可穿戴設備安全風險　或成針對身體勒索軟件

CISPA 研究中心的研究人員近日發佈報告，警告可穿戴設備面臨的安全風險遠超隱私洩露，可能被黑客利用，成為「針對身體的勒索軟件」。

可穿戴設備的物理與心理攻擊風險

報告指出，可穿戴設備緊貼人體，可獲取比手機或電腦更敏感的健康數據，包括心率、睡眠模式等。最令人擔憂的是物理攻擊風險。例如，帶有加熱元件的智能夾克若被黑客入侵，理論上可導致用戶燙傷。研究人員將這類攻擊描述為「針對身體的勒索軟件」。 此外，心理風險同樣不容忽視。沉浸式或可操控的系統可能被用於製造壓力，或強迫用戶接受非自願體驗。研究還強調，設備不僅會記錄佩戴者，還可能在不經意間捕獲周圍人群的數據。

針對這些風險，研究者 Gerhardt 提出了八項設計指南，建議從硬件和軟件層面加強安全性，包括最小化數據收集、提高用戶透明度等。該研究已在人機交互領域的頂級會議 ACM CHI 上發佈。研究團隊指出，隨著可穿戴設備功能日益強大，在它們變得不可或缺之前，確保安全是明智之舉。 值得一提的是，智能眼鏡始終存在明顯的隱私隱患，英國廣播公司（BBC）的最新調查揭示了原因。

一位化名愛麗絲（Alice）的女性在倫敦購物中心被一名佩戴智能眼鏡的男子搭訕。她以為這是普通社交互動，並未意識到自己正在被拍攝。該視頻隨後被上傳至網絡，瀏覽量約達 4 萬次。