我们的宠物会泄露我们的信息吗？

追踪猫和狗对许多宠物主人来说可能是一个很有吸引力的功能，因为它可以让你安心。但新的研究表明，宠物和动物相关的应用程序正在给主人带来网络安全风险。

纽卡斯尔大学（Newcastle University）和伦敦大学皇家霍洛威（Royal Holloway）的计算机科学家通过评估40款适用于宠物和其他伴侣动物以及农场动物的流行Android应用程序，暴露了多种安全和隐私问题。结果显示，其中几个应用程序暴露了用户的登录或位置信息，从而给用户带来了风险。

密码漏洞是团队暴露的领域之一。他们确定了三个应用程序，这些应用程序在非安全HTTP流量中以纯文本显示用户的登录详细信息。这意味着任何人都可以观察使用这些应用程序之一的人的互联网流量，并能够找出他们的登录信息。除了登录信息外，其中两个应用程序还显示了用户的详细信息，例如他们的位置，这可能使某人能够访问他们的设备，并面临网络攻击的风险。

研究中确定的另一个关注领域是跟踪器的使用。除四个应用程序外，其他所有应用程序都具有某种形式的跟踪软件。跟踪器收集使用应用程序的人、他们如何使用应用程序或正在使用的智能手机的信息。

科学家们还警告说，在通知用户隐私政策方面，这些应用程序的表现非常糟糕。他们的分析显示，21款应用程序在用户有机会同意之前就以某种方式跟踪用户，这违反了当前的数据保护规定。

这项研究由纽卡斯尔大学和伦敦大学皇家霍洛威分校领导，并在2022年IEEE欧洲安全和隐私研讨会上发表。

斯科特·哈珀是纽卡斯尔大学计算机学院的博士生，也是这项研究的主要作者。他说：“宠物科技，如智能项圈和给猫或狗的GPS追踪器，是一个快速发展的行业，它给宠物主人带来了新的安全、隐私和安全风险。虽然主人可能会使用这些应用程序来让他们的狗的健康或猫在哪里感到安心，但他们可能不太乐意了解这些应用程序对自己网络安全的风险。我们敦促使用这些应用程序的任何人花时间确保他们使用的是唯一的密码，检查设置，并确保他们考虑到他们正在共享或愿意共享的数据量。”

宠物科技是宠物护理行业的一项技术，旨在改善宠物的健康、福祉和整体生活质量，该技术正在迅速发展，包括广泛的产品，包括GPS跟踪器、自动喂食器和宠物摄像头。

宠物技术的例子包括监测宠物活动水平、心率和睡眠模式的可穿戴设备，以及按照设定的时间表或根据动物的行为分配食物的智能喂食系统。还有一些应用程序和平台允许主人跟踪和管理宠物的健康记录，并与兽医专业人员联系。

共同作者Maryam Mehrnezhad博士，来自伦敦大学Royal Holloway信息安全系，他补充道：“我们正在使用现代技术来改善我们生活的几个方面。然而，其中一些（经常）廉价技术以我们的隐私、安全和安全为代价。动物技术会产生复杂的风险和危害，这些风险和危害不易识别和解决。在这个跨学科的项目中，我们正在研究减轻这些风险的解决方案，并允许动物主人在没有风险或恐惧的情况下使用这些技术。”

共同作者、纽卡斯尔大学比较生物学中心主任马特·利奇博士补充道：“我们将敦促开发这些技术的人提高这些设备和应用程序的安全性，以减少他们的个人信息或位置被共享的风险。”

研究人员敦促那些使用宠物技术的人，确保他们只使用该应用程序的唯一密码，检查设置并考虑他们共享的数据。用户应谨慎对待他们带到家中的任何新物联网设备。他们应该从已知的应用商店下载与动物技术相关的应用程序，并不断检查这些应用程序的权限，并撤销任何不必要的许可。Mozilla的“不包括隐私”项目等指南可帮助消费者了解潜在的安全和隐私风险。