Tak jako wearables stát se součástí našeho každodenního života, stát se zároveň a větší cíl pro kyberzločince.
Πkdo si nepamatuje jejich populární píseň Policie "Každý tvůj nádech,... každý krok, který uděláš, budu tě sledovat."“. Opravdu, každý náš nádech, každý krok, který uděláme, je zaznamenán Fitness tracker nás, říká Phil Muncaster týmem globální společnosti ESET Cyber Security.
Chytré hodinky, fitness trackery, a další elektronická zařízení nositelná jsou stále populárnější, stejně jako mobilní telefony a tablety.
Tato připojená zařízení umí mnohem víc, než jen ukazují čas: monitorují naše zdraví, ukazují nám naše e-maily, kontrolují naše chytré domácnosti a lze je dokonce použít pro platby v obchodech. Jsou rozšířením tzv Internet věcí (IoT) což nám všem zpříjemňuje život a zároveň zkracuje dobu používání smartphonů, která letos u poloviny Američanů dosáhla téměř šesti hodin.
Přirozeně se jedná o trh, který v příštích letech poroste ročním tempem 12,5 % a do roku 118 přesáhne 2028 miliard USD. Ale zatímco nositelná zařízení si neustále nacházejí cestu do našeho každodenního života, shromažďují také více dat a jsou připojeny k rostoucímu počtu dalších chytrých zařízení.
Jaká jsou ale potenciální bezpečnostní rizika fitness trackerů a jak můžeme chránit naše soukromí?
Ο Phil Muncaster jejím týmem ESET uvádí čtyři hlavní způsoby, jakými aktéři hrozeb (Aktéři ohrožení) může využít útoků na wearables.
1. Takzvané „společnosti třetích stran“
Data, která vaše zařízení shromažďují, mohou být pro inzerenty nesmírně cenná. Na některých trzích dochází také k rozmachu těchto trhů, ačkoli by měly být v EU přísně kontrolovány díky legislativě přijaté v roce 2018. Zpráva tvrdila, že příjmy generované z dat prodávaných výrobci zdravotnických prostředků pojišťovnám by mohly dosáhnout 855 milionů USD do roku 2023.
Některé třetí strany je dokonce mohou používat k vytváření reklamních profilů pro uživatele a následně je prodávat. Pokud tato data uchovává mnoho společností, je to větší riziko porušení.
2. Odemknutí chytré domácnosti
Některá nositelná zařízení lze použít k ovládání našich chytrých domácích spotřebičů. Lze je dokonce nakonfigurovat tak, aby odemykaly vaše přední dveře. To představuje značné riziko pro vaši bezpečnost, pokud dojde ke ztrátě nebo odcizení zařízení a není aktivováno nastavení ochrany proti krádeži.
3. Krádeže a manipulace s daty
Některé chytré hodinky nabízejí synchronizovaný přístup k aplikacím vašeho smartphonu, jako jsou e-maily a zprávy. To může umožnit neoprávněným uživatelům krást citlivé osobní údaje. Stejně znepokojivé je, kde je velká část těchto dat uložena. Pokud nejsou řádně chráněny, může se poskytovatel stát cílem špehování. Existuje prosperující podzemní trh pro určité typy osobních a finančních údajů.
4. Hrozby ze stránek
Dalším základním typem dat zaznamenaných většinou nositelných zařízení jsou data související s webem. S těmito informacemi mohou hackeři vytvořit přesný profil vašich pohybů během dne. To by jim mohlo umožnit fyzicky napadnout uživatele nebo jeho auto/domov v době, kdy je považován za nepřítomný. Existují ještě větší obavy o bezpečnost dětí nosících taková zařízení, pokud jsou monitorována třetími stranami.
To vše se může zdát nepravděpodobné, ale před pár lety bezpečnostní výzkumníci identifikovali zranitelnosti v dětských chytrých hodinkách, které odhalily polohu a osobní údaje dětí. Předtím jiná studie zjistila, že mnoho výrobců posílalo nešifrovaná osobní data dětí používajících produkty na servery v Číně.
