你知道你家里有多少聯(lián)網(wǎng)設(shè)備嗎 ?如今，它幾乎可以是任何東西：恒溫器、電視、燈泡、空調(diào)或冰箱。我在過去幾周跟一些專家聊了聊，現(xiàn)在我知道它們生成了多少數(shù)據(jù)，以及如果可以，有多少人能夠訪問這些數(shù)據(jù)。簡而言之，有很多人。

與我討論的是物聯(lián)網(wǎng)取證領(lǐng)域的工作人員。物聯(lián)網(wǎng)取證本質(zhì)上是窺探這些設(shè)備，以尋找重要數(shù)據(jù)并最終找到一些用戶的蛛絲馬跡。盡管美國的執(zhí)法機構(gòu)和法院并不經(jīng)常明確提及物聯(lián)網(wǎng)設(shè)備的數(shù)據(jù)，但這些設(shè)備正成為構(gòu)建案件中越來越重要的一部分。這是因為，當(dāng)它們存在于犯罪現(xiàn)場時，可能掌握著肉眼看不見的秘密。諸如某人關(guān)燈、沖咖啡或打開電視之類的動作和秘密，這些信息在調(diào)查中至關(guān)重要。

(來源：pixabay)

馬蒂亞·埃皮法尼(Mattia Epifani)就是這樣一個人。他自稱不是黑客，但當(dāng)警方需要幫助調(diào)查是否可以從物品中提取數(shù)據(jù)時，他就會幫助警方。他是 SANS 研究所的數(shù)字取證分析師和講師，曾與世界各地的律師、警察和私人客戶合作。

Epifani 說：“我似乎對此癡迷。每次我看到一個設(shè)備，我都會想，我怎么從中提取數(shù)據(jù)?當(dāng)然，我總是在測試設(shè)備上或在獲得了授權(quán)的情況下這樣做?！?/p>

智能手機和電腦是警方為協(xié)助調(diào)查而扣押的最常見的設(shè)備，但 Epifani 表示，犯罪證據(jù)可以來自各種地方。它可以是一個地點，一條信息，一張圖片。它可以是任何東西，甚至是用戶的心率或者步數(shù)。所有這些基本上都存儲在電子設(shè)備上。

以某品牌的冰箱為例。Epifani 使用美國數(shù)字取證實驗室(VTO，Vehicle Technologies Office)的數(shù)據(jù)來調(diào)查智能冰箱保存了多少關(guān)于使用者的信息。

VTO 實驗室對該品牌冰箱的數(shù)據(jù)存儲系統(tǒng)進行了逆向工程，此前它在該設(shè)備里放入了測試數(shù)據(jù)，提取了這些數(shù)據(jù)并在其網(wǎng)站上公開發(fā)布了一份數(shù)據(jù)副本供研究人員使用。該實驗室的 CEO 史蒂夫·沃森(Steve Watson)解釋說，這包括了冰箱儲存數(shù)據(jù)的所有地方，包括應(yīng)用程序和云存儲中。一旦他們完成了這項工作，Epifani 就開始分析和組織數(shù)據(jù)，并嘗試獲得對文件的訪問權(quán)限。

Epifani 發(fā)現(xiàn)的是一個充滿用戶信息的寶庫。他發(fā)現(xiàn)了冰箱附近藍牙設(shè)備的信息、用戶帳戶的詳細(xì)信息，如電子郵件地址、家庭 Wi-Fi 網(wǎng)絡(luò)、溫度和地理位置數(shù)據(jù)，以及每小時的能耗統(tǒng)計數(shù)據(jù)。冰箱還存儲了用戶何時通過 iHeartRadio 應(yīng)用程序播放音樂的數(shù)據(jù)。Epifani 甚至可以訪問冰箱貨架上健怡可樂的照片，因為冰箱內(nèi)置了小型攝像頭。此外，他發(fā)現(xiàn)如果用戶通過個人或共享家庭賬戶將冰箱連接到其他同品牌設(shè)備，冰箱還會保存更多的數(shù)據(jù)。

當(dāng)人們購買這種型號的冰箱時，這些信息可能已經(jīng)披露了，并不是秘密。但我當(dāng)然不會想到，如果我正在接受調(diào)查，一個有搜查令的警察會在我每次打開冰箱時看到我饑餓的臉。

Watson 和 Epifani 表示，設(shè)備甚至不需要特別復(fù)雜就能對刑事調(diào)查有幫助。

他們兩人都曾在比智能冰箱更隱秘的設(shè)備上工作過。有一次，VTO 實驗室檢查了海洋浮標(biāo)上的一塊電路板，試圖找出其中是否包含任何關(guān)于毒販運輸活動的數(shù)據(jù)。Watson 說，電路板導(dǎo)向了一家衛(wèi)星通信提供商，并最終顯示了與走私者有關(guān)的賬號。

許多物聯(lián)網(wǎng)設(shè)備也在過時的操作系統(tǒng)上運行，因此安全性較差，因為用戶很少記得更新它們。這加劇了安全和隱私風(fēng)險。Epifani說 ：“你能想象人們會經(jīng)常更新冰箱嗎?不，他們不會。”

隨著我們在家里塞滿越來越多連接到互聯(lián)網(wǎng)的東西，這個問題只會愈演愈烈。一些媒體報道了智能電視如何收集觀看者的數(shù)據(jù)。我的同事 Eileen 則報道過 Roomba 吸塵器如何拍攝了一些照片。

Watson 并不特別擔(dān)心政府或科技公司通過恒溫器監(jiān)視你。他更擔(dān)心的是，數(shù)據(jù)代理商可能會收集你的數(shù)據(jù)并出售給其他人。

他說：“這就是人們不理解的風(fēng)險：如果我的床跟蹤我的睡眠和心率，而該公司將這些信息出售給保險公司，他們就會知道你睡覺時發(fā)生的事，比如心臟問題，或者睡眠呼吸暫停之類的問題?！?/p>

“技術(shù)越是從各個方面侵入我們的生活......我們就失去了很多控制權(quán)，包括數(shù)據(jù)的去向、收集方式和數(shù)量、誰得到了數(shù)據(jù)，以及他們在用它做什么，”Watson 強調(diào)道。