எனது ஸ்மார்ட் ஸ்லீப் மாஸ்க் பயனர்களின் மூளை அலைகளை திறந்த MQTT தரகருக்கு ஒளிபரப்புகிறது

மூளை அலை செயல்பாட்டைக் கண்காணிக்கும் ஸ்மார்ட் ஸ்லீப் மாஸ்க்குகள், அங்கீகரிக்கப்படாத, பொதுவில் அணுகக்கூடிய MQTT தரகர்களுக்கு EEG சிக்னல்களை அனுப்புவதன் மூலம் இணையத்தில் உள்ள எவருக்கும் முக்கியமான நரம்பியல் தரவை வெளிப்படுத்துகின்றன. இது ஒரு கோட்பாட்டு ஆபத்து அல்ல - இது நுகர்வோர் IoT ஆரோக்கிய சாதனங்கள் முழுவதும் ஆவணப்படுத்தப்பட்ட வடிவமாகும், இது அணியக்கூடிய தொழில்நுட்ப வரலாற்றில் மிகவும் நெருக்கமான தரவு கசிவுகளில் ஒன்றாகும்.

உங்கள் ஸ்லீப் மாஸ்க் மூளை அலைகளை ஒளிபரப்பும்போது சரியாக என்ன நடக்கிறது?

MQTT (மெசேஜ் க்யூயிங் டெலிமெட்ரி டிரான்ஸ்போர்ட்) என்பது குறைந்த அலைவரிசை IoT சூழல்களுக்காக வடிவமைக்கப்பட்ட ஒரு இலகுரக செய்தியிடல் நெறிமுறையாகும். இது ஒரு வெளியீடு/சந்தா மாதிரியில் இயங்குகிறது: ஒரு சாதனம் ஒரு தரகரின் "தலைப்புக்கு" தரவை வெளியிடுகிறது, மேலும் எந்த சந்தாதாரரும் அந்த தலைப்பை உண்மையான நேரத்தில் படிக்க முடியும். கட்டிடக்கலை திறமையாகவும் நேர்த்தியாகவும் இருக்கிறது — ஆனால் தரகருக்கு அங்கீகாரம் தேவைப்படாதபோது பேரழிவு தரும் வகையில் ஆபத்தானது.

தியானம், தெளிவான கனவுகள் மற்றும் தூக்கத்தை மேம்படுத்துதல் ஆகியவற்றிற்காக சந்தைப்படுத்தப்படும் சாதனங்கள் உட்பட பல நுகர்வோர் தர ஸ்மார்ட் ஸ்லீப் மாஸ்க்குகள், டெல்டா, தீட்டா, ஆல்பா, பீட்டா மற்றும் காமா பேண்டுகளில் மூளை அலை அலைவரிசைகளைப் பிடிக்க உட்பொதிக்கப்பட்ட EEG சென்சார்களைப் பயன்படுத்துகின்றன. இந்த தரவு கிளவுட் தரகர்களுக்கு தொடர்ந்து ஸ்ட்ரீம் செய்யப்படுகிறது. அந்த தரகர்கள் திறந்திருக்கும் போது - பயனர்பெயர் இல்லை, கடவுச்சொல் இல்லை, TLS இல்லை - தரகர் முகவரியை அறிந்த அல்லது யூகிக்கும் எவரும் தலைப்பில் குழுசேர்ந்து மற்றொரு நபரின் நரம்பியல் நிலையின் நேரடி ஊட்டத்தைப் பெறலாம். Shodan மற்றும் MQTT Explorer போன்ற கருவிகள் இந்த திறந்த தரகர்களைக் கண்டுபிடிப்பதை அற்பமானதாக ஆக்குகின்றன.

வெளிப்படுத்தப்படும் தரவு சுருக்கமான டெலிமெட்ரி அல்ல. மூளை அலை வடிவங்கள் தூக்கக் கோளாறுகள், கவலை நிலைகள், அறிவாற்றல் சுமை மற்றும் சில ஆராய்ச்சி சூழல்களில், உணர்ச்சி நிலைகளை வெளிப்படுத்தலாம். இது ஒரு மனிதன் உருவாக்கும் தனிப்பட்ட பயோமெட்ரிக் தரவுகளில் ஒன்றாகும்.

