האם עוקבים לחיות מחמד עם GPS בטוחים לשימוש?

Sep 08, 2022

hunting dog

אם אתה רוצה לעקוב אחר המיקום של חיית המחמד שלך בכל עת, עוקבי GPS זמינים כעת באופן נרחב, ומבטיחים לעשות בדיוק את זה. התקנים זעירים אלו מתחברים ישירות לקולר של חיית המחמד ומספקים הגנה מסוימת מפני אובדן או גניבה של חיית המחמד.


מוצרים אלה גדלו בפופולריות בשנים האחרונות, אך כמה מומחי אבטחה מציינים שניתן לפרוץ אותם בקלות. זה בעייתי מכיוון שבנוסף למידע אישי הוא יכול לספק לפושעי רשת את המיקום המדויק של חיית המחמד שלכם.


אז עד כמה בטוחים מעקבי GPS לחיות מחמד? האם כדאי להשתמש בו?


האם גשש חיות מחמד GPS בטוח לשימוש?


מכשירי GPS למעקב אחר חיות מחמד נועדו לשפר את בטיחות חיית המחמד. אם חיית המחמד שלך נעדרת, אתה תשמח שאתה משתמש בה. יחד עם זאת, הם אינם מכשירים שיש להשתמש בהם ללא מחקר.


דו"ח של מעבדת קספרסקי משנת 2018 ציין שלעוקבים פופולריים רבים יש פגמים עיצוביים שיכולים לאפשר להם להיות נשלטים על ידי אנשים שאינם בעלי חיות מחמד. ייתכן גם שכל מידע פרטי שהותקן באפליקציה עלול להיגנב.


אמנם לא מאמינים שמישהו מנסה לפרוץ עוקבים לחיות מחמד, אבל זה איום סביר. חתולים וכלבים, במיוחד גזעי מעצבים, נגנבים לעתים קרובות. אם גנבים רוצים לדעת אילו חיות מחמד הכי קל לגנוב, היכולת לגשת לעוקבים שלהם היא ללא ספק אידיאלית למטרה זו.


מדוע עוקבי חיות מחמד GPS פגיעים לפריצה?


מכשירי האינטרנט של הדברים (IoT) מיועדים בעיקר לניידות וקלות שימוש, לא להרתיע האקרים, מה שהופך את האבטחה שלהם למפוקפקת במקרה הטוב. נראה כי עוקבים לחיות מחמד GPS עוקבים אחר מגמה זו.


המחקר של מעבדת קספרסקי כלל מבחר אקראי של מעקבי GPS פופולריים. נמצאו מספר בעיות עיקריות נפוצות.

dog

רוב עוקבי חיות המחמד של GPS משתמשים ב-Bluetooth Low Energy (BLE) במקום בלוטות' רגילה. זה חשש אבטחה מכיוון ש-BLE מאפשר לשני מכשירים להתאים זה לזה ללא אימות. זה מאפשר לכל אחד עם סמארטפון להתאים עם גשש GPS ולקבל את הקואורדינטות של חיית המחמד. במילים אחרות, פושעי סייבר אפילו לא צריכים לפצח את הגשש; הם יכולים פשוט לקשר אותו.


עוקבים לחיות מחמד GPS משתמשים בדרך כלל ברשת הסלולרית כדי לשלוח קואורדינטות לחיות מחמד. עם זאת, כדי לחסוך באנרגיה, חלק מהעוקבים מתוכננים לעשות זאת רק כאשר הם אינם משויכים לסמארטפון. זהו ליקוי עיצובי בולט, שכן המשמעות היא שאם האקר יתחבר עם הגשש, הגשש יפסיק להשתמש ברשת הסלולרית כדי לשלוח קואורדינטות, מה שיסתיר את מיקומה של חיית המחמד.


אפליקציות GPS למעקב אחר חיות מחמד מסוימות אינן מאמתות את האישור של השרת שאליו הם מתחברים. הם גם מאחסנים מידע אישי, כגון שמות משתמש וסיסמאות, ללא הצפנה. זה הופך את האפליקציה לחשופה להתקפות של man-in-the-middle (MITM), שאליהן האקרים יכולים לגשת כאשר המידע נשלח לשרת.


