許多消費(fèi)者會(huì)認(rèn)為成人玩具的出現(xiàn)是當(dāng)今計(jì)算機(jī)社會(huì)和技術(shù)交融后不可避免而產(chǎn)生的一種新趨勢(shì)，事實(shí)上這些成人玩具已經(jīng)存在了好幾個(gè)世紀(jì)了。

近幾十年來，這些設(shè)備的進(jìn)化受到了技術(shù)進(jìn)步的推動(dòng)。在2000年代，出現(xiàn)過一波新的設(shè)備，其特點(diǎn)是通過紅外連接來進(jìn)行遠(yuǎn)程控制。到了2010年，已經(jīng)出現(xiàn)了通過某個(gè)軟件來對(duì)本地設(shè)備進(jìn)行控制的產(chǎn)品了。如今在2020年，甚至是在剛剛過去的那幾年中，就已經(jīng)有了那種可以在互聯(lián)網(wǎng)上進(jìn)行遠(yuǎn)距離連接的設(shè)備。

隨著市場(chǎng)上各類智能成人玩具型號(hào)的推陳出新，我們可以意識(shí)到的是，它們?cè)卺槍?duì)如何加強(qiáng)將用戶數(shù)據(jù)的處理得到更好應(yīng)用的機(jī)制上確實(shí)取得了不小的進(jìn)步。

所以，現(xiàn)在的這些成人玩具到底有多安全呢？是否已經(jīng)采取了必要的防范措施來保護(hù)人們的數(shù)據(jù)隱私？

智能化情趣玩具的特點(diǎn)

伴隨著物聯(lián)網(wǎng)的出現(xiàn)，許多制造商已經(jīng)加入了這個(gè)不斷追求快感的市場(chǎng)，他們整合了通過手機(jī)軟件對(duì)這些設(shè)備進(jìn)行控制的功能，同時(shí)又增加了設(shè)備之間基于網(wǎng)絡(luò)的互聯(lián)性。目前已經(jīng)有了許多種不同的手機(jī)軟件了，并且這些軟件還能夠控制多個(gè)型號(hào)的設(shè)備。

就其技術(shù)架構(gòu)而言，這些設(shè)備大多數(shù)都是可以通過安裝在智能手機(jī)上的軟件并通過低功耗藍(lán)牙（BLE）進(jìn)行控制的。該協(xié)議的主要優(yōu)點(diǎn)是，它的功耗需求非常低，能夠在可接受的距離內(nèi)進(jìn)行通信，各芯片廠商之間的兼容交互性也很強(qiáng)，并且該模塊的體積極小。因此，許多家用、醫(yī)療、汽車甚至是情趣玩具領(lǐng)域的智能設(shè)備，都會(huì)在各設(shè)備和控制設(shè)備的軟件之間使用BLE協(xié)議。

和藍(lán)牙一樣，BLE 也工作在 2.4GHz ISM頻段。然而與普通標(biāo)準(zhǔn)藍(lán)牙不同的地方在于，BLE 一般會(huì)一直處于睡眠狀態(tài)，只有在建立連接時(shí)才會(huì)進(jìn)入工作狀態(tài)。另外BLE的實(shí)際連接時(shí)間只有幾毫秒，不像普通藍(lán)牙那樣好花上100多毫秒進(jìn)行連接。在BLE網(wǎng)絡(luò)中，設(shè)備會(huì)被歸類為中心設(shè)備或外部設(shè)備。中心設(shè)備（智能手機(jī)、電腦等）有著更強(qiáng)大的處理能力，負(fù)責(zé)對(duì)外部設(shè)備進(jìn)行控制。一般來說，中心設(shè)備上運(yùn)行著專門為控制外部設(shè)備而開發(fā)的軟件。

