Kuten wearables tulla osaksi jokapäiväistä elämäämme, tulla samaan aikaan ja suurempi tavoite kyberrikollisille.
Πjoka ei muista heidän suosittua lauluaan Poliisi ”Jokainen hengityksesi,… joka askeleesi, jonka otat, seuraan sinua”. Todellakin, jokainen hengähdys, jonka otamme, on tallentunut fitness tracker meille, hän sanoo Phil Muncaster globaalin yrityksen tiimin toimesta ESET Cyber Security.
Älykellot, kunto seurantaa, ja muut elektroniset vempaimet puettavat ovat tulossa yhä suositumpia, samoin kuin matkapuhelimet ja tabletit.
Nämä yhdistetyt laitteet tekevät paljon muutakin kuin näyttävät ajan: ne valvovat terveyttämme, näyttävät sähköpostimme, tarkastavat älykotimme ja niitä voidaan käyttää jopa myymälässä maksamiseen. Ne ovat jatkoa ns Esineiden internet (IoT) mikä tekee meidän kaikkien elämästä mukavampaa ja lyhentää älypuhelimien käyttöön kuluvaa aikaa, joka on tänä vuonna saavuttanut lähes kuusi tuntia puolella amerikkalaisista.
Nämä ovat luonnollisesti markkinat, jotka kasvavat 12,5 prosentin vuosivauhtia tulevina vuosina ja ylittävät 118 miljardia Yhdysvaltain dollaria vuoteen 2028 mennessä. Mutta vaikka puettavat tuotteet löytävät jatkuvasti tiensä jokapäiväiseen elämäämme, ne keräävät myös lisää ja ne ovat yhteydessä yhä useampiin muihin älylaitteisiin.
Mutta mitkä ovat kuntoseurantalaitteiden mahdolliset turvallisuusriskit ja kuinka voimme suojata yksityisyyttämme?
Ο Phil Muncaster hänen tiiminsä toimesta ESET luettelee neljä päätapaa, joilla uhkatoimijat (Uhkanäyttelijät) voivat hyödyntää hyökkäyksiä wearables.
1. Niin kutsutut "kolmannen osapuolen yritykset"
Laitteidesi keräämä data voi olla erittäin arvokasta mainostajille. Tällaisilla markkinoilla on myös nousujohteinen joillakin markkinoilla, vaikka niitä pitäisi valvoa tiukasti EU:ssa vuonna 2018 hyväksytyn lainsäädännön ansiosta. Eräässä raportissa väitettiin, että terveydenhuollon laitevalmistajien vakuutusyhtiöille myymistä tiedoista kertyvät tulot voivat nousta 855 miljoonaan dollariin. vuoteen 2023 mennessä.
Jotkut kolmannet osapuolet voivat jopa käyttää niitä mainosprofiilien luomiseen käyttäjille ja niiden myymiseen. Jos monet yritykset tallentavat näitä tietoja, tietomurron riski on suurempi.
2. Älykodin lukituksen avaaminen
Joitakin puettavia laitteita voidaan käyttää älykkäiden kodinkoneiden ohjaamiseen. Ne voidaan jopa määrittää avaamaan etuovesi. Tämä on merkittävä riski turvallisuudellesi, jos laitteet katoavat tai varastetaan eikä varkaudenestoasetuksia ole aktivoitu.
3. Tietojen varastaminen ja manipulointi
Jotkut älykellot tarjoavat synkronoidun pääsyn älypuhelimesi sovelluksiin, kuten sähköposteihin ja viesteihin. Tämä saattaa antaa luvattomille käyttäjille mahdollisuuden varastaa arkaluonteisia henkilötietoja. Yhtä huolestuttavaa on se, missä suuri osa näistä tiedoista on tallennettu. Jos niitä ei ole asianmukaisesti suojattu, palveluntarjoaja voi joutua vakoilun kohteeksi. Tietyntyyppisille henkilö- ja taloustiedoille on kukoistavat maanalaiset markkinat.
4. Sivustopohjaiset uhat
Toinen useimpien puettavien laitteiden tallentama perustietotyyppi liittyy sivustoon. Näiden tietojen avulla hakkerit voivat luoda tarkan profiilin liikkeistäsi päivän aikana. Tämä voi antaa heille mahdollisuuden hyökätä fyysisesti käyttäjän tai hänen autonsa/kotinsa kimppuun silloin, kun hänen katsotaan olevan poissa. Tällaisia laitteita käyttävien lasten turvallisuus on vielä suurempi, jos kolmannet osapuolet valvovat heitä.
Kaikki tämä saattaa tuntua epätodennäköiseltä, mutta muutama vuosi sitten tietoturvatutkijat tunnistivat lasten älykelloissa haavoittuvuuksia, jotka paljastivat lasten sijainnin ja henkilötiedot. Sitä ennen toisessa tutkimuksessa havaittiin, että monet valmistajat lähettivät salaamattomia henkilötietoja tuotteita käyttävistä lapsista palvelimille Kiinassa.
