Ja vēlaties vienmēr sekot līdzi sava mājdzīvnieka atrašanās vietai, tagad ir plaši pieejami GPS izsekotāji, kas sola to darīt. Šīs mazās ierīces ir tieši savienotas ar jūsu mājdzīvnieka kaklasiksnu un nodrošina zināmu aizsardzību pret mājdzīvnieka pazaudēšanu vai nozagšanu.
Šie produkti pēdējos gados ir kļuvuši arvien populārāki, taču daži drošības eksperti norāda, ka tie ir viegli uzlaužami. Tas ir problemātiski, jo līdztekus personiskajai informācijai kibernoziedzniekam tas var sniegt precīzu jūsu mājdzīvnieka atrašanās vietu.
Tātad, cik droši ir mājdzīvnieku GPS izsekotāji, un vai jums vajadzētu tos izmantot?
Vai GPS mājdzīvnieku izsekotāji ir droši lietojami?
GPS mājdzīvnieku izsekotāji ir paredzēti, lai palielinātu mājdzīvnieku drošību. Ja mājdzīvnieks pazudīs, jūs priecāsities, ka to lietojat. Tajā pašā laikā tās nav ierīces, kuras vajadzētu lietot bez izpētes.
2018. gada ziņojums Kaspersky Labs norādīja, ka daudziem populāriem izsekotājiem ir dizaina trūkumi, kas varētu ļaut tos kontrolēt kādam citam, nevis mājdzīvnieka īpašniekam. Iespējams, ka jebkura lietotnē instalētā privātā informācija var tikt nozagta.
Lai gan netiek uzskatīts, ka kāds pašlaik mēģina uzlauzt mājdzīvnieku izsekotājus, tas ir ticams drauds. Kaķi un suņi, īpaši dizaineru šķirņu suņi, bieži tiek zagti. Un, ja zaglis vēlētos uzzināt, kuru mājdzīvnieku ir visvieglāk nozagt, iespēja piekļūt viņu izsekotājam acīmredzot būtu ideāla šim nolūkam.
Kāpēc GPS mājdzīvnieku izsekotāji ir neaizsargāti pret uzlaušanu?
Lietu interneta (IoT) ierīces ir paredzēti galvenokārt pārnēsāšanai un lietošanas vienkāršībai, nevis hakeriem, kas labākajā gadījumā padara viņu drošību apšaubāmu. Šķiet, ka GPS mājdzīvnieku izsekotāji seko šai tendencei.
Kaspersky Lab pētījums ietvēra virkni populāru GPS izsekotāju, kas tika izvēlēti nejauši. Tika konstatēts, ka vairākas lielas problēmas ir plaši izplatītas.
- Lielākā daļa GPS mājdzīvnieku izsekotāju izmanto Bluetooth Low Energy (BLE), nevis standarta Bluetooth. Tā ir drošības problēma, jo BLE ļauj divām ierīcēm savienot pārī viena ar otru bez autentifikācijas. Tas ļauj ikvienam, kam ir viedtālrunis, savienot pārī ar GPS izsekotāju un saņemt mājdzīvnieka koordinātas. Citiem vārdiem sakot, kibernoziedzniekam pat nebūtu nepieciešams uzlauzt izsekotāju; viņi varētu vienkārši savienot pārī ar to.
- GPS mājdzīvnieku izsekotāji bieži nosūta mājdzīvnieku koordinātas, izmantojot mobilo tīklu. Tomēr, lai taupītu enerģiju, daži izsekotāji ir paredzēti tikai tad, ja tie nav savienoti pārī ar viedtālruni. Tas ir ievērojams dizaina trūkums, jo tas nozīmē, ka, ja hakeris savienojas pārī ar izsekotāju, izsekotājs pārtrauks koordinātu sūtīšanu, izmantojot mobilo tīklu, un tas slēptu mājdzīvnieka atrašanās vietu.
- Dažas GPS mājdzīvnieku izsekošanas lietotnes nepārbauda to serveru sertifikātus, ar kuriem tās izveido savienojumu. Tajos bez šifrēšanas tiek glabāta arī personiskā informācija, piemēram, lietotājvārdi un paroles. Tas padara lietotnes neaizsargātas pret Cilvēks vidū (MITM) uzbrukumi, kuros hakeris var piekļūt informācijai, kad tā tiek nosūtīta uz serveri.
