Các quy tắc tự động hóa nhà có nhiều rủi ro hơn và ít rủi ro hơn chúng ta nghĩ

Theo công ty tự động hóa nhà IFTTT (một chủ nghĩa khởi đầu của If This, Then That) xung quanh 11 triệu người sử dụng hơn 1 tỷ quy tắc tự động hóa gia đình, thường được gọi là “applet”, mỗi tháng tại nhà của họ. Nhưng một nghiên cứu năm 2017 nhận thấy rằng gần một nửa số ứng dụng IFTTT có thể gây ra mối đe dọa về bảo mật hoặc quyền riêng tư cho người dùng.

Hóa ra, nhiều ứng dụng trong số đó là rủi ro trên lý thuyết nhưng không nguy hiểm trong thực tế. Nhưng có những loại mối đe dọa khác mà người dùng cần lưu ý.

Đó là những phát hiện của một nghiên cứu gần đây dẫn đầu bởi một nhóm các nhà nghiên cứu từ CyLab của Đại học Carnegie Mellon. Các phát hiện được trình bày tại Hội nghị chuyên đề về quyền riêng tư và bảo mật có thể sử dụng (SOUPS), được tổ chức vào đầu tháng này.

Mặc dù một nghiên cứu trước đây cho thấy rằng một phần lớn các ứng dụng IFTTT có thể tiết lộ thông tin cá nhân của người dùng cho công chúng — một vi phạm bí mật — hoặc cấp cho một thực thể kém tin cậy hơn đối với thông tin hoặc thiết bị của họ — một vi phạm tính toàn vẹn — nghiên cứu mới nhất này cho thấy rằng nhiều rủi ro trong số đó không diễn ra trong thế giới thực.

Nhà nghiên cứu sau tiến sĩ Camille Cobb của CyLab, người đứng đầu cuộc nghiên cứu cho biết: “Vẫn có cơ hội gặp rủi ro theo nhiều cách, nhưng trên thực tế, người dùng phần lớn được an toàn”.

Trong nghiên cứu, nhóm đã thu thập và phân tích 732 applet được cài đặt bởi 28 người tham gia nghiên cứu và hỏi những người tham gia một loạt câu hỏi khảo sát để hiểu rõ hơn về applet của họ và cách họ sử dụng chúng. Nhóm đã sử dụng một công cụ thu thập các thông tin cụ thể về các applet của những người tham gia, bao gồm cả tiêu đề applet do người dùng chỉ định.

Phân tích của họ cho thấy nhiều trường hợp về lý thuyết một applet có thể gây ra vi phạm bí mật hoặc tính toàn vẹn, nhưng theo cách cụ thể mà applet đang được sử dụng, nó thực sự không có khả năng gây ra bất kỳ tác hại nào.

Ví dụ: nhiều người tham gia đã sử dụng các applet chia sẻ thông tin về một hành động trong nhà của họ — chẳng hạn như cửa sổ đang mở hoặc chuyển động được phát hiện trên hiên trước của họ — cho một dịch vụ lưu trữ đám mây như Google Trang tính. Vì về lý thuyết, Google Trang tính có thể được chia sẻ công khai, phân tích rủi ro ban đầu đã kết luận rằng ứng dụng này có thể có khả năng vi phạm quyền riêng tư.

Cobb nói: “Trong mọi trường hợp chúng tôi hỏi, mọi người dùng đều nói rằng họ không chia sẻ Google Trang tính với bất kỳ ai khác. “Đó là một ví dụ mà chúng tôi nghĩ rằng có thể có rủi ro, và chắc chắn có thể có, nhưng trong hầu hết các tình huống thực tế thì có lẽ là không.”

Tuy nhiên, các nhà nghiên cứu đã tìm thấy một số ví dụ thực tế về những gì họ gọi là “mối đe dọa ngẫu nhiên của người dùng”, điều mà các nghiên cứu trước đây chưa xác định được. Tóm lại, họ tìm thấy nhiều applet có khả năng cao thu thập thông tin về những người bên cạnh những người dùng đã đặt chúng — thông tin có thể bị đánh cắp hoặc sử dụng sai mục đích.

Cobb nói: “Có một quy tắc được đặt tên là ‘Nếu ai đó gửi cho tôi một tin nhắn SMS, hãy lưu nội dung của tin nhắn SMS đó vào Google Trang tính’. “Những người gửi tin nhắn văn bản cho tôi có lẽ không lường trước được rằng bất cứ thứ gì họ gửi cho tôi sẽ được lưu ở dạng đó. Có lẽ họ không thoải mái với điều đó.”

Cobb nói, nếu nội dung của cuộc trò chuyện tin nhắn văn bản được cho là riêng tư tồn tại ở hai nơi, điều này làm tăng nguy cơ vô tình bị chia sẻ với một lượng lớn khán giả hơn.

Với những kết quả này, các nhà nghiên cứu đề xuất các hướng dẫn để tạo ra một công cụ tốt hơn trong tương lai để giúp xác định các applet rủi ro. Và mặc dù nghiên cứu nhìn chung có vẻ là một tin tuyệt vời đối với hầu hết người dùng IFTTT, Cobb cảnh báo rằng họ vẫn nên xem xét các ứng dụng rủi ro một cách nghiêm túc.

Cobb nói: “Chỉ vì chúng tôi nhận thấy ít applet có thể rủi ro hơn chúng ta nghĩ trước đây, điều đó không có nghĩa là chúng ta không nên nỗ lực tạo ra những applet ít rủi ro hơn.