Si wearables bëhen pjesë e përditshmërisë sonë, bëhen në të njëjtën kohë dhe objektiv më i madh për kriminelët kibernetikë.
Πqë nuk e mban mend këngën e tyre popullore Policia “Çdo frymë që merrni,... çdo hap që hidhni, unë do t'ju vëzhgoj“. Në të vërtetë, çdo frymë që marrim, çdo hap që hedhim, regjistrohen nga tracker palestër ne, thotë ai Phil Muncaster nga ekipi i kompanisë globale ESET Cyber Security.
Orët inteligjente, gjurmuesit e fitnesit, dhe pajisje të tjera elektronike që veshin po bëhen gjithnjë e më të njohura, siç janë telefonat celularë dhe tabletët.
Këto pajisje të lidhura bëjnë shumë më tepër sesa tregojnë kohën: ato monitorojnë shëndetin tonë, na tregojnë emailet tona, kontrollojnë shtëpitë tona inteligjente dhe madje mund të përdoren për pagesa në dyqan. Ato janë një zgjatim i të ashtuquajturit Interneti i Gjërave (IoT) gjë që e bën jetën e të gjithëve ne më komode, ndërkohë që redukton kohën që duhet për të përdorur telefonat inteligjentë, e cila ka arritur gati gjashtë orë për gjysmën e amerikanëve këtë vit.
Natyrisht, ky është një treg që do të rritet me një normë vjetore prej 12,5% në vitet në vijim dhe do të kalojë 118 miliardë dollarë deri në vitin 2028. Por ndërsa pajisjet e veshjes po gjejnë vazhdimisht rrugën e tyre në jetën tonë të përditshme, ato gjithashtu po mbledhin më shumë. të dhëna dhe janë të lidhura me një numër në rritje të pajisjeve të tjera inteligjente.
Por cilat janë rreziqet e mundshme të sigurisë nga gjurmuesit e fitnesit dhe si mund ta mbrojmë privatësinë tonë?
Ο Phil Muncaster nga ekipi i saj Eset rendit katër mënyrat kryesore në të cilat aktorët e kërcënimit (Aktorët kërcënues) mund të përfitojë nga sulmet në wearables.
1. Të ashtuquajturat "kompani të palëve të treta"
Të dhënat që mbledhin pajisjet tuaja mund të jenë jashtëzakonisht të vlefshme për reklamuesit. Ka gjithashtu një bum në tregje të tilla në disa tregje, megjithëse ato duhet të kontrollohen fort në BE falë legjislacionit të miratuar në 2018. Një raport argumentoi se të ardhurat e krijuara nga të dhënat e shitura nga prodhuesit e pajisjeve të kujdesit shëndetësor kompanive të sigurimeve mund të arrijnë në 855 milionë dollarë deri në vitin 2023.
Disa palë të treta madje mund t'i përdorin ato për të krijuar profile reklamimi për përdoruesit dhe më pas për t'i shitur ato. Nëse këto të dhëna ruhen nga shumë kompani, ky është një rrezik më i madh shkeljeje.
2. Zhbllokimi i shtëpisë inteligjente
Disa pajisje të veshshme mund të përdoren për të kontrolluar pajisjet tona inteligjente të shtëpisë. Ato madje mund të konfigurohen për të zhbllokuar derën tuaj të përparme. Kjo paraqet një rrezik të konsiderueshëm për sigurinë tuaj nëse pajisjet humbasin ose vidhen dhe cilësimet kundër vjedhjes nuk janë aktivizuar.
3. Vjedhja dhe manipulimi i të dhënave
Disa orë inteligjente ofrojnë qasje të sinkronizuar në aplikacionet tuaja të smartfonit, të tilla si emailet dhe mesazhet. Kjo mund të lejojë përdoruesit e paautorizuar të vjedhin të dhëna personale të ndjeshme. Po aq shqetësuese është vendi ku ruhen shumë nga këto të dhëna. Nëse ata nuk mbrohen siç duhet, ofruesi mund të bëhet një objektiv për spiunim. Ekziston një treg i lulëzuar nëntokësor për lloje të caktuara të të dhënave personale dhe financiare.
4. Kërcënimet e bazuara në faqe
Një lloj tjetër bazë i të dhënave të regjistruara nga shumica e pajisjeve të veshura është i lidhur me faqen. Me këtë informacion, hakerët mund të krijojnë një profil të saktë të lëvizjeve tuaja gjatë ditës. Kjo mund t'i lejojë ata të sulmojnë fizikisht përdoruesin ose makinën / shtëpinë e tij në momente që ai konsiderohet i munguar. Ka shqetësime edhe më të mëdha për sigurinë e fëmijëve që mbajnë pajisje të tilla nëse monitorohen nga palë të treta.
E gjithë kjo mund të duket e pamundur, por disa vite më parë, studiuesit e sigurisë identifikuan dobësi në orët inteligjente të fëmijëve që ekspozonin vendndodhjen dhe të dhënat personale të fëmijëve. Para kësaj, një studim tjetër zbuloi se shumë prodhues po dërgonin të dhëna personale të pakriptuara të fëmijëve që përdornin produktet në serverët në Kinë.
