許多消費者會認為成人玩具的出現是當今計算機社會和技術交融后不可避免而產生的一種新趨勢，事實上這些成人玩具已經存在了好幾個世紀了。

近幾十年來，這些設備的進化受到了技術進步的推動。在2000年代，出現過一波新的設備，其特點是通過紅外連接來進行遠程控制。到了2010年，已經出現了通過某個軟件來對本地設備進行控制的產品了。如今在2020年，甚至是在剛剛過去的那幾年中，就已經有了那種可以在互聯網上進行遠距離連接的設備。

隨著市場上各類智能成人玩具型號的推陳出新，我們可以意識到的是，它們在針對如何加強將用戶數據的處理得到更好應用的機制上確實取得了不小的進步。

所以，現在的這些成人玩具到底有多安全呢？是否已經采取了必要的防范措施來保護人們的數據隱私？

智能化情趣玩具的特點

伴隨著物聯網的出現，許多制造商已經加入了這個不斷追求快感的市場，他們整合了通過手機軟件對這些設備進行控制的功能，同時又增加了設備之間基于網絡的互聯性。目前已經有了許多種不同的手機軟件了，并且這些軟件還能夠控制多個型號的設備。

就其技術架構而言，這些設備大多數都是可以通過安裝在智能手機上的軟件并通過低功耗藍牙（BLE）進行控制的。該協議的主要優點是，它的功耗需求非常低，能夠在可接受的距離內進行通信，各芯片廠商之間的兼容交互性也很強，并且該模塊的體積極小。因此，許多家用、醫療、汽車甚至是情趣玩具領域的智能設備，都會在各設備和控制設備的軟件之間使用BLE協議。

和藍牙一樣，BLE 也工作在 2.4GHz ISM頻段。然而與普通標準藍牙不同的地方在于，BLE 一般會一直處于睡眠狀態，只有在建立連接時才會進入工作狀態。另外BLE的實際連接時間只有幾毫秒，不像普通藍牙那樣好花上100多毫秒進行連接。在BLE網絡中，設備會被歸類為中心設備或外部設備。中心設備（智能手機、電腦等）有著更強大的處理能力，負責對外部設備進行控制。一般來說，中心設備上運行著專門為控制外部設備而開發的軟件。

外部設備充當傳感器，收集數據并將數據發送到中心設備進行處理。這也就是為什么BLE所需功耗極低的關鍵原因所在了，它們不負責處理數據，只是負責收集并傳輸數據。手機軟件負責對設備的各項功能進行設置，并負責控制用戶的認證流程。為此，它通常會與那些存儲著用戶信息的云服務器進行連接。在某些情況下，這類應用還相當于不同用戶之間尋求聊天、視頻會議、文件傳輸的中介應用，甚至在該設備所有者的授權下可以將該設備的控制權轉交給某一遠程用戶。

為什么安全問題對于情趣玩具來說如此重要？

物聯網設備存在漏洞這件事在任何人的眼里都不算是一件什么新鮮事了。在之間發布的文章中，ESET已經對多款智能家居中樞和，這是一個影響了超10億臺WiFi設備加密問題的嚴重漏洞。然而對于情趣玩具來說，這一類產品接觸到和處理的信息都是非常敏感的：姓名、性別或性取向、性伴侶名單、設備使用信息、私密照片和視頻等，一旦這些信息落到了不法分子的手里，就會造成災難性的后果。

那么又有誰會對這類信息感興趣呢？在美國的阿拉巴馬州等地，販賣這些情趣用品是犯法的，盡管在各類宣傳的醫療廣告中仍然可以發現一些型號的情趣用品，這一點正如 Maines 在報告中發現的那樣，早在1906年就出現了這種“委婉“的行為。此外，在一些極端保守的國家有著嚴格的法律，明令禁止所有形式的同性戀、婚前或婚外性行為。在這些國家中，尤其是非洲和亞洲的部分國家，公布有關個人性行為及其伴侶的私人信息可能會導致他們被捕入獄，甚至是判處死刑。

