Recherche d'informations confidentielles traitées par des appareils intelligents

[root]

Recherche d'informations confidentielles traitées par des appareils intelligents​

Résumé: Le progrès technologique, qui croît à un rythme incroyable, cherche à rendre la vie humaine plus facile dans nombre de ses domaines, tout en générant de nouvelles menaces pour la sécurité et la vie privée. Appareils Internet des objets (IoT), conçus pour aider les gens à prendre des décisions et à prendre des mesures en fonction des informations qu'ils traitent. L'article examine et analyse les données collectées par les appareils IoT domestiques modernes sur leurs propriétaires, ainsi que la nature de ces données.

Mots clés: informations, appareils intelligents. Mots-clés: informations, appareils intelligents.

introduction

Pour un fonctionnement sûr des appareils domestiques intelligents, il est nécessaire de prêter attention aux aspects de confidentialité des informations sur les propriétaires et les lieux d'utilisation des informations traitées par ces appareils. La nécessité d'enquêter sur ce problème est motivée par la prolifération croissante des appareils intelligents. Selon la société de recherche GfK, les ventes d'appareils intelligents dans les pays européens en 2018 se sont élevées à 2,5 milliards d'euros. La même année, en Russie, environ 100 000 appareils intelligents ont été vendus chaque mois [1].

Actuellement, les gros appareils électroménagers intelligents (machines à laver et réfrigérateurs) sont encore disproportionnellement chers par rapport aux petits appareils électroménagers (bouilloires, balances, etc.), qui se situent dans la même fourchette de prix que des appareils simples similaires, accélérant leur distribution aux consommateurs. .. .

Topologie de réseau généralisée des appareils domestiques intelligents

La topologie généralisée d'un réseau d'appareils électroménagers intelligents est illustrée à la figure 1. Comme le montre la figure 1, les canaux de transmission de données sans fil [2] sont le plus souvent utilisés pour le contrôle direct de gros appareils ménagers intelligents:

Wifi;
Bluetooth;
Canaux de transmission de données infrarouges.
Les appareils transmettant des signaux de commande peuvent être:

Appareil mobile de l'utilisateur (smartphone) - utilisé pour contrôler directement dans le réseau local des appareils intelligents, dans le rayon proche, dans le cas où il est nécessaire d'envoyer une commande manuellement, d'étudier les données statistiques, de modifier les paramètres de l'appareil.
Passerelle d'appareils intelligents - si les paramètres et les schémas d'automatisation des appareils sont stockés sur le réseau local.
Serveur cloud - dans le cas où le contrôle, la modification des paramètres, l'obtention de statistiques sont effectués à distance via Internet.
Sans aucun doute, étudier les menaces à la confidentialité des données nécessite de prendre en compte la complexité de l'interception de la transmission de données confidentielles. Dans ce cas, les menaces à la confidentialité des données peuvent être considérées aux niveaux suivants:

Au niveau du stockage cloud;
Au niveau des systèmes d'exploitation d'un appareil mobile utilisateur, passerelle d'appareils intelligents, routeur domestique;
Au niveau de la sécurité des canaux de transmission de données sans fil utilisés localement.


Figure 1. Topologie de réseau généralisée des appareils ménagers intelligents.

Modèles de menaces concernant les informations confidentielles

Les modèles de menaces pour la vie privée auxquels les utilisateurs peuvent être exposés peuvent être subdivisés, en fonction de la classification de leur topologie et de leur emplacement, dans les types suivants [3]:

Menaces locales - caractérisées par la nécessité pour un attaquant d'être présent ou de s'approcher physiquement des locaux pour accéder aux données des appareils intelligents transmis via des protocoles de transfert de données sans fil standard (Wi-fi, Bluetooth).
Les menaces globales sont des menaces liées à la transmission d'informations utilisateur sur Internet aux serveurs cloud du fabricant de l'appareil intelligent, ainsi qu'à son stockage et à son traitement, par exemple pour prendre une décision par l'appareil.
Menaces liées aux vulnérabilités des logiciels ou des systèmes d'exploitation de l'appareil mobile de l'utilisateur, du routeur, de la passerelle des appareils intelligents.
La gravité de la menace pour la vie privée de l'utilisateur est directement proportionnelle au nombre d'appareils qui ont la capacité de transmettre des informations: plus il y a d'appareils intelligents qui ont des problèmes de confidentialité des données transmises dans la pièce, plus les chances d'identifier l'utilisateur sont grandes. , son statut matériel et d'autres données personnelles, allant du sommeil à la présence de la maison, en passant par les matériaux de ses vêtements.

