首页 / 资讯 / 正文

ISO性玩具国际标准缺少用户隐私信息保护规范

2021/10/26 14:46:18
9月新发布的ISO3533标准,没有涵盖用户隐私和信息安全保护

 



上个月国际标准化组织发布了第一个性玩具国际标准ISO3533,但是这个标准缺少了可连接手机APP的智能情趣玩具用户隐私信息安全规范。

多年以来,性玩具隐私安全的研究人员一直在发出警告:远程智能情趣玩具存在隐私泄露的潜在风险。这次新的 ISO标准发布,但是完全没有涉及到隐私信息安全,让他们感到有些失望。


性玩具隐私信息安全网站Internet of Dongs首页

布拉德海恩斯(Brad Haines)运营了一家性玩具信息安全网站Internet of Dongs,他说:“远程连接组件、电池,开关组合到一起,其实就是一台网络终端”

“很多情趣性玩具制造商因为节约成本,往往没有把用户隐私保护提高到应有的安全等级,因为没有相关法规,而且用户往往不知道。”

制定安全标准确实能让行业内厂商有法可依,从而整体上提高产品的安全性。但是ISO或者其他标准制定组织背后其实并没有法律或政府监管。

Mozilla 基金会网络安全审查部门一位工作人员说。

我们也必须了解到,制定信息保护安全标准非常复杂,通常受到当地法律法规的约束。

例如,在欧洲,《网络通用数据保护条例》可能将解决用户隐私信息保护问题。

不过讽刺的是, 2017年欧洲一家大型情趣玩具公司,被指控震动棒App未经同意收集用户数据,最终公司赔偿375万美元,和这项集体诉讼原告方达成和解

Mozilla的这位负责人表示,一些情趣用品公司从那时起开始注重用户隐私信息保护。

“因为这起诉讼,大家都希望从中吸取教训。”



“如今,很多情趣用品公司组建了网络安全技术团队,模拟黑客攻击自己公司的APP程序窃取用户信息,从而找到安全漏洞进行修补。”

一些大型情趣用品公司已经在信息传输中遵循使用加密技术,要求填写强密码。

但是还有很多小公司,忽视了这一块。如果关注网络隐私风险会发现,成人情趣性玩具是一个热点品类。

因为自古以来,“性”相关的内容自带流量。Mozilla 的隐私项目审核了数百种不同的产品,其性玩具类的流量比任何其他类型设备上的流量都要多。

很多甚至大多数用户,往往忽视了个人隐私和信息安全的重要性。

他们往往看重情趣玩具的外观是否能打动自己,其次是价格,再看看品牌,或者关注一下材质。

我们应该进行宣传让用户重视“隐私信息安全”。

而且我们要看到,性玩具在一些国家/地区是非法的,还有一些地区把用智能情趣玩具可以跟踪的性行为看成犯罪。

不过大多数国家的用户已经接受手机、穿戴设备、音箱等智能设备收集个人信息,其实性玩具也没有什么不同。

隐私信息泄露并不是唯一的风险。性玩具如果在使用时被黑客控制,对用户造成的伤害将无法想象。

安全专家说:“在很多智能性玩具中,制造商根据用户需要,通过软件设置让马达震动的转速为其最高能力的50%。但是如果被攻击,黑客可能操纵芯片组,让它的转速达到100%。这将对用户造成伤害。”

“还有对于情趣玩具中最常使用的锂离子电池来说,如果被黑客攻击,操纵芯片组超负荷工作,大大透支锂电池的负荷。理论上甚至可能会引起锂电池着火。”

这些风险并不是凭空想象。2020年12月,一名黑客使用勒索软件控制了联网的智能情趣用品(男性贞操锁),并要求受害者使用比特币支付赎金,解锁贞操锁。(按照新的ISO标准,这款玩具应该有紧急的手动解锁方法)

相关阅读:黑客攻击情趣用品,并喊话:Your cock is mine now


疑似被黑客攻击的贞操锁效果图(中国囚爱QIUI公司生产)


疑似被黑客攻击的贞操锁实物图

也许制定新 ISO3533标准的专家们认为,个人隐私及信息安全属于网络安全范畴,和性玩具硬件标准应该分开讨论。各个国家和地区的物联网法规可以解决网络安全问题。

但是从目前的情况来看,并不是这样,性玩具相比手机、穿戴设备、智能音箱更具有私密特殊性,更有可能被犯罪分子作为勒索的筹码。我们呼吁能在隐私信息保护领域尽快出台行业国际标准规范。

编辑推荐

相关资讯

网友评论仅供其表达个人看法,不表明manbetx官网手机登陆同意其观点。
近期成人展会
最新资讯 更多
查看更多资讯 >>
下一篇
校园周边盲盒大卖,内放形似情趣用品的解压玩具