Sebagai dapat dipakai menjadi bagian dari kehidupan kita sehari-hari, menjadi pada saat yang sama dan target yang lebih besar untuk penjahat dunia maya.
Πsiapa yang tidak ingat lagu populer mereka Polisi “Setiap napas yang Anda ambil,… setiap langkah yang Anda ambil, saya akan mengawasi Anda”. Memang, setiap nafas yang kita ambil, setiap langkah yang kita ambil, dicatat oleh fitness tracker kami, katanya Phil Muncaster oleh tim perusahaan global Keamanan Siber ESET.
Jam tangan pintar, pelacak kebugaran, dan gadget elektronik lainnya yang dapat dikenakan menjadi semakin populer, seperti halnya ponsel dan tablet.
Perangkat yang terhubung ini melakukan lebih dari sekadar menunjukkan waktu: mereka memantau kesehatan kita, menunjukkan email kepada kita, memeriksa rumah pintar kita, dan bahkan dapat digunakan untuk pembayaran di dalam toko. Mereka adalah perpanjangan dari apa yang disebut Internet of Things (IoT) yang membuat hidup kita semua lebih nyaman, sekaligus mengurangi waktu yang dibutuhkan untuk menggunakan smartphone, yang telah mencapai hampir enam jam untuk setengah orang Amerika tahun ini.
Tentu, ini adalah pasar yang akan tumbuh pada tingkat tahunan 12,5% di tahun-tahun mendatang dan akan melebihi US $ 118 miliar pada tahun 2028. Tetapi sementara perangkat yang dapat dikenakan terus menemukan jalan mereka ke dalam kehidupan kita sehari-hari, mereka juga mengumpulkan lebih banyak dan terhubung ke semakin banyak perangkat pintar lainnya.
Tapi apa potensi risiko keamanan dari pelacak kebugaran dan bagaimana kami dapat melindungi privasi kami?
Ο Phil Muncaster oleh timnya ESET daftar empat cara utama di mana aktor ancaman (Aktor ancaman) dapat memanfaatkan serangan terhadap dapat dipakai.
1. Yang disebut "perusahaan pihak ketiga"
Data yang dikumpulkan perangkat Anda bisa sangat berharga bagi pengiklan. Ada juga ledakan di pasar semacam itu di beberapa pasar, meskipun mereka harus dikontrol secara ketat di UE berkat undang-undang yang disahkan pada tahun 2018. Sebuah laporan menyatakan bahwa pendapatan yang dihasilkan dari data yang dijual oleh produsen perangkat kesehatan ke perusahaan asuransi bisa mencapai $855 juta. pada tahun 2023.
Beberapa pihak ketiga bahkan dapat menggunakannya untuk membuat profil iklan bagi pengguna dan kemudian menjualnya. Jika data ini disimpan oleh banyak perusahaan, ini adalah risiko pelanggaran yang lebih besar.
2. Membuka kunci rumah pintar
Beberapa perangkat yang dapat dikenakan dapat digunakan untuk mengontrol peralatan rumah pintar kami. Mereka bahkan dapat dikonfigurasi untuk membuka kunci pintu depan Anda. Ini menimbulkan risiko yang signifikan terhadap keselamatan Anda jika perangkat hilang atau dicuri dan pengaturan anti-pencurian belum diaktifkan.
3. Pencurian dan manipulasi data
Beberapa jam tangan pintar menawarkan akses tersinkronisasi ke aplikasi ponsel cerdas Anda, seperti email dan pesan. Ini memungkinkan pengguna yang tidak sah mencuri data pribadi yang sensitif. Yang juga mengkhawatirkan adalah di mana sebagian besar data ini disimpan. Jika mereka tidak dilindungi dengan benar, penyedia dapat menjadi target mata-mata. Ada pasar bawah tanah yang berkembang untuk jenis data pribadi dan keuangan tertentu.
4. Ancaman berbasis situs
Jenis data dasar lainnya yang dicatat oleh sebagian besar perangkat yang dapat dikenakan adalah terkait situs. Dengan informasi ini, peretas dapat membuat profil akurat tentang pergerakan Anda di siang hari. Ini dapat memungkinkan mereka untuk menyerang pengguna secara fisik atau mobil / rumah mereka selama jam kerja. Ada kekhawatiran yang lebih besar tentang keselamatan anak-anak yang memakai perangkat tersebut jika dipantau oleh pihak ketiga.
Semua ini mungkin tampak tidak mungkin, tetapi beberapa tahun yang lalu, peneliti keamanan mengidentifikasi kerentanan pada jam tangan pintar anak-anak yang mengekspos lokasi dan data pribadi anak-anak. Sebelum itu, penelitian lain menemukan bahwa banyak produsen mengirim data pribadi anak-anak yang tidak terenkripsi menggunakan produk ke server di China.
