मेरा स्मार्ट स्लीप मास्क उपयोगकर्ताओं के दिमाग की तरंगों को एक खुले एमक्यूटीटी ब्रोकर तक प्रसारित करता है

स्मार्ट स्लीप मास्क जो ब्रेनवेव गतिविधि की निगरानी करते हैं, ईईजी संकेतों को अप्रमाणित, सार्वजनिक रूप से सुलभ एमक्यूटीटी दलालों तक पहुंचाकर इंटरनेट पर किसी के लिए भी संवेदनशील न्यूरोलॉजिकल डेटा को उजागर कर रहे हैं। यह कोई सैद्धांतिक जोखिम नहीं है - यह उपभोक्ता IoT कल्याण उपकरणों में एक प्रलेखित पैटर्न है जो पहनने योग्य प्रौद्योगिकी के इतिहास में सबसे अंतरंग डेटा लीक में से एक का प्रतिनिधित्व करता है।

वास्तव में क्या हो रहा है जब आपका स्लीप मास्क मस्तिष्क तरंगों को प्रसारित करता है?

MQTT (मैसेज क्यूइंग टेलीमेट्री ट्रांसपोर्ट) एक हल्का मैसेजिंग प्रोटोकॉल है जिसे कम-बैंडविड्थ IoT वातावरण के लिए डिज़ाइन किया गया है। यह एक प्रकाशन/सदस्यता मॉडल पर काम करता है: एक उपकरण ब्रोकर पर "विषय" पर डेटा प्रकाशित करता है, और कोई भी ग्राहक वास्तविक समय में उस विषय को पढ़ सकता है। आर्किटेक्चर कुशल और सुरुचिपूर्ण है - लेकिन जब ब्रोकर को प्रमाणीकरण की आवश्यकता नहीं होती है तो यह बेहद खतरनाक होता है।

कई उपभोक्ता-ग्रेड स्मार्ट स्लीप मास्क, जिनमें ध्यान, सुस्पष्ट स्वप्न और नींद अनुकूलन के लिए विपणन किए गए उपकरण शामिल हैं, डेल्टा, थीटा, अल्फा, बीटा और गामा बैंड में ब्रेनवेव आवृत्तियों को पकड़ने के लिए एम्बेडेड ईईजी सेंसर का उपयोग करते हैं। यह डेटा क्लाउड ब्रोकरों को लगातार स्ट्रीम किया जाता है। जब उन दलालों को खुला छोड़ दिया जाता है - कोई उपयोगकर्ता नाम नहीं, कोई पासवर्ड नहीं, कोई टीएलएस नहीं - जो कोई भी दलाल के पते को जानता है या अनुमान लगाता है वह विषय की सदस्यता ले सकता है और किसी अन्य व्यक्ति की न्यूरोलॉजिकल स्थिति की लाइव फ़ीड प्राप्त कर सकता है। Shodan और MQTT एक्सप्लोरर जैसे उपकरण इन खुले दलालों की खोज को आसान बनाते हैं।

उजागर किया जा रहा डेटा अमूर्त टेलीमेट्री नहीं है। ब्रेनवेव पैटर्न नींद संबंधी विकारों, चिंता के स्तर, संज्ञानात्मक भार और कुछ शोध संदर्भों में भावनात्मक स्थिति को प्रकट कर सकते हैं। यह मनुष्य द्वारा उत्पन्न सबसे व्यक्तिगत बायोमेट्रिक डेटा में से एक है।

उपभोक्ता IoT उपकरणों में यह भेद्यता इतनी व्यापक क्यों है?

मूल कारण संकुचित विकास समयसीमा, लागत की कमी और उपभोक्ता कल्याण हार्डवेयर निर्माताओं पर नियामक दबाव की कमी का संयोजन है। इनमें से कई कंपनियां सुरक्षा वास्तुकला के मुकाबले फीचर विकास और समय-समय पर बाजार को प्राथमिकता देती हैं। एमक्यूटीटी ब्रोकर सस्ते और आसानी से उपलब्ध हैं, और विकास के दौरान खुली पहुंच को सक्षम करना एक सामान्य शॉर्टकट है जो अक्सर उत्पादन निर्माण में जीवित रहता है।

