智能系统中的用户隐私：最新发现和对策-研究论文

物联网 (IoT) 是一项很容易被用户接受的技术，因为它有望以更令人兴奋和更智能的方式来开展他们的日常生活。 娱乐、生活方式和医疗保健等侵入性领域见证了美观且高效的智能设备的出现。 但是有了这样的存在，关键的用户信息就会通过网络共享，并且很容易被滥用。 将用户的行为和服务数据的可追溯性分析到用户人口统计数据的可能性被视为隐私损失。 这种隐私的丧失不仅侵犯了基本权利，也违背了用户对智能设备的信任。 在本文中，我们讨论了 IoT 应用程序各层的典型隐私漏洞，以及那些被广泛接受的标准（如 OWASP 和 BITAG）识别的漏洞。 我们还分析了可能导致未经授权访问系统权限或信息的常见软件安全漏洞。 我们的研究发现，信息泄露占此类弱点的大部分，其次是特权、权限和访问控制弱点以及凭证管理。 由于缺乏意识，个人用户构成了大多数目标。 与这一发现一致的是，近年来通过安装在智能家居和小型场所中的受损设备进行了大规模攻击。 通过识别隐私风险和潜在的受害者特征，可以更容易地制定对策和补救措施。