Kekhawatiran tetap ada hingga hari ini, dengan penelitian menunjukkan bahwa perangkat rentan terhadap gangguan, yang bahkan dapat menyebabkan ketidaknyamanan fisik bagi pengguna. Studi lain menemukan bahwa peretas dapat mengubah kata sandi, melakukan panggilan, mengirim pesan teks, dan mendapatkan akses ke kamera dari perangkat yang dirancang untuk memantau orang tua dan anak-anak.
Di mana ekosistem perangkat tertinggal?
Perangkat yang Anda kenakan hanyalah sebagian dari gambar. Faktanya, ada banyak elemen - dari firmware perangkat hingga protokol yang digunakan untuk konektivitas, implementasinya, dan server cloud back-end. Semuanya rentan terhadap serangan jika keamanan dan privasi tidak dipertimbangkan dengan benar oleh pabrikan.
Berikut adalah beberapa di antaranya:
Bluetooth: Bluetooth Low Energy biasanya digunakan untuk menghubungkan perangkat seluler ke ponsel cerdas Anda. Namun, banyak kerentanan dalam protokol telah ditemukan selama bertahun-tahun. Mereka dapat memungkinkan penyerang dalam jarak dekat untuk merusak perangkat, mencuri informasi, atau memanipulasi data.
Peralatan: Seringkali perangkat lunak perangkat itu sendiri rentan terhadap serangan eksternal karena pemrograman yang buruk. Bahkan jam tangan dengan desain terbaik pun pada akhirnya adalah buatan manusia dan karena itu mungkin mengandung kesalahan pengkodean. Ini juga dapat menyebabkan kebocoran privasi, kehilangan data, dan banyak lagi.
Otentikasi/enkripsi yang buruk pada perangkat juga dapat berarti perangkat tersebut terkena pembajakan dan penyadapan. Pengguna juga harus waspada terhadap peselancar bahu jika mereka menggunakan perangkat seluler mereka untuk melihat pesan/data sensitif di depan umum.
Aplikasi: Aplikasi ponsel cerdas yang terkait dengan perangkat yang dapat dikenakan adalah rute serangan lainnya. Sekali lagi, mereka dapat salah eja dan penuh dengan kerentanan, memperlihatkan akses ke data dan perangkat pengguna. Risiko khusus adalah aplikasi atau bahkan pengguna itu sendiri yang ceroboh dengan data. Anda juga dapat secara tidak sengaja mengunduh aplikasi palsu yang dirancang agar terlihat seperti aplikasi yang sah dan memasukkan informasi pribadi ke dalamnya.
Server ujung belakang: Seperti disebutkan, sistem ISP berbasis cloud dapat menyimpan informasi tentang perangkat, termasuk data lokasi dan detail lainnya. Ini adalah target yang menarik bagi penyerang. Tidak banyak yang dapat Anda lakukan selain memilih penyedia yang andal dengan riwayat keamanan yang baik.
Sayangnya, banyak dari skenario di atas lebih dari sekadar teori.
Anda; Bagaimana Anda melindungi perangkat Anda?
Menurut Phil Muncaster dari ESET, untungnya ada beberapa hal yang dapat Anda lakukan untuk meminimalkan risiko yang dijelaskan di atas. Beberapa dari mereka adalah:
Tip umum
- Aktifkan otentikasi dua faktor
- Lindungi layar kunci dengan kata sandi
- Ubah pengaturan untuk mencegah pemasangan yang tidak sah
- Anda membeli perangkat yang dapat dikenakan dari pemasok terkemuka
- Perhatikan baik-baik pengaturan privasi dan keamanan untuk memastikan pengaturannya benar
Bagaimana melindungi ponsel cerdas Anda
- Gunakan hanya toko aplikasi yang sah
- Pastikan untuk memperbarui semua perangkat lunak
- Jangan pernah jailbreak / root pada perangkat
- Batasi hak yang Anda berikan untuk aplikasi
- Instal perangkat lunak Antivirus tepercaya di perangkat Anda
Bagaimana melindungi rumah pintar
- Jangan sinkronkan perangkat yang dapat dikenakan dengan pintu depan Anda
- Simpan perangkat di jaringan Wi-Fi tamu
- Perbarui semua perangkat ke firmware terbaru
- Ubah semua kata sandi perangkat dari pengaturan pabrik
Karena perangkat yang dapat dikenakan menjadi bagian dari kehidupan kita sehari-hari, mereka menjadi target yang lebih besar bagi penjahat dunia maya. Lakukan riset pra-pembelian dan tutup sebanyak mungkin jalur serangan segera setelah Anda memulai perangkat baru.
jumpa pers
Jangan lupa di follow Xiaomi-miui.gr di berita Google untuk segera diberitahu tentang semua artikel baru kami! Anda juga dapat jika Anda menggunakan RSS reader, tambahkan halaman kami ke daftar Anda, cukup dengan mengikuti link ini >> https://news.xiaomi-miui.gr/feed/gn
