Olarak takılabilir aksesuarlar günlük hayatımızın bir parçası olmak, aynı zamanda ve siber suçlular için daha büyük hedef.
ΠKim popüler şarkılarını hatırlamaz Polis "Aldığın her nefes,... attığın her adım, seni izliyor olacağım”. Nitekim aldığımız her nefes, attığımız her adım, spor tracker biz, diyor Phil Muncaster küresel şirket ekibi tarafından ESET Siber Güvenlik.
Akıllı saatler, spor izcive diğer elektronik cihazlar giyilebilir cihazlar, cep telefonları ve tabletler gibi giderek daha popüler hale geliyor.
Bu bağlı cihazlar zamanı göstermekten çok daha fazlasını yapıyor: sağlığımızı izliyorlar, bize e-postalarımızı gösteriyorlar, akıllı evlerimizi kontrol ediyorlar ve hatta mağaza içi ödemeler için bile kullanılabiliyorlar. Onlar sözde bir uzantısıdır Nesnelerin İnterneti (IoT) Bu, hepimizin hayatını daha konforlu hale getirirken, bu yıl Amerikalıların yarısında neredeyse altı saate ulaşan akıllı telefon kullanma süresini kısaltıyor.
Doğal olarak bu, önümüzdeki yıllarda yıllık %12,5 oranında büyüyecek ve 118 yılına kadar 2028 milyar ABD dolarını aşacak bir pazar. veri. ve giderek artan sayıda başka akıllı cihaza bağlı.
Ancak fitness takipçilerinden kaynaklanan potansiyel güvenlik riskleri nelerdir ve gizliliğimizi nasıl koruyabiliriz?
Ο Phil Muncaster onun ekibi tarafından ESET tehdit aktörlerinin (Tehdit aktörleri) saldırılarından yararlanabilir takılabilir aksesuarlar.
1. Sözde "üçüncü taraf şirketler"
Cihazlarınızın topladığı veriler, reklamverenler için son derece değerli olabilir. 2018'de çıkarılan mevzuat sayesinde AB'de sıkı bir şekilde kontrol edilmesi gerekmesine rağmen bazı pazarlarda bu tür pazarlarda da patlama yaşanıyor. Bir rapor, sağlık cihazı üreticilerinin sigorta şirketlerine sattığı verilerden elde edilen gelirin 855 milyon dolara ulaşabileceğini savundu. 2023'e kadar.
Hatta bazı üçüncü şahıslar, bunları kullanıcılar için reklam profilleri oluşturmak ve daha sonra bunları satmak için kullanabilir. Bu veriler birçok şirket tarafından saklanıyorsa, bu daha büyük bir ihlal riskidir.
2. Akıllı evin kilidini açma
Akıllı ev aletlerimizi kontrol etmek için bazı giyilebilir cihazlar kullanılabilir. Ön kapınızın kilidini açacak şekilde bile yapılandırılabilirler. Bu, cihazların kaybolması veya çalınması ve hırsızlık önleme ayarları etkinleştirilmemişse güvenliğiniz için önemli bir risk oluşturur.
3. Veri hırsızlığı ve manipülasyonu
Bazı akıllı saatler, e-postalar ve mesajlar gibi akıllı telefon uygulamalarınıza senkronize erişim sunar. Bu, yetkisiz kullanıcıların hassas kişisel verileri çalmasına izin verebilir. Bu verilerin çoğunun depolandığı yer de aynı derecede endişe vericidir. Düzgün korunmazlarsa, sağlayıcı casusluk için bir hedef haline gelebilir. Belirli türdeki kişisel ve finansal veriler için gelişen bir yeraltı pazarı vardır.
4. Site tabanlı tehditler
Çoğu giyilebilir cihaz tarafından kaydedilen diğer bir temel veri türü, siteyle ilgilidir. Bu bilgilerle bilgisayar korsanları, gün içindeki hareketlerinizin doğru bir profilini oluşturabilir. Bu, mesai saatleri dışında kullanıcıya veya arabasına / evine fiziksel olarak saldırmalarına izin verebilir. Üçüncü şahıslar tarafından izlenirse, bu tür cihazları kullanan çocukların güvenliği konusunda daha da büyük endişeler vardır.
Tüm bunlar olası görünmeyebilir, ancak birkaç yıl önce güvenlik araştırmacıları, çocukların akıllı saatlerinde çocukların konumunu ve kişisel verilerini açığa çıkaran güvenlik açıkları tespit etti. Bundan önce başka bir araştırma, birçok üreticinin ürünleri kullanan çocukların şifrelenmemiş kişisel verilerini Çin'deki sunuculara gönderdiğini ortaya çıkardı.
Cihazların kurcalanmaya meyilli olduğunu ve bunun kullanıcıda fiziksel rahatsızlığa neden olabileceğini gösteren araştırmalarla, endişeler bugüne kadar devam ediyor. Başka bir çalışma, bilgisayar korsanlarının yaşlıları ve çocukları izlemek için tasarlanmış cihazlardan şifreleri değiştirebildiğini, arama yapabildiğini, kısa mesaj gönderebildiğini ve kameralara erişebildiğini buldu.
