Pesquisa de informações confidenciais processadas por dispositivos inteligentes

[root]

Pesquisa de informações confidenciais processadas por dispositivos inteligentes​

Resumo: O progresso tecnológico, crescendo em um ritmo incrível, busca facilitar a vida do ser humano em muitas de suas áreas, ao mesmo tempo que gera novas ameaças à segurança e à privacidade. Dispositivos de Internet das Coisas (IoT), projetados para ajudar as pessoas a tomar decisões e realizar ações com base nas informações que processam. O artigo examina e analisa os dados coletados por dispositivos domésticos modernos de IoT sobre seus proprietários, bem como a natureza desses dados.

Palavras-chave: informação, dispositivos inteligentes. Palavras-chave: informação, dispositivos inteligentes.

Introdução

Para o funcionamento seguro dos dispositivos domésticos inteligentes, é necessário atentar para os aspectos de sigilo das informações sobre os proprietários e os locais de uso das informações processadas por tais dispositivos. A necessidade de investigar esse problema é impulsionada pela crescente proliferação de dispositivos inteligentes. De acordo com a empresa de pesquisas GfK, as vendas de dispositivos inteligentes nos países europeus em 2018 totalizaram 2,5 bilhões de euros. No mesmo ano, na Rússia, cerca de 100 mil dispositivos inteligentes foram vendidos mensalmente [1].

Atualmente, os grandes eletrodomésticos inteligentes (máquinas de lavar e geladeiras) ainda são desproporcionalmente caros em comparação com os pequenos eletrodomésticos (chaleiras, balanças, etc.), que estão na mesma faixa de preço de aparelhos simples semelhantes, acelerando sua distribuição aos consumidores. .

Topologia de rede generalizada de dispositivos domésticos inteligentes

A topologia generalizada de uma rede de eletrodomésticos inteligentes é mostrada na Figura 1. Como pode ser visto na Figura 1, os canais de transmissão de dados sem fio [2] são mais frequentemente usados para o controle direto de grandes eletrodomésticos inteligentes:

Wi-fi;
Bluetooth;
Canais de transmissão de dados infravermelhos.
Dispositivos que transmitem sinais de controle podem ser:

Dispositivo móvel do usuário (smartphone) - utilizado para controlar diretamente na rede local de dispositivos inteligentes, em raio próximo, caso seja necessário enviar um comando manualmente, estudar dados estatísticos, alterar configurações do dispositivo.
Gateway de dispositivo inteligente - se as configurações e esquemas de automação para dispositivos forem armazenados na rede local.
Servidor nuvem - no caso de controle, alteração de configurações, a obtenção de estatísticas é realizada remotamente via Internet.
Sem dúvida, estudar as ameaças à confidencialidade dos dados exige que se leve em consideração a complexidade da interceptação da transmissão de dados confidenciais. Nesse caso, as ameaças à privacidade de dados podem ser consideradas nos seguintes níveis:

No nível de armazenamento em nuvem;
No nível dos sistemas operacionais de um dispositivo móvel do usuário, gateway de dispositivos inteligentes, roteador doméstico;
No nível de segurança dos canais de transmissão de dados sem fio usados localmente.


Figura 1. Topologia de rede generalizada de eletrodomésticos inteligentes.

Modelos de ameaças de informações confidenciais

Os modelos de ameaças à privacidade às quais os usuários podem ser expostos podem ser subdivididos, com base na classificação de sua topologia e localização, nos seguintes tipos [3]:

Ameaças locais - caracterizadas pela necessidade de um invasor estar presente ou se aproximar fisicamente das instalações para obter acesso aos dados de dispositivos inteligentes transmitidos por meio de protocolos de transferência de dados sem fio padrão (Wi-fi, Bluetooth).
Ameaças globais são ameaças relacionadas à transmissão de informações do usuário pela Internet para os servidores em nuvem do fabricante do dispositivo inteligente, bem como seu armazenamento e processamento, por exemplo, para tomada de decisão pelo dispositivo.
Ameaças relacionadas a vulnerabilidades no software ou sistemas operacionais do dispositivo móvel do usuário, roteador, gateway de dispositivos inteligentes.
A gravidade da ameaça à privacidade do usuário é diretamente proporcional ao número de dispositivos que têm a capacidade de transmitir informações: quanto mais dispositivos inteligentes que apresentam problemas de privacidade dos dados transmitidos estiverem na sala, maiores serão as chances de identificar o usuário , seu estado material e outros dados pessoais, que vão desde o sono e a presença da casa, terminando com os materiais de sua roupa.

