Quali sono i rischi per la privacy e l'infosec con Apple Watch e Android Wear?

3

Da quello che posso dire, le app di Apple Watch si comportano come un telecomando per un iPhone vicino usando Bluetooth o BLE.

Al contrario, gli orologi Android hanno la capacità di eseguire applicazioni complete e, pertanto, hanno un componente di archiviazione locale.

Alcuni regolamenti richiedono che i dati vengano crittografati localmente e questa è un'estensione della politica di Exchange di Activesync. Inoltre, è possibile cancellare da remoto un telefono.

  • Gli orologi Apple o Android Wear dispongono di memoria locale o dati memorizzati nella cache dal telefono connesso?
  • Esiste la possibilità di crittografare e cancellare i dati memorizzati nella cache?
  • Qual è la privacy dei dati sul dispositivo? Un'app sul telefono può leggere tutti i dati sull'orologio? Quali sono i vincoli?
  • Se l'orologio si connette a Internet, un'opzione VPN sempre attiva è un'opzione? (alcuni telefoni hanno questo)
posta random65537 13.04.2015 - 19:56
fonte

2 risposte

3

Mi dispiace ma non posso parlare per Android Wear, non conosco la loro infrastruttura tecnica. Conosco molto l'Apple Watch. Quindi:

Do either Apple Watches or Android Wear have local storage, or cache data from the connected phone?

Sì, Apple Watch ha 8 gig di memoria interna e sì memorizza nella cache gli ultimi dati ricevuti su ogni singola app (WatchOS1). Ad esempio, se apri l'app delle notizie, la prossima volta che apri l'app, continuerà con gli ultimi dati. Questa è una scelta per ogni sviluppatore. Le app bancarie che uso non memorizzano nella cache i dati personali (ecco perché è così lento).

Is there an ability to encrypt, and wipe that cached data?

Dalla GUI non esiste questa opzione. Costruisci la tua app puoi farlo.

What is the privacy of the data on the device? Can an app on the phone read all data on the watch? What constraints exist?

Le app di Watch vengono sempre con un'app per iPhone. Fa parte del download. Quell'app può leggere tutti i dati dall'app Watch. Ma nessun'altra app può.

If the watch connects to the internet, is an always-on VPN an option? (some phones have this)

Apple Watch non si connette a Internet. Usa la connessione dell'iPhone. Quindi, in parte, sì.

    
risposta data 14.09.2015 - 12:25
fonte
0

Al momento della stesura di questo documento, ci sono due versioni del sistema operativo Apple Watch.

  • Do either Apple Watches or Android Wear have local storage, or cache data from the connected phone?

V2 consente di eseguire app in locale sul telefono e di utilizzare anche la memoria locale.

In altre app locali hai la possibilità (senza il telefono) di sfruttare il Wifi e comunicare con Internet

  • Is there an ability to encrypt, and wipe that cached data?

TBD

  • What is the privacy of the data on the device? Can an app on the phone read all data on the watch? What constraints exist? tbd

If the watch connects to the internet, is an always-on VPN an option? (some phones have this)

TBD

    
risposta data 19.10.2015 - 23:15
fonte

Leggi altre domande sui tag