Den ökande populariteten av specialiserade Internet-anslutna enheter och apparater, dubbade Internet-of-Things (IoT), lovar både nya bekvämligheter och nya sekretessproblem. Till skillnad från traditionella webbläsare har många IoT-enheter alltid sensorer som ständigt övervakar finkorniga detaljer om användarnas fysiska miljöer och påverkar enheternas nätverkskommunikation. Passiva nätverksobservatörer, såsom Internetleverantörer, skulle kunna analysera IoT-nätverkstrafik för att dra slutsatser om känsliga uppgifter om användare. Här undersöker vi fyra IoT smarta hemenheter (en Sense Sleep Monitor, en Nest Cam Indoor säkerhetskamera, en WeMo switch och en Amazon Echo) och finner att deras nätverkstrafikhastigheter kan avslöja potentiellt känsliga användarinteraktioner även när trafiken krypteras. Dessa resultat visar att en teknisk lösning behövs för att skydda IoT-enhetens ägares integritet, och att IoT-specifika problem måste beaktas i den pågående politiska debatten om ISP datainsamling och användning.
N. Apthorpe m.fl. visar också att helt enkelt analysera nätverkstrafik överföring och mottagningshastigheter kan avslöja känsliga användarinteraktioner med enheten REF.
A Smart Home is No Castle: Privacy Vulnerabilities of Encrypted IoT Traffic
{'venue': 'ArXiv', 'journal': 'ArXiv', 'mag_field_of_study': ['Computer Science']}