你能想象，你某天上廁所的照片忽然在網(wǎng)上流傳嗎？

【資料圖】

2020年，一張女子坐在馬桶上如廁的照片出現(xiàn)在委瑞內(nèi)拉零工工人在線論壇上。除此之外，很多人們在家里日常生活的照片也被發(fā)布到網(wǎng)上。

這些“偷拍照”的仰視角度暴露了偷拍者的身份——掃地機(jī)器人。

部分泄漏的照片，均由iRobot測試版機(jī)器人“偷拍”。泄露的原圖沒有對人臉進(jìn)行任何打碼，馬賽克由MIT科技評論網(wǎng)站后期添加。（泄露圖片中包含的如廁照片不在此列出）丨MIT Technology Review

掃地機(jī)器人，移動的“偷拍者”？

經(jīng)調(diào)查發(fā)現(xiàn)，這些照片是由iRobot公司推出的Roomba掃地機(jī)器人拍攝并傳輸?shù)摹?/p>

iRobot隨后發(fā)布了聲明，解釋稱正常的掃地機(jī)器人當(dāng)然不會偷拍啦，這些是被“特殊開發(fā)的”測試版本。使用這些掃地機(jī)器人的用戶都簽訂了協(xié)議，允許公司收集相關(guān)數(shù)據(jù)。

允許收集不等于可以公之于眾。原本這些照片會被送到一家專門進(jìn)行人工智能數(shù)據(jù)訓(xùn)練的公司Scale AI ，再由Scale AI分發(fā)給世界各地的數(shù)據(jù)標(biāo)注零工，用于優(yōu)化掃地機(jī)器人的程序。按理說這個過程數(shù)據(jù)是完全保密的，敏感照片也會被刪掉。但現(xiàn)實是，這些隱私照出現(xiàn)在了論壇、群組甚至社交媒體中。

部分泄漏的照片，家庭布置也一覽無遺。其中的物品標(biāo)簽由數(shù)據(jù)標(biāo)注員標(biāo)注。丨MIT Technology Review

iRobot公司已經(jīng)和Scale AI共享了超過200萬張照片，其首席執(zhí)行官表示，目前已經(jīng)終止與泄露圖像的服務(wù)提供商的合作，并在積極調(diào)查此事。

這早已不是第一起令人害怕的掃地機(jī)器人“偷拍”事件。2017年，美國一家網(wǎng)絡(luò)安全公司利用漏洞入侵了掃地機(jī)器人，讓掃地機(jī)變成了行走的攝像頭，可以實時監(jiān)控家中的情況。

這么看來，掃地機(jī)器人上的攝像頭似乎帶來了不少隱私泄露的安全隱患。既然如此，為什么非得給掃地機(jī)器人裝上“眼睛”呢？

掃地機(jī)器人為什么會拍照？

避開障礙物一直是掃地機(jī)器人的核心功能之一。早期的掃地機(jī)器人使用超聲波傳感器、碰撞傳感器來定位房間里的障礙物，雖然也能導(dǎo)航，但其實更像是“閉著眼睛摸著走路”。

為了讓掃地機(jī)器人更智能，廠商給它裝上了激光雷達(dá)和紅外線傳感器。不過，安裝在頂部的激光雷達(dá)掃描不到貼近地面的盲區(qū)，而且難以識別透明和黑色的物體。紅外線也很難識別地面上的小東西。在家里亂轉(zhuǎn)的機(jī)器人不僅會卷走襪子、吃掉價值145元的蘋果充電線，還有可能“發(fā)糞涂墻”。（擴(kuò)展閱讀：掃地機(jī)器人遇到屎會怎么辦？當(dāng)然是“發(fā)糞涂墻”啦）

掃地機(jī)器人：“看不見”地面糞便的“煎餅大師”。丨Mike Flores/Twitter

如今的掃地機(jī)器人加上了“真正的眼睛”輔助導(dǎo)航。用攝像頭拍攝真實環(huán)境，再讓AI不斷學(xué)習(xí)和識別地面上的拖鞋、電線等雜物，從而更準(zhǔn)確地避開障礙物。廠家需要用盡可能多的實拍照片去訓(xùn)練AI，才能讓它聰明精確地避開障礙。因此，來源于家庭實拍的“隱私照片”進(jìn)入了第三方數(shù)據(jù)標(biāo)注企業(yè)。

