Pet technology, meant to provide help and security for pets and owners, has vulnerabilities of its own
ユーザー調査の参加者が使用した ペット テクノロジーの例。クレジット:モノのインターネットのフロンティア(2023年)。DOI: 10.3389/friot.2023.1281464

ペットの飼い主は、給餌、健康状態の監視、活動や動きの追跡など、さまざまなペットケアの目的でテクノロジーに注目することが増えています。このテクノロジーの多くは、モノのインターネット (IoT) に接続されたデバイスやアプリを介して動作するため、それらを使用するユーザーにプライバシーとセキュリティのリスクが生じます。

リスクは何か、その深刻さは何か、対策にはどのようなものがあるのか自分たちを守るために取られたのか?

これらの問題と疑問は新しいトピックです勉強英国のニューカッスル大学とロンドン大学の研究チームによる「ペットテクノロジーのセキュリティとプライバシー:実際のリスクとユーザーの認識」と題した論文。に掲載されていますモノのインターネットのフロンティア

ペットケアのさまざまな側面にテクノロジーが利用可能です。飼い主はアプリやデバイスを使用して、遠隔から動物に餌を与えることができます。彼らに水と薬を与えます。彼らと遊ぶ(例:犬用の自動ボール発射装置)。カメラを介して直接見たり聞いたりすることができます。ウェアラブル経由でユーザーの活動を監視し、GPS 経由でユーザーの動きを追跡します。

Pet technology, meant to provide help and security for pets and owners, has vulnerabilities of its own
ペットテクノロジーのエコシステム。ユーザーがこれらのシステムとどのように対話するかを示しています。他のユーザーには、獣医、保険会社、診療所などが含まれる場合があります。矢印はデータの流れを表します。クレジット:モノのインターネットのフロンティア(2023年)。DOI: 10.3389/friot.2023.1281464

しかし、ペット技術の市場価値は 2026 年までに 37 億ドルと予測されているにもかかわらず、そのプライバシーとセキュリティに具体的に取り組んでいる研究はこれまでにわずか数件しかありません。これが IoT 経由で機能するということは、セキュリティ侵害が発生した場合、所有者の個人情報 (自宅の住所や、ペットや子供を含む世帯住民の詳細など) が漏洩する可能性があることを意味します。あるいは、薬剤ディスペンサーなどの重要な機能を担うアプリやデバイスが悪用されたり、単にシャットダウンされたりする可能性もあります。

この新しい調査では、研究者らはまず、一般的に使用されている 20 のペット技術アプリのプライバシーとセキュリティの慣行と脆弱性を分析し、次にドイツ、英国、米国の 593 人のユーザーのグループを調査して、どのテクノロジーを使用しているかを確認しました。セキュリティ上の脆弱性に関する経験。そのようなことに対する彼らの認識、ニーズ、懸念。そして自分自身とペットを守るために彼らがとった対策。

研究者らはまた、欧州7カ国、欧州連合、米国カリフォルニア州の法律の詳細な評価も実施した。プライバシーとセキュリティに関するペット技術に関する具体的な言及についてはプライバシーを参照してください。最後に、チームはテクノロジーに対するユーザーの認識と懸念を実際のリスクと比較しました。

Pet technology, meant to provide help and security for pets and owners, has vulnerabilities of its own
ユーザーのログイン詳細を明らかにするペット アプリの例。ログインの詳細は匿名化されています。クレジット: モノのインターネットのフロンティア (2023)。DOI: 10.3389/friot.2023.1281464

規制の欠如と緩い技術セキュリティ

この評価では、注目すべき調査結果の中で、人間関連のデータを収集および保存するためのテクノロジーの使用を規制する法律とは対照的に、ペットテクノロジーの分野ではプライバシーとセキュリティの基準を設定する法的規制がほとんど存在しないことが判明しました。研究チームは、学界と産業界の動物技術専門家との議論を通じてこれを確認した。

このギャップがもたらす影響は深刻です。この論文では、「規制がないことを考慮すると、人間に関するデータを一切保存しない動物用アプリケーションは、人間用に設計されたアプリケーションと同じ制限に従う必要はありません。しかし、これらのアプリの多くは、人間に関するデータや動物関連データを収集します」と述べています。個人の行動に対して。」

実際、論文によると、チームは調査した 20 個のアプリのうち 2 個で「ユーザーのログイン詳細が安全でない HTTP トラフィック内のプレーンテキストで表示されていた」ことを発見しました。また、これらのアプリの 1 つは、悪意のある者がユーザーのペットの正確な位置を特定することを許可しており、どちらもユーザー (名前、住所、電話番号、電子メール) とペット (健康状態) に関する豊富な詳細情報を提供していることも判明しました。、薬など)。

研究者らは、これらの脆弱性に関して、両方のアプリを開発している企業に連絡しました。その後、ある企業は通信に HTTPS 暗号化を実装しました。もう一方は応答しませんでした。

詳細情報:Scott Harper 他、ペット テクノロジーのセキュリティとプライバシー: 実際のリスクとユーザーの認識、モノのインターネットのフロンティア(2023年)。DOI: 10.3389/friot.2023.1281464

© 2024 サイエンス X ネットワーク

引用:ペットと飼い主に支援と安全を提供することを目的としたペットテクノロジーには、それ自体の脆弱性がある (2024 年 1 月 26 日)2024 年 1 月 26 日に取得https://techxplore.com/news/2024-01-pet-technology-meant-pets-owners.html より

この文書は著作権の対象です。個人的な研究や研究を目的とした公正な取引を除き、書面による許可なく一部を複製することができます。コンテンツは情報提供のみを目的として提供されています。