LWN：不請自來的物聯(lián)網！
關注了就能看到更多這么棒的文章哦～
The uninvited Internet of things
By Jonathan Corbet
March 26, 2021
DeepL assisted translation
https://lwn.net/Articles/850218/
"物聯(lián)網"(IoT, Internet of things)，是傳說中只要我們所有的設備都連接到網絡上之后就可以讓我們生活走進未來的天堂。但對于所有思考過安全和隱私問題的人來說，這是一個很令人擔憂的未來。哪怕所有聯(lián)網的設備在設計時都將安全和隱私作為必備要求（absolute requirement），也還會存在問題。更何況這些設備在開發(fā)時并沒有按這么高的標準來。目前，只要稍加注意和限制，基本上大部分的物聯(lián)網設備就都是不滿足要求的。不過，在不久的將來這種情況很可能會發(fā)生變化，尚不清楚我們能夠做些什么。
編者最近搬了次家，搬家的過程里會小心翼翼地收拾好滿是灰塵的家用電視機，輕拿輕放地把它運到新家，愛不釋手地把它搬到新的位置。結果把它抬放到位的時候，不小心砸在地上了。。。后來在尋找購買替代品的過程中，我們向銷售人員提出了一個合理要求：想要買一個 "非智能（non-smart）" 的電視機，結果遭到了人們的嘲笑以及懷疑的眼神?？磥磉@種產品需求已經不存在了，目前所有新生產的電視機都是要連上網絡的。
"智能"電視會帶來什么樣的弊端，大家都很清楚。它們會傳遞信息給開發(fā)商，來匯報使用者的觀看習慣。它們有攝像頭和麥克風來記錄環(huán)境，并將這些數(shù)據(jù)也傳回廠商。這種逆天的功能，我實在不希望在我的新客廳里出現(xiàn)。好消息是，對于那些需要連接 WiFi 的電視，我們還是可以做些事情。比如可以通過對路由器的配置來限制該設備與世界的連接。或者像小編一樣，直接無視設備給出的抱怨信息，完全不把它連接到網絡上。
控制了設備的連接功能之后，就可以對它的行為進行一定的控制了。其中 "完全不連網" 尤為有效。很驚訝嗎？像洗衣機、炒鍋、烤箱、門把手等設備過去這么多年都可以正常工作，完全不需要向服務器匯報。其中很多設備現(xiàn)在仍能正常工作。讓它們遠離網絡，可以阻擋很多不愉快的事情。
可以看看 BoingBoing 上的這個文章，這個網站曾經是一個了解隱私問題的好地方。此文主要是在推廣“Particle EtherSIM”，用來給物聯(lián)網設備提供廣泛的連接能力。根據(jù)文中的介紹。"這是令人激動的，將為物聯(lián)網帶來很多新的可能性"。
其中一種可能性當然是這些連接可以完全不受設備的 "主人" 的控制了。EtherSIM 網頁對此有明確的說明：
隨著時間的推移，我們的蜂窩平臺變得越來越受歡迎。最大的原因是蜂窩連接 "開箱即用"。Wi-Fi 設備必須要由用戶連接到網絡上，這就造成了很多客戶在配置連接中出現(xiàn)各種麻煩，而且往往連接率很低（很多 Wi-Fi 設備永遠不會上線）。
通過將蜂窩調制解調器（cellular modem）和 SIM 卡直接放在設備中，就可以解決它永遠不上線的問題。無論 "主人" 是否愿意，它都可以給服務器發(fā)回報告了。廠商將保留控制權，比如可以隨意禁用設備。購買這種設備并將其帶入家中的這個主人將無法對這種連接進行管控。事實上，他們甚至可能永遠不知道這個網絡連接的存在。
這個問題在汽車領域已經可以看到，許多汽車已經有了自己的蜂窩連接了，這種情況已經有一段時間了。眾所周知特斯拉利用這種網絡連接來跟蹤其汽車、推送軟件更新、并在汽車被轉售時遠程禁用一些功能。許多汽車品牌的車都在不斷上傳自己的位置信息給廠商服務器，不知道會被用來做些什么，甚至可能會被出售給軍事組織。有些廠商則讓車主對這些數(shù)據(jù)上報有一定的控制權，有些廠商則明確拒絕車主管控這部分。
毫無疑問，其他聯(lián)網設備的供應商肯定會被這種不需要客戶合作就建立的網絡連接功能所吸引。我們現(xiàn)在從汽車上看到的各種數(shù)據(jù)上報，很快就會出現(xiàn)在家用電器、相機、醫(yī)療植入物、割草機、成人玩具、水龍頭、服裝用品以及其他各種目前正在產品設計師腦海中的產品里。這些上報信息并不是經過我們自己管控的網絡連接的。因此，除非住在法拉第籠子里，否則我們完全對它無能為力。我們還沒有提到這些功能可能會引發(fā)的各種嚴重安全問題，包括監(jiān)視、跟蹤、欺詐和壓制。
這些設備中的大多數(shù)都會運行 Linux 系統(tǒng)，事實上這個事實可能很難算作是對我們的一個安慰。
目前還不清楚如何能解決這個問題。也許可以嘗試采取法律手段，例如，任何設備都不應該在未經主人明確許可的情況下跟廠商傳遞數(shù)據(jù)。也許有一天，我們所有人都將擁有 5G femtocells，這樣至少可以擁有一點對家庭內部的控制權。但要讓這個小惡魔回到瓶子里并不是一件容易的事，我們需要找到一種方法，能夠在保留一些控制權的同時與它共存。
全文完
LWN 文章遵循 CC BY-SA 4.0 許可協(xié)議。
長按下面二維碼關注，關注 LWN 深度文章以及開源社區(qū)的各種新近言論～