Ar saugu naudoti gyvūnų stebėjimo priemones su GPS?

Jei norite nuolat sekti savo augintinio buvimo vietą, GPS sekimo įrenginiai dabar yra plačiai prieinami ir žada tai padaryti. Šie maži įtaisai tvirtinami tiesiai prie augintinio antkaklio ir suteikia tam tikrą apsaugą nuo gyvūno praradimo ar vagystės.

Pastaraisiais metais šių gaminių populiarumas išaugo, tačiau kai kurie saugumo ekspertai pabrėžia, kad į juos galima nesunkiai įsilaužti. Tai kelia problemų, nes be asmeninės informacijos kibernetiniams nusikaltėliams ji gali suteikti tikslią jūsų augintinio buvimo vietą.

Taigi ar saugūs yra GPS naminių gyvūnėlių sekimo įrenginiai? Ar turėtumėte jį naudoti?

Ar saugu naudoti GPS gyvūnų sekimo priemones?

GPS naminių gyvūnėlių sekimo įrenginiai yra skirti augintinio saugai pagerinti. Jei jūsų augintinis dingtų, džiaugsitės, kad jį naudosite. Kartu tai nėra prietaisai, kuriuos reikėtų naudoti be tyrimų.

2018 m. „Kaspersky Lab“ ataskaitoje pažymima, kad daugelis populiarių stebėjimo priemonių turi dizaino trūkumų, dėl kurių juos gali valdyti ne naminių gyvūnėlių savininkai. Taip pat gali būti pavogta bet kokia programoje įdiegta privati ​​informacija.

Nors netikima, kad šiuo metu kas nors bando nulaužti naminių gyvūnėlių stebėjimo priemones, tai yra tikėtina grėsmė. Dažnai vagiami katės ir šunys, ypač dizainerių veislės. Jei vagys nori sužinoti, kokius naminius gyvūnus pavogti lengviausia, galimybė prieiti prie jų sekimo priemonių yra akivaizdžiai ideali šiam tikslui.

Kodėl GPS naminių gyvūnėlių sekimo įrenginiai yra pažeidžiami įsilaužimo?

Daiktų interneto (IoT) įrenginiai pirmiausia skirti nešiojamumui ir naudojimo paprastumui, o ne įsilaužėlių atgrasymui, todėl geriausiu atveju kyla abejonių dėl jų saugumo. Atrodo, kad GPS naminių gyvūnėlių sekimo įrenginiai seka šią tendenciją.

„Kaspersky Lab“ tyrimas apėmė atsitiktinį populiarių GPS sekimo priemonių pasirinkimą. Buvo nustatyta, kad yra keletas didelių problemų.

Dauguma GPS naminių gyvūnėlių sekimo įrenginių naudoja „Bluetooth Low Energy“ (BLE), o ne standartinį „Bluetooth“. Tai yra saugumo problema, nes BLE leidžia dviem įrenginiams susieti vienas su kitu be autentifikavimo. Tai leidžia kiekvienam, turinčiam išmanųjį telefoną, susieti su GPS sekikliu ir gauti augintinio koordinates. Kitaip tariant, kibernetiniams nusikaltėliams net nereikia nulaužti sekiklio; jie gali tiesiog susieti.

GPS naminių gyvūnėlių sekimo įrenginiai paprastai naudoja mobilųjį tinklą naminių gyvūnėlių koordinatėms siųsti. Tačiau siekiant sutaupyti energijos, kai kurie stebėjimo įrenginiai sukurti taip, kad tai veiktų tik tada, kai jie nėra suporuoti su išmaniuoju telefonu. Tai yra pastebimas dizaino trūkumas, nes tai reiškia, kad jei įsilaužėlis bus suporuotas su sekikliu, stebėjimo priemonė nustos naudoti mobiliojo ryšio tinklą koordinatėms siųsti, o tai slėptų augintinio buvimo vietą.

Kai kurios GPS gyvūnų stebėjimo programos nepatvirtina serverio, prie kurio jos prisijungia, sertifikato. Jie taip pat saugo asmeninę informaciją, pvz., vartotojo vardus ir slaptažodžius, be šifravimo. Dėl to programa tampa pažeidžiama MITM (man-in-the-middle) atakoms, kurias įsilaužėliai gali pasiekti, kai informacija siunčiama į serverį.