 

[root]

Analyse des informations confidentielles​

Ensuite, nous examinerons les dix appareils domestiques intelligents les plus courants et fournirons des informations sur les informations confidentielles traitées et transmises, ainsi que sur la manière dont ces informations peuvent être utilisées pour identifier une personne.

Appareils d'éclairage: ampoules, lampes de table, bandes LED.

Informations transmises

Les appareils d'éclairage intelligents peuvent traiter et transmettre les informations suivantes: leur mode de fonctionnement (allumé ou éteint), la couleur ou la luminosité de l'éclairage, l'identifiant unique de l'appareil (modèle, numéro de série), le calendrier de leurs travaux et les schémas d'automatisation - la séquence de réactions à certains événements, par exemple, le déclenchement d'un capteur de mouvement.

Canaux de communication

Allumer, changer de mode, les préréglages peuvent être traités à la fois localement et à distance. Les données de ces appareils peuvent circuler dans toute la topologie du réseau des appareils intelligents (Figure 1), ce qui les rend vulnérables à toutes les menaces décrites à l'article 3.

Utiliser les informations pour identifier un utilisateur

Les données sur le fonctionnement des sources lumineuses peuvent être utilisées pour calculer le temps de présence d'une personne dans un appartement ou dans une certaine pièce de celui-ci, ainsi que le fuseau horaire dans lequel cet appareil fonctionne. Souvent, les applications de configuration de systèmes de maison intelligente utilisent l'attribution et la liaison d'appareils à une pièce spécifique dans laquelle ils sont utilisés.

Aspirateurs robots

Informations transmises

Les robots aspirateurs sont capables de collecter et de transmettre les informations suivantes: le plan de l'appartement du propriétaire, en tenant compte des objets qu'il contient, les informations sonores, la localisation GPS du propriétaire du téléphone. En 2020, des ingénieurs de Singapour ont présenté une méthode permettant d'utiliser le faisceau laser du capteur de navigation d'un robot aspirateur pour détecter les sons dans une pièce. [4] Une telle menace est réelle, car le robot aspirateur est un appareil technique complexe doté d'un système d'exploitation basé sur Linux et prenant en charge les connexions réseau.

Canaux de communication

Les réseaux Wi-Fi peuvent être utilisés pour transférer des informations depuis le robot aspirateur, puis les informations sont envoyées à l'aide d'un routeur ou d'un appareil mobile utilisateur via Internet vers le serveur du fournisseur d'équipement.

Utiliser les informations pour identifier un utilisateur

L'aspirateur robot peut être déclenché par une minuterie, ainsi que par un signal de la passerelle des appareils intelligents, qui a accès à la position GPS du propriétaire - ces informations peuvent indiquer la présence ou l'absence du propriétaire de la maison.

Les robots aspirateurs ont des lidars qui les aident à naviguer dans l'espace et à ne pas heurter les objets intérieurs. Le faisceau laser est capable de lire les vibrations, en conservant toute l'amplitude des vibrations de l'objet vibrant. Ainsi, les vibrations des membranes des haut-parleurs dans la pièce peuvent apparaître dans la mémoire d'un robot aspirateur, et comme de nombreuses membranes sont suffisamment sensibles pour vibrer même à partir du son de la voix d'une personne parlant à proximité, les conversations peuvent également se terminer. dans la mémoire des aspirateurs.

Pour créer une carte, le robot utilise un algorithme qui traite une image à partir d'une caméra intégrée. Le résultat de la reconnaissance des limites des objets est comparé aux données des capteurs de distance. À l'aide de la carte construite, l'aspirateur s'oriente dans l'espace, va se recharger et retourne à l'endroit d'où il est nécessaire de continuer le nettoyage. À l'aide de la caméra du robot aspirateur, vous pouvez découvrir non seulement la disposition des locaux, mais également ce qu'ils contiennent.

Réfrigérateur intelligent

Informations transmises

Les réfrigérateurs modernes peuvent stocker des informations sur les produits que leur propriétaire préfère acheter, des photos des produits et des propriétaires eux-mêmes, des coordonnées bancaires.