Shqetësimet vazhdojnë edhe sot e kësaj dite, me hulumtimet që tregojnë se pajisjet janë të prirura për ngatërrime, të cilat madje mund të shkaktojnë shqetësim fizik te përdoruesi. Një studim tjetër zbuloi se hakerët mund të ndryshonin fjalëkalimet, të bënin telefonata, të dërgonin mesazhe me tekst dhe të merrnin akses në kamera nga pajisjet e dizajnuara për të monitoruar të moshuarit dhe fëmijët.
Ku mbeten prapa ekosistemet e pajisjeve?
Pajisja që keni veshur është vetëm një pjesë e imazhit. Në fakt, ka shumë elementë - nga firmware-i i pajisjes deri te protokollet që përdor për lidhjen, zbatimin e tij dhe serverët e resë së pasme. Çdo gjë është e prirur për të sulmuar nëse siguria dhe privatësia nuk merren parasysh siç duhet nga prodhuesi.
Ja disa prej tyre:
Bluetooth: Bluetooth me energji të ulët përdoret zakonisht për të lidhur pajisjet celulare me telefonin tuaj inteligjent. Megjithatë, shumë dobësi në protokoll janë zbuluar gjatë viteve. Ata mund të lejojnë sulmuesit në afërsi të dëmtojnë pajisjet, të vjedhin informacione ose të manipulojnë të dhënat.
Pajisjet: Shpesh vetë softueri i pajisjes është i prekshëm ndaj sulmeve të jashtme për shkak të programimit të dobët. Edhe ora më e dizajnuar është përfundimisht e krijuar nga njeriu dhe për këtë arsye mund të përmbajë gabime kodimi. Këto gjithashtu mund të çojnë në rrjedhje të privatësisë, humbje të të dhënave dhe më shumë.
Autentifikimi/kriptimi i dobët në pajisje mund të nënkuptojë gjithashtu se ato janë të ekspozuara ndaj piraterisë dhe përgjimit. Përdoruesit duhet të jenë gjithashtu të vetëdijshëm për surfistët e shpatullave nëse përdorin pajisjet e tyre celulare për të parë mesazhe / të dhëna të ndjeshme në publik.
Aplikimet: Aplikacionet e telefonave inteligjentë të lidhur me pajisjet e veshura janë një tjetër rrugë sulmi. Përsëri, ato mund të jenë të shkruara gabim dhe plot dobësi, duke ekspozuar aksesin në të dhënat dhe pajisjet e përdoruesve. Një rrezik i veçantë është që aplikacionet apo edhe vetë përdoruesit janë të pakujdesshëm me të dhënat. Ju gjithashtu mund të shkarkoni aksidentalisht aplikacione të rreme që janë krijuar për t'u dukur si të ligjshme dhe të vendosni informacione personale në to.
Serverët e fundit: Siç u përmend, sistemet ISP të bazuara në cloud mund të ruajnë informacione rreth pajisjes, duke përfshirë të dhënat e vendndodhjes dhe detaje të tjera. Ky është një objektiv tërheqës për sulmuesit. Nuk mund të bëni shumë për këtë, përveçse të zgjidhni një ofrues të besueshëm me një histori të mirë sigurie.
Fatkeqësisht, shumë nga skenarët e mësipërm janë më shumë se teorikë.
Ju; Si i mbroni pajisjet tuaja?
Sipas Phil Muncaster i ESET, për fat të mirë ka disa gjëra që mund të bëni për të minimizuar rreziqet e përshkruara më sipër. Disa prej tyre janë:
Këshilla të përgjithshme
- Aktivizo vërtetimin me dy faktorë
- Mbroni ekranin e kyçjes me një fjalëkalim
- Ndryshoni cilësimet për të parandaluar çdo çiftim të paautorizuar
- Ju blini pajisje për veshje nga furnizues me reputacion
- Hidhini një sy nga afër cilësimeve të privatësisë dhe sigurisë për t'u siguruar që ato janë konfiguruar saktë
Si të mbroni smartfonin tuaj
- Përdorni vetëm dyqane të ligjshme aplikacionesh
- Sigurohuni që të përditësoni të gjithë softuerin
- Asnjëherë mos bëni jailbreak / root në pajisje
- Kufizoni të drejtat që u jepni aplikacioneve
- Instaloni softuer antivirus të besuar në pajisjen tuaj
Si të mbroni një shtëpi inteligjente
- Mos i sinkronizoni pajisjet e veshjes me derën tuaj të përparme
- Mbajini pajisjet në rrjetin Wi-Fi të të ftuarve
- Përditësoni të gjitha pajisjet në firmware-in më të fundit
- Ndryshoni të gjitha fjalëkalimet e pajisjes nga cilësimet e fabrikës
Ndërsa pajisjet e veshura bëhen pjesë e jetës sonë të përditshme, ato bëhen një objektiv më i madh për kriminelët kibernetikë. Bëni kërkimin tuaj para blerjes dhe mbyllni sa më shumë shtigje sulmi sa më shpejt që të filloni pajisjen tuaj të re.
Njoftimi për shtyp
Mos harroni ta ndiqni Xiaomi-miui.gr në Google News për t'u informuar menjëherë për të gjithë artikujt tanë të rinj! Ju gjithashtu mundeni nëse përdorni lexues RSS, të shtoni faqen tonë në listën tuaj, thjesht duke ndjekur këtë lidhje >> https://news.xiaomi-miui.gr/feed/gn