இந்த பாதிப்பு ஏன் நுகர்வோர் IoT சாதனங்களில் பரவலாக உள்ளது?

மூலக் காரணம் சுருக்கப்பட்ட வளர்ச்சி காலக்கெடு, செலவுக் கட்டுப்பாடுகள் மற்றும் நுகர்வோர் ஆரோக்கிய வன்பொருள் உற்பத்தியாளர்கள் மீது ஒழுங்குமுறை அழுத்தம் இல்லாதது ஆகியவற்றின் கலவையாகும். இந்த நிறுவனங்களில் பெரும்பாலானவை பாதுகாப்பு கட்டமைப்பை விட அம்ச மேம்பாடு மற்றும் சந்தைக்கு நேரத்துக்கு முன்னுரிமை அளிக்கின்றன. MQTT தரகர்கள் மலிவானவை மற்றும் சுழற்றுவதற்கு எளிதானவை, மேலும் மேம்பாட்டின் போது திறந்த அணுகலை இயக்குவது ஒரு பொதுவான குறுக்குவழியாகும், இது உற்பத்தி உருவாக்கங்களில் அடிக்கடி உயிர்வாழும்.

• இயல்புநிலையாக அங்கீகாரம் இல்லை: பல MQTT தரகர் உள்ளமைவுகள் அநாமதேய அணுகல் இயக்கப்பட்டவை, டெவலப்பர்கள் வேண்டுமென்றே அதை முடக்க வேண்டும் - இது வழக்கமாக தவிர்க்கப்படும் படியாகும்.
• போக்குவரத்து குறியாக்கம் இல்லை: போர்ட் 8883 (TLS) ஐ விட போர்ட் 1883 (மறைகுறியாக்கம் செய்யப்படாதது) மூலம் தரவு அடிக்கடி அனுப்பப்படுகிறது, அதாவது தரகர் சந்தாதாரர்கள் மட்டுமின்றி எந்தவொரு நெட்வொர்க் பார்வையாளராலும் தரவு ஸ்ட்ரீம் படிக்க முடியும்.
• தட்டையான தலைப்பு படிநிலைகள்: சாதனங்கள் பெரும்பாலும் யூகிக்கக்கூடிய தலைப்பு அமைப்புகளுக்கு வெளியிடுகின்றன, இது ஒரே நேரத்தில் பல பயனர்களின் தரவை கணக்கிடுவதற்கும் குழுசேர்வதற்கும் நேரடியானதாக இருக்கும்.
• சாதன அங்கீகாரம் இல்லை: பரஸ்பர TLS அல்லது டோக்கன் அடிப்படையிலான சாதன அடையாளம் இல்லாமல், ஏமாற்றப்பட்ட சாதனங்கள் தவறான தரவை ஸ்ட்ரீமில் செலுத்தலாம் அல்லது முறையான சாதனங்களை முழுவதுமாக ஆள்மாறாட்டம் செய்யலாம்.
• தணிக்கை பதிவு இல்லை: திறந்த தரகர்களுக்கு பொதுவாக அங்கீகரிக்கப்படாத சந்தா செயல்பாட்டைக் கண்டறிய அல்லது எச்சரிக்க எந்த வழிமுறையும் இல்லை, எனவே உற்பத்தியாளர் மற்றும் பயனர் இருவருக்கும் வெளிப்பாடு கண்ணுக்குத் தெரியாது.

"தரவின் நெருக்கம் இந்த வகை மீறலைத் தனித்தன்மை வாய்ந்ததாக ஆக்குகிறது. நிதித் தரவை மாற்றலாம். நரம்பியல் தரவு முடியாது. கசிந்த மூளை அலை சுயவிவரம் என்பது ஒரு நபரின் உள் அறிவாற்றல் நிலப்பரப்பின் நிரந்தரமான, திரும்பப்பெற முடியாத வெளிப்பாடாகும்."

வணிகங்கள் மற்றும் அவர்களது ஊழியர்களுக்கான நிஜ உலக தாக்கங்கள் என்ன?