不管是黑客攻擊，還是人為泄露，如果制造商的安全保護(hù)措施做得不夠嚴(yán)密，這些連接了網(wǎng)絡(luò)的掃地機(jī)器人就存在泄露數(shù)據(jù)的風(fēng)險。

2021年的《消費(fèi)者報告》測試的各大品牌掃地機(jī)器人中，iRobot還曾因為出色的數(shù)據(jù)安全措施名列前茅。但如今看起來，一個不合規(guī)的安全操作就能讓原本良好的信譽(yù)崩塌。

有的掃地機(jī)器人附帶視覺識別擋板，可以用來遮擋攝像頭避免拍攝丨TechTablets/Youtube

如今，智能家居大行其道，掃地機(jī)器人只是智能化工具中的一小類。家里無處不在的智能設(shè)備在連接網(wǎng)絡(luò)后，都很有可能窺探、入侵甚至打擾你的生活。

明目張膽的攝像頭

如果說掃地機(jī)器人上的攝像頭只是“不小心”拍到了掃地工作之外的隱私，那專門用來“看房子”的智能攝像頭則能直接直播你的日常。

12月初，知名媒體The Verge報道了Anker公司Eufy攝像頭的漏洞。在此之前，Eufy一直承諾攝像頭的數(shù)據(jù)使用本地存儲機(jī)制，使“你的數(shù)據(jù)永遠(yuǎn)都不會離開你家”。但安全人員發(fā)現(xiàn)攝像頭記錄的無加密視頻會被上傳到云端，甚至可以直接在云端回放視頻，而這一切只需要得到用戶名和密碼就可以。

黑客發(fā)現(xiàn)通過網(wǎng)絡(luò)可以訪問聲稱使用本地儲存數(shù)據(jù)的攝像頭丨The Verge

如果沒有安全可靠的措施，你可能都不會察覺自家的攝像頭正在被別人調(diào)用。使用搜索引擎Shodan可以搜索互聯(lián)網(wǎng)上有開放端口的IP地址，美國的一名安全研究員在進(jìn)行了一些快速搜索后，就直接看到了來自世界各地的攝像頭上的畫面：有中國的教室、西班牙的廚房、加拿大的嬰兒房……

比被監(jiān)視更可怕的是“控制”。2019年，安裝在一名8歲女孩房間里的亞馬遜Ring攝像頭忽然傳出了陌生男子的聲音，這名陌生男子在幾分鐘的時間里用語言和音樂騷擾女孩。

類似的入侵還有很多。截屏顯示一名黑客威脅一位年長的婦女。

這種騷擾甚至影響了警察執(zhí)法。最近，有幾名年輕的黑客因為入侵Ring門鈴而遭到起訴。他們收集住戶的信息報了假警，并通過Ring門鈴嘲諷前來執(zhí)法的警察。除了黑客之外，掌握數(shù)據(jù)的亞馬遜也曾承認(rèn)，他們在 未經(jīng)所有者許可的情況下將Ring門鈴記錄的錄像交給了警方。

不靠譜的攝像頭簡直就像是一臺隱私窺探器，我們很難得知還有誰正在看著與我們有關(guān)的畫面。然而偷窺之外，沒長“眼睛”的智能設(shè)備也存在著安全隱患。

意想不到的“入侵”

2017年，一家計算機(jī)安全公司披露了LG智能家居系統(tǒng)中的一個漏洞。黑客通過該漏洞可以控制家庭中的智能設(shè)備，其中包括了LG烤箱。

LG 的聯(lián)網(wǎng)烤箱提供了遠(yuǎn)程預(yù)熱的功能，這意味著黑客也可以遠(yuǎn)程開啟加熱，從而造成潛在的安全風(fēng)險。

除了智能家居，聯(lián)網(wǎng)的玩具也避不開入侵風(fēng)險。有一款“高科技”成人玩具男性貞操鎖就被曝出了離譜漏洞。這款貞操鎖提供了遠(yuǎn)程控制功能，用戶可以通過手機(jī)應(yīng)用進(jìn)行操作。一家英國安全公司發(fā)現(xiàn)這款產(chǎn)品的應(yīng)用軟件中存在漏洞，黑客可以直接遠(yuǎn)程鎖定貞操鎖……