Obavy přetrvávají dodnes, výzkumy ukazují, že zařízení jsou náchylná k manipulaci, která může uživateli způsobit i fyzické nepohodlí. Jiná studie zjistila, že hackeři mohou měnit hesla, volat, posílat textové zprávy a získat přístup ke kamerám ze zařízení určených ke sledování seniorů a dětí.
Kde ekosystémy zařízení zaostávají?
Zařízení, které máte na sobě, je pouze částí obrazu. Ve skutečnosti existuje mnoho prvků - od firmwaru zařízení po protokoly, které používá pro připojení, jeho implementaci a back-end cloudové servery. Vše je náchylné k útoku, pokud výrobce řádně nezváží zabezpečení a soukromí.
Tady jsou některé z nich:
Bluetooth: Bluetooth Low Energy se běžně používá k připojení mobilních zařízení k vašemu smartphonu. V průběhu let však bylo objeveno mnoho zranitelností v protokolu. Mohly by útočníkům umožnit v těsné blízkosti poškodit zařízení, krást informace nebo manipulovat s daty.
Spotřebiče: Samotný software zařízení je často zranitelný vůči externím útokům kvůli špatnému naprogramování. I ty nejlépe navržené hodinky jsou nakonec vyrobeny člověkem, a proto mohou obsahovat chyby v kódování. Mohou také vést k únikům soukromí, ztrátě dat a dalším.
Špatná autentizace / šifrování na zařízeních může také znamenat, že jsou vystavena pirátství a odposlechu. Uživatelé by si také měli být vědomi uživatelů, kteří surfují přes rameno, pokud svá mobilní zařízení používají k prohlížení citlivých zpráv / dat na veřejnosti.
Aplikace: Další cestou útoku jsou aplikace pro chytré telefony spojené s nositelnými zařízeními. Opět mohou být chybně napsány a plné zranitelností, což odhaluje přístup k datům a zařízením uživatelů. Zvláštním rizikem je neopatrnost aplikací nebo dokonce samotných uživatelů k datům. Můžete si také omylem stáhnout falešné aplikace, které jsou navrženy tak, aby vypadaly jako legitimní, a zadat do nich osobní údaje.
Back-end servery: Jak již bylo zmíněno, cloudové systémy ISP mohou ukládat informace o zařízení, včetně údajů o poloze a dalších podrobností. To je atraktivní cíl pro útočníky. Nemůžete s tím dělat nic jiného, než si vybrat spolehlivého poskytovatele s dobrou historií zabezpečení.
Bohužel mnohé z výše uvedených scénářů jsou více než teoretické.
Vy; Jak chráníte svá zařízení?
Podle Phila Muncastera z ESETu naštěstí existuje několik věcí, které můžete udělat, abyste minimalizovali výše popsaná rizika. Někteří z nich jsou:
Obecné tipy
- Povolit dvoufaktorové ověřování
- Chraňte zamykací obrazovku heslem
- Změňte nastavení, abyste zabránili neoprávněnému párování
- Nositelná zařízení nakupujete od renomovaných dodavatelů
- Pečlivě se podívejte na nastavení soukromí a zabezpečení, abyste se ujistili, že jsou nastavena správně
Jak chránit svůj smartphone
- Používejte pouze legitimní obchody s aplikacemi
- Nezapomeňte aktualizovat veškerý software
- Nikdy útěk z vězení / root na zařízeních
- Omezte práva, která aplikacím udělujete
- Nainstalujte si do zařízení důvěryhodný antivirový software
Jak ochránit chytrou domácnost
- Nesynchronizujte nositelná zařízení s předními dveřmi
- Udržujte zařízení v síti Wi-Fi hostů
- Aktualizujte všechna zařízení na nejnovější firmware
- Změňte všechna hesla zařízení z továrního nastavení
Jak se nositelná zařízení stávají součástí našeho každodenního života, stávají se větším cílem kyberzločinců. Proveďte svůj průzkum před nákupem a zavřete co nejvíce útočných cest, jakmile spustíte své nové zařízení.
tisková zpráva
Nezapomeňte se jím řídit Xiaomi-miui.gr na zprávy Google abyste byli okamžitě informováni o všech našich nových článcích! Můžete také, pokud používáte RSS čtečku, přidat naši stránku do svého seznamu jednoduše kliknutím na tento odkaz >> https://news.xiaomi-miui.gr/feed/gn
