Som användbara bli en del av vårt dagliga liv, bli samtidigt och större mål för cyberbrottslingar.
Πsom inte minns sin populära sång Polis "Varje andetag du tar... varje steg du tar kommer jag att titta på dig”. Ja, varje andetag vi tar, varje steg vi tar, registreras av fitness tracker oss, säger han Phil Muncaster av det globala företagsteamet ESET Cyber Security.
De smarta klockorna, de fitness trackers, och andra bärbara elektroniska prylar blir mer och mer populära, liksom mobiltelefoner och surfplattor.
Dessa anslutna enheter gör mycket mer än att visa tiden: de övervakar vår hälsa, de visar oss våra e-postmeddelanden, de kontrollerar våra smarta hem och de kan till och med användas för betalningar i butik. De är en förlängning av den sk Internet of Things (IoT) vilket gör livet för oss alla bekvämare, samtidigt som det minskar tiden det tar att använda smartphones, vilket har nått nästan sex timmar för hälften av amerikanerna i år.
Naturligtvis är detta en marknad som kommer att växa med en årlig takt på 12,5 % under de kommande åren och kommer att överstiga 118 miljarder US $ 2028. Men även om wearables stadigt letar sig in i vårt dagliga liv, samlar de också in mer data och är anslutna till ett växande antal andra smarta enheter.
Men vilka är de potentiella säkerhetsriskerna från träningsspårare och hur kan vi skydda vår integritet?
Ο Phil Muncaster av hennes team ESET listar de fyra huvudsakliga sätten på vilka hotaktörer (Hotskådespelare) kan dra fördel av attacker på användbara.
1. De så kallade "tredjepartsföretagen"
Den data som dina enheter samlar in kan vara oerhört värdefull för annonsörer. Det finns också en boom på sådana marknader på vissa marknader, även om de borde kontrolleras hårt i EU tack vare lagstiftning som antogs 2018. En rapport hävdade att intäkter från data som säljs av tillverkare av sjukvårdsapparater till försäkringsbolag kan nå 855 miljoner dollar till 2023.
Vissa tredje parter kan till och med använda dem för att skapa reklamprofiler för användare och sedan sälja dem. Om denna data lagras av flera företag, innebär detta en större risk för intrång.
2. Låsa upp det smarta hemmet
Vissa wearables kan användas för att styra våra smarta hushållsapparater. De kan till och med konfigureras för att låsa upp din ytterdörr. Detta utgör en betydande risk för din säkerhet om enheterna tappas bort eller blir stulna och stöldskyddsinställningarna inte har aktiverats.
3. Datastöld och manipulation
Vissa smartklockor erbjuder synkroniserad åtkomst till dina smartphoneapplikationer, som e-post och meddelanden. Detta kan tillåta obehöriga användare att stjäla känsliga personuppgifter. Lika oroande är var mycket av denna data lagras. Om de inte är ordentligt skyddade kan leverantören bli ett mål för spionage. Det finns en blomstrande underjordisk marknad för vissa typer av personlig och ekonomisk information.
4. Webbplatsbaserade hot
En annan grundläggande typ av data som registreras av de flesta bärbara enheter är webbplatsrelaterad. Med denna information kan hackare skapa en korrekt profil av dina rörelser under dagen. Detta kan tillåta dem att fysiskt attackera användaren eller deras bil/hem under öppettider. Det finns ännu större oro för säkerheten för barn som bär sådana enheter om de övervakas av tredje part.
Allt detta kan tyckas osannolikt, men för några år sedan identifierade säkerhetsforskare sårbarheter i barns smarta klockor som avslöjade barns plats och personuppgifter. Dessförinnan visade en annan studie att många tillverkare skickade okrypterade personuppgifter om barn som använder produkterna till servrar i Kina.
Oron kvarstår än i dag, med forskning som visar att enheterna är benägna att manipulera, vilket till och med kan orsaka fysiskt obehag för användaren. En annan studie fann att hackare kunde byta lösenord, ringa samtal, skicka textmeddelanden och få tillgång till kameror från enheter utformade för att övervaka äldre och barn.
Var släpar enheters ekosystem efter?
Enheten du bär är bara en del av bilden. Faktum är att det finns många element - från enhetens firmware till protokollen den använder för anslutning, implementering och back-end molnservrar. Allt är utsatt för attacker om säkerhet och integritet inte beaktas ordentligt av tillverkaren.
Här är några av dem:
Bluetooth: Bluetooth Low Energy används ofta för att ansluta mobila enheter till din smartphone. Men många sårbarheter i protokollet har upptäckts under åren. De kan tillåta angripare i närheten att skada enheter, stjäla information eller manipulera data.
Vitvaror: Ofta är själva enhetens programvara sårbar för externa attacker på grund av dålig programmering. Även den bäst designade klockan är i slutändan konstgjord och kan därför innehålla kodningsfel. Dessa kan också leda till integritetsläckor, dataförlust och mer.
Dålig autentisering/kryptering på enheter kan också innebära att de utsätts för piratkopiering och avlyssning. Användare bör också vara medvetna om axelsurfare om de använder sina mobila enheter för att se känsliga meddelanden/data offentligt.
Applikationer: Smartphoneapplikationer associerade med wearables är en annan attackväg. Återigen kan de vara felstavade och fulla av sårbarheter, vilket avslöjar åtkomst till användarnas data och enheter. En speciell risk är att applikationerna eller till och med användarna själva slarvar med datan. Du kan också av misstag ladda ner falska applikationer som är designade för att se ut som legitima och ange personlig information i dem.
Back-end-servrar: Som nämnts kan molnbaserade ISP-system lagra enhetsinformation, inklusive platsdata och andra detaljer. Detta är ett attraktivt mål för angripare. Det finns inte mycket du kan göra åt det annat än att välja en pålitlig leverantör med en bra säkerhetshistorik.
Tyvärr är många av ovanstående scenarier mer än teoretiska.
Du; Hur skyddar du dina enheter?
Enligt Phil Muncaster från ESET finns det lyckligtvis flera saker du kan göra för att minimera riskerna som beskrivs ovan. Några av dem är:
Allmänna tips
- Aktivera tvåfaktorsautentisering
- Skydda låsskärmen med ett lösenord
- Ändra inställningar för att förhindra obehörig ihopkoppling
- Du köper wearables från välrenommerade leverantörer
- Ta en närmare titt på sekretess- och säkerhetsinställningarna för att se till att de är korrekt inställda
Hur du skyddar din smartphone
- Använd endast legitima appbutiker
- Se till att uppdatera all programvara
- Jailbreak/root aldrig på enheter
- Begränsa de rättigheter du beviljar ansökningar
- Installera pålitlig antivirusprogramvara på din enhet
Hur man skyddar ett smart hem
- Synkronisera inte wearables med din ytterdörr
- Behåll enheterna på gästernas Wi-Fi-nätverk
- Uppdatera alla enheter till den senaste firmware
- Ändra alla enhetslösenord från fabriksinställningarna
När wearables blir en del av vårt dagliga liv, blir de ett större mål för cyberkriminella. Gör din förköpsundersökning och stäng så många attackvägar som möjligt så snart du startar din nya enhet.
pressmeddelande
Glöm inte att följa den Xiaomi-miui.gr vid Google Nyheter för att omedelbart bli informerad om alla våra nya artiklar! Du kan också, om du använder RSS-läsare, lägga till vår sida i din lista, helt enkelt genom att följa denna länk >> https://news.xiaomi-miui.gr/feed/gn