Canaux de communication

Les réseaux Wi-Fi peuvent être utilisés pour transférer des informations, puis les informations sont envoyées à l'aide d'un routeur via Internet vers le serveur du fournisseur de matériel et de nourriture.

Utiliser les informations pour identifier un utilisateur

Les données sur les aliments peuvent indiquer l'état matériel d'une personne, ses maladies associées à la consommation de certains produits, par exemple exclusivement diététiques, qui peuvent indiquer une maladie spécifique, telle que la gastrite ou les aliments sans sucre, qui peuvent indiquer un diabète chez le propriétaire ou un membre de ses familles.

Pour suivre la quantité et les types de produits, les modèles modernes de réfrigérateurs utilisent des caméras vidéo qui, lorsque le système de contrôle de l'appareil est compromis ou modifié, peuvent capturer des images avec des images de ses utilisateurs. À partir de ces informations, la condition matérielle du propriétaire et des informations sur le nombre de membres de la famille, leur âge, etc. peuvent suivre.

Théière

Informations transmises

Les bouilloires intelligentes utilisent les informations suivantes pour leur travail, ainsi que les commandes marche et arrêt: température de l'eau, période de maintien de la température de consigne.

Canaux de communication

Habituellement, je limite les possibilités de contrôler la bouilloire

 

[root]

Téléviseurs intelligents, récepteurs de télévision numérique​

Informations transmises

Des chercheurs de l'Université Northeastern et de l'Imperial College de Londres ont déterminé qu'un certain nombre de téléviseurs, y compris ceux fabriqués par Samsung et LG, ainsi que les services Roku et Amazon FireTV, envoyaient des données utilisateur, telles que l'emplacement et l'adresse IP de Netflix et de tiers. annonceurs. Les données ont été envoyées indépendamment du fait que l'utilisateur ait ou non un compte Netflix. [cinq]

Les appareils Smart TV peuvent également utiliser des technologies de reconnaissance gestuelle et vocale, ce qui signifie qu'ils peuvent potentiellement avoir accès à des informations audio et vidéo confidentielles. De plus, ces appareils peuvent avoir accès aux comptes de médias sociaux de leurs propriétaires et à leurs informations de paiement.

Canaux de communication

Les réseaux Wi-Fi peuvent être utilisés pour transférer des informations depuis le téléviseur, puis les informations sont envoyées à l'aide d'un routeur via Internet vers le serveur du fournisseur de l'équipement.

Utiliser les informations pour identifier un utilisateur

Les informations vidéo et audio enregistrées par de tels appareils peuvent être utilisées par les cybercriminels pour faire chanter les utilisateurs ou espionner lorsqu'ils ont accès au contrôle d'un téléviseur intelligent. En outre, la télévision intelligente est souvent utilisée dans les coulisses pour personnaliser les offres publicitaires, en accumulant des informations comportementales sur l'utilisateur et ses préférences.

Machines à laver

Informations transmises

À partir d'un lave-linge intelligent, vous pouvez obtenir des informations telles que: l'état de l'appareil (allumé ou éteint) et des informations audio. Il existe des machines à laver qui peuvent exprimer les paramètres de lavage souhaités, ce qui permet d'enregistrer et de stocker la voix du propriétaire.

Canaux de communication

Les réseaux Wi-Fi peuvent être utilisés pour transférer des informations à partir d'une machine à laver intelligente, puis les informations sont envoyées à l'aide d'un routeur ou d'un appareil mobile utilisateur via Internet vers le serveur du fabricant.

Utiliser les informations pour identifier un utilisateur

Le logiciel fourni avec les machines à laver intelligentes peut régler ou lire les modes de lavage. En utilisant ces informations, vous pouvez spécifier les matériaux les plus couramment utilisés préférés par le propriétaire. Aussi, l'activité de la machine à laver peut indiquer la présence du propriétaire à proximité immédiate de celle-ci.

Compteurs d'électricité

Informations transmises

Souvent, les informations traitées et transmises par les compteurs électriques intelligents sont: la tension du réseau, la fréquence du réseau, l'état de l'appareil (éteint ou allumé), la valeur actuelle de la consommation d'électricité et d'autres statistiques sur la consommation d'électricité. [6]

Canaux de communication

Les réseaux sans fil locaux peuvent être utilisés pour transférer des informations à partir de compteurs d'électricité intelligents, puis les informations transmises par ceux-ci sont envoyées à l'aide d'un routeur ou d'un appareil mobile utilisateur via Internet au serveur du fournisseur de l'équipement et / ou au serveur de l'alimentation électrique. entreprise.

