可穿戴设备收集大量健康数据,可穿康数数据泄露风险上升你有没有发现,戴设身边戴智能手环、备收智能手表的集大据数据泄人越来越多了?我自己的手腕上就有一只,每天记录步数、量健露风心率、险上
zuiai睡眠。可穿康数说实话,戴设买它的备收时候图的是方便,但后来我仔细想了想——这些设备到底收集了我多少东西?集大据数据泄它们安全吗?这个念头不是凭空来的。近两年,量健露风关于可穿戴设备数据泄露的险上新闻隔三差五就冒出一条。今天就跟你聊聊,可穿康数这些数据是戴设怎么被收集的,风险到底在哪,备收还有我们普通人能做点什么。一块手表,凭什么知道你这么多?先别急着害怕,咱们从最基础的看。可穿戴设备之所以“懂你”,全靠一堆传感器。它们不停地在采集你的身体信号,然后换算成能看懂的数字。你手腕上那块东西,至少包含以下几样东西:光学心率传感器:用绿光照皮肤,检测血流变化,
91人妻中文算出心率。有的还能测血氧。加速度计和陀螺仪:感知你胳膊的摆动和身体姿态,用来计步、判断你是不是在跑步或睡觉。皮电传感器(部分高端设备):测皮肤的导电性,间接推断你的压力水平。GPS:记录你的运动轨迹,跑步去了哪、骑行了多远。麦克风(个别设备):甚至能监听环境声音,比如检测到你打鼾。这些数据汇总在一起,就能拼出你一天的生活图景:几点睡、睡得好不好、心率为什么突然飙高、周末去了哪些地方。以下是常见设备收集的数据类型对比,你可以看得更清楚:设备类型常见健康数据附加数据数据存储/传输特点智能手环步数、心率、睡眠时长、卡路里估算位置(GPS版)、运动模式多通过蓝牙传至手机APP,再同步云端智能手表心率、血氧、
91成人游戏ECG心电、体温趋势消息通知、支付信息、位置轨迹同样走蓝牙/WiFi,常与手机深度联动智能指环心率、心率变异性、睡眠质量极少有GPS体积小,数据多靠近场传输智能跑鞋/衣物步频、落地冲击力、姿态无通过芯片或传感器与手机连接医疗级穿戴贴片单导联ECG、体温很少通常由医院或诊所配置,数据上传专用系统看到了吧?一个看似简单的运动手环,背后是一整套对身体状态的持续监控。这些数据要是只留在你手机里,还好说。可事实是,绝大多数设备的数据都要上传到云端,因为厂商要帮你生成趋势图、做健康分析,甚至支持远程问诊。为什么说风险真的在上升?你可能会想:“我的数据又不是什么国家机密,泄漏了能怎样?”但别急着下结论。健康数据比你以为的要敏感得多。先看几个客观事实:身份识别风险:心率、步态、
国产网址91心电波形,这些特征几乎每个人都不一样。科研上已经有利用心电信号识别个人的研究,准确率不低。换句话说,戒指或手表上的数据,可能比指纹更像你的“生物身份证”。保险与就业风险:健康数据关系到你的身体状况、潜在疾病风险。如果这些信息被保险公司或雇主获取,轻则调整你的保费,重则影响录用决定。这不是科幻片,已经有人在社交媒体上抱怨过“因为体检数据被拒保”,而穿戴设备的数据比体检更精细。心理与情感风险:有些APP会记录你的压力指数、生理周期、甚至情绪变化。这些极为私密的信息一旦被别有用心的人看到,可能会被用来操控或骚扰你。真实世界里的泄漏事件,其实已经不少了2018年,某知名健身追踪品牌曝出API漏洞,导致约1.5亿用户的个人信息(包括体重、身高、
国产香蕉91心率)被未经授权访问。2021年,某医疗穿戴公司声称将用户健康数据分享给第三方(用于研究),但被扒出分享范围超过了用户同意书中的内容。实际上,这类“灰色分享”在行业内并不罕见。2022年,一家大型科技公司的健康数据存储服务器配置错误,导致数十万用户的明文健康数据在公网上可被直接下载。好在这个问题被研究人员发现后迅速修复了。而且,从总量上看,可穿戴设备市场规模一直在涨。国际数据公司IDC的报告显示,全球可穿戴设备出货量在2023年已经超过5亿台。越来越多的设备,意味着更多数据产生,也意味着攻击者有更多的目标。黑客到底怎么偷这些数据?咱们不妨从黑客的角度想想,偷健康数据有什么“快车道”:监听蓝牙:大部分手环和手机之间走的是蓝牙,而老的蓝牙协议(BLE 4.0及以下)存在未授权连接漏洞。黑客只要在你身边放一台带蓝牙抓包功能的设备,就能截获传输中的数据包。