 

[root]

Análise de informações confidenciais​

A seguir, consideraremos os dez dispositivos domésticos inteligentes mais comuns e forneceremos informações sobre as informações confidenciais processadas e transmitidas, bem como como essas informações podem ser usadas para identificar uma pessoa.

Dispositivos de iluminação: lâmpadas, abajures, fitas de LED.

Informação transmitida

Dispositivos de iluminação inteligentes podem processar e transmitir as seguintes informações: seu modo de operação (ligado ou desligado), a cor ou brilho da iluminação, o identificador único do dispositivo (modelo, número de série), a programação de seus esquemas de trabalho e automação - a sequência de reações a certos eventos, por exemplo, o acionamento do sensor de movimento.

Canais de comunicação

Ao ligar, mudar o modo, os presets podem ser processados tanto local quanto remotamente. Os dados de tais dispositivos podem circular por toda a topologia de rede de dispositivos inteligentes (Figura 1), o que os torna vulneráveis a todas as ameaças descritas na cláusula 3.

Usando informações para identificar um usuário

Os dados de funcionamento das fontes de luz podem ser utilizados para calcular o tempo de presença de uma pessoa num apartamento ou em determinada divisão do mesmo, bem como o fuso horário em que este dispositivo opera. Freqüentemente, os aplicativos para configurar sistemas domésticos inteligentes usam a alocação e a vinculação de dispositivos a uma sala específica em que são usados.

Aspiradores de pó robóticos

Informação transmitida

Os aspiradores robotizados são capazes de recolher e transmitir as seguintes informações: planta do apartamento do proprietário, tendo em conta os objetos nele contidos, informação sonora, localização GPS do proprietário do telefone. Em 2020, engenheiros de Cingapura apresentaram um método para usar o feixe de laser do sensor de navegação de um aspirador de pó robô para detectar sons em uma sala. [4] Essa ameaça é real, pois o aspirador de pó robô é um dispositivo técnico complexo com um sistema operacional baseado em Linux e suporte para conexões de rede.

Canais de comunicação

As redes Wi-Fi podem ser utilizadas para transferir informações do aspirador de pó do robô, em seguida, as informações são enviadas por meio de um roteador ou dispositivo móvel do usuário via Internet para o servidor do fornecedor do equipamento.

Usando informações para identificar um usuário

O aspirador robô pode ser acionado por um temporizador, bem como por um sinal da porta de entrada de dispositivos inteligentes, que tem acesso à localização GPS do proprietário - essas informações podem indicar a presença ou ausência do dono da casa.

Os aspiradores de pó robóticos têm lidars que os ajudam a navegar no espaço e não esbarrar em itens internos. O feixe de laser é capaz de ler vibrações, mantendo toda a amplitude de vibração do objeto vibrante. Assim, as vibrações das membranas dos alto-falantes da sala podem aparecer na memória de um aspirador de pó robótico, e como muitas membranas são sensíveis o suficiente para vibrar até mesmo ao som da voz de uma pessoa falando por perto, as conversas também podem terminar na memória dos aspiradores de pó.

Para construir um mapa, o robô usa um algoritmo que processa uma imagem de uma câmera embutida. O resultado do reconhecimento dos limites dos objetos é comparado com os dados dos sensores de distância. Com a ajuda do mapa construído, o aspirador se orienta no espaço, vai se recarregar e retorna ao local de onde é necessário continuar a limpeza. Usando a câmera do aspirador de pó robô, você pode descobrir não só o layout das instalações, mas também o que há nelas.

Refrigerador inteligente

Informação transmitida

As geladeiras modernas podem armazenar informações sobre os produtos que o proprietário prefere comprar, fotos dos produtos e dos próprios proprietários, detalhes do cartão do banco.

