몇 가지 예를 들면 다음과 같습니다.
휴대폰이 당신을 감시하는 것을 잊어버리세요. 어쩌면 당신이 진짜로 걱정해야 할 것은 진공청소기일지도 모릅니다.
컴퓨터 프로그래머이자 전자 제품 매니아인 하리샨카르 나라야난은 자신의 블로그 Small World 에 올린 글에서 300달러짜리 스마트 진공 청소기에 대한 놀라운 사실을 자세히 설명했습니다. 그 진공 청소기가 그의 집에서 개인적인 데이터를 전송하고 있었던 것입니다.
나라야난은 인기 있는 가젯이자 주요 언론의 주목을 받은 iLife A11 스마트 진공 청소기를 약 1년 동안 사용하다가 그 내부 작동 방식에 호기심을 갖게 되었습니다.
"저는 좀 편집증이 있어요. 좋은 의미의 편집증이죠."라고 그는 썼습니다. "그래서 소위 스마트 기기처럼 네트워크 트래픽을 모니터링하기로 했습니다." 몇 분 만에 그는 "전 세계 반대편"에 있는 서버로 "꾸준히" 데이터가 전송되는 것을 발견했습니다.
나라야난은 "제 로봇 청소기는 제조사와 끊임없이 통신하며 제가 공유에 동의하지 않은 로그와 원격 측정 데이터를 전송했습니다."라고 썼습니다. "그때 제가 첫 번째 실수를 저질렀습니다. 로봇 청소기를 멈추기로 결심했죠."
엔지니어는 기기의 데이터 브로드캐스팅은 중단했지만, 펌웨어 업데이트와 같은 다른 네트워크 트래픽은 평소처럼 계속 실행했다고 밝혔습니다. 진공청소기는 며칠 동안 청소를 계속했지만, 어느 날 이른 아침 부팅이 되지 않았습니다.
"수리하러 보냈는데, 서비스 센터에서 '여기선 완벽하게 작동합니다, 손님.'이라고 장담하더군요."라고 그는 썼습니다. "그들은 제품을 다시 보냈고, 기적적으로 며칠 동안은 다시 작동했습니다. 그런데 다시 고장이 났습니다." 나라야난은 이 과정을 여러 번 반복했지만, 결국 서비스 센터는 더 이상 수리를 거부하며 기기 보증 기간이 만료되었다고 말했습니다.
"그렇게 되자 내 300달러짜리 스마트 진공청소기가 단순한 종이추로 변해버렸죠."라고 기술 전문가는 글을 남겼습니다.
그 어느 때보다 호기심이 많아진 나라야난은 이제 답을 찾기 위해 그 기계를 분해하지 않을 이유가 없었고, 바로 그렇게 했습니다. 진공 청소기를 역공학하고, 기기의 회로 기판을 다시 인쇄하고 센서를 테스트하는 등 힘든 과정을 거친 후, 그는 끔찍한 사실을 발견했습니다. 기기에 앱을 설치하고 디버깅하는 프로그램인 안드로이드 디버그 브리지가 세상에 "널리 공개"되어 있었던 것입니다.
"몇 초 만에 완전한 루트 접근 권한을 얻었습니다. 해킹이나 익스플로잇 없이요. 그냥 플러그 앤 플레이 방식으로요."라고 나라야난은 말했습니다.
시행착오 끝에 그는 마침내 컴퓨터에서 진공청소기 시스템에 접속할 수 있었습니다. 그때 그는 "더 큰 놀라움"을 발견했습니다. 기기에는 구글 카토그래퍼(Google Cartographer)라는 오픈소스 프로그램이 실행되고 있었는데, 이 프로그램은 그의 집의 3D 지도를 생성하도록 설계되었으며, 기기는 이 데이터를 모회사로 전송하고 있었습니다.
나라야난은 또한 회사에서 진공청소기로 전송된 의심스러운 코드를 발견했다고 밝혔는데, 이 코드에는 작동이 멈춘 정확한 순간의 타임스탬프가 찍혀 있었습니다. 그는 "누군가, 혹은 무언가가 원격으로 종료 명령을 내렸다"고 썼습니다.
"스크립트 변경을 되돌리고 기기를 재부팅했습니다."라고 그는 썼습니다. "즉시 다시 살아났습니다. 그들은 단순히 원격 제어 기능을 추가한 것이 아니었습니다. 그들은 그것을 이용해 제 기기를 영구적으로 비활성화했습니다."
간단히 말해, 그는 해당 기기를 만든 회사가 "원격으로 기기를 비활성화할 수 있는 권한을 가지고 있었고, 이를 이용해 데이터 수집을 차단했습니다. 의도적인 처벌이든 '준수'에 대한 자동적인 강제 조치든 결과는 같았습니다. 소비자 기기가 소유자를 공격한 것입니다."라고 말했습니다.
첫댓글 중국이 요즘 이런 데이터 를 전부 수거해 가는 중
말도 안되는 저렴한 가격으로 제품을 팔고
데이터 를 수거 해 가는 중.
중국 뿐만 아니고 이미 예전부터 미국이나 일본이나 다 수집하고 있습니다.