מהם הסיכונים בשימוש במכשיר GPS למעקב אחר חיות מחמד?


אמנם לא מאמינים כרגע שגששי חיות מחמד GPS נמצאים בשימוש זדוני, אך ניתן להשתמש בחולשות האמורות למגוון מטרות מרושעות.


חיות מחמד עלולות להיגנב


הסכנה הברורה ביותר של עוקבים לחיות מחמד היא שהם יכולים לשמש כדי לחטוף חיות מחמד. אם האקרים מצליחים לגשת לקואורדינטות של חיית המחמד, הם יכולים להשתמש בהן כדי לחטוף את החיה מיד או לנסות לחזות את מיקומה העתידי של חיית המחמד. אם בעל החיים הולך לעתים קרובות למקום מסוים ללא אנשים רבים בסביבה, הקואורדינטות של חיית המחמד ידגישו זאת.


פשעים אפשריים נגד בעלי חיות מחמד


ניתן להשתמש בקואורדינטות של חיית המחמד גם כדי ללמוד על בעליה. אם חיית מחמד הולכת תמיד למקום מסוים בזמן מסוים, זה עשוי להצביע על כך שהיא הובאה לשם על ידי בעליה. לחלופין, אם תמיד משחררים חיות מחמד מהבית בשעה מסוימת, זה עשוי להיות כאשר הבעלים מתעורר. מידע זה עשוי להיות שימושי עבור פשעים שונים נגד בעלי בעלי חיים.


מידע אישי עלול להיגנב


כל מידע המאוחסן על מעקב חיות מחמד לא מאובטח עלול להיגנב. המכשירים האלה לא נועדו לאחסן הרבה מידע אישי, אבל הם מכילים את שם הבעלים וכתובת האימייל. אם הבעלים משתמש בסיסמה זו בפלטפורמות אחרות, לסיסמה המשמשת במעקב תהיה גם ערך.


האם מכשירי GPS בטוחים לשימוש?


גששי GPS משמשים למגוון מטרות שונות, וראוי לציין שלא רק עוקבי חיות מחמד חשופים לפריצה. מחקר משנת 2022 מצא שלגששי GPS פופולריים לכלי רכב יש גם ליקויי אבטחה חמורים.


בעיית האבטחה החמורה ביותר שזוהתה הייתה שהאפליקציה שבה השתמש הגשש הכילה סיסמאות מקודדות. המשמעות היא שהסיסמה נשארת בקוד המקור של האפליקציה, כך שכל מי שמוריד אותה יוכל לגשת אליה. לאחר מכן ניתן להשתמש בסיסמה זו כדי להשתלט על הגשש המלא.


החוקרים ציינו גם שהגשש המדובר כלל תכונה של חיתוך דלק. כך שאם מישהו השתלט על המכשיר, הוא יוכל לא רק לעקוב אחר מיקומו של הרכב, אלא גם לגרום לרכב לעצור.

GPS dog tracker

בעוד שעוקבי GPS יכולים להיות שימושיים, נראה שלא ניתן לסמוך על מכשירים אלה כדי לשמור על הקואורדינטות שלך פרטיות. לכן, אין להשתמש בהם לכל מטרה חשובה לפרטיות.


האם כדאי להשתמש ב-GPS למעקב אחר חיות מחמד?


מעקבי חיות מחמד GPS אינם אמצעי בטיחות. אם תבחר להשתמש בזה או אחר, ייתכן שאתה נותן להאקרים מידע על עצמך ועל חיות המחמד שלך.


בינתיים, לא היו דיווחים על גניבת חיות מחמד באמצעות עוקבים. לכן, ניתן להתווכח אם יש להימנע מהם.


מעקבי GPS לחיות מחמד פופולריים בעיקר בגלל שהם מספקים דרך למצוא את חיית המחמד שלך אם היא הולכת לאיבוד. יש שיטענו שסיכון האבטחה הפוטנציאלי שווה את זה אם ניתן למנוע זאת.

אולי גם תרצה