基于设备生命周期的中文消费者物联网流量安全与隐私测量

近年来，消费者物联网设备在日常生活中广泛应用。随着设备的普及，相关的安全和隐私风险随之增加，因为这些设备收集用户相关数据并传输给各种服务提供商。尽管中国在消费者物联网产业中占据更大份额，但当前对消费者物联网设备流量的分析主要集中在欧洲、美国和澳大利亚等地区。对中国的研究目前相对稀少。本研究构建了关于中国消费者物联网设备流量的第一个大规模数据集。具体而言，我们提出了覆盖消费者物联网设备整个生命周期的细粒度流量收集指导，收集来自 77 个设备、38 个品牌和 12 个设备类别的流量。基于该数据集，我们分析了不同设备类型在整个生命周期中的流量目的地和加密实践，并与其他地区的结果进行比较。与其他地区相比，我们的结果表明，中国的消费者物联网设备更依赖国内服务，总体而言在加密实践方面表现更好。然而，仍有 23/40 个设备未正确执行证书验证，2/70 个设备使用不安全的加密协议。为促进未来研究，我们开源了我们的流量收集指导，并公开了该数据集。