இது முற்றிலும் நுகர்வோர் தனியுரிமை பிரச்சினை அல்ல. கார்ப்பரேட் ஹெல்த் திட்டங்களின் ஒரு பகுதியாக, உறக்கத்தை மேம்படுத்தும் அணியக்கூடியவை உட்பட - பணியாளர்கள் ஆரோக்கிய சாதனங்களை அதிகளவில் பயன்படுத்துகின்றனர், மேலும் சில நிர்வாகிகள் வேலை நேரத்தில் EEG அடிப்படையிலான ஃபோகஸ் கருவிகளைப் பயன்படுத்துகின்றனர். இந்தச் சாதனங்களிலிருந்து மூளை அலை தரவு திறந்த தரகர்களால் அணுகப்பட்டால், அது நிறுவன அளவிலான வெளிப்பாட்டை உருவாக்குகிறது.

நரம்பியல் தரவுகளிலிருந்து பெறப்பட்ட போட்டி நுண்ணறிவு இன்று ஊகமானது ஆனால் பகுப்பாய்வு கருவிகள் முதிர்ச்சியடையும் போது நாளை நம்பமுடியாது. இன்னும் உடனடியாக, சட்டப் பொறுப்பு வெளிப்பாடு குறிப்பிடத்தக்கது. GDPR, CCPA மற்றும் இல்லினாய்ஸ் மற்றும் டெக்சாஸ் போன்ற மாநிலங்களில் வளர்ந்து வரும் பயோமெட்ரிக் தரவுச் சட்டங்களின் கீழ், நரம்பியல் தரவு முக்கியமான பயோமெட்ரிக் தகவலாகத் தகுதி பெறுகிறது. இந்த பாதிப்பைக் கொண்ட ஒரு சாதனத்தை பரிந்துரைக்கும் அல்லது மானியம் வழங்கும் வணிகமானது, பணியாளர் தரவு வெளியேற்றப்பட்டால் ஒழுங்குமுறை ஆய்வுக்கு ஆளாக நேரிடும் - சாதனத்தின் வடிவமைப்பில் வணிகத்திற்கு நேரடியான ஈடுபாடு இல்லாவிட்டாலும் கூட.

ஆரோக்கியம், மனிதவளம் அல்லது பணியாளர் ஈடுபாடு திட்டங்களை உருவாக்கும் நிறுவனங்களுக்கு, ஒவ்வொரு தொழில்நுட்ப டச்பாயிண்டின் தரவுப் பாதுகாப்பு நிலையைப் புரிந்துகொள்வது இப்போது அடிப்படைத் தேவையே தவிர வேறுபடுத்தலாகாது.

IoT தரவு வெளிப்பாடு அபாயங்களிலிருந்து நிறுவனங்கள் தங்களை எவ்வாறு பாதுகாத்துக்கொள்ளலாம்?

இந்த வகை பாதிப்புக்கு எதிராகப் பாதுகாப்பதற்குத் தொழில்நுட்பக் கட்டுப்பாடுகள் மற்றும் நிறுவன செயல்முறை இரண்டும் தேவை. தொழில்நுட்பப் பக்கத்தில், எந்தவொரு IoT சாதனத்தைக் கையாளும் முக்கியமான பயோமெட்ரிக் தரவையும் நிறுவனத் தத்தெடுப்பிற்கு முன் மதிப்பீடு செய்ய வேண்டும்: தரகர் இணைப்புகளுக்கு அங்கீகாரம் தேவை என்பதைச் சரிபார்க்கவும், TLS செயல்படுத்தப்பட்டுள்ளதா என்பதை உறுதிப்படுத்தவும் மற்றும் விற்பனையாளர் பாதுகாப்பு வெளிப்படுத்தல் கொள்கையை வெளியிடுகிறாரா என்பதைச் சரிபார்க்கவும்.