“智能”的成人玩具一般使用藍(lán)牙連接到手機(jī)，而遠(yuǎn)程控制主要依賴制造商的服務(wù)器。黑客侵入服務(wù)器后，不僅會看到使用者的信息，還能直接控制它。

所幸市面上還沒有出現(xiàn)受害者。保險起見，該玩具的生產(chǎn)公司在該漏洞被曝出后給出了客服電話以及備用解鎖方案（就是用起子撬開）。

官方展示如何手動開鎖丨CELLMATE CHASTITY

說了這么多可怕新聞，我們并不是想讓你扔掉自家的智能家居和設(shè)備，畢竟很多設(shè)備都是生活中的好幫手。不過用它之前，你可能需要多做幾步，才能保證使用時更安全。

我該做什么？

雖然智能設(shè)備的很多Bug源于廠商自己，我們對于數(shù)據(jù)泄漏很難做出什么補(bǔ)救，但對于家庭網(wǎng)絡(luò)安全，我們可以做一些力所能及的事。

保證家里的Wi-Fi安全

使用正規(guī)的路由器并啟用防火墻功能；

更改默認(rèn)路由器名，定期更改路由器登錄密碼，并檢查是否有陌生設(shè)備連接。

改掉默認(rèn)密碼

將路由器、攝像頭等設(shè)備的默認(rèn)密碼改成自己的強(qiáng)密碼。敏感設(shè)備使用獨(dú)立密碼，不與以往常用密碼重復(fù)。有條件的可以啟用雙重身份驗證（比如短信驗證碼）。

選用大廠產(chǎn)品，定期更新軟件

最好選用大廠的智能產(chǎn)品，以防制造商本身的軟件就有安全漏洞。同時可以及時檢查并更新軟件補(bǔ)丁，修復(fù)安全漏洞。

還可以單獨(dú)建一個訪客網(wǎng)絡(luò)

如果想要保證安全，還可以把你家的智能家居單獨(dú)放在訪客網(wǎng)絡(luò)里。直接在路由器的管理網(wǎng)頁上創(chuàng)建訪客網(wǎng)絡(luò)，并設(shè)置一個單獨(dú)的密碼。

了解智能產(chǎn)品收集的數(shù)據(jù)

面對軟件里的隱私政策，我們已經(jīng)習(xí)慣了直接點(diǎn)擊“我已閱讀”。但面對身邊的智能設(shè)備，我們需要注意仔細(xì)查看這些文件。你需要注意：哪些數(shù)據(jù)被收集？智能設(shè)備會如何使用這些數(shù)據(jù)？數(shù)據(jù)是否加密？數(shù)據(jù)存在何處？

市售掃地機(jī)器人的用戶隱私政策。（上）使用云端計算避障功能時，掃地機(jī)器人上傳的圖片與視頻可能包含隱私信息。（下）用戶參與擴(kuò)展業(yè)務(wù)時，掃地機(jī)器人收集的數(shù)據(jù)可能會被用作測試材料。丨 ECOVACS HOME App 隱私政策 - 科沃斯

若遇到數(shù)據(jù)共享的選項，可以優(yōu)先選擇“不共享”。在完整閱讀隱私政策后再考慮是否打開共享選項。

買之前再想想

真的有必要聯(lián)網(wǎng)嗎？真的有必要聯(lián)網(wǎng)嗎？真的有必要聯(lián)網(wǎng)嗎？

現(xiàn)在想買一個“不智能”的微波爐或許沒那么容易，但買回來聯(lián)網(wǎng)后，你用到的功能可能也只有遠(yuǎn)程通知。對于這種“智能又不太智能”的設(shè)備，你買回來還是別連Wi-Fi了。

正如微軟在“更加安全地使用智能設(shè)備”一文中說的那樣：

“沒有 Wi-Fi 密碼，你的微波爐依然可以烤曲奇，你的冰箱也同樣可以冰鎮(zhèn)飲料。”

關(guān)鍵詞： 掃地機(jī)器人 智能設(shè)備