外部設(shè)備充當(dāng)傳感器，收集數(shù)據(jù)并將數(shù)據(jù)發(fā)送到中心設(shè)備進(jìn)行處理。這也就是為什么BLE所需功耗極低的關(guān)鍵原因所在了，它們不負(fù)責(zé)處理數(shù)據(jù)，只是負(fù)責(zé)收集并傳輸數(shù)據(jù)。手機(jī)軟件負(fù)責(zé)對(duì)設(shè)備的各項(xiàng)功能進(jìn)行設(shè)置，并負(fù)責(zé)控制用戶的認(rèn)證流程。為此，它通常會(huì)與那些存儲(chǔ)著用戶信息的云服務(wù)器進(jìn)行連接。在某些情況下，這類應(yīng)用還相當(dāng)于不同用戶之間尋求聊天、視頻會(huì)議、文件傳輸?shù)闹薪閼?yīng)用，甚至在該設(shè)備所有者的授權(quán)下可以將該設(shè)備的控制權(quán)轉(zhuǎn)交給某一遠(yuǎn)程用戶。

為什么安全問題對(duì)于情趣玩具來說如此重要？

物聯(lián)網(wǎng)設(shè)備存在漏洞這件事在任何人的眼里都不算是一件什么新鮮事了。在之間發(fā)布的文章中，ESET已經(jīng)對(duì)多款智能家居中樞和，這是一個(gè)影響了超10億臺(tái)WiFi設(shè)備加密問題的嚴(yán)重漏洞。然而對(duì)于情趣玩具來說，這一類產(chǎn)品接觸到和處理的信息都是非常敏感的：姓名、性別或性取向、性伴侶名單、設(shè)備使用信息、私密照片和視頻等，一旦這些信息落到了不法分子的手里，就會(huì)造成災(zāi)難性的后果。

那么又有誰會(huì)對(duì)這類信息感興趣呢？在美國(guó)的阿拉巴馬州等地，販賣這些情趣用品是犯法的，盡管在各類宣傳的醫(yī)療廣告中仍然可以發(fā)現(xiàn)一些型號(hào)的情趣用品，這一點(diǎn)正如 Maines 在報(bào)告中發(fā)現(xiàn)的那樣，早在1906年就出現(xiàn)了這種“委婉“的行為。此外，在一些極端保守的國(guó)家有著嚴(yán)格的法律，明令禁止所有形式的同性戀、婚前或婚外性行為。在這些國(guó)家中，尤其是非洲和亞洲的部分國(guó)家，公布有關(guān)個(gè)人性行為及其伴侶的私人信息可能會(huì)導(dǎo)致他們被捕入獄，甚至是判處死刑。

除了對(duì)政府間諜活動(dòng)的擔(dān)憂外，智能情趣用品也難免于被網(wǎng)絡(luò)攻擊者破壞的可能。如果我們考慮到可以通過控制這些設(shè)備的軟件來獲取私密信息，那么是不是就會(huì)出現(xiàn)一波新形式的色情敲詐呢。

對(duì)此已經(jīng)有過一些先例，這足以向我們展示上述可能性所造成的后果有幾何。針對(duì)Ashley Madison ”約會(huì)“網(wǎng)站的攻擊可能是我會(huì)想到的第一個(gè)例子。在這個(gè)”詐騙“平臺(tái)的3000多萬用戶的名字被公布后，媒體上出現(xiàn)了無數(shù)起關(guān)于離婚、自殺和一些基于這場(chǎng)數(shù)據(jù)泄露詐騙所造成事件的報(bào)道。

除了對(duì)數(shù)據(jù)保密性的擔(dān)憂，我們還必須考慮情趣用品控制軟件中可能會(huì)存在導(dǎo)致手機(jī)上被安裝惡意軟件的漏洞，或者導(dǎo)致情趣設(shè)備中的固件被篡改。這些情況有可能會(huì)導(dǎo)致DoS（拒絕服務(wù)攻擊），無法接收任何傳遞的指令，或者是該設(shè)備被武器化以進(jìn)行各種惡意行為并傳播惡意軟件，甚至是對(duì)設(shè)備進(jìn)行惡意修改對(duì)用戶造成人身傷害，如過熱等。

