Biztonságos a GPS-es kisállat-nyomkövető használata?
Sep 08, 2022
Ha folyamatosan nyomon szeretné követni kedvence tartózkodási helyét, a GPS nyomkövetők már széles körben elérhetőek, és ezt ígérik. Ezek az apró eszközök közvetlenül a kisállat nyakörvéhez kapcsolódnak, és védelmet nyújtanak a kedvenc elvesztése vagy ellopása ellen.
Ezeknek a termékeknek a népszerűsége az elmúlt években nőtt, de egyes biztonsági szakértők rámutatnak, hogy könnyen feltörhetők. Ez azért problémás, mert a személyes adatok mellett a számítógépes bûnözõk számára is megtudhatja kedvence pontos helyét.
Tehát mennyire biztonságosak a GPS kisállatkövetők? Használnia kell?
Biztonságos a GPS kisállatkövetők használata?
A GPS kisállatkövetők célja a kisállatok biztonságának javítása. Ha kedvence eltűnik, örülni fog, hogy használja. Ugyanakkor nem olyan eszközök, amelyeket kutatás nélkül kellene használni.
A Kaspersky Lab 2018-as jelentése megjegyezte, hogy sok népszerű nyomkövetőnek vannak olyan tervezési hibái, amelyek lehetővé teszik, hogy a kisállattulajdonosokon kívül mások is irányítsák őket. Az is lehetséges, hogy az alkalmazásba telepített személyes adatokat ellopják.
Bár nem hiszik, hogy jelenleg bárki is megpróbálná feltörni a kisállat-nyomkövetőket, ez valószínű fenyegetés. A macskákat és a kutyákat, különösen a dizájner fajtákat gyakran ellopják. Ha a tolvajok tudni akarják, mely háziállatokat lehet a legkönnyebben ellopni, a nyomkövetőikhez való hozzáférés nyilvánvalóan ideális erre a célra.
Miért vannak kitéve a GPS kisállatkövetők feltörésének?
Az Internet of Things (IoT) eszközöket elsősorban a hordozhatóságra és a könnyű használatra tervezték, nem pedig a hackerek elriasztására, így a biztonságuk legjobb esetben is megkérdőjelezhető. Úgy tűnik, hogy a GPS kisállatkövetők követik ezt a tendenciát.
A Kaspersky Lab kutatása során véletlenszerűen kiválasztottak népszerű GPS-követőket. Több jelentős probléma is elterjedtnek bizonyult.
A legtöbb GPS kisállatkövető a Bluetooth Low Energy (BLE) funkciót használja a szabványos Bluetooth helyett. Ez biztonsági probléma, mert a BLE lehetővé teszi, hogy két eszköz hitelesítés nélkül párosuljon egymással. Ez lehetővé teszi, hogy bárki, akinek okostelefonja van, párosítsa a GPS-nyomkövetőt, és megkapja a kedvence koordinátáit. Más szóval, a kiberbűnözőknek még a nyomkövetőt sem kell feltörniük; egyszerűen párosíthatják.
A GPS kisállatkövetők általában a mobilhálózatot használják a kisállatok koordinátáinak küldésére. Az energiatakarékosság érdekében azonban egyes nyomkövetőket úgy terveztek, hogy ezt csak akkor tudják megtenni, ha nincsenek okostelefonnal párosítva. Ez egy figyelemre méltó tervezési hiba, mivel ez azt jelenti, hogy ha egy hacker párosítva van a nyomkövetővel, a nyomkövető nem használja a mobilhálózatot a koordináták küldésére, ami elrejti az állat helyét.
Egyes GPS kisállatkövető alkalmazások nem ellenőrzik annak a szervernek a tanúsítványát, amelyhez csatlakoznak. Személyes adatokat, például felhasználóneveket és jelszavakat is tárolnak titkosítás nélkül. Emiatt az alkalmazás sebezhetővé válik a MITM (man-in-the-middle) támadásokkal szemben, amelyekhez a hackerek akkor férhetnek hozzá, amikor az információkat elküldik a szervernek.
