergeevich Modelo de amenazas a la seguridad de la información y sus portadores // Boletín de ISTU. 2017. No. 12 (131). URL: soy un plátano. (fecha de acceso: 11.01.2021).
Sriram Sami, Yimin Dai, Sean Rui Xiang Tan, Nirupam Roy y Jun Han. 2020. Espiar con su robot aspirador: escucha a escondidas a través de sensores lidar. Actas de la 18ª Conferencia sobre sistemas de sensores integrados en red. Association for Computing Machinery, Nueva York, NY, EE. UU., 354-367. DOI: https: //doi.org/10.1145/3384419.3430781 (fecha de acceso: 15.01.2021)
Ren, Jingjing y Dubois, Daniel J. y Choffnes, David y Mandalari, Anna Maria y Kolcun, Roman y Haddadi, Hamed. 2019. Exposición de información para dispositivos de IoT de consumo: un enfoque de medición multidimensional basado en la red. Proc. de la Conferencia de Medición de Internet (IMC). URL: IoT Information Exposure (IMC'19) - Mon (IoT) r Research Group (fecha de acceso: 17/01/2021)
A. V. Voloshko, Yu. S. Vishnyavskaya Modernización de los sistemas de medición del consumo de electricidad para reducir las pérdidas comerciales de electricidad // Energosberezhenie. Energía. Auditoría energética. 2010. No. 11 (81). URL: soy un plátano. (fecha de acceso: 20.01.2021).
Lodneva Olga Nikolaevna, Romasevich Egor Pavlovich Análisis de tráfico de dispositivos de Internet de las cosas // Tecnologías de la información modernas y educación informática. 2018. No. 1.

 

[Матушкин Андрей Николаевич]

Análisis de información confidencial

A continuación, consideraremos los diez dispositivos domésticos inteligentes más comunes y proporcionaremos información sobre la información confidencial procesada y transmitida, así como también cómo se puede utilizar dicha información para identificar a una persona.

¡Gracias por la interesante selección de artículos!

 

[Детективное агентство Израиль.]

¿Qué podemos hacer contra los dispositivos inteligentes?

 

[Детективное агентство. Грузия.]

Los dispositivos inteligentes son peligrosos en las manos equivocadas

 

[Частный детектив. Армения. Ереван.]

Gracias por el colega del artículo informativo.

 

[Детективное агентство Одесса]

Y la tecnología no se detiene

 

[частный детектив. Узбекистан. Ташкент.]

Colega para más artículos de este tipo.