Ha folyamatosan nyomon szeretné követni kedvence tartózkodási helyét, most már széles körben elérhetőek a GPS nyomkövetők, amelyek ezt ígérik. Ezek az apró eszközök közvetlenül a kedvence nyakörvéhez csatlakoznak, és védelmet nyújtanak egy kisállat elvesztése vagy ellopása ellen.
Ezek a termékek egyre népszerűbbek az elmúlt években, de egyes biztonsági szakértők rámutatnak, hogy könnyen feltörhetők. Ez azért problémás, mert a személyes adatokkal együtt a számítógépes bûnözõ számára megadhatja kedvence pontos helyét.
Tehát mennyire biztonságosak a GPS kisállatkövetők, és érdemes-e ilyet használni?
Biztonságos a GPS kisállatkövetők használata?
A GPS kisállatkövetők célja a háziállatok biztonságának növelése. Ha egy kisállat eltűnik, örülni fog, ha használ egyet. Ugyanakkor nem olyan eszközök, amelyeket kutatás nélkül kellene használni.
2018-as jelentés A Kaspersky Labs felhívta a figyelmet arra, hogy sok népszerű nyomkövetőnek vannak olyan tervezési hibái, amelyek lehetővé teszik, hogy a kisállat tulajdonosán kívül valaki más irányítsa őket. Az is lehetséges, hogy az alkalmazásba telepített személyes adatokat ellopják.
Bár nem hiszik, hogy jelenleg bárki is megpróbálná feltörni a kisállat-nyomkövetőket, ez valószínű fenyegetés. A macskákat és a kutyákat, különösen a dizájner fajtákhoz tartozókat, gyakran ellopják. És ha egy tolvaj tudni szeretné, melyik háziállatot a legkönnyebb ellopni, a nyomkövetőhöz való hozzáférés nyilvánvalóan ideális lenne erre a célra.
Miért vannak sebezhetőek a GPS kisállatkövetők a hackeléssel szemben?
Internet of Things (IoT) eszközök elsősorban a hordozhatóság és a könnyű használat érdekében készültek, nem pedig a hackerek távoltartására, ami a legjobb esetben is megkérdőjelezhetővé teszi a biztonságukat. Úgy tűnik, hogy a GPS kisállatkövetők követik ezt a tendenciát.
A Kaspersky Lab tanulmánya számos népszerű GPS nyomkövetőt tartalmazott, amelyeket véletlenszerűen választottak ki. Számos fő probléma széles körben elterjedtnek bizonyult.
- A legtöbb GPS kisállatkövető Bluetooth Low Energy (BLE) funkciót használ a normál Bluetooth helyett. Ez biztonsági probléma, mert a BLE lehetővé teszi, hogy két eszköz hitelesítés nélkül párosuljon egymással. Ez lehetővé teszi, hogy bárki, akinek okostelefonja van, párosítsa a GPS-nyomkövetőt, és megkapja az állat koordinátáit. Más szóval, egy kiberbûnözõnek még csak fel sem kell törnie a nyomkövetõt; egyszerűen párosíthatnának vele.
- A GPS kisállatkövetők gyakran mobilhálózaton keresztül küldik a kisállat-koordinátákat. Az energiatakarékosság érdekében azonban egyes nyomkövetőket úgy terveztek, hogy csak akkor tudják ezt megtenni, ha nincsenek párosítva okostelefonnal. Ez egy figyelemre méltó tervezési hiba, mert ez azt jelenti, hogy ha egy hacker párosít a nyomkövetővel, a nyomkövető leállítja a koordináták küldését a mobilhálózaton keresztül, és ez elrejti a kisállat helyét.
- Egyes GPS kisállatkövető alkalmazások nem ellenőrzik azoknak a szervereknek a tanúsítványát, amelyekhez csatlakoznak. Ezenkívül titkosítás nélkül tárolnak személyes adatokat, például felhasználóneveket és jelszavakat. Ez sebezhetővé teszi az alkalmazásokat Man-in-the-Middle (MITM) támadások, ahol a hacker hozzáférhet az információhoz, ahogy azt a szervernek küldik.