डिफ़ॉल्ट रूप से कोई प्रमाणीकरण नहीं: कई MQTT ब्रोकर कॉन्फ़िगरेशन अनाम एक्सेस सक्षम के साथ शिप होते हैं, जिसके लिए डेवलपर्स को जानबूझकर इसे अक्षम करने की आवश्यकता होती है - एक ऐसा कदम जिसे नियमित रूप से छोड़ दिया जाता है।

कोई ट्रांसपोर्ट एन्क्रिप्शन नहीं: डेटा अक्सर पोर्ट 8883 (टीएलएस) के बजाय पोर्ट 1883 (अनएन्क्रिप्टेड) ​​पर प्रसारित होता है, जिसका अर्थ है कि डेटा स्ट्रीम केवल ब्रोकर ग्राहकों के लिए ही नहीं, बल्कि किसी भी नेटवर्क पर्यवेक्षक द्वारा पढ़ने योग्य है।

समतल विषय पदानुक्रम: डिवाइस अक्सर पूर्वानुमेय विषय संरचनाओं को प्रकाशित करते हैं, जिससे एक साथ कई उपयोगकर्ताओं के डेटा की गणना और सदस्यता लेना आसान हो जाता है।

कोई डिवाइस प्रमाणीकरण नहीं: आपसी टीएलएस या टोकन-आधारित डिवाइस पहचान के बिना, नकली डिवाइस स्ट्रीम में गलत डेटा डाल सकते हैं या पूरी तरह से वैध डिवाइस का प्रतिरूपण कर सकते हैं।

कोई ऑडिट लॉगिंग नहीं: ओपन ब्रोकरों के पास आमतौर पर अनधिकृत सदस्यता गतिविधि का पता लगाने या सचेत करने के लिए कोई तंत्र नहीं होता है, इसलिए जोखिम निर्माता और उपयोगकर्ता दोनों के लिए अदृश्य होता है।

"डेटा की अंतरंगता उल्लंघन की इस श्रेणी को विशिष्ट रूप से गंभीर बनाती है। वित्तीय डेटा को बदला जा सकता है। न्यूरोलॉजिकल डेटा को नहीं बदला जा सकता है। एक लीक हुई ब्रेनवेव प्रोफ़ाइल किसी व्यक्ति के आंतरिक संज्ञानात्मक परिदृश्य का एक स्थायी, अपरिवर्तनीय प्रदर्शन है।"

व्यवसायों और उनके कर्मचारियों के लिए वास्तविक दुनिया के निहितार्थ क्या हैं?

यह पूरी तरह से उपभोक्ता की गोपनीयता का मुद्दा नहीं है। कॉर्पोरेट स्वास्थ्य कार्यक्रमों के हिस्से के रूप में कर्मचारी तेजी से कल्याण उपकरणों का उपयोग कर रहे हैं - जिसमें नींद अनुकूलन पहनने योग्य उपकरण भी शामिल हैं, और कुछ अधिकारी काम के घंटों के दौरान ईईजी-आधारित फोकस टूल का उपयोग करते हैं। यदि इन उपकरणों से ब्रेनवेव डेटा खुले ब्रोकरों पर पहुंच योग्य है, तो यह एंटरप्राइज़-स्तरीय एक्सपोज़र बनाता है।

न्यूरोलॉजिकल डेटा से प्राप्त प्रतिस्पर्धी बुद्धिमत्ता आज अटकलबाजी है लेकिन विश्लेषण उपकरण परिपक्व होने पर कल यह असंभव नहीं रहेगी। अधिक तुरंत, कानूनी दायित्व जोखिम महत्वपूर्ण है। जीडीपीआर, सीसीपीए और आपातकालीन के तहत

Related Posts

• सीएक्सएमटी मौजूदा बाजार दर से लगभग आधे पर डीडीआर4 चिप्स की पेशकश कर रहा है
• macOS का अल्प-ज्ञात कमांड-लाइन सैंडबॉक्सिंग टूल (2025)
• एचएन से पूछें: क्या अभी तक कोई एलएलएम लाइसेंस नहीं है?
• शेक्सपियर के 'टेम्पेस्ट' के लिए एक दृश्य स्रोत