除了對政府間諜活動的擔憂外，智能情趣用品也難免于被網絡攻擊者破壞的可能。如果我們考慮到可以通過控制這些設備的軟件來獲取私密信息，那么是不是就會出現一波新形式的色情敲詐呢。

對此已經有過一些先例，這足以向我們展示上述可能性所造成的后果有幾何。針對Ashley Madison ”約會“網站的攻擊可能是我會想到的第一個例子。在這個”詐騙“平臺的3000多萬用戶的名字被公布后，媒體上出現了無數起關于離婚、自殺和一些基于這場數據泄露詐騙所造成事件的報道。

除了對數據保密性的擔憂，我們還必須考慮情趣用品控制軟件中可能會存在導致手機上被安裝惡意軟件的漏洞，或者導致情趣設備中的固件被篡改。這些情況有可能會導致DoS（拒絕服務攻擊），無法接收任何傳遞的指令，或者是該設備被武器化以進行各種惡意行為并傳播惡意軟件，甚至是對設備進行惡意修改對用戶造成人身傷害，如過熱等。

雖然今天的大多數國家已經對各種類型的網絡犯罪進行了分類，但是我們還沒有做到這樣的一種程度，即我們正在評估這些基于數字系統的新型犯罪濫用手段，因為這些數字系統正一點一點的進入我們的私人生活中。

但有一點是明確的。通過欺騙換來的同意根本就不算是同意，為了確保數字領域用戶的身心安全，就需要解決當前法律中的這塊空白。

避免這些風險的**佳做法

為了盡量減少與使用智能情趣設備有關的風險，物聯網專家建議牢記以下有關隱私信息的建議：

一些應用提供了無需創建用戶賬戶就可以通過BLE對本地設備進行控制的功能。如果你不想讓其他用戶通過互聯網對你的設備進行遠程控制，可以試著找一些此類應用。

盡量不要分享一些與你身份有關的照片或視頻，更不要在網上公開設備的控制令牌。

避免使用可能識別出你的真實姓名或電子郵件來注冊情趣應用，換句話說，要盡可能的保持匿名。可以考慮創建一個新的電子郵件賬戶，專門用于注冊這些應用程序。

始終閱讀所注冊用來發送任意消息的應用或網站中的隱私條款。尤其是注意那些有關公司收集數據的部分。應避免使用沒有隱私保護政策廠商的產品。

對這些隱私保護政策進行定期檢查，檢查是否有更新。定期訪問這些廠商的網站來檢查那些沒有在應用程序中對外公布的隱私政策。

在受保護的環境中使用這些智能情趣玩具，避免在公共場所或有外人經過的地方（如酒店）中使用。

在使用這些玩具的過程中，保持應用程序與玩具之間的連接，這樣就可以防止該玩具不斷對外廣播自己的存在。

在不使用該設備時，應關閉該設備并禁用藍牙。

在購買此類設備之前，可以下載控制設備所需應用并試用其功能，以了解該應用的安全程度。另一個建議是可以在搜索引擎中來搜索該型號設備安全是否存在嚴重的歷史漏洞，是否有過安全補丁，以及開發商是否對該產品經常更新。可以向客服部門發送電子郵件來說明你在這方面的任何顧慮。

始終做好控制情趣用品的移動設備的保護，保持設備的更新，并在移動設備中安裝安全軟件。

使用強密碼、安全的加密算法并定期更新路由器的固件來對你的家用無線網絡進行保護。

**后，如果你認為或者已經了解你持有的設備有嚴重的漏洞，我們強烈建議你應避免使用該設備的遠程控制功能，盡可能在不使用該設備時禁用設備藍牙或遠程連接。

如有侵權，請聯系刪除，原文鏈接：https://www.freebuf.com/articles/wireless/273148.html