Cihaz ekosistemleri nerede geride kalıyor?
Giydiğiniz cihaz görüntünün yalnızca bir parçasıdır. Aslında, cihazın donanım yazılımından bağlantı için kullandığı protokollere, uygulanmasına ve arka uç bulut sunucularına kadar birçok unsur vardır. Güvenlik ve mahremiyet üretici tarafından uygun şekilde dikkate alınmazsa, her şey saldırıya açıktır.
Bunlardan bazıları:
Bluetooth: Bluetooth Low Energy, mobil cihazları akıllı telefonunuza bağlamak için yaygın olarak kullanılır. Ancak, protokoldeki birçok güvenlik açığı yıllar içinde keşfedildi. Saldırganların cihazlara zarar vermesine, bilgileri çalmasına veya verileri manipüle etmesine izin verebilirler.
Aletler: Genellikle cihaz yazılımının kendisi, zayıf programlama nedeniyle harici saldırılara karşı savunmasızdır. En iyi tasarlanmış saat bile nihayetinde insan yapımıdır ve bu nedenle kodlama hataları içerebilir. Bunlar ayrıca gizlilik sızıntılarına, veri kaybına ve daha fazlasına yol açabilir.
Cihazlardaki zayıf kimlik doğrulama/şifreleme, korsanlığa ve gizli dinlemeye maruz kaldıkları anlamına da gelebilir. Kullanıcılar, hassas mesajları/verileri herkese açık olarak görüntülemek için mobil cihazlarını kullanıyorlarsa, omuz sörfçülerinin de farkında olmalıdır.
uygulamalar: Giyilebilir cihazlarla ilişkili akıllı telefon uygulamaları, başka bir saldırı yolu. Yine, yanlış yazılmış ve güvenlik açıklarıyla dolu olabilir, bu da kullanıcıların verilerine ve cihazlarına erişimi açığa çıkarır. Özel bir risk, uygulamaların ve hatta kullanıcıların kendilerinin veriler konusunda dikkatsiz olmalarıdır. Ayrıca, meşru gibi görünecek şekilde tasarlanmış sahte uygulamaları yanlışlıkla indirebilir ve bunlara kişisel bilgiler girebilirsiniz.
Arka uç sunucular: Belirtildiği gibi, bulut tabanlı ISP sistemleri, konum verileri ve diğer ayrıntılar dahil olmak üzere cihazla ilgili bilgileri depolayabilir. Bu saldırganlar için çekici bir hedeftir. İyi bir güvenlik geçmişine sahip güvenilir bir sağlayıcı seçmekten başka yapabileceğiniz pek bir şey yok.
Ne yazık ki, yukarıdaki senaryoların çoğu teorik olmaktan daha fazlasıdır.
Sen; Cihazlarınızı nasıl koruyorsunuz?
ESET'ten Phil Muncaster'a göre, neyse ki yukarıda açıklanan riskleri en aza indirmek için yapabileceğiniz birkaç şey var. Onlardan bazıları:
Genel ipuçları
- İki faktörlü kimlik doğrulamayı etkinleştir
- Kilit ekranını bir şifre ile koruyun
- Yetkisiz eşleştirmeyi önlemek için ayarları değiştirin
- Giyilebilir ürünleri saygın tedarikçilerden satın alıyorsunuz
- Doğru şekilde kurulduklarından emin olmak için gizlilik ve güvenlik ayarlarına yakından bakın.
Akıllı telefonunuzu nasıl korursunuz
- Yalnızca yasal uygulama mağazalarını kullanın
- Tüm yazılımları güncellediğinizden emin olun
- Cihazlarda asla jailbreak / root işlemi yapmayın
- Uygulamalara verdiğiniz hakları kısıtlayın
- Cihazınıza güvenilir Antivirüs yazılımı yükleyin
Akıllı bir ev nasıl korunur
- Giyilebilir cihazları ön kapınızla senkronize etmeyin
- Cihazları konukların Wi-Fi ağında tutun
- Tüm cihazları en son üretici yazılımına güncelleyin
- Tüm cihaz şifrelerini fabrika ayarlarından değiştirin
Giyilebilir cihazlar günlük hayatımızın bir parçası haline geldikçe siber suçlular için daha büyük bir hedef haline geliyor. Satın alma öncesi araştırmanızı yapın ve yeni cihazınızı başlatır çalıştırmaz mümkün olduğu kadar çok saldırı yolunu kapatın.
Basın Açıklaması
takip etmeyi unutmayın Xiaomi-miui.gr at Google Haberler tüm yeni yazılarımızdan hemen haberdar olmak için! Ayrıca RSS okuyucu kullanıyorsanız bu bağlantıyı takip ederek sayfamızı listenize ekleyebilirsiniz >> https://news.xiaomi-miui.gr/feed/gn
