你知道你家里有多少聯網設備嗎 ?如今，它幾乎可以是任何東西：恒溫器、電視、燈泡、空調或冰箱。我在過去幾周跟一些專家聊了聊，現在我知道它們生成了多少數據，以及如果可以，有多少人能夠訪問這些數據。簡而言之，有很多人。

與我討論的是物聯網取證領域的工作人員。物聯網取證本質上是窺探這些設備，以尋找重要數據并最終找到一些用戶的蛛絲馬跡。盡管美國的執法機構和法院并不經常明確提及物聯網設備的數據，但這些設備正成為構建案件中越來越重要的一部分。這是因為，當它們存在于犯罪現場時，可能掌握著肉眼看不見的秘密。諸如某人關燈、沖咖啡或打開電視之類的動作和秘密，這些信息在調查中至關重要。

(來源：pixabay)

馬蒂亞·埃皮法尼(Mattia Epifani)就是這樣一個人。他自稱不是黑客，但當警方需要幫助調查是否可以從物品中提取數據時，他就會幫助警方。他是 SANS 研究所的數字取證分析師和講師，曾與世界各地的律師、警察和私人客戶合作。

Epifani 說：“我似乎對此癡迷。每次我看到一個設備，我都會想，我怎么從中提取數據?當然，我總是在測試設備上或在獲得了授權的情況下這樣做。”

智能手機和電腦是警方為協助調查而扣押的最常見的設備，但 Epifani 表示，犯罪證據可以來自各種地方。它可以是一個地點，一條信息，一張圖片。它可以是任何東西，甚至是用戶的心率或者步數。所有這些基本上都存儲在電子設備上。

以某品牌的冰箱為例。Epifani 使用美國數字取證實驗室(VTO，Vehicle Technologies Office)的數據來調查智能冰箱保存了多少關于使用者的信息。

VTO 實驗室對該品牌冰箱的數據存儲系統進行了逆向工程，此前它在該設備里放入了測試數據，提取了這些數據并在其網站上公開發布了一份數據副本供研究人員使用。該實驗室的 CEO 史蒂夫·沃森(Steve Watson)解釋說，這包括了冰箱儲存數據的所有地方，包括應用程序和云存儲中。一旦他們完成了這項工作，Epifani 就開始分析和組織數據，并嘗試獲得對文件的訪問權限。

Epifani 發現的是一個充滿用戶信息的寶庫。他發現了冰箱附近藍牙設備的信息、用戶帳戶的詳細信息，如電子郵件地址、家庭 Wi-Fi 網絡、溫度和地理位置數據，以及每小時的能耗統計數據。冰箱還存儲了用戶何時通過 iHeartRadio 應用程序播放音樂的數據。Epifani 甚至可以訪問冰箱貨架上健怡可樂的照片，因為冰箱內置了小型攝像頭。此外，他發現如果用戶通過個人或共享家庭賬戶將冰箱連接到其他同品牌設備，冰箱還會保存更多的數據。

當人們購買這種型號的冰箱時，這些信息可能已經披露了，并不是秘密。但我當然不會想到，如果我正在接受調查，一個有搜查令的警察會在我每次打開冰箱時看到我饑餓的臉。

Watson 和 Epifani 表示，設備甚至不需要特別復雜就能對刑事調查有幫助。

他們兩人都曾在比智能冰箱更隱秘的設備上工作過。有一次，VTO 實驗室檢查了海洋浮標上的一塊電路板，試圖找出其中是否包含任何關于毒販運輸活動的數據。Watson 說，電路板導向了一家衛星通信提供商，并最終顯示了與走私者有關的賬號。

許多物聯網設備也在過時的操作系統上運行，因此安全性較差，因為用戶很少記得更新它們。這加劇了安全和隱私風險。Epifani說 ：“你能想象人們會經常更新冰箱嗎?不，他們不會。”

隨著我們在家里塞滿越來越多連接到互聯網的東西，這個問題只會愈演愈烈。一些媒體報道了智能電視如何收集觀看者的數據。我的同事 Eileen 則報道過 Roomba 吸塵器如何拍攝了一些照片。

Watson 并不特別擔心政府或科技公司通過恒溫器監視你。他更擔心的是，數據代理商可能會收集你的數據并出售給其他人。

他說：“這就是人們不理解的風險：如果我的床跟蹤我的睡眠和心率，而該公司將這些信息出售給保險公司，他們就會知道你睡覺時發生的事，比如心臟問題，或者睡眠呼吸暫停之類的問題。”

“技術越是從各個方面侵入我們的生活......我們就失去了很多控制權，包括數據的去向、收集方式和數量、誰得到了數據，以及他們在用它做什么，”Watson 強調道。