主笔:于梅君

　　近日,国家安全部发布安全提示,提醒公众警惕智能手表、手环等智能穿戴设备可能带来的数据泄露风险,并严禁在涉密场所使用。智能穿戴设备存在哪些安全隐患?日常生活中我们该如何防范?

贴身“伴侣”暗藏风险,私密信息“步步惊心”
　　数字化时代,智能手表、智能手环、智能眼镜等可穿戴设备日渐流行,它们不仅能记录用户的健康数据,还能提供精准导航,实现远程通信以及各类信息的即时推送。
　　从职场人士到健身达人,从老年人到青少年,智能穿戴设备已成为“必备神器”。据国际数据公司(IDC)最新发布的《全球可穿戴设备市场季度跟踪报告》,2024年,全球腕戴设备市场出货量为1.9亿台,中国市场出货量达到6116万台,同比增长19.3%,成为全球最大的腕戴设备市场。
　　不过,在给用户带来便捷的同时,智能穿戴设备潜在的泄密风险不容小觑。
　　这些设备通常内置了摄像头和麦克风并自带定位功能等,可获取用户的指纹、虹膜、面部信息等生物特征,实时记录脉搏、血压等健康数据,以及行为状态与活动轨迹,对用户进行精准画像,若此类数据不慎泄露,可能引发安全问题。
　　智能穿戴设备在使用中,可能与社交、支付软件等各类应用程序关联,相关数据会自动同步到云端服务器。但云存储在安全保密领域存在一定局限性,一旦账号被破解,或服务商自身存在系统漏洞,又或者遭受境外间谍情报机关的攻击,则可能导致存储在云端的信息泄露或被恶意利用。
　　此外,部分智能穿戴设备系统不够完善,存在第三方程序违规获取权限、系统更新滞后等状况,黑客可能利用这些安全漏洞植入木马程序,进而导致数据被违规收集、个人隐私泄露,甚至设备被远程控制。

你每天戴的蓝牙耳机,也可能被定位跟踪
　　智能穿戴设备一般通过蓝牙、Wi-Fi等方式,与手机或其他设备连接,部分设备还具备“自组网”特性,可在无基站情况下实现多终端互联,形成独立通信网络。
　　与大多数无线技术类似,蓝牙通信也很容易遭受各种安全威胁。近日有报道称,部分蓝牙耳机存在安全漏洞,可被不法分子快速植入具有定位功能的代码,从而实现远程跟踪,甚至监听。
　　“蓝牙耳机成为定位器、监听器”是危言耸听,还是确有其事?北京理工大学计算机网络对抗研究所所长闫怀志表示,从技术原理来看,蓝牙耳机确实存在被监听、定位跟踪的可能。
　　比如,在蓝牙耳机首次配对时,需要用户使用PIN码(个人识别码)验证,PIN码通常由4到6位数字组成。验证时,蓝牙耳机会使用自带的加密算法对该码进行加密,然后传输给目标设备进行身份认证。
　　在此过程中,攻击者可能会拦截蓝牙通信数据包,然后伪装成目标设备进行连接,或者采用暴力攻击的方法来破解PIN码,进而攻破蓝牙耳机系统。
　　此外,攻击者还可能在蓝牙耳机处于等待配对状态时,趁机扫描到该耳机并与之配对,可轻松植入恶意代码,从而实现对蓝牙耳机的监听或定位跟踪。如果攻击者利用网络,将该定位信息传播出去,甚至能实现任意远距离的定位跟踪。
　　该如何给蓝牙耳机建立安全屏障呢?“从根本上来说,蓝牙耳机和手机系统开发商,应从技术层面来防范蓝牙耳机被攻击。”闫怀志表示。
　　我国已开始施行《个人信息保护法》,通过蓝牙耳机等方式来窃取个人隐私信息,涉嫌违法。日常生活中,消费者应尽可能在安全区域进行蓝牙耳机配对,且不要频繁地进行；仅在必要时启用蓝牙耳机,并最小化语音通话持续时间；蓝牙耳机配对时,要始终验证并确认正在配对的设备,如有意外提示,不要输入相关密码。

