Če bi radi ves čas spremljali lokacijo svojega hišnega ljubljenčka, so zdaj široko dostopni GPS-sledilniki, ki obljubljajo, da bodo storili prav to. Te majhne naprave se povežejo neposredno z ovratnico vašega hišnega ljubljenčka in nudijo nekaj zaščite pred izgubo ali krajo ljubljenčka.
Ti izdelki so v zadnjih letih postali vse bolj priljubljeni, vendar nekateri varnostni strokovnjaki poudarjajo, da se jih zlahka vdre. To je problematično, ker lahko kiberkriminalcu skupaj z osebnimi podatki posreduje natančno lokacijo vašega ljubljenčka.
Kako varni so torej GPS-sledilniki hišnih ljubljenčkov in ali bi ga morali uporabiti?
Ali so GPS sledilniki hišnih ljubljenčkov varni za uporabo?
GPS sledilniki hišnih ljubljenčkov so zasnovani za povečanje varnosti hišnih ljubljenčkov. Če hišni ljubljenček izgine, boste veseli, da ga uporabljate. Hkrati pa niso naprave, ki bi jih bilo treba uporabljati brez raziskav.
Poročilo iz leta 2018 Kaspersky Labs je poudaril, da ima veliko priljubljenih sledilnikov konstrukcijske napake, zaradi katerih jih lahko nadzoruje kdo drug kot lastnik hišnega ljubljenčka. Možno je tudi, da bi bili kateri koli zasebni podatki, nameščeni v aplikaciji, ukradeni.
Čeprav se ne verjame, da trenutno kdo poskuša vdreti v sledilnike hišnih ljubljenčkov, je to verjetna grožnja. Pogosto so ukradeni psi in mačke, zlasti pasme dizajnerjev. In če bi tat želel vedeti, katerega hišnega ljubljenčka je najlažje ukrasti, bi bila možnost dostopa do njihovega sledilnika očitno idealna za ta namen.
Zakaj so GPS sledilniki hišnih ljubljenčkov ranljivi za vdore?
Naprave interneta stvari (IoT). so zasnovani predvsem za prenosljivost in enostavnost uporabe, namesto da preprečijo hekerje, zaradi česar je njihova varnost kvečjemu vprašljiva. Zdi se, da sledilci hišnih ljubljenčkov GPS sledijo temu trendu.
Študija družbe Kaspersky Lab je vključevala vrsto priljubljenih sledilnikov GPS, ki so bili izbrani naključno. Ugotovljeno je bilo, da je več večjih težav zelo razširjenih.
- Večina GPS sledilnikov za hišne ljubljenčke uporablja Bluetooth Low Energy (BLE) namesto standardnega Bluetootha. To je varnostna težava, ker BLE omogoča, da se dve napravi združita med seboj brez preverjanja pristnosti. To omogoča vsakomur, ki ima pametni telefon, da se poveže s sledilnikom GPS in prejme koordinate hišnega ljubljenčka. Z drugimi besedami, kiberkriminalcu sploh ne bi bilo treba vdreti v sledilnik; bi se lahko preprosto združili z njim.
- GPS sledilniki hišnih ljubljenčkov pogosto pošiljajo koordinate hišnih ljubljenčkov prek mobilnega omrežja. Zaradi varčevanja z energijo pa so nekateri sledilniki zasnovani tako, da to počnejo le, ko niso seznanjeni s pametnim telefonom. To je opazna napaka v zasnovi, saj pomeni, da če se heker poveže s sledilnikom, sledilnik preneha pošiljati koordinate prek mobilnega omrežja in to bi skrilo lokacijo ljubljenčka.
- Nekatere aplikacije GPS za sledenje hišnim ljubljenčkom ne preverijo potrdila strežnikov, s katerimi se povezujejo. Prav tako shranjujejo osebne podatke, kot so uporabniška imena in gesla, brez šifriranja. Zaradi tega so aplikacije ranljive za Človek v sredini (MITM) napadi, pri katerih lahko heker dostopa do informacij, ko so poslane na strežnik.
