В качестве Предметы одежды стать частью нашей повседневной жизни, стать одновременно и большая цель для киберпреступников.
Πкто не помнит их популярную песню Полиция «Каждый твой вздох,… каждый твой шаг, я буду следить за тобой».». Действительно, каждый наш вдох, каждый наш шаг записываются фитнес трекер нас, говорит он Фил Манкастер глобальной командой компании ESET Кибербезопасность.
Умные часы, т. фитнес-трекеры, и другие электронные гаджеты, носимые устройства, становятся все более и более популярными, равно как и сотовые телефоны и планшеты.
Эти подключенные устройства делают гораздо больше, чем просто показывают время: они следят за нашим здоровьем, они показывают нам нашу электронную почту, они проверяют наши умные дома и даже могут использоваться для платежей в магазине. Они являются продолжением так называемого Интернет вещей (IoT) что делает жизнь всех нас более комфортной, одновременно сокращая время, необходимое для использования смартфонов, которое в этом году достигло почти шести часов для половины американцев.
Естественно, это рынок, который в ближайшие годы будет расти на 12,5% в год и к 118 году превысит 2028 миллиардов долларов США. данные и подключены к растущему числу других интеллектуальных устройств.
Но каковы потенциальные риски безопасности от фитнес-трекеров и как мы можем защитить нашу конфиденциальность?
Ο Фил Манкастер ее команда ESET перечислены четыре основных способа, с помощью которых субъекты угроз (Злоумышленники) может воспользоваться атаками на Предметы одежды.
1. Так называемые «сторонние компании»
Данные, которые собирают ваши устройства, могут быть чрезвычайно ценными для рекламодателей. На некоторых рынках также наблюдается бум на таких рынках, хотя они должны жестко контролироваться в ЕС благодаря законодательству, принятому в 2018 году. В отчете утверждается, что доход, полученный от данных, проданных производителями медицинских устройств страховым компаниям, может достичь 855 миллионов долларов. к 2023 году.
Некоторые третьи лица могут даже использовать их для создания рекламных профилей для пользователей, а затем продавать их. Если эти данные хранятся многими компаниями, это увеличивает риск взлома.
2. Разблокировка умного дома
Некоторые носимые устройства можно использовать для управления нашей умной бытовой техникой. Их даже можно настроить на отпирание входной двери. Это представляет значительный риск для вашей безопасности, если устройства потеряны или украдены, а настройки защиты от кражи не активированы.
3. Кража и манипулирование данными
Некоторые смарт-часы предлагают синхронизированный доступ к приложениям вашего смартфона, таким как электронная почта и сообщения. Это может позволить неавторизованным пользователям украсть конфиденциальные личные данные. Не менее тревожно то, где хранится большая часть этих данных. Если они не защищены должным образом, провайдер может стать мишенью для слежки. Существует процветающий подпольный рынок определенных типов персональных и финансовых данных.
4. Сайтовые угрозы
Другой основной тип данных, записываемых большинством носимых устройств, связан с сайтом. С помощью этой информации хакеры могут создать точный профиль ваших перемещений в течение дня. Это может позволить им физически атаковать пользователя или его машину/дом в нерабочее время. Еще большие опасения вызывает безопасность детей, носящих такие устройства, под наблюдением третьих лиц.
Все это может показаться маловероятным, но несколько лет назад исследователи безопасности выявили уязвимости в детских смарт-часах, которые раскрывали местоположение и личные данные детей. До этого другое исследование показало, что многие производители отправляли незашифрованные личные данные детей, использующих продукты, на серверы в Китае.
Опасения сохраняются и по сей день: исследования показывают, что устройства подвержены взлому, что может даже вызвать физический дискомфорт у пользователя. Другое исследование показало, что хакеры могут менять пароли, совершать звонки, отправлять текстовые сообщения и получать доступ к камерам с устройств, предназначенных для наблюдения за пожилыми людьми и детьми.
В чем отстают экосистемы устройств?
Устройство, которое вы носите, является лишь частью изображения. На самом деле элементов много — от прошивки устройства до протоколов, которые оно использует для подключения, реализации и внутренних облачных серверов. Все подвержено атакам, если производитель не уделяет должного внимания безопасности и конфиденциальности.
Вот некоторые из них:
Bluetooth: Bluetooth Low Energy обычно используется для подключения мобильных устройств к вашему смартфону. Однако за прошедшие годы было обнаружено множество уязвимостей в протоколе. Они могут позволить злоумышленникам, находящимся в непосредственной близости, повредить устройства, украсть информацию или манипулировать данными.
Техника: Часто само программное обеспечение устройства уязвимо для внешних атак из-за некачественного программирования. Даже часы с лучшим дизайном в конечном счете созданы руками человека и поэтому могут содержать ошибки кодирования. Это также может привести к утечке конфиденциальной информации, потере данных и многому другому.
Плохая аутентификация/шифрование на устройствах также может означать, что они подвержены пиратству и перехвату. Пользователи также должны знать о плечевых серферах, если они используют свои мобильные устройства для публичного просмотра конфиденциальных сообщений/данных.
приложения: Приложения для смартфонов, связанные с носимыми устройствами, — еще один путь атаки. Опять же, они могут быть написаны с ошибками и полны уязвимостей, открывающих доступ к данным и устройствам пользователей. Особый риск заключается в том, что приложения или даже сами пользователи небрежно относятся к данным. Вы также можете случайно загрузить поддельные приложения, которые выглядят как настоящие, и ввести в них личную информацию.
Внутренние серверы: Как уже упоминалось, облачные системы интернет-провайдеров могут хранить информацию об устройстве, включая данные о местоположении и другие сведения. Это привлекательная цель для злоумышленников. Вы ничего не можете с этим поделать, кроме как выбрать надежного провайдера с хорошей историей безопасности.
К сожалению, многие из приведенных выше сценариев являются более чем теоретическими.
Ты; Как вы защищаете свои устройства?
По словам Фила Манкастера из ESET, к счастью, есть несколько вещей, которые вы можете сделать, чтобы свести к минимуму риски, описанные выше. Некоторые из них:
Общие советы
- Включить двухфакторную аутентификацию
- Защитите экран блокировки паролем
- Измените настройки, чтобы предотвратить несанкционированное сопряжение
- Вы покупаете носимые устройства у надежных поставщиков
- Внимательно изучите настройки конфиденциальности и безопасности, чтобы убедиться, что они настроены правильно.
Как защитить свой смартфон
- Используйте только законные магазины приложений
- Обязательно обновите все программное обеспечение
- Никогда не делайте джейлбрейк/рут на устройствах
- Ограничьте права, которые вы предоставляете приложениям
- Установите надежное антивирусное программное обеспечение на свое устройство
Как защитить умный дом
- Не синхронизируйте носимые устройства с входной дверью
- Держите устройства в сети Wi-Fi гостей
- Обновите все устройства до последней прошивки
- Изменить все пароли устройств с заводских настроек
По мере того, как носимые устройства становятся частью нашей повседневной жизни, они становятся все большей мишенью для киберпреступников. Проведите исследование перед покупкой и закройте как можно больше путей атаки, как только вы начнете использовать новое устройство.
Пресс-релиз
Не забывай следить за ним Xiaomi-miui.gr в Новости Google быть в курсе всех наших новых статей! Если вы используете RSS-ридер, вы также можете добавить нашу страницу в свой список, просто перейдя по этой ссылке >> https://news.xiaomi-miui.gr/feed/gn