Utiliser les informations pour identifier un utilisateur

Les informations sur la consommation d'énergie des ménages généraux (dans le cas d'une utilisation dans une maison privée) ou des compteurs d'appartement peuvent parler des périodes d'activité du propriétaire, de son absence ou de sa présence à son domicile, des périodes d'activité, du fuseau horaire, permettent de additionnez l'idée du nombre et de l'utilisation des appareils électriques.

Prises intelligentes

Informations transmises

Les informations traitées et transmises par les prises sont la tension du secteur, la fréquence du secteur, l'état de la prise (éteinte ou allumée), la valeur actuelle de la consommation électrique.

Canaux de communication

Pour transférer des informations des prises vers la passerelle de l'appareil, des réseaux Wi-Fi locaux sont utilisés, puis les informations sont envoyées à l'aide d'un routeur au serveur du fournisseur d'équipement pour la collecte et le stockage des données statistiques. [7]

Utiliser les informations pour identifier un utilisateur

Les informations sur la consommation électrique des prises peuvent montrer le type d'appareil connecté (gros ou petit électroménager) et l'heure de son utilisation, les informations d'un groupe de prises peuvent montrer le nombre d'appareils électriques connectés, ce qui nous permet indirectement d'évaluer le situation de leur propriétaire, ses périodes d'activité, son fuseau horaire.

Fer à repasser intelligent

Informations transmises

Les fers à repasser prennent en charge la télécommande, par exemple, allumer la serrure lorsque l'utilisateur n'est pas à la maison, déterminer l'emplacement du fer dans la maison, ainsi que les fers intelligents utilisant une caméra et l'intelligence artificielle peuvent déterminer indépendamment les types de tissus pour réglage ultérieur de la température souhaitée. [huit]

Canaux de communication

Les informations stockées peuvent être transmises sur un réseau Wi-Fi, puis les informations sont envoyées à l'aide d'un routeur ou de l'appareil mobile d'un utilisateur sur Internet.

Utiliser les informations pour identifier un utilisateur

Si des intrus pénètrent dans un fer à repasser avec un module Wi-Fi, alors il y a une possibilité d'incendie criminel, en réglant à distance un maximum

 

[root]

Dispositifs de contrôle climatique: climatiseur, purificateur d'eau, purificateur d'air​

Informations transmises

Les contrôleurs de climatisation intelligents ont un calendrier pour leur marche et arrêt automatiques, des données préréglées et des conditions climatiques préférées de l'utilisateur. De tels dispositifs peuvent également transmettre des données sur la température, l'humidité et la pression atmosphérique à l'intérieur et à l'extérieur, sur la qualité et la pollution de l'eau par certaines substances, sur la composition et la pollution de l'air.

Canaux de communication

Les contrôleurs de climatisation intelligents ont souvent la capacité de se synchroniser avec les serveurs du fabricant et l'appareil mobile de l'utilisateur via des réseaux sans fil Wi-Fi. De plus, dans certains cas, ces appareils prennent en charge le réglage de leurs modes de fonctionnement en envoyant un signal infrarouge à partir du panneau de commande.

Utiliser les informations pour identifier un utilisateur

Soutenant la gestion, la synchronisation et la maintenance des statistiques sur le changement climatique via le réseau, le climatiseur intelligent Internet peut devenir une source de données sur la zone climatique de l'utilisateur. Sur la base de la base de données traitée par le purificateur d'eau, l'emplacement de l'utilisateur peut être calculé en fonction des propriétés spécifiques de l'eau pour une zone particulière, tout comme avec la base de données d'un purificateur d'air intelligent, on peut supposer si l'utilisateur vit dans un ville ou à la campagne. En plus de tout ce qui précède, comme avec les appareils précédents, dans les appareils de climatisation intelligents, il est possible de déterminer les modèles de comportement de l'utilisateur en fonction des horaires définis par lui et de l'heure à laquelle les appareils sont allumés et éteints. [neuf]

Conclusion

L'obtention des informations ci-dessus peut être interprétée comme une atteinte à la vie privée. Ainsi, les appareils intelligents constituent une menace en collectant les données de manière passive, à l'insu des utilisateurs, et en les traitant en arrière-plan. De telles situations peuvent créer les conditions de l'émergence de menaces de sécurité appelées «profilage», qui est un problème sérieux pour les utilisateurs d'appareils intelligents. Le profilage peut entraîner des décisions automatisées erronées, des publicités indésirables et même des situations potentiellement mortelles. Ces problèmes renforcent l'idée que la protection des données dans tout système d'appareil intelligent est l'un des éléments les plus importants à prendre en compte dans les premières étapes du développement d'un système intelligent.