செயல்முறைப் பக்கத்தில், பணியாளர்கள் பயன்படுத்தும் கருவிகள் மற்றும் தளங்களில் நிறுவனங்களுக்கு மையப்படுத்தப்பட்ட தெரிவுநிலை தேவை - குறிப்பாக தனிப்பட்ட தரவைத் தொடும். இங்குதான் ஒரு நவீன வணிகத்தை நடத்துவதற்கான செயல்பாட்டு சிக்கலானது ஆபத்தை அதிகரிக்கிறது. விற்பனையாளர் உறவுகள், தரவு கையாளுதல் ஒப்பந்தங்கள் மற்றும் பாதுகாப்பு மதிப்பீடுகளைக் கண்காணிக்க ஒரு ஒருங்கிணைந்த அமைப்பு இல்லாமல், துண்டிக்கப்பட்ட டஜன் கணக்கான கருவித்தொகுப்புகளில் வெளிப்பாடு அமைதியாகக் குவிகிறது.

இந்த சிக்கலை நிர்வகிப்பதற்கு நிர்வாக மேல்நிலையைச் சேர்க்காமல் செயல்பாட்டுத் தெரிவுநிலையை ஒருங்கிணைக்கும் தளம் தேவைப்படுகிறது - நவீன வணிக இயக்க முறைமைகள் தீர்க்க வடிவமைக்கப்பட்ட சரியான சிக்கலை.

திறந்த MQTT தரகர் பாதிப்புகளை சரிசெய்ய சாதன உற்பத்தியாளர்கள் என்ன செய்ய வேண்டும்?

தத்தெடுப்பு மெதுவாக இருந்தாலும் சரிசெய்தல் பாதை நன்கு புரிந்து கொள்ளப்படுகிறது. உற்பத்தியாளர்கள் அனைத்து MQTT தரகர் இணைப்புகளிலும் அங்கீகாரத்தைச் செயல்படுத்த வேண்டும், அனைத்து தரவு சேனல்களிலும் TLSஐச் செயல்படுத்த வேண்டும், சாதனம் சார்ந்த நற்சான்றிதழ்களைத் தவறாமல் சுழற்ற வேண்டும், மேலும் எந்தத் தரவு சேகரிக்கப்படுகிறது, எங்கு செல்கிறது, யார் அதை அணுகலாம் என்பது பற்றிய தெளிவான, அணுகக்கூடிய ஆவணங்களை பயனர்களுக்கு வழங்க வேண்டும். பயோமெட்ரிக் தரவைக் கையாளும் எந்தவொரு சாதனத்திற்கும் பொறுப்பான வெளிப்படுத்தல் திட்டங்கள் மற்றும் மூன்றாம் தரப்பு பாதுகாப்பு தணிக்கைகள் நிலையான நடைமுறையாக இருக்க வேண்டும்.

ஒழுங்குமுறை கட்டமைப்புகள் பிடிக்கத் தொடங்கியுள்ளன. ஐரோப்பிய ஒன்றியத்தின் சைபர் பின்னடைவு சட்டம் மற்றும் ஐஓடி சாதனங்களுக்கான யுஎஸ் சைபர் டிரஸ்ட் மார்க் திட்டம் இரண்டும் இந்த பாதிப்புகளை சரியாக நிவர்த்தி செய்ய உற்பத்தியாளர்களுக்கு கட்டமைப்பு ஊக்கத்தை உருவாக்குகின்றன. ஆனால் தகவலறிந்த நுகர்வோர் மற்றும் நிறுவனங்களின் சந்தை அழுத்தம் வேகமான நெம்புகோலாகும்.

அடிக்கடி கேட்கப்படும் கேள்விகள்

எனது ஸ்மார்ட் ஸ்லீப் மாஸ்க் திறந்த MQTT தரகரிடம் ஒளிபரப்பப்படுகிறதா என்று சொல்ல முடியுமா?

உங்கள் உள்ளூர் நெட்வொர்க்கில் உள்ள உங்கள் சாதனத்திலிருந்து போக்குவரத்தை ஆய்வு செய்ய Wireshark போன்ற நெட்வொர்க் கண்காணிப்பு கருவிகளைப் பயன்படுத்தலாம். 8883 (TLS MQTT) ஐ விட போர்ட் 1883 (குறியாக்கம் செய்யப்படாத MQTT)க்கான இணைப்புகளைத் தேடுங்கள். போர்ட் 1883 இல் உங்கள் சாதனம் வெளிப்புற ஐபியுடன் இணைக்கப்பட்டால், உங்கள் தரவு ஸ்ட்ரீம் மறைகுறியாக்கப்படாமல் இருக்கலாம். நீங்கள் உற்பத்தியாளரை நேரடியாகத் தொடர்புகொண்டு, அவர்களின் MQTT தரகர் உள்ளமைவு மற்றும் அங்கீகார ஆவணங்களைக் கேட்கலாம் - அவர்களின் பதிலின் தரம் தகவல் தருவதாக உள்ளது.

