你知道你家里有多少聯(lián)網(wǎng)設(shè)備嗎 ?如今，它幾乎可以是任何東西：恒溫器、電視、燈泡、空調(diào)或冰箱。我在過(guò)去幾周跟一些專家聊了聊，現(xiàn)在我知道它們生成了多少數(shù)據(jù)，以及如果可以，有多少人能夠訪問(wèn)這些數(shù)據(jù)。簡(jiǎn)而言之，有很多人。

與我討論的是物聯(lián)網(wǎng)取證領(lǐng)域的工作人員。物聯(lián)網(wǎng)取證本質(zhì)上是窺探這些設(shè)備，以尋找重要數(shù)據(jù)并最終找到一些用戶的蛛絲馬跡。盡管美國(guó)的執(zhí)法機(jī)構(gòu)和法院并不經(jīng)常明確提及物聯(lián)網(wǎng)設(shè)備的數(shù)據(jù)，但這些設(shè)備正成為構(gòu)建案件中越來(lái)越重要的一部分。這是因?yàn)椋?dāng)它們存在于犯罪現(xiàn)場(chǎng)時(shí)，可能掌握著肉眼看不見(jiàn)的秘密。諸如某人關(guān)燈、沖咖啡或打開(kāi)電視之類(lèi)的動(dòng)作和秘密，這些信息在調(diào)查中至關(guān)重要。

(來(lái)源：pixabay)

馬蒂亞·埃皮法尼(Mattia Epifani)就是這樣一個(gè)人。他自稱不是黑客，但當(dāng)警方需要幫助調(diào)查是否可以從物品中提取數(shù)據(jù)時(shí)，他就會(huì)幫助警方。他是 SANS 研究所的數(shù)字取證分析師和講師，曾與世界各地的律師、警察和私人客戶合作。

Epifani 說(shuō)：“我似乎對(duì)此癡迷。每次我看到一個(gè)設(shè)備，我都會(huì)想，我怎么從中提取數(shù)據(jù)?當(dāng)然，我總是在測(cè)試設(shè)備上或在獲得了授權(quán)的情況下這樣做。”

智能手機(jī)和電腦是警方為協(xié)助調(diào)查而扣押的最常見(jiàn)的設(shè)備，但 Epifani 表示，犯罪證據(jù)可以來(lái)自各種地方。它可以是一個(gè)地點(diǎn)，一條信息，一張圖片。它可以是任何東西，甚至是用戶的心率或者步數(shù)。所有這些基本上都存儲(chǔ)在電子設(shè)備上。

以某品牌的冰箱為例。Epifani 使用美國(guó)數(shù)字取證實(shí)驗(yàn)室(VTO，Vehicle Technologies Office)的數(shù)據(jù)來(lái)調(diào)查智能冰箱保存了多少關(guān)于使用者的信息。

VTO 實(shí)驗(yàn)室對(duì)該品牌冰箱的數(shù)據(jù)存儲(chǔ)系統(tǒng)進(jìn)行了逆向工程，此前它在該設(shè)備里放入了測(cè)試數(shù)據(jù)，提取了這些數(shù)據(jù)并在其網(wǎng)站上公開(kāi)發(fā)布了一份數(shù)據(jù)副本供研究人員使用。該實(shí)驗(yàn)室的 CEO 史蒂夫·沃森(Steve Watson)解釋說(shuō)，這包括了冰箱儲(chǔ)存數(shù)據(jù)的所有地方，包括應(yīng)用程序和云存儲(chǔ)中。一旦他們完成了這項(xiàng)工作，Epifani 就開(kāi)始分析和組織數(shù)據(jù)，并嘗試獲得對(duì)文件的訪問(wèn)權(quán)限。

Epifani 發(fā)現(xiàn)的是一個(gè)充滿用戶信息的寶庫(kù)。他發(fā)現(xiàn)了冰箱附近藍(lán)牙設(shè)備的信息、用戶帳戶的詳細(xì)信息，如電子郵件地址、家庭 Wi-Fi 網(wǎng)絡(luò)、溫度和地理位置數(shù)據(jù)，以及每小時(shí)的能耗統(tǒng)計(jì)數(shù)據(jù)。冰箱還存儲(chǔ)了用戶何時(shí)通過(guò) iHeartRadio 應(yīng)用程序播放音樂(lè)的數(shù)據(jù)。Epifani 甚至可以訪問(wèn)冰箱貨架上健怡可樂(lè)的照片，因?yàn)楸鋬?nèi)置了小型攝像頭。此外，他發(fā)現(xiàn)如果用戶通過(guò)個(gè)人或共享家庭賬戶將冰箱連接到其他同品牌設(shè)備，冰箱還會(huì)保存更多的數(shù)據(jù)。

當(dāng)人們購(gòu)買(mǎi)這種型號(hào)的冰箱時(shí)，這些信息可能已經(jīng)披露了，并不是秘密。但我當(dāng)然不會(huì)想到，如果我正在接受調(diào)查，一個(gè)有搜查令的警察會(huì)在我每次打開(kāi)冰箱時(shí)看到我饑餓的臉。

Watson 和 Epifani 表示，設(shè)備甚至不需要特別復(fù)雜就能對(duì)刑事調(diào)查有幫助。

他們兩人都曾在比智能冰箱更隱秘的設(shè)備上工作過(guò)。有一次，VTO 實(shí)驗(yàn)室檢查了海洋浮標(biāo)上的一塊電路板，試圖找出其中是否包含任何關(guān)于毒販運(yùn)輸活動(dòng)的數(shù)據(jù)。Watson 說(shuō)，電路板導(dǎo)向了一家衛(wèi)星通信提供商，并最終顯示了與走私者有關(guān)的賬號(hào)。

許多物聯(lián)網(wǎng)設(shè)備也在過(guò)時(shí)的操作系統(tǒng)上運(yùn)行，因此安全性較差，因?yàn)橛脩艉苌儆浀酶滤鼈?。這加劇了安全和隱私風(fēng)險(xiǎn)。Epifani說(shuō) ：“你能想象人們會(huì)經(jīng)常更新冰箱嗎?不，他們不會(huì)?！?/p>

隨著我們?cè)诩依锶麧M越來(lái)越多連接到互聯(lián)網(wǎng)的東西，這個(gè)問(wèn)題只會(huì)愈演愈烈。一些媒體報(bào)道了智能電視如何收集觀看者的數(shù)據(jù)。我的同事 Eileen 則報(bào)道過(guò) Roomba 吸塵器如何拍攝了一些照片。

Watson 并不特別擔(dān)心政府或科技公司通過(guò)恒溫器監(jiān)視你。他更擔(dān)心的是，數(shù)據(jù)代理商可能會(huì)收集你的數(shù)據(jù)并出售給其他人。

他說(shuō)：“這就是人們不理解的風(fēng)險(xiǎn)：如果我的床跟蹤我的睡眠和心率，而該公司將這些信息出售給保險(xiǎn)公司，他們就會(huì)知道你睡覺(jué)時(shí)發(fā)生的事，比如心臟問(wèn)題，或者睡眠呼吸暫停之類(lèi)的問(wèn)題?！?/p>

“技術(shù)越是從各個(gè)方面侵入我們的生活......我們就失去了很多控制權(quán)，包括數(shù)據(jù)的去向、收集方式和數(shù)量、誰(shuí)得到了數(shù)據(jù)，以及他們?cè)谟盟鍪裁?，”Watson 強(qiáng)調(diào)道。