攻击云端服务器:设备厂商的数据中心如果没做好安全防护——比如没有加密或权限管理混乱——攻击者拖库后,你的数据就成了一堆可交易的商品。APP权限滥用:很多跟穿戴设备配套的APP,在安装时会索要多余的权限,比如通讯录、麦克风、存储空间。你一旦点了“允许”,APP里隐藏的恶意代码就可能悄悄地收集你的信息。社交工程:更简单的办法是骗。黑客通过伪造官方短信或邮件,引导你在假网站上输入账号密码,然后登进你的健康云账号,下载你的所有运动记录。你可能会问:“我的数据又不是机密,黑客拿去卖能值几个钱?”实际上,地下市场里健康数据的单价高于不少金融数据。一篇发表在《JAMA Network Open》上的研究提到,健康数据在暗网上的价格,按条计价,往往高于信用卡号。原因很简单:信用卡号可以改,但你的身体特征和疾病史改不了。数据泄露后会带来哪些实打实的后果?别的不说,想一想如果你手表的同步数据被某人拿到,会发生什么:他可以知道你每天几点在家、几点出门、跑步路线是否规律,进而判断你家何时没人。他能看到你的心率异常时段,推测你的情绪波动,甚至拿这个威胁你。如果你有慢性病,比如糖尿病、高血压,这些数据若被恶意利用,可能会影响你的药物购买或医疗保险。更糟的是,很多数据一旦泄露,你根本无从察觉。你可能会在几个月后收到一封来自陌生公司的广告邮件,内容精准到让你发毛:“我们注意到您最近睡眠质量有所下降,推荐这款助眠产品……”这时候,你很难说清数据是从哪一环漏出去的。我能做点什么?一些实在的建议讲这么多,不是让你把手环扔了。毕竟科技是来帮人的,只是我们需要保持清醒。基于我自己的使用经验,以及安全圈朋友的建议,整理了几条土办法,不一定全,但管用:关掉不必要的数据同步:比如跑步时的GPS轨迹分享,或者睡眠呼吸检测,如果白天用不着,就在APP里关掉。注意蓝牙开关:不佩戴的时候,把手环或手表的蓝牙断开。很多设备默认在后台保持蓝牙广播,别人能搜到你的设备。别用同一个密码:健康APP的账号,一定不要跟邮箱、社交软件用同一套密码。说句不好听的,一旦邮箱泄露,黑客拿同一密码试穿你所有账号,就全完了。限制APP权限:在手机设置里,把健康类APP的权限改成“仅使用期间”,比如定位。至于通讯录和麦克风,能不给就别给。定期查设备授权:很多平台支持“查看已登录设备”,每隔几个月看一眼,把不认识的设备踢出去。考虑加密*:如果你的设备支持本地加密存储,优先开启。虽然会增加解锁门锁的步骤,但等于多了一层保护。还有一个更简单但容易忽略的:买设备的时候,选大牌子,别贪便宜买杂牌。大品牌在数据安全上的投入至少还是看得见的,那些便宜的不知名手环,说不定后台就是一个服务器,连加密都没有,数据直接明文存储。这种事情,深圳华强北有过不少案例。关于“数据所有权”,你得清醒一点很多人以为,自己戴着手表,数据就归自己。但实际上,大多数可穿戴设备的最终用户协议里都写着,厂商有权处理你的匿名数据,用于改进算法或与研究机构合作。所谓的“匿名”其实并不完全安全。研究曾通过比对步数轨迹和位置数据,轻松地重新识别出具体个人。有点讽刺吧?所以,你每次点击“同意”,其实就已经把一部分隐私交出去了。这不是说厂商都是坏人,而是说风险机制本身就存在。数据放在你手上是安全的,放在云端就多了一份不确定性。哪怕厂商信誉再好,也不能百分百保证不被外部漏洞拖累。说了这么多,我没有劝你放弃科技带来的便利。只是觉得,多知道一点真相,能让你在戴上手环的时候,心里有个底。说不定哪天,你也会像我一样,在睡前关掉手环的蓝牙,让它安安静静地在床头待着。那一刻,内心反而是踏实的感觉。
借3000元竟要偿还20万元 6个“套路贷”团伙被端
原标题:借3000元竟要偿还20万元 6个“套路贷”团伙被端
海峡网9月4日讯 (泉州网记者苏勇 廖培煌 通讯员李肇兴)石狮一市民通过网络借贷平台借款3000元,没想到几个月之后,所要偿还的本金利息竟然高达近20万元;丰泽一车主与某信贷公司签订车辆抵押借款合同,却被该公司肆意认定“违约”,遭涉恶团伙以“违约金”“拖车费”“手续费”等名义讨债,其中“拖车费”竟要2万元……