Canais de comunicação

As redes wi-fi podem ser utilizadas para a transferência de informações, depois as informações são enviadas por meio de um roteador, via Internet, ao servidor do fornecedor de equipamentos e alimentos.

Usando informações para identificar um usuário

Os dados alimentares podem indicar a condição material de uma pessoa, suas doenças associadas ao consumo de certos, por exemplo, produtos exclusivamente dietéticos, que podem indicar uma doença específica, como gastrite ou alimentos sem açúcar, que podem indicar diabetes no proprietário ou um membro de sua família.

Para rastrear a quantidade e os tipos de produtos, os modernos modelos de geladeiras utilizam câmeras de vídeo, que, quando o sistema de controle do aparelho é comprometido ou modificado, podem capturar frames com imagens de seus usuários. A partir dessas informações, tanto a condição material do proprietário quanto as informações sobre o número de membros da família, sua idade, etc. podem surgir.

Bule

Informação transmitida

As chaleiras inteligentes utilizam para o seu trabalho as seguintes informações, juntamente com os comandos de ligar e desligar: temperatura da água, período de manutenção da temperatura definida.

Canais de comunicação

Normalmente, eu limite as possibilidades de controlar a chaleira

 

[root]

Smart TVs, receptores de TV digital​

Informação transmitida

Pesquisadores da Northeastern University e Imperial College London determinaram que uma série de TVs, incluindo aquelas feitas pela Samsung e LG, bem como pelos serviços Roku e Amazon FireTV, estavam enviando dados do usuário, como a localização e endereço IP da Netflix e de terceiros anunciantes. Os dados foram enviados independentemente de o usuário ter uma conta Netflix. [cinco]

Os dispositivos Smart TV também podem usar tecnologias de reconhecimento de voz e gestos, o que significa que podem ter acesso a informações confidenciais de áudio e vídeo. Além disso, esses dispositivos podem ter acesso às contas de mídia social de seus proprietários e suas informações de pagamento.

Canais de comunicação

As redes wi-fi podem ser utilizadas para transferir informações da TV, então as informações são enviadas por meio de um roteador via Internet para o servidor do fornecedor do equipamento.

Usando informações para identificar um usuário

As informações de vídeo e áudio gravadas por tais dispositivos podem ser usadas por cibercriminosos para chantagear usuários ou espionar ao obter acesso ao controle de uma smart TV. Além disso, a smart TV costuma ser usada nos bastidores para personalizar ofertas de publicidade, acumulando informações comportamentais sobre o usuário e suas preferências.

Máquinas de lavar roupas

Informação transmitida

Em uma máquina de lavar inteligente, você pode obter informações como: status do dispositivo (ligado ou desligado) e informações de áudio. Existem máquinas de lavar que podem expressar os parâmetros de lavagem desejados, o que permite gravar e armazenar a voz do proprietário.

Canais de comunicação

As redes Wi-Fi podem ser usadas para transferir informações de uma máquina de lavar inteligente e, em seguida, as informações são enviadas por meio de um roteador ou dispositivo móvel do usuário pela Internet para o servidor do fabricante.

Usando informações para identificar um usuário

O software fornecido com as máquinas de lavar inteligentes pode definir ou ler os modos de lavagem. Usando essas informações, você pode especificar os materiais mais comumente usados preferidos pelo proprietário. Além disso, a atividade da máquina de lavar pode indicar a presença do proprietário nas proximidades.

Medidores de eletricidade

Informação transmitida

Freqüentemente, as informações processadas e transmitidas por medidores inteligentes de eletricidade são: tensão da rede, frequência da rede, status do dispositivo (desligado ou ligado), o valor atual do consumo de eletricidade e outras estatísticas sobre o consumo de eletricidade. [6]

Canais de comunicação

As redes sem fio locais podem ser utilizadas para transferir informações de medidores inteligentes de eletricidade e, em seguida, as informações transmitidas por eles são enviadas através de um roteador ou dispositivo móvel do usuário via Internet para o servidor do fornecedor do equipamento e / ou para o servidor da fonte de alimentação empresa.

