關(guān)于家用級物聯(lián)網(wǎng)設(shè)備,消費者應(yīng)該了解的六件事
自己花錢買來的物聯(lián)網(wǎng)設(shè)備,卻不是你的?
這個設(shè)備每天偷窺你,并且監(jiān)視你和你的孩子?
這個設(shè)備了解你的弱點,而且更容易被黑客攻擊?
面對這種種危機,法律卻很有可能保護不到你?
本文將以澳大利亞為例詳解家用級物聯(lián)網(wǎng)設(shè)備暗藏的風(fēng)險。而如何更好的利用家里的物聯(lián)網(wǎng)設(shè)備,本文可能會給你一定啟示。
至少40%的澳大利亞家庭現(xiàn)在至少擁有一臺“物聯(lián)網(wǎng)”設(shè)備??赡苁潜?、百葉窗、門鎖和連接到互聯(lián)網(wǎng)的其他設(shè)備。
雖然物聯(lián)網(wǎng)可能給我們的日常生活帶來了更高的效率,但我的研究表明,消費者在使用物聯(lián)網(wǎng)設(shè)備的過程中暴露了許多風(fēng)險,包括私人信息泄露、身體傷害和設(shè)備本身的問題。
澳大利亞沒有專門針對物聯(lián)網(wǎng)問題的法律,旨在保護消費者的現(xiàn)行法律在處理物聯(lián)網(wǎng)設(shè)備方面存在空白和不確定性。
1.你的設(shè)備可能監(jiān)視你(和你的孩子)
許多物聯(lián)網(wǎng)設(shè)備制造商和供應(yīng)商對保護客戶的隱私?jīng)]有多大興趣。有些人甚至從客戶數(shù)據(jù)中賺錢。
消費電子公司Vizio最近同意向美國監(jiān)管機構(gòu)支付220萬美元,據(jù)稱其在跟蹤用戶的收視習(xí)慣時,未能獲得他們正式的同意。
去年年末,挪威消費者委員會發(fā)現(xiàn),一個兒童玩偶記錄了孩子們所說的所有事情,并把錄音發(fā)給了一家美國公司。該公司出于廣泛應(yīng)用的目的,保留了分享和使用這些數(shù)據(jù)的權(quán)利。
2.許多物聯(lián)網(wǎng)設(shè)備容易受到黑客攻擊
這種玩偶還被發(fā)現(xiàn)存在安全缺陷,能讓陌生人利用它進行說話和收聽。安全漏洞可以被加以利用,給真實和虛擬世界造成損害。
物聯(lián)網(wǎng)設(shè)備最近參與了一些最大型的“分布式拒絕服務(wù)”攻擊(我們可以打一個比方來解釋分布式拒絕服務(wù),它就好比一群惡霸想要阻止一家商鋪正常運營。他們或采取假扮顧客阻止真正顧客進入的角色,或和營業(yè)員閑聊阻礙營業(yè)員正常工作,或自造虛假消息讓商鋪忙作一團跑掉真正的客戶。這些舉動的最終目的都是阻礙對手正常盈利,造成對方經(jīng)濟損失。——司馬渡注釋)——用流量淹沒網(wǎng)站,直到它們崩潰。最近對物聯(lián)網(wǎng)公司Dyn和安全研究員布萊恩·克萊布斯(Brian Krebs)發(fā)動的巨型攻擊,在很大程度上是由黑客入侵的物聯(lián)網(wǎng)設(shè)備驅(qū)動的。
不過,受黑客攻擊的物聯(lián)網(wǎng)設(shè)備本身也是非常危險的。2015年菲亞特-克萊斯勒公司召回了140萬輛汽車,安全研究人員證實,它們可以遠程侵入智能汽車系統(tǒng),控制剎車、轉(zhuǎn)向和變速。
3.你的設(shè)備永遠不是你的,即使你付了錢
大多數(shù)物聯(lián)網(wǎng)設(shè)備都有某種形式的嵌入式軟件,缺少這些軟件,設(shè)備有時不能正常工作,甚至無法使用。這類軟件通常是有許可協(xié)議的非賣品,通過許可協(xié)議強加的條件會阻礙用戶對他們的設(shè)備進行維修、更改或轉(zhuǎn)售。
這可能是反競爭的行為,因為單個用戶實際上被“鎖定”給一個品牌和一個供應(yīng)商。
幾年來,美國農(nóng)民一直在與諸如美國迪爾公司(John Deere)之類的農(nóng)業(yè)機械制造商斗爭,力求獲得修理含有嵌入式軟件拖拉機的權(quán)利。
