更新有需要，安全生(shēng)疑慮！物(wù)聯網設備最終控制權惹争議

先前三星透過遠(yuǎn)程控制來強制停用Note 7問題手機(jī)，顯示設備的最終控制權歸屬或許正在轉變。

       随著(zhe)愈來愈多(duō)制造商開(kāi)始透過遠(yuǎn)程控制來左右消費(fèi)者手中的電(diàn)子設備或車用系統，以進行軟件(jiàn)與内容的新增或移除、設備運作方式的變更、甚或用戶數據的搜集等活動，這些産品的最終控制權歸屬也逐漸變得模糊。

       據路(lù)透(Reuters)報(bào)導，三星電(diàn)子(Samsung Electronics) Galaxy Note 7瑕疵品的召回移動在進行數月(yuè)後，1月(yuè)更透過遠(yuǎn)程控制的方式，強制停用最後一(yī)批Note 7手機(jī)。據估，這波有12萬支Note 7透過空中下(xià)載(OTA)軟件(jiàn)或電(diàn)信公司阻撓其發話來停用，此舉雖是為(wèi)了挽救電(diàn)池爆炸危機(jī)，不過也引發市(shì)場上(shàng)對于設備控制權的讨論。

       意大利計算(suàn)機(jī)安全專家Stefano Zanero就(jiù)表示，從(cóng)三星的例子不難看(kàn)出，這些設備的角色，已逐漸從(cóng)用戶手中持有之對象，轉變為(wèi)其所訂閱之服務，可能(néng)在一(yī)夕之間就(jiù)被停用。

       除了三星外，惠普(HP)也曾透過軟件(jiàn)更新讓某幾款打印機(jī)無法使用非原廠墨盒，不過在引來用戶強力反彈後，惠普隻好又(yòu)提供選擇性更新，移除這項限制。遠(yuǎn)程控制的其他例子，還(hái)包括像蘋果(Apple)利用韌體更新來避免用戶破解系統，對未經授權的應用程序(App)或功能(néng)敞開(kāi)後門(mén)。

       物(wù)聯網(IoT)新創企業(yè)Resin.io董事(shì)長(cháng)Bryan Hale認為(wèi)，制造商已逐漸體認到(dào)持續更新軟件(jiàn)的益處，這對避免設備遭受黑(hēi)客攻擊的保護尤為(wèi)重要。而英國(guó)遠(yuǎn)程管理軟件(jiàn)企業(yè)B2M Solutions執行官Julie Purves也指出，假使能(néng)更進一(yī)步提升遠(yuǎn)程控制，例如三星若能(néng)以智能(néng)電(diàn)池來偵測并回報(bào)異常情況，就(jiù)能(néng)在這次電(diàn)池爆炸事(shì)件(jiàn)發生(shēng)之初更迅速地控制問題。

       除了電(diàn)子設備制造商外，這股遠(yuǎn)程控制風潮也蔓延開(kāi)來，像是Tesla透過無線網絡來推送服務及功能(néng)更新的做法就(jiù)正在改變傳統汽車業(yè)。

       另外，也有企業(yè)将遠(yuǎn)程控制視為(wèi)是營銷的新途徑，透過OTA更新來搜集用戶信息、推送服務或App至其設備中，不過此做法往往會(huì)掀起隐私權争議，像是在美國(guó)，上(shàng)海廣升信息技(jì)術(shù)就(jiù)面臨2起集體訴訟案，因安全公司發現其在使用者不知情的狀況下(xià)，于數千台移動設備安裝軟件(jiàn)，且未經同意就(jiù)搜集了用戶信息。

       而美國(guó)聯邦通(tōng)訊委員(yuán)會(huì)(FCC)近期也才與Vizio達成和解，因Vizio先前曾暗(àn)中搜集智能(néng)電(diàn)視用戶的收視偏好，除了罰款外，該公司已同意未來搜集相(xiàng)關數據時，會(huì)确保用戶知悉并先征得其同意。

       分析師(shī)指出，目前企業(yè)大多(duō)遊走在灰色地帶，而遠(yuǎn)程控制并非每次都會(huì)對使用者帶來正面幫助，因此歐盟(EU)的法規将在2018年(nián)起進一(yī)步加強對個(gè)人資料的保護。

       汽車零組件(jiàn)制造商Delphi Automotive旗下(xià)車用科技(jì)公司Movimento技(jì)術(shù)官Mahbubul Alam就(jiù)指出，雖然在科技(jì)進步下(xià)，制造商已可視情況随時透過網絡聯機(jī)對設備進行調整或修改，不過應當如何妥善行使這項新能(néng)力，對相(xiàng)關企業(yè)來說亦是相(xiàng)當重要的課題。