Usando informações para identificar um usuário

As informações sobre o consumo de energia de residências em geral (no caso de uso em casa particular) ou de contadores de apartamentos podem falar sobre os períodos de atividade do proprietário, sua ausência ou presença em casa, períodos de atividade, fuso horário, torna possível some a ideia da quantidade e do uso de aparelhos elétricos.

Smart sockets

Informação transmitida

A informação processada e transmitida pelas tomadas é a tensão da rede, a frequência da rede, o estado da tomada (desligada ou ligada), o valor atual do consumo de eletricidade.

Canais de comunicação

Para a transferência das informações dos soquetes para o gateway do dispositivo, são utilizadas redes Wi-Fi locais, em seguida, as informações são enviadas por meio de um roteador ao servidor do fornecedor do equipamento para coleta e armazenamento dos dados estatísticos. [7]

Usando informações para identificar um usuário

As informações sobre o consumo de energia nas tomadas podem mostrar o tipo de dispositivo conectado (eletrodomésticos grandes ou pequenos) e o tempo de uso, as informações de um grupo de tomadas podem mostrar o número de eletrodomésticos conectados, o que indiretamente nos permite avaliar as finanças situação de seu dono, seus períodos de atividade, fuso horário.

Ferro inteligente

Informação transmitida

Os ferros suportam controle remoto, por exemplo, ligando a fechadura quando o usuário não está em casa, determinando a localização do ferro na casa, bem como ferros inteligentes usando uma câmera e inteligência artificial podem determinar de forma independente os tipos de tecidos para subsequente configuração da temperatura desejada. [oito]

Canais de comunicação

As informações armazenadas podem ser transmitidas por uma rede Wi-Fi e, em seguida, as informações são enviadas por meio de um roteador ou dispositivo móvel do usuário pela Internet.

Usando informações para identificar um usuário

Se os invasores invadirem um ferro com um módulo Wi-Fi, existe a possibilidade de incêndio criminoso, configurando remotamente um máximo

 

[root]

Dispositivos de controle de temperatura: ar condicionado, purificador de água, purificador de ar​

Informação transmitida

Os controladores de clima inteligentes têm uma programação para ligar e desligar automaticamente, dados predefinidos e condições climáticas preferidas pelo usuário. Esses dispositivos também podem transmitir dados sobre temperatura, umidade e pressão atmosférica dentro e fora de casa, sobre a qualidade e poluição da água com certas substâncias, sobre a composição e poluição do ar.

Canais de comunicação

Os controladores de clima inteligentes geralmente têm a capacidade de sincronizar com os servidores do fabricante e o dispositivo móvel do usuário por meio de redes sem fio Wi-Fi. Além disso, em alguns casos, esses dispositivos oferecem suporte à configuração de seus modos de operação, enviando um sinal infravermelho do painel de controle.

Usando informações para identificar um usuário

Apoiando o gerenciamento, sincronização e manutenção de estatísticas de mudanças climáticas através da rede, o ar condicionado inteligente da Internet pode se tornar uma fonte de dados sobre a zona climática do usuário. Com base no banco de dados processado pelo purificador de água, a localização do usuário pode ser calculada com base nas propriedades específicas da água para uma determinada área, assim como com o banco de dados de um purificador de ar inteligente, pode-se presumir se o usuário mora em um cidade ou no campo. Além de tudo isso, como nos aparelhos anteriores, nos aparelhos de climatização inteligente é possível determinar os padrões de comportamento do usuário com base nas programações por ele definidas e nos horários em que os aparelhos são ligados e desligados. [nove]

Conclusão

A obtenção das informações acima pode ser interpretada como uma invasão de privacidade. Assim, os dispositivos inteligentes representam uma ameaça ao coletar dados passivamente, sem o conhecimento dos usuários, e processá-los em segundo plano. Tais situações podem criar condições para o surgimento de ameaças à segurança chamadas "profiling", que é um problema sério para usuários de dispositivos inteligentes. A criação de perfil pode resultar em decisões automatizadas errôneas, anúncios indesejados e até mesmo situações de risco de vida. Essas questões reforçam a ideia de que a proteção de dados em qualquer sistema de dispositivo inteligente é um dos elementos mais importantes a se considerar nos primeiros estágios de desenvolvimento de sistema inteligente.

