你的智能手表每天記錄心跳、睡眠、體溫，甚至情緒波動(dòng)。如果這些數(shù)據(jù)落入他人手中，會(huì)發(fā)生什么？德國(guó)CISPA研究所的最新研究給出了令人不安的答案——這不僅是隱私泄露，而是直接針對(duì)身體的勒索。

博士生Daniel Gerhardt近期發(fā)表的研究聚焦于"體表交互技術(shù)"的安全隱患，涵蓋智能手表、智能眼鏡乃至智能服裝。研究發(fā)現(xiàn)，這類(lèi)設(shè)備因緊貼人體、采集維度遠(yuǎn)超手機(jī)電腦，其潛在危害早已超出密碼泄露的范疇。

最令人警覺(jué)的是物理傷害的可能性。研究舉例：一件內(nèi)置加熱元件的智能夾克，理論上可被黑客操控至灼傷穿戴者。更隱蔽的威脅是勒索——設(shè)備鎖定身體數(shù)據(jù)或功能，以此要挾贖金。參與研究的專(zhuān)家將此類(lèi)場(chǎng)景稱(chēng)為"針對(duì)身體的勒索軟件"，這一表述本身已足夠說(shuō)明問(wèn)題的嚴(yán)重性。

心理層面的風(fēng)險(xiǎn)同樣被低估。沉浸式系統(tǒng)可能通過(guò)操控感官體驗(yàn)引發(fā)焦慮，或強(qiáng)迫用戶進(jìn)入不愿面對(duì)的情境。而風(fēng)險(xiǎn)不僅限于穿戴者本人——設(shè)備可能在不知情的情況下采集周?chē)杂^者的生物數(shù)據(jù)。

Gerhardt為此提出八項(xiàng)設(shè)計(jì)準(zhǔn)則，供研究者、設(shè)計(jì)師及企業(yè)從源頭構(gòu)建更安全的可穿戴設(shè)備。核心建議包括：最小化數(shù)據(jù)采集、提升用戶透明度、強(qiáng)化軟硬件安全防護(hù)。

該研究已在ACM CHI人機(jī)交互大會(huì)發(fā)布，這是全球人機(jī)交互領(lǐng)域最具影響力的學(xué)術(shù)會(huì)議之一。

可穿戴設(shè)備的功能邊界正在快速擴(kuò)展。在它們真正成為生活必需品之前，解決安全層面的隱患，或許是當(dāng)下最務(wù)實(shí)的選擇。