Vai jūsu Bluetooth viedpulksteni var uzlauzt?

Key Takeaways

• Bluetooth viedpulksteņi izmanto Bluetooth Low Energy (BLE) tehnoloģiju un reklāmas paketes, ko sauc par bāksignāliem, lai izveidotu savienojumu ar viedtālruņiem, ļaujot ērti piekļūt paziņojumiem un citām funkcijām.
• Viedpulksteņi ir neaizsargāti pret dažādiem drošības apdraudējumiem, piemēram, ļaunprātīgām lietojumprogrammām, kas var manipulēt ar datiem, un programmaparatūras izmantošanu, kas var izraisīt bojājumus.
• Lai aizsargātu savu viedpulksteni, pirms iegādes veiciet rūpīgu izpēti par tā drošības ieviešanu, regulāri atjauniniet programmaparatūru, izvairieties no nezināmu vai nepārbaudītu lietotņu instalēšanas un iespējojiet savienošanu pārī, izmantojot PIN, lai pievienotu drošību. Bluetooth šifrēšana ir ļoti svarīga datu drošības uzturēšanai.

Bluetooth viedpulksteņi ir kļuvuši par daudzu mūsu ikdienas dzīves sastāvdaļu, nodrošinot ērtu piekļuvi paziņojumiem, fitnesa izsekošanai un pat tālruņa zvaniem, un tas viss tiek veikts no mūsu plaukstas. Tā kā šīs valkājamās ierīces turpina attīstīties, ir ļoti svarīgi risināt būtisku jautājumu: vai jūsu Bluetooth viedpulksteni var uzlauzt?

Kā darbojas Bluetooth viedpulksteņi

Bluetooth viedpulksteņi savienojas ar viedtālruni, izmantojot tehnoloģiju, ko sauc par Bluetooth Low Energy (BLE), kas izmanto to pašu joslu kā parastais Bluetooth, bet datu pārraidei izmanto dažādus kanālus. Konkrētāk, tas izmanto 40, 2300 līdz 2,4835 MHz kanālus.

Galvenā atšķirība starp parasto Bluetooth un BLE ir tā, ka tas patērē daudz mazāk enerģijas nekā parastais BT protokols, kā to var saprast no paša nosaukuma. BLE ierīces, šajā kontekstā jūsu viedpulkstenis, sazinās, pārsūtot reklāmas paketes, ko sauc par bāksignāliem.

Šīs bākas reklamē jūsu viedpulksteņa esamību diapazonā esošajām ierīcēm. Ierīce, kas klausās šīs bākas, kas šajā gadījumā ir jūsu viedtālrunis, reaģē uz reklāmas paketi ar SCAN pieprasījumu. Pēc tam viedpulkstenis atbild uz SCAN pieprasījumu ar vairāk datu.

Datu struktūra starp viedpulksteni un viedtālruni ir definēta vispārīgajā atribūtu profilā jeb GATT. GATT ir ierīces funkciju, raksturlielumu un pakalpojumu saraksts, kas ļauj: klausīšanās ierīci, lai noteiktu reklāmas ierīces funkcionalitāti un to, kā aktivizēt dažādas darbības. Uzbrucēji, ja spēs pārtvert reklāmas ierīces bākas, varēs arī pārbaudīt un pēc tam stratēģiski ļaunprātīgi izmantot GATT informāciju.

Izplatīti drošības apdraudējumi un ievainojamības

Bluetooth viedpulksteņi ir pakļauti dažādiem draudiem un ievainojamībām. Šeit ir daži izplatīti uzbrukumi:

• Ļaunprātīgas lietojumprogrammas: Viedpulksteņi ir lielā mērā orientēti uz lietotnēm. Lietojumprogramma jūsu viedpulksteņā ir atbildīga par viedpulksteņa darbības diktēšanu. Starp lietotni un viedpulksteni tiek izveidotas galvenās un pakārtotās attiecības. Jūsu viedpulkstenis uzticas un izpilda visas kontroliera lietotnes nosūtītās komandas. Ja uzbrucējs nolaupītu lietotni un ievadītu tajā ļaunprātīgu kodu, viņš, iespējams, varētu manipulēt ar viedpulksteņa datiem un funkcionalitāti.
• MITM uzbrukumi: Lēti viedpulksteņi parasti neievieš nekādu datu šifrēšanu starp viedtālruni un viedpulkstenis, kas ļauj uzbrucējiem viegli veikt Man-In-The-Middle (MITM) uzbrukumu un pārtvert un pārbaudīt informāciju.
• Turklāt, tiklīdz uzbrucējs var izdomāt, kā aktivizēt noteiktu viedpulksteņa funkcionalitāti, viņš var nosūtīt uz jūsu viedpulksteni ļaunprātīgas paketes, lai ar to manipulētu. Piemēram, uzbrucējs var viegli mainīt viedpulksteņa datumu un laiku vai, vēl ļaunāk, piespiedu kārtā atjaunināt viedpulksteņa programmaparatūru.
• Programmaparatūras darbības: Programmaparatūra ir nemainīga zema līmeņa programmatūra, kas ir atbildīga par viedpulksteņa pareizu darbību. Tas kontrolē visu jūsu viedpulkstenī. Dažreiz programmaparatūrai var būt ievainojamības, kuras var izmantot, lai radītu bojājumus.

Kā pasargāt sevi

Pirms viedpulksteņa iegādes noteikti rūpīgi izpētiet tā ievainojamību un drošības ieviešanas vēsturi, kā arī citas funkcijas. Izvairieties no zemākas klases viedpulksteņu iegādes un, ja to darāt, mēģiniet nesavienot viedpulksteni, ja dodaties ārpus mājas. Papildus šīm praksēm ir jāievēro daži būtiski soļi:

• Saglabājiet jūsu ierīču programmaparatūra ir atjaunināta. Tiklīdz tiek noņemts jauns programmaparatūras atjauninājums, noteikti instalējiet to.
• Pārliecinieties, ka neinstalējat nekādas nezināmas lietojumprogrammas no ēnainām vietnēm vai neizmantojat uzlauztas lietotnes nepārbaudītas lietotnes var apdraudēt jūsu ierīci.
• Ja iespējams, iespējojiet savienošanu pārī, izmantojot PIN, lai viedpulkstenis tiktu savienots pārī ar uzticamajām ierīcēm tikai pēc drošības PIN ievadīšanas.

Tagad jūs zināt, kā aizsargāt savu Bluetooth viedpulksteni

Viedpulksteņi ir lieliski rīki, lai palielinātu jūsu produktivitāti, izsekotu jūsu veselībai vai vienkārši nēsātu līdzi kā modes priekšmetu. Tomēr, ja jūsu viedpulkstenis netiks ieviests pareizi, tas var kļūt par pretinieku upuri. Lielākā problēma ar lielāko daļu viedpulksteņu ir trafika šifrēšanas slāņa trūkums. Bluetooth šifrēšana ir ļoti svarīga, lai nodrošinātu jūsu datu drošību.