【產(chǎn)通社，12月26日訊】可穿戴設(shè)備會(huì)收集大量信息，但是信息收集后會(huì)發(fā)生什么呢？它可能根本不會(huì)留在設(shè)備上，這為充滿系統(tǒng)漏洞的復(fù)雜網(wǎng)絡(luò)鋪平了道路，暴露了許多用戶寧愿保密的數(shù)據(jù)。

想想健身追蹤器吧。該設(shè)備本身可能會(huì)收集關(guān)于我們?cè)谀睦镥憻捯约板憻拸?qiáng)度的數(shù)據(jù)，但這些數(shù)據(jù)通常存儲(chǔ)在云服務(wù)上。這些服務(wù)可能會(huì)與應(yīng)用程序集成，這些應(yīng)用程序也可能會(huì)收集有關(guān)我們吃什么、體重和健康狀況的信息。此外，應(yīng)用程序本身也可能保存信用卡信息用于支付目的。

IEEE高級(jí)成員Aiyappan Pillai表示，“通過將可穿戴設(shè)備連接到擴(kuò)展的生態(tài)系統(tǒng)，人們正暴露在更大的攻擊風(fēng)險(xiǎn)種�！熬W(wǎng)絡(luò)安全專家認(rèn)為這是一個(gè)供應(yīng)鏈，包括數(shù)據(jù)生成器、分析引擎和服務(wù)提供商。鏈條中的每個(gè)環(huán)節(jié)，包括連接網(wǎng)絡(luò)，都存在潛在風(fēng)險(xiǎn)�！�

大多數(shù)侵入計(jì)算機(jī)網(wǎng)絡(luò)的犯罪行為都有經(jīng)濟(jì)動(dòng)機(jī)。這可能會(huì)讓人們得出結(jié)論，可穿戴設(shè)備的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)較低。但可穿戴設(shè)備的數(shù)據(jù)，尤其是在醫(yī)療保健領(lǐng)域，往往與財(cái)務(wù)信息緊密相關(guān)。

IEEE高級(jí)成員凱文·科蘭（Kevin Curran）說，根據(jù)獲取數(shù)據(jù)的組織，被盜的健康數(shù)據(jù)可能非常有價(jià)值，因?yàn)樗ǔ０嗟膫�(gè)人身份信息，包括生日、電子郵件地址和其他登錄信息，這些信息可用于身份盜竊目的。

例如，醫(yī)院可能會(huì)出于計(jì)費(fèi)目的維護(hù)大量個(gè)人身份信息數(shù)據(jù)庫�？纱┐髟O(shè)備、植入物和其他互聯(lián)設(shè)備的興起給網(wǎng)絡(luò)安全風(fēng)險(xiǎn)增加了一個(gè)新的層面。

“將如此龐大而多樣的設(shè)備連接到網(wǎng)絡(luò)，意味著每家醫(yī)院都將有數(shù)不清的連接終端。如果沒有實(shí)現(xiàn)網(wǎng)絡(luò)的適當(dāng)可見性，那么每個(gè)端點(diǎn)都將成為網(wǎng)絡(luò)罪犯試圖利用的潛在漏洞，”Curran說
那么，消費(fèi)者應(yīng)該從一款設(shè)備中尋找什么呢？

柯倫說，消費(fèi)者應(yīng)該盡量從聲譽(yù)良好的制造商那里購買可穿戴設(shè)備。

“可穿戴設(shè)備的主要安全弱點(diǎn)可能是它們?nèi)狈Π踩�，”Curran說�！皼]有法律要求可穿戴設(shè)備制造商提供特定時(shí)期的安全更新路線圖。然而，制造商越大，他們?cè)接锌赡茉谖磥硖峁┭a(bǔ)丁�！�

程序設(shè)計(jì)者還需要確保應(yīng)用用戶友好，同時(shí)納入安全措施，以迎合所有類別的用戶，包括可能不熟悉新技術(shù)的老年患者。

消費(fèi)者應(yīng)該尋找的一些安全功能包括“用于設(shè)備訪問的強(qiáng)大的多因素身份認(rèn)證方法，可能是生物特征，如指紋語音識(shí)別、虹膜識(shí)別、密碼和基于位置的身份認(rèn)證�！�

隨著安全挑戰(zhàn)的增加，對(duì)于可穿戴設(shè)備制造商來說，打造安全的產(chǎn)品將是成功的關(guān)鍵。

“通過數(shù)據(jù)和處理開銷，安全問題將消耗更多的資源”IEEE高級(jí)成員文森特·費(fèi)雷拉（Vicente Ferreira）說，“我們需要更有效的程序，而不失去它們的可靠性。”（Donna Zhang，張底剪報(bào)）