AR或?qū)⒔o網(wǎng)絡(luò)帶來(lái)新的隱患

AR技術(shù)也在今年開始火熱起來(lái)，不過(guò)有專家表示該技術(shù)或?qū)⒔o網(wǎng)絡(luò)帶來(lái)新的隱患。

AR其實(shí)并不是什么新出現(xiàn)的技術(shù)，但是近段時(shí)間以來(lái)Pokemon Go的大熱也隨之帶動(dòng)了AR這一概念在大眾中的普及。

現(xiàn)階段智能手機(jī)的計(jì)算能力已經(jīng)能夠支持一些輕量級(jí)AR應(yīng)用的運(yùn)行，加上導(dǎo)航與追蹤技術(shù)的發(fā)展。

似乎現(xiàn)在大家都已經(jīng)習(xí)慣在日常生活中利用手機(jī)來(lái)確認(rèn)自己的位置信息。

雖然手機(jī)的這一功能的確是讓我們的生活變得更加方便了，然而另一方面，這也存在著暴露個(gè)人信息的風(fēng)險(xiǎn)。

這種安全隱患不僅在個(gè)人使用手機(jī)的情況下存在，對(duì)于企業(yè)來(lái)說(shuō)也存在同樣的風(fēng)險(xiǎn)。

試想一下，如果公司一位員工在不知道如何操作打印機(jī)的情況下，通過(guò)使用設(shè)備掃描打印機(jī)來(lái)獲取幫助;

又或者是公司的維護(hù)工程師用平板掃描一些主要電器設(shè)備來(lái)進(jìn)行維修……

這些都是非常有可能實(shí)現(xiàn)的AR用法，也非常有利可圖，然而卻存在著泄漏公司機(jī)密的風(fēng)險(xiǎn)。

信息的傳輸需要通過(guò)網(wǎng)絡(luò)進(jìn)行，于是關(guān)于IP地址、地理方位、設(shè)備類型、用戶權(quán)限以及等等其他信息也會(huì)一并包含在傳輸內(nèi)容之中。

如果有人中途攔截了這些傳輸數(shù)據(jù)，也就得到了所有這些個(gè)人信息。

這并不是危言聳聽，事實(shí)已經(jīng)證明，Pokemon Go玩家的數(shù)據(jù)能夠采用這種方式被成功攔截。

正因?yàn)檫@樣，所以也就不能理解為什么美國(guó)五角大樓官員以及以色列的國(guó)防部門官員被禁止玩Pokemon Go，這是為了保護(hù)國(guó)家的安全信息不被泄漏。

那么對(duì)于其他機(jī)構(gòu)而言，AR還會(huì)帶來(lái)哪些潛在安全隱患，又應(yīng)該要才去什么措施來(lái)預(yù)防呢?

這些可能遭到泄漏的數(shù)據(jù)，都有哪些?

為了更清楚地說(shuō)明這個(gè)問(wèn)題，讓我們先來(lái)看看AR網(wǎng)絡(luò)數(shù)據(jù)的類型，看看其中將會(huì)包含哪些信息。

Ixia以及致力于計(jì)算機(jī)安全研究的非盈利小組威脅情報(bào)Threat Intelligence的研究人員最近分析了Pokemon Go這款應(yīng)用與Niantic服務(wù)器之間的傳輸數(shù)據(jù)內(nèi)容，并且發(fā)現(xiàn)了其中一些安全問(wèn)題。

為了根據(jù)玩家的周圍環(huán)境給他們傳輸合適的小精靈信息，Pokemon Go需要獲取玩家的地理位置。

再加上其他個(gè)人信息(不要忘記，在一開始的Pokemon Go用戶協(xié)議中就包含獲取用戶的谷歌賬戶、使用以及搜索記錄等權(quán)限)。

要完全掌控一個(gè)人的個(gè)人隱私信息和行為模式完全不是什么難事。

這些信息對(duì)于想要實(shí)施網(wǎng)絡(luò)犯罪的人而言就非常有利用價(jià)值了。

另外，Pokemon Go的交流工具是基于 HTTPS 的，早期安裝的版本不支持證書鎖定，對(duì)于有意想要攔截信息的罪犯而言，無(wú)疑又減少了一道阻礙。

正因如此，這類AR應(yīng)用的安全性就變得至關(guān)重要。萬(wàn)一出現(xiàn)任何漏洞，用戶的個(gè)人信息就會(huì)輕易被竊取。

AR應(yīng)用之所以比一般傳統(tǒng)的應(yīng)用更需要保密用戶信息，關(guān)鍵就在于因?yàn)锳R要把用戶的真實(shí)信息與數(shù)字信息疊加起來(lái)。

因此需要對(duì)用戶的周圍環(huán)境有更深度的認(rèn)識(shí)，除了地理位置，還有購(gòu)物歷史、經(jīng)濟(jì)狀況以及其他更加核心的個(gè)人信息。

想必每個(gè)人都不想自己的隱私被窺探吧。

堤防惡意軟件

接下來(lái)看看惡意軟件的影響。

就在Pokemon Go發(fā)布四天后，一些網(wǎng)絡(luò)不法分子就制作了一個(gè)盜版 Pokemon Go，并在其中植入了惡意插件，這相當(dāng)于給其他的AR應(yīng)用提供了一個(gè)便捷的犯罪手段模板。

這些惡意軟件幾乎能夠從各個(gè)方面竊取用戶的隱私，通過(guò)用戶的鍵盤記錄器證書，遠(yuǎn)程控制木馬，獲取用戶的數(shù)據(jù)，從而影響用戶整個(gè)終端設(shè)備的運(yùn)行，

如何更好地應(yīng)用AR?

正因?yàn)樯鲜鲈�因，提前才去防護(hù)措施就變得格外重要。

在下一個(gè)爆款A(yù)R應(yīng)用推出之前，事先想好要如何在使用AR給我們的生活帶來(lái)便利的同時(shí)，防止個(gè)人信息的泄漏已經(jīng)變成了亟需解決的問(wèn)題。

可以從三個(gè)方面考慮。一是移動(dòng)終端的管理解決方案，這是因?yàn)橄馪okemon Go這樣的 AR 應(yīng)用都是依托移動(dòng)終端運(yùn)行的。

二是員工培訓(xùn)，提高他們的防范意識(shí)，因?yàn)楹芏嘈畔⒍际切孤┒际且驗(yàn)槿藗兊拇笠舛�發(fā)生的。

第三則是實(shí)現(xiàn)APP流量監(jiān)控可視化。要防止敏感信息的泄漏，用戶需要學(xué)會(huì)如何全面實(shí)時(shí)地監(jiān)控自己的流量使用情況，萬(wàn)一發(fā)現(xiàn)任何異常才可以立馬采取措施。

現(xiàn)在已經(jīng)有不少這樣的監(jiān)控工具，包括應(yīng)用層過(guò)濾以及加密流量傳輸?shù)鹊取?/p>

如果沒(méi)有這樣點(diǎn)對(duì)點(diǎn)的監(jiān)控，AR 應(yīng)用很容易會(huì)將公司的機(jī)密泄露出去。