Milyen kockázatokkal jár a GPS kisállatkövető használata?
Bár jelenleg nem hiszik, hogy a GPS kisállatkövetőket rosszindulatúan használják, a fent említett gyengeségek különféle aljas célokra felhasználhatók.
háziállatokat ellophatnak
A kisállat-nyomkövetők legnyilvánvalóbb veszélye, hogy házi kedvencek elrablására is használhatók. Ha a hackereknek sikerül hozzáférniük a kedvtelésből tartott állatok koordinátáihoz, azonnal elrabolhatják az állatot, vagy megpróbálhatják megjósolni a kisállat jövőbeli helyét. Ha az állat gyakran megy egy adott helyre anélkül, hogy sok ember lenne körülötte, a kedvenc koordinátái ezt kiemelik.
az állattulajdonosok elleni lehetséges bűncselekmények
A kisállat koordinátái segítségével megismerhetjük gazdáját is. Ha egy kisállat mindig egy adott helyre megy egy bizonyos időben, ez azt jelezheti, hogy a gazdája hozta oda. Vagy ha a háziállatokat mindig egy bizonyos időpontban engedik ki a házból, akkor ez lehet az, amikor a tulajdonos felébred. Ezek az információk hasznosak lehetnek az állattulajdonosok elleni különféle bűncselekményeknél.
A személyes adatok ellophatók
A nem biztonságos állatkeresőn tárolt bármely információ ellopható. Ezeket az eszközöket nem arra tervezték, hogy sok személyes információt tároljanak, de tartalmazzák a tulajdonos nevét és e-mail címét. Ha a tulajdonos más platformokon használja ezt a jelszót, akkor a nyomkövetőben használt jelszó is értékes lesz.
Biztonságos a GPS nyomkövető használata?
A GPS nyomkövetőket különféle célokra használják, és érdemes megjegyezni, hogy nem csak a kisállat-nyomkövetők vannak kitéve a hackelésnek. Egy 2022-es tanulmány megállapította, hogy a járművek népszerű GPS-nyomkövetőinek komoly biztonsági hibái is vannak.
A legsúlyosabb azonosított biztonsági probléma az volt, hogy a nyomkövető által használt alkalmazás keményen kódolt jelszavakat tartalmazott. Ez azt jelenti, hogy a jelszót az alkalmazás forráskódjában hagyják, így bárki hozzáférhet, aki letölti. Ezzel a jelszóval ezután teljes mértékben átveheti az irányítást a nyomkövető felett.
A kutatók azt is megjegyezték, hogy a szóban forgó nyomkövető tartalmaz egy üzemanyag-csökkentési funkciót. Ha tehát valaki átvette az irányítást a készülék felett, nem csak a jármű helyét tudta követni, hanem a jármű leállását is előidézheti.
Bár a GPS nyomkövetők hasznosak lehetnek, úgy tűnik, hogy ezekben az eszközökben nem lehet megbízni a koordináták titkosításában. Ezért nem használhatók fel semmilyen, a magánélet szempontjából fontos célra.
Használjon GPS kisállatkövetőt?
A GPS kisállatkövetők nem biztonsági eszközök. Ha úgy dönt, hogy az egyiket vagy a másikat használja, előfordulhat, hogy információkat ad a hackereknek magáról és házi kedvenceiről.
Mindeközben nem érkezett jelentés arról, hogy háziállatokat nyomkövetők segítségével loptak volna el. Ezért vitatható, hogy ezeket kerülni kell-e.
A GPS-es kisállatkövetők elsősorban azért népszerűek, mert segítségével megtalálhatja kedvencét, ha eltévedne. Egyesek azzal érvelhetnek, hogy a potenciális biztonsági kockázat megéri, ha ez megelőzhető.
