ДЕНИС МАКРУШИН, антивирусный эксперт «Лаборатории Касперского»
#Здоровье online
Угрозы трекинга показателей здоровья
Информационная безопасность – это процесс обеспечения целостности, конфиденциальности и доступности информации. В наше время автомобилей, «напичканных» электроникой, систем «умных домов» и всевозможных IoT-девайсов обеспечение безопасности информационной становится делом обеспечения безопасности жизнедеятельности
Новые угрозы, на которые, безусловно, нужно обратить внимание, основаны на пока еще не ставшем достаточно популярным, но явно намечающемся тренде получения в реальном времени параметров человеческого организма с помощью бытовых приборов, коими, безусловно, являются мобильные устройства. Наверняка вы знакомы с исследованием безопасности фитнес-браслетов (https://securelist.ru/blog/issledovaniya/25324/kak-ya-vzlomal-svoj-fitnes-braslet). Одна из ключевых мыслей в нем следующая: «Просто представьте – если взломан браслет с датчиком пульса, владелец магазина может следить за частотой пульса покупателя, пока тот смотрит на скидки в его магазине. Так же можно узнавать реакцию людей на рекламу. Более того, взломанный браслет с датчиком пульса можно использовать в качестве детектора лжи». С одной стороны, данное утверждение может показаться слишком пафосным заявлением, ведь кажется сомнительным тот факт, что кто-то узнает о частоте твоего сердцебиения. Но есть и другая сторона. Все эти носимые девайсы уступают по своему распространению мобильным телефонам, которые позволяют проводить аналогичные измерения и которые в отличие от упомянутых фитнес-браслетов есть почти у каждого.
#История болезни в твоем смартфоне
Информация, которая получается в результате трекинга параметров здоровья, может по-разному использоваться как хозяином устройства, так и производителем инфраструктуры, на базе которой работает приложение трекинга. Так, например, параметры сердцебиения могут применяться пользователем устройства как индикатор для снижения активности, приема каких-либо препаратов и в других медицинских целях. В свою очередь, вендор может использовать эти параметры для перепродажи их страховым фирмам. Интересно, как будет зависеть цена страховки от сердечного приступа, если страховая фирма увидит «шумы» в параметрах потенциального клиента... Сценарии подобного использования зависят от фантазии и предприимчивости владельцев данной информации.