2015,美國農(nóng)民獲得了某些版權(quán)法的三年豁免。然而,迪爾公司進行了反擊。
2016年10月,迪爾公司發(fā)布了一項新的許可協(xié)議,禁止對其拖拉機上的幾乎所有的軟件進行修改。這一行動的意圖,似乎是確保所有的維修工作都由迪爾公司的承包商完成。
4.你的設(shè)備知道你的弱點
與以前的設(shè)備相比,物聯(lián)網(wǎng)設(shè)備更有可能收集更多的個人私密數(shù)據(jù)。然后,這些數(shù)據(jù)可以用來創(chuàng)建個人信息檔案,它對消費者的洞察力簡直難以置信,甚至可以預(yù)測他們的行為。
智能手機出現(xiàn)了很多年,目前我們已經(jīng)知道,它配備的嵌入式技術(shù)可用于探測用戶的情緒、壓力水平和性格類型等方面。
但是,有些物聯(lián)網(wǎng)設(shè)備可以收集更為私密和個人的數(shù)據(jù)。這是顯而易見的,例如最近一家無線振動器制造商達成了庭外和解,據(jù)稱它未經(jīng)用戶同意就收集數(shù)據(jù)。
可使用所有這些數(shù)據(jù)來構(gòu)建消費者信息檔案,在我們的意志力最低時,向我們銷售產(chǎn)品。零售商目前正在利用技術(shù)跟蹤經(jīng)過商店的消費者,并向手機發(fā)送定制的信息。這些信息可能與我們的購買記錄和我們的情緒有關(guān)。
5.你幾乎不可能意識到自己在干什么,也不知道會持續(xù)多久
許多的物聯(lián)網(wǎng)產(chǎn)品都是軟件、硬件和服務(wù)的復(fù)雜混合體,它們通常由多個供應(yīng)商提供。當出現(xiàn)問題時,你有哪些權(quán)利,誰來為你解決問題,都很難弄清。
最近對Nest恒溫器系統(tǒng)的一項調(diào)查顯示,如果消費者想了解供應(yīng)鏈中所有人的權(quán)利和義務(wù),那他們需要至少閱讀13份不同的合同文件。
即使你有所了解并信任你的供應(yīng)商,他們也不會永遠在你身邊。即便他們保證售后服務(wù),未知的某種原因也可能讓他們之前承諾的必要服務(wù)消失殆盡。
家居自動化設(shè)備制造商Revolv在被Nest(后被谷歌收購)收購后關(guān)閉。Nest拒絕支持Revolv的產(chǎn)品,從而導(dǎo)致這些產(chǎn)品在發(fā)布后不到兩年就停止工作。
6.法律可能不會保護你
許多物聯(lián)網(wǎng)設(shè)備將消費者隱私置于危險之中,而且《隱私法案》有很大的局限性,因為“個人信息”的定義非常狹窄。該法案甚至對很多澳大利亞公司不適用,因為它們沒有還沒達到門檻,比如每年營業(yè)額為300萬澳元。
消費者和監(jiān)管機構(gòu)可能會有所嘗試,根據(jù)《澳大利亞消費者法》消費者保障條款迫使設(shè)備供應(yīng)商提供相關(guān)信息。但仍然存在灰色地帶。舉例來說,針對某些設(shè)備,我們不知道什么是“可接受的質(zhì)量”。一個可以很好燒水的聯(lián)網(wǎng)水壺,但很容易被侵入,這是否屬于可接受的質(zhì)量?
7.謹慎行事
無論是掠奪性使用數(shù)據(jù),還是安全缺陷,抑或是設(shè)備不再得到支持,都令消費者暴露在物聯(lián)網(wǎng)設(shè)備的巨大風(fēng)險之下。同時,澳大利亞沒有專門的法律來處理這些物聯(lián)網(wǎng)問題。
最近在對《澳大利亞消費者法》審查時,有人建議優(yōu)先調(diào)查“新興技術(shù)”。至關(guān)重要的是,要密切檢查物聯(lián)網(wǎng)設(shè)備相關(guān)的消費者權(quán)益保護,這應(yīng)該成為該項目的重中之重。
與此同時,消費者在使用物聯(lián)網(wǎng)設(shè)備時,應(yīng)該對他們承擔的風(fēng)險進行長時間的認真思考。你是否真的需要一把聯(lián)網(wǎng)的梳子?