Kakšna so tveganja uporabe GPS sledilcev hišnih ljubljenčkov?
Čeprav se ne verjame, da trenutno kdorkoli uporablja GPS-sledilce za hišne ljubljenčke z slabimi nameni, bi lahko zgoraj omenjene slabosti uporabili za različne zlobne namene.
Hišni ljubljenčki so lahko ukradeni
Najbolj očitna nevarnost sledilcev hišnih ljubljenčkov je, da bi jih lahko uporabili za ugrabitev hišnega ljubljenčka. Če hekerju uspe dostopati do koordinat hišnega ljubljenčka, jih lahko uporabi za takojšnjo ugrabitev živali ali poskus napovedovanja, kje bo hišni ljubljenček v prihodnosti. Če gre žival pogosto na določeno mesto brez veliko ljudi, bi to poudarile koordinate ljubljenčka.
Zoper lastnike hišnih ljubljenčkov so lahko storjeni zločini
Koordinate hišnega ljubljenčka bi lahko uporabili tudi za pridobivanje informacij o njegovem lastniku. Če gre hišni ljubljenček vedno na določen kraj, ob določenem času, lahko to pomeni, da ga tja pelje lastnik. Če hišnega ljubljenčka vedno spustijo iz hiše ob določenem času, je to lahko takrat, ko se lastnik zbudi. Te informacije so lahko uporabne za različna kazniva dejanja, katerih tarča je lastnik živali.
Osebni podatki so lahko ukradeni
Vse informacije, shranjene na nevarnem sledilniku hišnih ljubljenčkov, so lahko ukradene. Te naprave niso zasnovane za shranjevanje veliko osebnih podatkov, vendar bi vsebovale ime in e-poštni naslov lastnika. Geslo, uporabljeno na sledilniku, bi imelo tudi vrednost, če lastnik uporablja to geslo na drugih platformah.
Ali so kakšni GPS sledilci varni za uporabo?
GPS-sledilniki se uporabljajo za različne namene in treba je omeniti, da hekerji niso ranljivi samo za hišne sledilce. Študija iz leta 2022 ugotovili, da ima priljubljeni sledilnik GPS, ki se uporablja v vozilih, tudi pomembne varnostne pomanjkljivosti.
Najhujša ugotovljena varnostna težava je bila, da je aplikacija, ki jo uporablja sledilnik, vključevala trdo kodirano geslo. To pomeni, da je geslo ostalo v izvorni kodi aplikacije in je zato do njega lahko dostopal vsak, ki ga je prenesel. To geslo bi nato lahko uporabili za prevzem popolnega nadzora nad sledilnikom.
Raziskovalci so tudi ugotovili, da je zadevni sledilnik vključeval funkcijo izklopa goriva. Torej, če bi nekdo prevzel nadzor nad napravo, ne bi mogel samo slediti lokaciji vozila, ampak bi lahko tudi povzročil, da bi prenehalo delovati.
Čeprav so lahko sledilniki GPS uporabni, se zdi, da tem napravam ne moremo zaupati, da bodo vaše koordinate ohranile zasebnost. Zato se jih ne sme uporabljati za noben namen, kjer je zasebnost pomembna.
Ali bi morali uporabljati GPS sledilnik hišnih ljubljenčkov?
GPS sledilniki hišnih ljubljenčkov niso varne naprave. Če se odločite za uporabo enega, lahko hekerjem posredujete informacije o sebi in svojem ljubljenčku.
Hkrati ni bilo nobenih poročil o dejanski ukradbi hišnih ljubljenčkov zaradi uporabe sledilnika. O tem, ali se jim je treba izogibati ali ne, je torej sporno.
GPS sledilniki hišnih ljubljenčkov so priljubljeni predvsem zato, ker omogočajo iskanje hišnega ljubljenčka, če se izgubi. Nekateri ljudje lahko trdijo, da so potencialna varnostna tveganja vredna truda, če ščitijo pred tem dogodkom.