儿童智能手表里可能潜藏“大灰狼”
　　可语音、视频通话,还能精准确定孩子位置,在家长眼中,那一寸见方的儿童智能手表很实用,就像一部戴在手腕上的智能手机。据中国产业研究院相关报告,目前我国儿童智能手表的市场普及率约为30%,3个孩子中就有1个有智能手表。那么,谁来守护孩子“手腕上的安全”?
　　此前,“3·15信息安全实验室”针对儿童智能手表展开测试,发现部分产品存在隐私泄露的安全隐患。测试人员将一个恶意程序的下载二维码伪装成抽奖游戏,贴在孩子家门口,孩子扫码后,恶意程序轻松进驻到了智能手表中。
　　恶意程序无需用户授权就可以获取定位、通讯录、麦克风、摄像头等多种敏感权限,轻易获取孩子的位置、人脸图像、录音等隐私信息,甚至可以让陌生人远程操控,监听监看孩子的一举一动。
　　国内一家网络安全反馈机构的报告也表示:“儿童智能手表存在安全漏洞,可导致儿童被黑客实时监控,获取儿童的日常行走轨迹,以及实时环境声音。”
　　绿盟科技信息安全运营主管张皓天称,目前儿童智能手表已基本类似智能机,成人电子产品常见的钓鱼短信、诱导扫描的恶意二维码等情况,孩子也会遇到。“儿童相对缺乏判断力,所以家长要教导孩子不能让设备脱离自己的掌控。”
　　终端厂家更要加强技术更新换代,添加通讯环节的校验机制、信息传输验证机制、支付限额限制等手段,确保监护人对特定操作进行适当控制,例如交友功能、应用内付费等,以防其成为“行走的偷窥神器”。

黑客可通过用户眼动输入来窃取信息
　　你敢相信吗?只需戴上一副特殊的眼镜,对着陌生人轻轻一拍,短短几秒,对方的姓名、住址、联系方式乃至亲属信息等,就会毫无保留地呈现在眼前。这究竟是科幻电影中的情节,还是现实存在的黑科技?
　　据媒体报道,日前,美国哈佛大学两名学生通过实验,展示了智能眼镜在隐私泄露方面的巨大隐患。他们利用某品牌智能眼镜,结合人脸识别软件和公开的数据库,开发出名为I-XRAY的系统。
　　该系统通过智能眼镜拍摄人脸,将视频流直接传输到某移动社交应用,通过AI技术识别视频中的人脸,并与公开数据库中的信息匹配,从而获取个人隐私数据,快速完成对目标人物的信息收集。
　　尽管这只是一个实验,但是这种技术的实现,引发了关于可穿戴设备与人工智能结合所带来隐私风险的广泛讨论。因为这类工具可通过公开数据库和开源情报轻松获取个人信息。一些人担忧,未来类似技术可能被不法分子利用,进一步威胁个人隐私和安全。
　　此前,某品牌混合现实头戴式设备爆出一个安全漏洞,一旦被黑客成功利用,他们就可以推断出用户在虚拟键盘上输入的具体数据。
　　佛罗里达大学的学者对此表示:这是一种新颖的攻击,因为攻击者可以从头像图片中,推断出与眼睛有关的生物特征,从而重建通过注视控制输入的文本,提取用户键入的密码等敏感信息。在该漏洞披露后,品牌方在最新发布的产品中解决了这一问题。

构筑智能穿戴设备立体安全防线
　　一块手表、一枚手环,或许就是守护国家安全及个人隐私的“第一道闸门”。为防范智能穿戴设备的泄密风险,国安部门最近发文提示,在涉密场所应严禁使用此类设备,同时禁止其与涉密信息系统连接。涉密场所的入口处和办公区域等显著位置,需设置警示标识,并配备专门的电磁隔离保管箱,对进入人员的电子设备进行集中保管,从源头上杜绝泄密隐患。
　　对于普通用户而言,在日常生活中也需加强自用管理。应选择正规渠道购买产品,并及时更新设备的系统和应用程序；合理设置设备权限,谨慎授权第三方应用,关闭位置定位分享、麦克风等非必要功能；避免在设备中存储敏感信息,对陌生链接和可疑应用程序保持高度警惕,尽量不连接公共网络,还要定期对设备进行杀毒和数据清查。

未来生活也许是这样
　　不久的将来,智能可穿戴设备可能渗透到我们生活的方方面面,其安全性更值得格外关注。
　　驾驶
　　管家
　　饮食
　　社交
　　健身
　　娱乐
　　健康
　　安全
　　上衣
　　传导纤维技术给上衣植入“电脑”,为其他可穿戴设备提供能量
　　表现检测器
　　捕获并传输综合生理数据
　　手表
　　除显示时间,还能与手机互联传递信息,监测健康指数
　　鞋子
　　植入GPS芯片,能通过鞋子上LED灯光指示,提供路线信息
　　眼镜
　　显示地标的方位及相关信息,并能通过增强现实体验游戏化锻炼过程
　　腕带
　　带有传感器的腕带可追踪活动、燃烧的卡路里、饮食和睡眠
　　裤子
　　由传导纤维技术制成的裤子,可通过身体活动收集能量,供其他可穿戴设备使用