Bien que des recherches soient actuellement en cours pour garantir la sécurité des données de localisation - la plupart d'entre elles sont axées sur les smartphones, tandis que le principal flux de données passe par des appareils intelligents - leurs capteurs et caméras. [dix]

Des méthodes de protection des informations confidentielles et personnelles devraient être élaborées et mises en œuvre le plus tôt possible pour garantir la sécurité et la confidentialité des utilisateurs. Malheureusement, cela n'est parfois pas possible en raison de la vitesse de développement des appareils intelligents. Cependant, dans tous les cas, la responsabilité de la sécurité ne peut être attribuée uniquement aux utilisateurs. Étant donné que la collecte et l'analyse des données des utilisateurs pour la prise de décision sont considérées comme la base du fonctionnement des appareils intelligents, les méthodes de protection devraient garantir un équilibre entre l'innovation et la sécurité des utilisateurs. Sinon, les progrès pourraient être entravés, ce qui serait désavantageux pour la société, ou la vie des consommateurs pourrait être menacée.

Littérature

Communiqué de presse "AI avec signification": AI avec signification Date de consultation: 11/01/2021
Kolybelnikov Alexander Ivanovich Examen des technologies de réseau sans fil // Actes du MIPT. 2012. N ° 2-14. URL: Je suis une banane. (date d'accès: 11.01.2021).
Novokhrestov Aleksey Konstantinovich, Konev Anton Aleksandrovich, Shelupanov Aleksandr Aleksandrovich, Egoshin Nikolay Sergeevich Modèle de menaces contre la sécurité de l'information et ses supports // Bulletin de l'ISTU. 2017. N ° 12 (131). URL: Je suis une banane. (date d'accès: 11.01.2021).
Sriram Sami, Yimin Dai, Sean Rui Xiang Tan, Nirupam Roy et Jun Han. 2020. Espionnage avec votre robot aspirateur: écoute via des capteurs lidar. Actes de la 18e conférence sur les systèmes de capteurs intégrés en réseau. Association for Computing Machinery, New York, NY, États-Unis, 354-367. DOI: https: //doi.org/10.1145/3384419.3430781 (date d'accès: 15.01.2021)
Ren, Jingjing et Dubois, Daniel J. et Choffnes, David et Mandalari, Anna Maria et Kolcun, Roman et Haddadi, Hamed. 2019. Exposition à l'information pour les appareils IoT grand public: une approche de mesure multidimensionnelle informée par le réseau. Proc. de l’Internet Measurement Conference (IMC). URL: IoT Information Exposure (IMC'19) - Mon (IoT) r Research Group (date de consultation: 01/17/2021)
A. V. Voloshko, Yu. S. Vishnyavskaya Modernisation des systèmes de comptage de la consommation d'électricité afin de réduire les pertes commerciales d'électricité // Energosberezhenie. Énergie. Audit énergétique. 2010. n ° 11 (81). URL: Je suis une banane. (date d'accès: 20.01.2021).
Lodneva Olga Nikolaevna, Romasevich Egor Pavlovich Analyse du trafic des appareils de l'Internet des objets // Technologies de l'information modernes et enseignement informatique. 2018. N ° 1.

 

[Матушкин Андрей Николаевич]

Analyse des informations confidentielles

Ensuite, nous examinerons les dix appareils domestiques intelligents les plus courants et fournirons des informations sur les informations confidentielles traitées et transmises, ainsi que sur la manière dont ces informations peuvent être utilisées pour identifier une personne.

Merci pour la sélection d'articles intéressante!

 

[Детективное агентство Израиль.]

Que pouvons-nous faire contre les appareils intelligents ?

 

[Детективное агентство. Грузия.]

Les appareils intelligents sont dangereux entre de mauvaises mains

 

[Частный детектив. Армения. Ереван.]

Merci pour le collègue de l'article informatif.

 

[Детективное агентство Одесса]

Et la technologie ne s'arrête pas

 

[частный детектив. Узбекистан. Ташкент.]

Collègue pour plus d'articles de ce genre!