AR和VR如何使我们面临新的网络安全威胁

你走下走廊到达一扇门，但是当你接触旋钮时，你的手只能抓住空气。你开着一条通往桥的路，只是发现桥不存在 ，你的车从悬崖上掉下来。在这两种情况下，您一直是增强现实技术的受害者，攻击者通过侵入您的AR眼镜或挡风玻璃来显示不存在的内容并诱使您犯下致命的错误。

这些事件还没有发生，并且他们现在听起来有点太科幻，但鉴于增强和虚拟现实创新的推进速度，它们并非难以想象。根据咨询公司Digi-Capital的数据，AR / VR市场到2021年将达到1080亿美元，高于2016年的39亿美元。所有这些资金都不会进入游戏和娱乐领域。AR和VR都可以进入各种领域，包括医疗保健，体育，教育和专业工作。

虽然所有这些进攻正在帮助我们在日常生活中充分利用这些尖端技术，但它们也会让我们面临新的安全威胁。我们还不知道这些威胁的确切范围和多样性，但是必须暂停并思考AR和VR的扩展如何影响我们的隐私和安全。

不同类型的数据意味着新的隐私风险

当大多数应用程序在台式机和笔记本电脑上运行时，运行在线服务的公司的数据收集功能仅限于诸如浏览习惯和与用户界面的交互等。随着移动设备的出现，这些公司发现了追踪用户位置和移动并通过智能手机相机看世界的能力。可穿戴设备使健康数据的收集成为可能，智能扬声器促使您放弃语音样本，物联网设备带来了以前所未有的方式感知世界的能力。

AR / VR公司面临的隐私挑战之一是确保他们从用户处收集的注意力数据。与任何其他收集个人信息的公司一样，他们必须透明地了解他们如何存储，处理和挖掘数据，如何以及是否与第三方分享数据，以及如何在自己的服务器上保护数据。用户还应该警惕他们注册的服务，并确保他们的数据在向他们提供服务和应用程序的公司的手中保持安全。

操纵用户的新方法

数据本身并不是一件坏事。大数据和人工智能可以做出奇妙的事情，比如对抗癌症，提高教育的质量和可及性，以及处理世界各地的食物短缺问题。但是在错误的手中，它们也可以用于恶意目的。已经有Google这样的公司，Facebook和亚马逊正在挖掘并使用其用户的数据已成为一个真正的隐私问题。

这些公司正在竞相收集消费者信息，挖掘这些数据以创建每个客户的数字档案，然后以有利可图的方式使用这些档案，例如显示引人入胜的内容，以保持用户粘贴到他们的应用程序，展示相关广告或制作诱人的购买建议。由AR和VR头戴式耳机提供的数据将通过向用户提供有关用户如何与内容互动的更精确细节来放大他们的权力。

当这些公司或其他使用他们平台的角色参与到通过向用户展示有针对性的内容来引导用户进入预定方向的活动中时，情况就会令人毛骨悚然 我们已经在过去的选举中看到过这种情况，政治广告被用来操纵选民。Facebook的广告平台非常有效，因为它可以让广告商根据细致的数据过滤出观众。AR和VR会为这些广告添加更多参数，包括用户吸引的颜色类型或屏幕上他们最可能关注的位置。

AR和VR应用程序是非常身临其境的体验，这意味着将有许多机会以令人信服和具有说服力的方式来针对用户。

AR和VR的安全风险

在这个阶段，我们只能推测AR和VR未来的安全威胁，比如我们在本文开头讨论的科幻场景。但有些事情我们已经知道了。

增强现实将是关于在现实世界中叠加图形和信息。游戏玩家，购物者，建筑师和专业人员将依靠AR应用程序提供的信息来做出真实的决策。如果黑客破坏应用程序并开始在受害者的AR显示器或眼镜上显示虚假信息和图形对象，则可能会造成伤害。例如，想象一下医生通过AR显示器检查患者的生命体征，只会显示错误的数字，并且不会倾向于需要立即注意的人。

AR可以成为欺骗用户的有效工具，作为社会工程计划的一部分。想象一下，街道或商店顶部的虚假标志可能会误导用户犯错误。在海洋电影的下一次迭代中，我们可能会看到一些AR欺骗的使用。

VR安全威胁有点不同，并且可能不像AR那么重要，因为它的使用仅限于封闭环境，并且不涉及与真实物理世界的交互。尽管如此，VR耳机覆盖了用户的整个视野​​，如果黑客接管设备，这可能是危险的。例如，他们可以以会导致用户头晕或恶心的方式开始操作内容。

在设计，构建和分发物联网设备时缺乏安全预防措施已经造成了一个网络安全问题，这个问题已经变得很难解决。在急于打开商店货架并避免被竞争对手甩在后面的时候，物联网设备制造商出货数百万台设备，并带有易于利用的漏洞。他们从不认为这些无辜的设备将成为2016年Dyn DDoS攻击等全球网络安全危机的关键肇事者。这是AR / VR行业应该放在心上的一个教训。我们在创建产品时必须考虑安全事件，而不是在事件发生之后。

这个故事是从TechTalks转载的，该博客探讨了技术如何解决问题......并创建新的技术。在Facebook上与他们一样在 这里跟随他们：