用戶“無處遁形”，可穿戴設備漏洞及解決方法解析

　　9月10日凌晨，蘋果公司在其2014年秋季新品發布會正式推出4年以來真正意義上的首款新品—可穿戴智能設備Watch。這款可以記錄心跳、測量熱量消耗、鍛煉時間和距離等的新產品，在蘋果CEO庫克看來，是“一種全新而親密的通過手腕進行通訊的方式，是一款全面的健康健身設備”。一旦成功甚至可以顛覆美國整個移動醫療市場。

　　確實，穿戴式設備、移動互聯、大數據等新一代技術，正從診斷、監護、治療、給藥、支付等方方面面快速地顛覆著傳統的醫療模式。在國內，以騰訊、阿里巴巴、百度等互聯網巨頭已悉數以各種模式插足移動醫療行業。清科研究中心根據公開資料整理發現，2013年中國移動醫療市場規模為22.5億元，預計2017年將達到120億元。一個智能化的醫療時代即將開啟。無論是可穿戴設備用戶的身份特征和消費偏好，還是設備生產企業針對用戶的市場營銷信息，甚至是通過可穿戴設備實現的對他人生活的記錄，都變成了可存儲、可處理、可整合、可深挖甚至可倒賣的數據信息。

　　近日，美國廣告與市場營銷公司AcquityGoup對2000位美國成年用戶使用可穿戴設備的情況進行了調查。40%的用戶愿意為了獲得折扣或優惠券分享可穿戴設備收集的個人信息；60%的用戶稱愿意分享他們的車內信息以獲得類似的回報。但是，用戶樂意分享信息并不意味著他們不在乎隱私的安全。調查表明，80%的用戶對于聯網的可穿戴設備泄露隱私的問題表示十分擔憂，57%的人表示黑客的入侵和隱私的泄露隱患阻礙了他們使用可穿戴設備。

　　可穿戴設備一直被認為是繼平板電腦和智能手機之后的又一顛覆性產品。而面對日漸龐大的產業鏈條，可穿戴設備同時也通過物聯網釋放出日益海量的數據。無論是可穿戴設備用戶的身份特征和消費偏好，還是設備生產企業針對用戶的市場營銷信息，甚至是通過可穿戴設備實現的對他人生活的記錄，都變成了可存儲、可處理、可整合、可深挖甚至可倒賣的數據信息。

　　集成用戶信息，穿戴者無處遁形

　　“可穿戴設備目前是業界的一股潮流，科技巨頭們紛紛在可穿戴設備市場上推出最新的產品，然而在目前應用較廣的幾種可穿戴設備中，幾乎每一種都存在著隱私泄露的隱患?！敝猩糖閳缶W產業研究院袁健教授在接受采訪時告訴記者，“可穿戴技術能夠捕捉并收集個人的詳細信息，比如生活方式、健康、位置、運動和日常生活信息。缺乏正確的隱私控制，這些數據最終有可能以人們未曾想象到的方式被應用，并產生個人身份盜竊、跟蹤、欺詐和其他犯罪行為?！?/p>

　　據介紹，可穿戴設備可以集成使用者的個人信息。由于使用者對于網絡的依賴性，到處刻印著使用者健康指數、行為習慣、消費偏好以及工作履歷的個人信息肆意地漂浮在虛擬的網絡空間中。在龐大的數據面前，用戶的日常生活就這樣赤裸裸地暴露在公開化的網絡平臺里，可以隨意任人窺探、分析、整合或研究。每個人都變得透明、無處遁形。

　　那么，在使用可穿戴設備時，個人隱私是通過哪些途徑泄露出去的呢？

　　袁健介紹說，當前的可穿戴設備中，信息傳輸可以分為三個階段。以運動監測設備為例，首先運動監測設備收集個人的運動和健康信息；然后，這些信息通過藍牙連接后與智能手機之間的數據傳輸及網絡同步；最后，上傳后的信息會存儲在云端服務器中。這三個環節，都是龐大的個人信息庫，都容易受到黑客的侵襲。

　　具體來說，在當前熱門的可穿戴設備中，應用于運動健身、醫療保健領域的可穿戴設備，很容易集成龐大的用戶隱私信息，而這些大量數據背后隱藏著大量的經濟利益。

　　可穿戴醫療設備就包含著隱私泄露的巨大風險。醫療保健領域，是當前可穿戴技術的一大分支，許多可穿戴式醫療設備，比如胰島素泵、葡萄糖監測和心臟起搏器，都帶有無線支持，這些設備容易受到黑客攻擊。

　　應用于運動監測領域的健康腕帶可以直接測量用戶的心率、皮膚濕度、溫度，追蹤用戶的日常運動水平和健康情況。然而，這一類運動監控器收集的用戶信息，很容易引起保險和醫療保健公司的注意，它們最終會利用這些數據將保險費和個人生活方式掛鉤。

　　智能服裝也是可穿戴技術應用的熱門領域。它能夠遠程監控服裝穿戴者的心率、呼吸和其他生命體征。除了幫助運動員確定并解決性能問題外，這類服裝也可以被用來監控老年人或患者的術后生命體征，或者士兵和消防員在危險情況下的生命征象。這些個人健康數據在收集過程中，通常通過藍牙或無線個域網等協議傳輸，容易受到攔截和侵害。