Embora pesquisas estejam em andamento para garantir a segurança dos dados de localização - a maioria delas é focada em smartphones, enquanto o principal fluxo de dados passa por dispositivos inteligentes - seus sensores e câmeras. [10]

Métodos para proteger informações confidenciais e pessoais devem ser desenvolvidos e implementados o mais cedo possível para garantir a segurança e privacidade dos usuários. Infelizmente, às vezes isso não é viável devido à velocidade de desenvolvimento de dispositivos inteligentes. No entanto, em qualquer caso, a responsabilidade pela segurança não pode ser atribuída apenas aos usuários. Considerando que a coleta e a análise de dados do usuário para a tomada de decisão são tomadas como base para a operação de dispositivos inteligentes, os métodos de proteção devem garantir um equilíbrio entre inovação e segurança do usuário. Caso contrário, o progresso pode ser prejudicado, o que será desvantajoso para a sociedade, ou a vida dos consumidores pode ficar em risco.

Literatura

Comunicado de imprensa "AI com significado": AI com significado Data de acesso: 01/11/2021
Kolybelnikov Alexander Ivanovich Revisão de tecnologias de rede sem fio // Procedimentos de MIPT. 2012. No. 2-14. URL: sou uma banana. (data de acesso: 11.01.2021).
Novokhrestov Aleksey Konstantinovich, Konev Anton Aleksandrovich, Shelupanov Aleksandr Aleksandrovich, Egoshin Nikolay Sergeevich Modelo de ameaças à segurança da informação e seus portadores // Boletim de ISTU. 2017. No. 12 (131). URL: sou uma banana. (data de acesso: 11.01.2021).
Sriram Sami, Yimin Dai, Sean Rui Xiang Tan, Nirupam Roy e Jun Han. 2020. Espionagem com seu aspirador de pó robô: espionagem via sensores lidar. Proceedings of the 18th Conference on Embedded Networked Sensor Systems. Association for Computing Machinery, New York, NY, USA, 354-367. DOI: https: //doi.org/10.1145/3384419.3430781 (data de acesso: 15.01.2021)
Ren, Jingjing e Dubois, Daniel J. e Choffnes, David e Mandalari, Anna Maria e Kolcun, Roman e Haddadi, Hamed. 2019. Exposição de informações para dispositivos de IoT do consumidor: uma abordagem de medição multidimensional e informada por rede. Proc. da Internet Measurement Conference (IMC). URL: IoT Information Exposure (IMC'19) - Mon (IoT) r Research Group (data de acesso: 17/01/2021)
A. V. Voloshko, Yu S. Vishnyavskaya Modernização dos sistemas de medição do consumo de eletricidade para reduzir as perdas comerciais de eletricidade // Energosberezhenie. Energia. Auditoria energética. 2010. No. 11 (81). URL: sou uma banana. (data de acesso: 20.01.2021).
Lodneva Olga Nikolaevna, Romasevich Egor Pavlovich Análise de tráfego de dispositivos da Internet das Coisas // Tecnologias de informação modernas e educação em TI. 2018. No. 1.

 

[Матушкин Андрей Николаевич]

Análise de informações confidenciais

A seguir, consideraremos os dez dispositivos domésticos inteligentes mais comuns e forneceremos informações sobre as informações confidenciais processadas e transmitidas, bem como como essas informações podem ser usadas para identificar uma pessoa.

Obrigado pela interessante seleção de artigos!

 

[Детективное агентство Израиль.]

O que podemos fazer contra dispositivos inteligentes?

 

[Детективное агентство. Грузия.]

Dispositivos inteligentes são perigosos nas mãos erradas

 

[Частный детектив. Армения. Ереван.]

Obrigado pelo colega artigo informativo.

 

[Детективное агентство Одесса]

E a tecnologia não pára

 

[частный детектив. Узбекистан. Ташкент.]

Colega para mais artigos desse tipo!