调查智能环境中使用机器人吸尘器的隐私风险

机器人吸尘器越来越受欢迎，广泛用于各种智能环境中。为提升用户便利性，制造商还引入了智能手机应用程序，使用户能够自定义清洁设置或获取有关其机器人吸尘器的信息。尽管这种集成增强了用户与其机器人吸尘器之间的交互，但也潜在地引发了隐私 concerns，因为用户的个人信息可能会被暴露。为解决这些 concerns，针对应用程序、云服务和机器人吸尘器之间交换的信息实施了端到端加密，以保护所交换信息。尽管如此，网络标题元数据仍未加密，仍然容易受到网络窃听。本文调查了通过此类元数据潜在暴露私人信息的风险。在一个真实的智能环境中部署了流行的机器人吸尘器，在若干选定的清洁事件期间进行了被动网络窃听。我们的广泛分析基于关联规则学习，表明仅通过捕获的互联网流量元数据即可识别某些事件，从而可能暴露私人用户信息，引发隐私 concerns。