Milyen kockázatokkal jár a GPS kisállatkövetők használata?
Bár nem hiszik, hogy jelenleg bárki rossz szándékkal használ GPS-nyomkövetőt, a fent említett gyengeségek különféle aljas célokra felhasználhatók.
Háziállatokat ellophatnak
A kisállat-nyomkövetők legnyilvánvalóbb veszélye az, hogy egy kisállat elrablására használhatják őket. Ha egy hackernek sikerül hozzáférnie a kedvence koordinátáihoz, felhasználhatja azokat az állat azonnali elrablására, vagy megkísérelheti megjósolni, hol lesz a kedvence a jövőben. Ha az állat gyakran megy el egy adott helyre anélkül, hogy sok ember lenne körülötte, a kedvenc koordinátái ezt kiemelik.
Bűncselekményeket követhetnek el az állattulajdonosok ellen
A háziállat koordinátái arra is használhatók, hogy információkat szerezzenek a gazdájáról. Ha az állat mindig egy adott helyre, egy adott időpontban megy, ez azt jelezheti, hogy a gazdi viszi oda. Vagy ha a házi kedvencet mindig egy adott időpontban engedik ki a házból, ez akkor lehet, amikor a gazdi felébred. Ez az információ hasznos lehet számos olyan bűncselekmény esetében, amelyek az állat tulajdonosát célozzák.
Személyes adatait ellophatják
A nem biztonságos kisállat-nyomkövetőn tárolt bármely információ ellopható. Ezeket az eszközöket nem arra tervezték, hogy sok személyes információt tároljanak, de tartalmaznák a tulajdonos nevét és e-mail címét. A nyomkövetőn használt jelszó is értékes lenne, ha a tulajdonos ezt a jelszót használja más platformokon.
Biztonságos a GPS nyomkövető használata?
A GPS nyomkövetőket különféle célokra használják, és érdemes megjegyezni, hogy nem csak a kisállat-nyomkövetők vannak kitéve a hackereknek. Egy 2022-es tanulmány megállapította, hogy a járművekben használt népszerű GPS-követőnek is jelentős biztonsági hibái vannak.
A legrosszabb azonosított biztonsági probléma az volt, hogy a nyomkövető által használt alkalmazás keményen kódolt jelszót tartalmazott. Ez azt jelenti, hogy a jelszót az alkalmazás forráskódjában hagyták, ezért bárki hozzáférhetett, aki letöltötte. Ezzel a jelszóval ezután teljes mértékben átveheti az irányítást a nyomkövető felett.
A kutatók azt is megjegyezték, hogy a szóban forgó nyomkövető tartalmaz üzemanyag-lezárási funkciót. Így ha valaki átveszi az irányítást az eszköz felett, nem csak nyomon követhette a jármű helyét, de potenciálisan leállíthatja a járművet.
Bár a GPS-követők hasznosak lehetnek, úgy tűnik, hogy ezekben az eszközökben nem lehet megbízni abban, hogy a koordinátáit titokban tartsák. Ezért nem használhatók olyan célra, ahol fontos a magánélet védelme.
Használjon GPS Pet Trackert?
A GPS kisállatkövetők nem biztonságos eszközök. Ha valamelyiket választja, előfordulhat, hogy információkat szolgáltat a hackereknek magáról és kedvencéről is.
Ugyanakkor nem érkezett jelentés arról, hogy háziállatokat nyomkövető használata miatt valóban elloptak volna. Ezért vitatható, hogy ezeket el kell-e kerülni vagy sem.
A GPS-es kisállatkövetők elsősorban azért népszerűek, mert lehetővé teszik, hogy megtalálják a kedvencet, ha az eltévedne. Egyesek azzal érvelhetnek, hogy a potenciális biztonsági kockázatok megérik, ha védekeznek az ilyen események ellen.
