ISO性玩具國際標準缺少用戶隱私信息保護規(guī)范

2021/10/26 14:46:18 ChinaSexQ.com 發(fā)表評論

瀏覽：舉報

9月新發(fā)布的ISO3533標準，沒有涵蓋用戶隱私和信息安全保護

上個月國際標準化組織發(fā)布了第一個性玩具國際標準ISO3533，但是這個標準缺少了可連接手機APP的智能情趣玩具用戶隱私信息安全規(guī)范。

多年以來，性玩具隱私安全的研究人員一直在發(fā)出警告：遠程智能情趣玩具存在隱私泄露的潛在風險。這次新的 ISO標準發(fā)布，但是完全沒有涉及到隱私信息安全，讓他們感到有些失望。

性玩具隱私信息安全網站Internet of Dongs首頁

布拉德海恩斯(Brad Haines)運營了一家性玩具信息安全網站Internet of Dongs，他說：“遠程連接組件、電池，開關組合到一起，其實就是一臺網絡終端”

“很多情趣性玩具制造商因為節(jié)約成本，往往沒有把用戶隱私保護提高到應有的安全等級，因為沒有相關法規(guī)，而且用戶往往不知道。”

制定安全標準確實能讓行業(yè)內廠商有法可依，從而整體上提高產品的安全性。但是ISO或者其他標準制定組織背后其實并沒有法律或政府監(jiān)管。

Mozilla 基金會網絡安全審查部門一位工作人員說。

我們也必須了解到，制定信息保護安全標準非常復雜，通常受到當地法律法規(guī)的約束。

例如，在歐洲，《網絡通用數據保護條例》可能將解決用戶隱私信息保護問題。

不過諷刺的是， 2017年歐洲一家大型情趣玩具公司，被指控震動棒App未經同意收集用戶數據，最終公司賠償375萬美元，和這項集體訴訟原告方達成和解。

Mozilla的這位負責人表示，一些情趣用品公司從那時起開始注重用戶隱私信息保護。

“因為這起訴訟，大家都希望從中吸取教訓。”

“如今，很多情趣用品公司組建了網絡安全技術團隊，模擬黑客攻擊自己公司的APP程序竊取用戶信息，從而找到安全漏洞進行修補�！�

一些大型情趣用品公司已經在信息傳輸中遵循使用加密技術，要求填寫強密碼。

但是還有很多小公司，忽視了這一塊。如果關注網絡隱私風險會發(fā)現，成人情趣性玩具是一個熱點品類。

因為自古以來，“性”相關的內容自帶流量。Mozilla 的隱私項目審核了數百種不同的產品，其性玩具類的流量比任何其他類型設備上的流量都要多。

很多甚至大多數用戶，往往忽視了個人隱私和信息安全的重要性。

他們往往看重情趣玩具的外觀是否能打動自己，其次是價格，再看看品牌，或者關注一下材質。

我們應該進行宣傳讓用戶重視“隱私信息安全”。

而且我們要看到，性玩具在一些國家/地區(qū)是非法的，還有一些地區(qū)把用智能情趣玩具可以跟蹤的性行為看成犯罪。

不過大多數國家的用戶已經接受手機、穿戴設備、音箱等智能設備收集個人信息，其實性玩具也沒有什么不同。

隱私信息泄露并不是唯一的風險。性玩具如果在使用時被黑客控制，對用戶造成的傷害將無法想象。

安全專家說:“在很多智能性玩具中，制造商根據用戶需要，通過軟件設置讓馬達震動的轉速為其最高能力的50%。但是如果被攻擊，黑客可能操縱芯片組，讓它的轉速達到100%。這將對用戶造成傷害。”

“還有對于情趣玩具中最常使用的鋰離子電池來說，如果被黑客攻擊，操縱芯片組超負荷工作，大大透支鋰電池的負荷。理論上甚至可能會引起鋰電池著火�！�

這些風險并不是憑空想象。2020年12月，一名黑客使用勒索軟件控制了聯網的智能情趣用品（男性貞操鎖），并要求受害者使用比特幣支付贖金，解鎖貞操鎖。(按照新的ISO標準，這款玩具應該有緊急的手動解鎖方法)

疑似被黑客攻擊的貞操鎖效果圖（中國囚愛QIUI公司生產）

疑似被黑客攻擊的貞操鎖實物圖

也許制定新 ISO3533標準的專家們認為，個人隱私及信息安全屬于網絡安全范疇，和性玩具硬件標準應該分開討論。各個國家和地區(qū)的物聯網法規(guī)可以解決網絡安全問題。

但是從目前的情況來看，并不是這樣，性玩具相比手機、穿戴設備、智能音箱更具有私密特殊性，更有可能被犯罪分子作為勒索的籌碼。我們呼吁能在隱私信息保護領域盡快出臺行業(yè)國際標準規(guī)范。

責任編輯：廖鵬

舉報我要投稿/合作內容

激情欧美射12,夜夜干视频,91视频在线观看禁美,91视频网址,天天草www久久久草,人妻中出无码日韩高清,久久影院一区二区,日韩少妇熟女专区,久久国产网站