物聯(lián)傳媒 旗下網(wǎng)站
登錄 注冊(cè)

更新有需要,安全生疑慮!物聯(lián)網(wǎng)設(shè)備最終控制權(quán)惹爭議

作者:蘇純儀
來源:物聯(lián)之家網(wǎng)
日期:2017-04-05 10:24:50
摘要:隨著愈來愈多制造商開始透過遠(yuǎn)程控制來左右消費(fèi)者手中的電子設(shè)備或車用系統(tǒng),以進(jìn)行軟件與內(nèi)容的新增或移除、設(shè)備運(yùn)作方式的變更、甚或用戶數(shù)據(jù)的搜集等活動(dòng),這些產(chǎn)品的最終控制權(quán)歸屬也逐漸變得模糊。

  先前三星透過遠(yuǎn)程控制來強(qiáng)制停用Note 7問題手機(jī),顯示設(shè)備的最終控制權(quán)歸屬或許正在轉(zhuǎn)變。  

先前三星透過遠(yuǎn)程控制來強(qiáng)制停用Note 7問題手機(jī),顯示設(shè)備的最終控制權(quán)歸屬或許正在轉(zhuǎn)變。

  隨著愈來愈多制造商開始透過遠(yuǎn)程控制來左右消費(fèi)者手中的電子設(shè)備或車用系統(tǒng),以進(jìn)行軟件與內(nèi)容的新增或移除、設(shè)備運(yùn)作方式的變更、甚或用戶數(shù)據(jù)的搜集等活動(dòng),這些產(chǎn)品的最終控制權(quán)歸屬也逐漸變得模糊。

  據(jù)路透(Reuters)報(bào)導(dǎo),三星電子(Samsung Electronics) Galaxy Note 7瑕疵品的召回移動(dòng)在進(jìn)行數(shù)月后,1月更透過遠(yuǎn)程控制的方式,強(qiáng)制停用最后一批Note 7手機(jī)。據(jù)估,這波有12萬支Note 7透過空中下載(OTA)軟件或電信公司阻撓其發(fā)話來停用,此舉雖是為了挽救電池爆炸危機(jī),不過也引發(fā)市場上對(duì)于設(shè)備控制權(quán)的討論。

  意大利計(jì)算機(jī)安全專家Stefano Zanero就表示,從三星的例子不難看出,這些設(shè)備的角色,已逐漸從用戶手中持有之對(duì)象,轉(zhuǎn)變?yōu)槠渌嗛喼?wù),可能在一夕之間就被停用。

  除了三星外,惠普(HP)也曾透過軟件更新讓某幾款打印機(jī)無法使用非原廠墨盒,不過在引來用戶強(qiáng)力反彈后,惠普只好又提供選擇性更新,移除這項(xiàng)限制。遠(yuǎn)程控制的其他例子,還包括像蘋果(Apple)利用韌體更新來避免用戶破解系統(tǒng),對(duì)未經(jīng)授權(quán)的應(yīng)用程序(App)或功能敞開后門。

  物聯(lián)網(wǎng)(IoT)新創(chuàng)企業(yè)Resin.io董事長Bryan Hale認(rèn)為,制造商已逐漸體認(rèn)到持續(xù)更新軟件的益處,這對(duì)避免設(shè)備遭受黑客攻擊的保護(hù)尤為重要。而英國遠(yuǎn)程管理軟件企業(yè)B2M Solutions執(zhí)行官Julie Purves也指出,假使能更進(jìn)一步提升遠(yuǎn)程控制,例如三星若能以智能電池來偵測并回報(bào)異常情況,就能在這次電池爆炸事件發(fā)生之初更迅速地控制問題。

  除了電子設(shè)備制造商外,這股遠(yuǎn)程控制風(fēng)潮也蔓延開來,像是Tesla透過無線網(wǎng)絡(luò)來推送服務(wù)及功能更新的做法就正在改變傳統(tǒng)汽車業(yè)。

  另外,也有企業(yè)將遠(yuǎn)程控制視為是營銷的新途徑,透過OTA更新來搜集用戶信息、推送服務(wù)或App至其設(shè)備中,不過此做法往往會(huì)掀起隱私權(quán)爭議,像是在美國,上海廣升信息技術(shù)就面臨2起集體訴訟案,因安全公司發(fā)現(xiàn)其在使用者不知情的狀況下,于數(shù)千臺(tái)移動(dòng)設(shè)備安裝軟件,且未經(jīng)同意就搜集了用戶信息。

  而美國聯(lián)邦通訊委員會(huì)(FCC)近期也才與Vizio達(dá)成和解,因Vizio先前曾暗中搜集智能電視用戶的收視偏好,除了罰款外,該公司已同意未來搜集相關(guān)數(shù)據(jù)時(shí),會(huì)確保用戶知悉并先征得其同意。

  分析師指出,目前企業(yè)大多游走在灰色地帶,而遠(yuǎn)程控制并非每次都會(huì)對(duì)使用者帶來正面幫助,因此歐盟(EU)的法規(guī)將在2018年起進(jìn)一步加強(qiáng)對(duì)個(gè)人資料的保護(hù)。

  汽車零組件制造商Delphi Automotive旗下車用科技公司Movimento技術(shù)官M(fèi)ahbubul Alam就指出,雖然在科技進(jìn)步下,制造商已可視情況隨時(shí)透過網(wǎng)絡(luò)聯(lián)機(jī)對(duì)設(shè)備進(jìn)行調(diào)整或修改,不過應(yīng)當(dāng)如何妥善行使這項(xiàng)新能力,對(duì)相關(guān)企業(yè)來說亦是相當(dāng)重要的課題。

人物訪談