雖然今天的大多數(shù)國(guó)家已經(jīng)對(duì)各種類型的網(wǎng)絡(luò)犯罪進(jìn)行了分類，但是我們還沒有做到這樣的一種程度，即我們正在評(píng)估這些基于數(shù)字系統(tǒng)的新型犯罪濫用手段，因?yàn)檫@些數(shù)字系統(tǒng)正一點(diǎn)一點(diǎn)的進(jìn)入我們的私人生活中。

但有一點(diǎn)是明確的。通過欺騙換來的同意根本就不算是同意，為了確保數(shù)字領(lǐng)域用戶的身心安全，就需要解決當(dāng)前法律中的這塊空白。

避免這些風(fēng)險(xiǎn)的**佳做法

為了盡量減少與使用智能情趣設(shè)備有關(guān)的風(fēng)險(xiǎn)，物聯(lián)網(wǎng)專家建議牢記以下有關(guān)隱私信息的建議：

一些應(yīng)用提供了無需創(chuàng)建用戶賬戶就可以通過BLE對(duì)本地設(shè)備進(jìn)行控制的功能。如果你不想讓其他用戶通過互聯(lián)網(wǎng)對(duì)你的設(shè)備進(jìn)行遠(yuǎn)程控制，可以試著找一些此類應(yīng)用。

盡量不要分享一些與你身份有關(guān)的照片或視頻，更不要在網(wǎng)上公開設(shè)備的控制令牌。

避免使用可能識(shí)別出你的真實(shí)姓名或電子郵件來注冊(cè)情趣應(yīng)用，換句話說，要盡可能的保持匿名�？梢钥紤]創(chuàng)建一個(gè)新的電子郵件賬戶，專門用于注冊(cè)這些應(yīng)用程序。

始終閱讀所注冊(cè)用來發(fā)送任意消息的應(yīng)用或網(wǎng)站中的隱私條款。尤其是注意那些有關(guān)公司收集數(shù)據(jù)的部分。應(yīng)避免使用沒有隱私保護(hù)政策廠商的產(chǎn)品。

對(duì)這些隱私保護(hù)政策進(jìn)行定期檢查，檢查是否有更新。定期訪問這些廠商的網(wǎng)站來檢查那些沒有在應(yīng)用程序中對(duì)外公布的隱私政策。

在受保護(hù)的環(huán)境中使用這些智能情趣玩具，避免在公共場(chǎng)所或有外人經(jīng)過的地方（如酒店）中使用。

在使用這些玩具的過程中，保持應(yīng)用程序與玩具之間的連接，這樣就可以防止該玩具不斷對(duì)外廣播自己的存在。

在不使用該設(shè)備時(shí)，應(yīng)關(guān)閉該設(shè)備并禁用藍(lán)牙。

在購(gòu)買此類設(shè)備之前，可以下載控制設(shè)備所需應(yīng)用并試用其功能，以了解該應(yīng)用的安全程度。另一個(gè)建議是可以在搜索引擎中來搜索該型號(hào)設(shè)備安全是否存在嚴(yán)重的歷史漏洞，是否有過安全補(bǔ)丁，以及開發(fā)商是否對(duì)該產(chǎn)品經(jīng)常更新。可以向客服部門發(fā)送電子郵件來說明你在這方面的任何顧慮。

始終做好控制情趣用品的移動(dòng)設(shè)備的保護(hù)，保持設(shè)備的更新，并在移動(dòng)設(shè)備中安裝安全軟件。

使用強(qiáng)密碼、安全的加密算法并定期更新路由器的固件來對(duì)你的家用無線網(wǎng)絡(luò)進(jìn)行保護(hù)。

**后，如果你認(rèn)為或者已經(jīng)了解你持有的設(shè)備有嚴(yán)重的漏洞，我們強(qiáng)烈建議你應(yīng)避免使用該設(shè)備的遠(yuǎn)程控制功能，盡可能在不使用該設(shè)備時(shí)禁用設(shè)備藍(lán)牙或遠(yuǎn)程連接。

如有侵權(quán)，請(qǐng)聯(lián)系刪除，原文鏈接：https://www.freebuf.com/articles/wireless/273148.html