மூளை அலை தரவு சட்டப்பூர்வமாக பயோமெட்ரிக் தரவுகளாக பாதுகாக்கப்படுகிறதா?

அதிகரிக்கும் அதிகார வரம்புகளில், ஆம். இல்லினாய்ஸின் பயோமெட்ரிக் தகவல் தனியுரிமைச் சட்டம் (BIPA), எடுத்துக்காட்டாக, "நரம்பியல்" தரவை வெளிப்படையாக உள்ளடக்கியது. டெக்சாஸ் மற்றும் வாஷிங்டனில் ஒப்பிடக்கூடிய சட்டங்கள் உள்ளன. அமெரிக்காவில் ஃபெடரல் மட்டத்தில், இதுவரை விரிவான பயோமெட்ரிக் தனியுரிமைச் சட்டம் இல்லை, ஆனால் பயோமெட்ரிக்ஸ் சம்பந்தப்பட்ட ஏமாற்றும் தரவு நடைமுறைகளுக்காக FTC நிறுவனங்களுக்கு எதிராக அமலாக்க நடவடிக்கை எடுத்துள்ளது. EU இல், EEG தரவு GDPR இன் கீழ் சுகாதாரத் தரவாகக் கருதப்படுகிறது மற்றும் அதன் மிகவும் கட்டுப்படுத்தப்பட்ட செயலாக்கத் தேவைகளுக்கு உட்பட்டது.

ஒருங்கிணைக்கப்பட்ட இயங்குதளத்தில் வணிகத்தை நடத்துவது IoT மற்றும் தரவு பாதுகாப்பு அபாயத்தை எவ்வாறு குறைக்கிறது?

துண்டாக்கப்பட்ட வணிகக் கருவிகள் துண்டு துண்டான தரவு நிர்வாகத்தை உருவாக்குகின்றன. செயல்பாடுகள், HR, விற்பனையாளர் மேலாண்மை மற்றும் தகவல்தொடர்புகள் டஜன் கணக்கான துண்டிக்கப்பட்ட தளங்களில் இயங்கும் போது, ​​பாதுகாப்பு மதிப்பீடுகள் சீரற்றவை மற்றும் பொறுப்புக்கூறல் இடைவெளிகள் தவிர்க்க முடியாதவை. ஒரு ஒருங்கிணைந்த வணிக இயக்க முறைமை கொள்கை அமலாக்கம், விற்பனையாளர் மதிப்பீடு மற்றும் செயல்பாட்டு மேற்பார்வை ஆகியவற்றிற்காக ஒரு மேற்பரப்பை உருவாக்குகிறது - தாக்குதல் மேற்பரப்பைக் குறைக்கிறது மற்றும் இணக்கத்தை பராமரிக்கவும் தணிக்கை செய்யவும் எளிதாக்குகிறது.

ஒல்லியான, அதிக பாதுகாப்பான, மேலும் ஒருங்கிணைந்த வணிகச் செயல்பாடு சரியான அடித்தளத்துடன் தொடங்குகிறது. Mewayz — 138,000 க்கும் மேற்பட்ட பயனர்களால் பயன்படுத்தப்படும் 207-தொகுதி வணிக OS — குழு பணிப்பாய்வுகள் முதல் விற்பனையாளர் உறவுகள் வரை, $19/மாதம் தொடங்கி உங்கள் வணிகத்தின் ஒவ்வொரு பரிமாணத்தையும் ஒரே இடத்தில் நிர்வகிக்க, செயல்பாட்டுத் தெளிவை உங்களுக்கு வழங்குகிறது. சிக்கலான தன்மை வெளிப்பாட்டை உருவாக்குவதை நிறுத்துங்கள். உங்கள் Mewayz பணியிடத்தை இன்றே தொடங்கவும்.