Kādi ir GPS mājdzīvnieku izsekotāju lietošanas riski?
Lai gan netiek uzskatīts, ka kāds pašlaik izmanto GPS mājdzīvnieku izsekotājus ar ļaunu nodomu, iepriekšminētās nepilnības varētu tikt izmantotas dažādiem nelietīgiem mērķiem.
Mājdzīvnieki var tikt nozagti
Acīmredzamākās mājdzīvnieku izsekotāju briesmas ir tādas, ka tās var izmantot mājdzīvnieka nolaupīšanai. Ja hakeram izdodas piekļūt mājdzīvnieka koordinātām, viņi var tās izmantot, lai nekavējoties nolaupītu dzīvnieku vai mēģinātu paredzēt, kur mājdzīvnieks atradīsies nākotnē. Ja dzīvnieks bieži dodas uz noteiktu vietu bez daudziem cilvēkiem, mājdzīvnieka koordinātas to izceltu.
Var tikt izdarīti noziegumi pret mājdzīvnieku īpašniekiem
Mājdzīvnieka koordinātas varētu izmantot arī, lai uzzinātu informāciju par tā īpašnieku. Ja mājdzīvnieks vienmēr dodas uz noteiktu vietu, noteiktā laikā, tas var liecināt, ka to tur ved saimnieks. Vai arī, ja mājdzīvnieks vienmēr tiek izlaists no mājas noteiktā laikā, tas var būt tad, kad saimnieks pamostas. Šī informācija varētu būt noderīga dažādos noziegumos, kuru mērķis ir dzīvnieka īpašnieks.
Personiskā informācija var tikt nozagta
Jebkāda informācija, kas tiek glabāta nedrošā mājdzīvnieku izsekotājā, var tikt nozagta. Šīs ierīces nav paredzētas lielas personiskās informācijas glabāšanai, taču tajās ir ietverts īpašnieka vārds un e-pasta adrese. Parolei, ko izmanto izsekotājs, būtu arī vērtība, ja īpašnieks izmanto šo paroli citās platformās.
Vai kāds GPS izsekotājs ir droši lietojams?
GPS izsekotāji tiek izmantoti dažādiem mērķiem, un ir vērts atzīmēt, ka hakeri ir neaizsargāti ne tikai mājdzīvnieku izsekotāji. 2022. gada pētījums atklāja, ka populārajam GPS izsekotājam, ko izmanto transportlīdzekļos, ir arī būtiski drošības trūkumi.
Sliktākā identificētā drošības problēma bija tā, ka izsekotāja izmantotajā lietotnē bija iekļauta cieti kodēta parole. Tas nozīmē, ka parole tika atstāta lietotnes avota kodā, un tāpēc tai varēja piekļūt ikviens, kurš to lejupielādēja. Pēc tam šo paroli var izmantot, lai pilnībā kontrolētu izsekotāju.
Pētnieki arī atzīmēja, ka attiecīgais izsekotājs ietvēra degvielas atslēgšanas funkcionalitāti. Tātad, ja kāds pārņemtu kontroli pār ierīci, viņš varētu ne tikai izsekot transportlīdzekļa atrašanās vietai, bet arī potenciāli izraisīt tās darbības pārtraukšanu.
Lai gan GPS izsekotāji var būt noderīgi, nešķiet, ka šīm ierīcēm var uzticēties, lai jūsu koordinātas būtu privātas. Tāpēc tos nevajadzētu izmantot nekādiem nolūkiem, kur privātums ir svarīgs.
Vai jums vajadzētu izmantot GPS mājdzīvnieku izsekotāju?
GPS mājdzīvnieku izsekotāji nav drošas ierīces. Ja izvēlaties to izmantot, iespējams, sniedzat hakeriem informāciju gan par sevi, gan savu mājdzīvnieku.
Tajā pašā laikā nav saņemti nekādi ziņojumi par mājdzīvnieku zagšanu izsekotāja izmantošanas dēļ. Tāpēc ir diskutējams par to, vai no tiem vajadzētu izvairīties.
GPS mājdzīvnieku izsekotāji ir populāri galvenokārt tāpēc, ka tie nodrošina veidu, kā atrast mājdzīvnieku, ja tas pazūd. Daži cilvēki var iebilst, ka iespējamie drošības riski ir vērtīgi, ja viņi aizsargā pret šo notikumu.