Kokia yra GPS naminių gyvūnėlių stebėjimo priemonės naudojimo rizika?

Nors šiuo metu nemanoma, kad GPS naminių gyvūnėlių sekimo įrenginiai būtų naudojami piktybiškai, minėtos silpnybės gali būti panaudotos įvairiems nedoriems tikslams.

gali būti pavogti augintiniai

Akivaizdžiausias naminių gyvūnėlių sekėjų pavojus yra tas, kad jie gali būti naudojami naminiams gyvūnėliams pagrobti. Jei įsilaužėliams pavyksta pasiekti augintinio koordinates, jie gali jomis nedelsdami pagrobti gyvūną arba bandyti nuspėti būsimą augintinio buvimo vietą. Jei gyvūnas dažnai eina į konkrečią vietą, šalia nėra daug žmonių, augintinio koordinatės tai išryškins.

galimi nusikaltimai prieš gyvūnų savininkus

Gyvūno koordinatės taip pat gali būti naudojamos norint sužinoti apie jo šeimininką. Jei augintinis tam tikru laiku visada vyksta į tam tikrą vietą, tai gali reikšti, kad jį ten atnešė jo šeimininkas. Arba, jei augintiniai visada išleidžiami iš namų tam tikru laiku, tai gali būti tada, kai pabunda šeimininkas. Ši informacija gali būti naudinga įvairiems nusikaltimams prieš gyvūnų savininkus.

Asmeninė informacija gali būti pavogta

Bet kokia neapsaugotame naminių gyvūnėlių sekimo įrenginyje saugoma informacija gali būti pavogta. Šie įrenginiai nėra skirti saugoti daug asmeninės informacijos, tačiau juose yra savininko vardas ir el. pašto adresas. Jei savininkas naudoja tą slaptažodį kitose platformose, sekimo priemonėje naudojamas slaptažodis taip pat turės reikšmę.

Ar saugu naudoti kokius nors GPS sekiklius?

GPS sekimo įrenginiai naudojami įvairiems tikslams, todėl verta paminėti, kad įsilaužimo pažeidžiami ne tik naminių gyvūnėlių stebėjimo įrenginiai. 2022 m. atliktas tyrimas parodė, kad populiarūs transporto priemonių GPS sekikliai taip pat turi rimtų saugumo trūkumų.

Rimčiausia nustatyta saugumo problema buvo ta, kad stebėjimo priemonės naudojamoje programėlėje buvo užkoduotų slaptažodžių. Tai reiškia, kad slaptažodis paliekamas programos šaltinio kode, todėl jį gali pasiekti visi, kurie jį atsisiunčia. Tada šis slaptažodis gali būti naudojamas norint visiškai valdyti sekiklį.

Tyrėjai taip pat pažymėjo, kad minėtame seklyje buvo degalų mažinimo funkcija. Taigi, jei kas nors perimtų įrenginio valdymą, galėtų ne tik atsekti transporto priemonės buvimo vietą, bet ir priversti transporto priemonę sustoti.

Nors GPS sekliai gali būti naudingi, atrodo, kad šiais įrenginiais negalima pasitikėti, kad jūsų koordinatės būtų privačios. Todėl jie neturėtų būti naudojami jokiais privatumui svarbiais tikslais.

Ar turėtumėte naudoti GPS naminių gyvūnėlių sekiklį?

GPS gyvūnų sekimo įrenginiai nėra saugos įrenginiai. Jei nuspręsite naudoti vieną ar kitą, galite teikti įsilaužėliams informaciją apie save ir savo augintinius.

Tuo tarpu pranešimų apie naminių gyvūnėlių vagystes naudojant seklius gauta nebuvo. Todėl diskutuotina, ar jų reikėtų vengti.

GPS naminių gyvūnėlių sekimo įrenginiai yra populiarūs visų pirma todėl, kad jie suteikia galimybę rasti jūsų augintinį, jei jis pasiklysta. Kai kurie gali ginčytis, kad galimas saugumo pavojus vertas, jei to galima išvengti.