Huolet jatkuvat tähän päivään asti, ja tutkimukset osoittavat, että laitteet ovat alttiita peukalointiin, mikä voi jopa aiheuttaa fyysistä epämukavuutta käyttäjälle. Toisessa tutkimuksessa havaittiin, että hakkerit voivat vaihtaa salasanoja, soittaa puheluita, lähettää tekstiviestejä ja päästä käsiksi kameroihin vanhusten ja lasten valvontaan suunnitelluista laitteista.
Missä laiteekosysteemit ovat jäljessä?
Käyttämäsi laite on vain osa kuvasta. Itse asiassa elementtejä on monia - laitteen laiteohjelmistosta sen liitettävyyteen käyttämiin protokolliin, sen toteuttamiseen ja taustapilvipalvelimiin. Kaikki on alttiina hyökkäyksille, jos valmistaja ei huomioi turvallisuutta ja yksityisyyttä kunnolla.
Tässä on joitakin niistä:
Bluetooth: Bluetooth Low Energy -laitetta käytetään yleisesti mobiililaitteiden yhdistämiseen älypuhelimeesi. Protokollan haavoittuvuuksia on kuitenkin löydetty vuosien varrella. Niiden avulla hyökkääjät voivat lähietäisyydellä vahingoittaa laitteita, varastaa tietoja tai käsitellä tietoja.
Kodinkoneet: Usein laitteen ohjelmisto itsessään on alttiina ulkoisille hyökkäyksille huonon ohjelmoinnin vuoksi. Jopa parhaiten suunniteltu kello on viime kädessä ihmisen valmistama ja siksi voi sisältää koodausvirheitä. Nämä voivat myös johtaa tietosuojavuotojin, tietojen menettämiseen ja muihin.
Laitteiden heikko todennus/salaus voi myös tarkoittaa, että ne ovat alttiina piratismille ja salakuuntelulle. Käyttäjien tulee myös olla tietoisia olkapääsurffaajista, jos he käyttävät mobiililaitteitaan arkaluonteisten viestien/tietojen katseluun julkisesti.
Sovellukset: Puetettaviin laitteisiin liittyvät älypuhelinsovellukset ovat toinen hyökkäysreitti. Ne voivat jälleen olla kirjoitettu väärin ja täynnä haavoittuvuuksia, mikä paljastaa pääsyn käyttäjien tietoihin ja laitteisiin. Erityinen riski on, että sovellukset tai jopa käyttäjät itse ovat huolimattomia tietojen suhteen. Voit myös vahingossa ladata väärennettyjä sovelluksia, jotka on suunniteltu näyttämään laillisilta, ja syöttää niihin henkilökohtaisia tietoja.
Taustapalvelimet: Kuten mainittiin, pilvipohjaiset ISP-järjestelmät voivat tallentaa tietoja laitteesta, mukaan lukien sijaintitiedot ja muut tiedot. Tämä on houkutteleva kohde hyökkääjille. Sille ei voi tehdä paljon muuta kuin valita luotettava palveluntarjoaja, jolla on hyvä suojaushistoria.
Valitettavasti monet yllä olevista skenaarioista ovat enemmän kuin teoreettisia.
Sinä; Miten suojaat laitteesi?
ESETin Phil Muncasterin mukaan onneksi voit tehdä useita asioita edellä kuvattujen riskien minimoimiseksi. Jotkut niistä ovat:
Yleisiä vinkkejä
- Ota kaksivaiheinen todennus käyttöön
- Suojaa lukitusnäyttö salasanalla
- Muuta asetuksia estääksesi luvattoman pariliitoksen
- Ostat puettavia vaatteita tunnetuilta toimittajilta
- Tarkista yksityisyys- ja suojausasetukset huolellisesti varmistaaksesi, että ne on määritetty oikein
Kuinka suojata älypuhelintasi
- Käytä vain laillisia sovelluskauppoja
- Muista päivittää kaikki ohjelmistot
- Älä koskaan jailbreak / root laitteissa
- Rajoita sovelluksille myöntämiäsi oikeuksia
- Asenna laitteellesi luotettu virustorjuntaohjelmisto
Kuinka suojella älykästä kotia
- Älä synkronoi puettavia laitteita etuoven kanssa
- Pidä laitteet vieraiden Wi-Fi-verkossa
- Päivitä kaikki laitteet uusimpaan laiteohjelmistoon
- Vaihda kaikki laitteen salasanat tehdasasetuksista
Kun puettavat laitteet tulevat osaksi jokapäiväistä elämäämme, niistä tulee entistä suurempi kohde kyberrikollisille. Tee ostoa edeltävä tutkimus ja sulje mahdollisimman monta hyökkäyspolkua heti, kun käynnistät uuden laitteen.
Lehdistötiedote
Älä unohda seurata sitä Xiaomi-miui.gr at Google Uutiset saada heti tiedon kaikista uusista artikkeleistamme! Jos käytät RSS-lukijaa, voit myös lisätä sivumme listallesi seuraamalla tätä linkkiä >> https://news.xiaomi-miui.gr/feed/gn