本报“扫黑除恶专项斗争”系列报道中,曝光了多个犯罪团伙以“套路贷”进行敲诈勒索案件,“套路贷”花样翻新,本质却是黑恶势力违法犯罪。在昨日的公安机关新闻发布会上,市公安局相关负责人介绍,开展扫黑除恶专项斗争以来,我市公安机关以“套路贷”违法犯罪活动为打击重点,深入摸排线索,认真组织调查,先后打掉“套路贷”违法犯罪团伙6个,抓获涉案犯罪嫌疑人53名,破获刑事案件57起,冻结涉案资金20多万元,查扣涉案车辆9部。
该负责人表示,从我市破获的案件分析,“套路贷”违法犯罪有几个主要特点:
首先是犯罪成员团伙化。“套路贷”违法犯罪需要一定的资金贷出,通过套路手段虚增债务、签订虚假借款协议、肆意认定违约、强立债权、收取额外费用等行为牟取暴利。复杂的过程需要一定的人手具体计划和操作,因此犯罪嫌疑人主要以团伙形式出现,分工明确,部分成员构成固定、组织严密,具备犯罪集团规模。
其次,犯罪手法具有欺骗性、隐蔽性。“套路贷”以“高利贷”为陷阱,以制造“合同纠纷”为假象,以威胁、胁迫为主要手段,带有强烈的欺骗性和隐蔽性。
此外,违法犯罪以软暴力为主。“套路贷”违法犯罪团伙通常通过泼油漆、用喇叭喊话、贴单、放冥炮等滋扰、纠缠、聚众造势等“软暴力”行为,同时伴有非法拘禁、敲诈勒索、寻衅滋事等违法犯罪行为。
目前,“套路贷”涉及黑恶势力违法犯罪行为,已成“过街老鼠,人人喊打”。公安机关呼吁广大群众,遇有金融需求时,一定要通过正规银行或金融机构申办贷款业务,不能向各类非法贷款公司、网络平台申请贷款,避免遭遇“套路贷”陷阱。一旦受到疑似“套路贷”违法犯罪侵害时,请及时向公安机关报警。各级公安机关也将通过媒体广泛宣传,使人民群众认清“套路贷”违法犯罪的特点和危害,传授防范方法,多渠道、多形式筑牢抵御“套路贷”违法犯罪活动侵害的“防火墙”。
泉州市防指要求:强化巡查排查 提前转移避险
原标题:泉州市防指要求:强化巡查排查 提前转移避险
记者从市防汛办获悉,连日来,我市出现大雨到暴雨过程,出现乡村道路溜方、房屋倒塌、河道护岸毁损、农作物受淹、电力线路倒杆等险灾情。其中最大累积雨量188毫米与最大1小时雨强71毫米均发生在安溪县湖头镇,当地干部果断提前转移群众,避免了因房屋倒塌造成人员伤亡。
据统计,5月31日8时至6月2日8时,我市出现大雨到暴雨过程,共有48个乡镇降雨量超过50毫米,其中10个乡镇超过100毫米。截至2日8时,全市共转移人员751人,涉及4个县24个乡镇。强降雨也给我市带来一定的灾情损失,全市有1条公路出现中断,相关部门及时启动预案,第一时间采取行动,迅速修复,目前已恢复通行;水利设施损毁护岸5处;农作物受灾6053亩;房屋倒塌2间,人员已在倒塌前转移安置。市气象部门预报,3日我市降雨减弱,有中雨,局部大雨。
此次降雨历时长、范围广、雨强大、雨区重叠,致灾风险高,市防指2日就进一步做好人员安全转移等工作发出紧急通知,要求各地各部门强化预警,扩大转移范围,做到不留死角,确保人民群众生命财产安全。市防指要求,要强化转移避险,防汛工作的首要目标是确保人员安全,提前转移避险是最有效的手段,驻村、包村干部要组织对前期已致灾或降雨量大的临水临河、高陡边坡、危旧房屋、低洼地带等区域和部位开展巡查排查。当接到强降雨预警时,要提前迅速组织受威胁群众转移避险,特别关注老弱病残、留守儿童、特困户、五保户等特殊人群,不落一户一人。
市防指再次要求,要认真履职落实责任,防汛应急响应期间,县、乡、村指挥长要主动履职,全面掌握辖区汛情,坚决执行省、市防指指令与部署要求,果断决策处置突发状况。山区县(市)乡镇党政主官要在岗在位,靠前指挥,督促责任落实。要强化乡镇视频会商系统保障,启动防汛应急响应期间、预报未来6小时、12小时重点防御乡镇预警及气象发布短历时强降雨预警时,县级、乡镇视频会议终端以及音视频设备应保持24小时开机备用状态,无线对讲机要始终保持开机充电状态,频道置于省、市、县、乡四级联动状态,并有专人值守,确保省、市、县、乡四级防汛指挥机构可随时联动,指挥调度精准高效有序。(记者林铭珊)
原标题:泉州市防指要求:强化巡查排查 提前转移避险
责任编辑:凌芹莉
相关新闻 (共 6 条)