אם ברצונך לעקוב אחר מיקומו של חיית המחמד שלך בכל עת, מכשירי GPS זמינים כעת באופן נרחב המבטיחים לעשות בדיוק את זה. מכשירים זעירים אלה מתחברים ישירות לקולר של חיית המחמד שלך ומציעים הגנה מסוימת מפני אובדן או גניבה של חיית מחמד.
מוצרים אלה הפכו פופולריים יותר ויותר בשנים האחרונות, אך כמה מומחי אבטחה מציינים שהם נפרצים בקלות. זה בעייתי כי יחד עם מידע אישי זה יכול לתת לפושעת רשת את המיקום המדויק של חיית המחמד שלך.
אז כמה בטוחים הם עוקבי חיות מחמד GPS והאם כדאי להשתמש באחד?
האם מעקבי חיות מחמד GPS בטוחים לשימוש?
מכשירי GPS למעקב אחר חיות מחמד נועדו להגביר את האבטחה של חיות מחמד. אם חיית מחמד נעדרת, תשמח שאתה משתמש באחת. יחד עם זאת, הם לא מכשירים שיש להשתמש בהם מבלי לעשות מחקר.
דו"ח 2018 מאת Kaspersky Labs ציינו שלעוקבים פופולריים רבים יש פגמים עיצוביים שיכולים לאפשר להם להיות נשלטים על ידי מישהו אחר מלבד הבעלים של חיית המחמד. ייתכן גם שכל מידע פרטי שהותקן באפליקציה עלול להיגנב.
אמנם לא מאמינים שמישהו מנסה לפרוץ עוקבים לחיות מחמד, אבל זה איום סביר. חתולים וכלבים, במיוחד אלה מגזעי מעצבים, נגנבים לעתים קרובות. ואם גנב רצה לדעת איזו חיית מחמד הכי קל לגנוב, היכולת לגשת לגשש שלו תהיה ללא ספק אידיאלית למטרה זו.
מדוע מעקבי חיות מחמד GPS פגיעים לפריצה?
מכשירי האינטרנט של הדברים (IoT). מיועדים בעיקר לניידות וקלות שימוש, במקום להרחיק האקרים, מה שמטיל ספק במקרה הטוב. נראה שעוקבי GPS עוקבים אחר מגמה זו.
המחקר של מעבדת קספרסקי כלל מגוון של מעקבי GPS פופולריים שנבחרו באקראי. נמצאו כמה בעיות עיקריות נפוצות.
- רוב עוקבי חיית המחמד של GPS משתמשים ב-Bluetooth Low Energy (BLE) ולא ב-Bluetooth רגיל. זוהי בעיית אבטחה מכיוון ש-BLE מאפשר לשני מכשירים להתאים זה לזה ללא אימות. זה מאפשר לכל מי שיש לו סמארטפון להתאים את הגשש ה-GPS ולקבל את הקואורדינטות של חיית המחמד. במילים אחרות, פושע סייבר אפילו לא יצטרך לפרוץ את הגשש; הם פשוט יכלו להתחבר אליו.
- עוקבים לחיות מחמד GPS שולחים לעתים קרובות קואורדינטות לחיות מחמד באמצעות רשת סלולרית. על מנת לחסוך באנרגיה, לעומת זאת, חלק מהעוקבים מתוכננים לעשות זאת רק כאשר הם אינם משויכים לסמארטפון. זהו פגם עיצובי בולט כי זה אומר שאם האקר יתחבר עם הגשש, הגשש יפסיק לשלוח קואורדינטות באמצעות הרשת הסלולרית וזה יסתיר את מיקומה של חיית המחמד.
- אפליקציות GPS למעקב אחר חיות מחמד מסוימות אינן מאמתות את האישור של השרתים שאליהם הם מתחברים. הם גם מאחסנים מידע אישי כגון שמות משתמש וסיסמאות ללא הצפנה. זה הופך את האפליקציות לפגיעות ל אדם-באמצע (MITM) התקפות שבהן האקר יכול לגשת למידע בזמן שהוא נשלח לשרת.
מהם הסיכונים בשימוש ב-GPS למעקב אחר חיות מחמד?
למרות שלא מאמינים שמישהו משתמש כעת במעקבי חיות מחמד GPS בכוונה רעה, החולשות הנ"ל יכולות לשמש למטרות נבזיות שונות.
חיות מחמד עלולות להיגנב
הסכנה הברורה ביותר של עוקבים לחיות מחמד היא שהם יכולים לשמש כדי לחטוף חיית מחמד. אם האקר מצליח לגשת לקואורדינטות של חיית המחמד, הם יכולים להשתמש בהן כדי לחטוף את החיה מיד או לנסות לחזות היכן חיית המחמד תהיה בעתיד. אם בעל החיים הולך לעתים קרובות למקום מסוים בלי הרבה אנשים בסביבה, הקואורדינטות של חיית המחמד ידגישו זאת.
עלולים להתבצע פשעים נגד בעלי חיות מחמד
ניתן להשתמש בקואורדינטות של חיית מחמד גם כדי ללמוד מידע על בעליה. אם חיית המחמד הולכת תמיד למקום מסוים, בזמן מסוים, זה עשוי להצביע על כך שהיא נלקחת לשם על ידי הבעלים. או אם תמיד משחררים את חיית המחמד מהבית בשעה מסוימת, זה עשוי להיות כאשר הבעלים מתעורר. מידע זה יכול להיות שימושי עבור מגוון פשעים המכוונים לבעלים של החיה.
מידע אישי עלול להיגנב
כל מידע המאוחסן במעקב חיות מחמד לא מאובטח עלול להיגנב. מכשירים אלה אינם מיועדים לאחסן מידע אישי רב, אך הם יכילו את שם הבעלים וכתובת האימייל. לסיסמה המשמשת במעקב תהיה גם ערך אם הבעלים משתמש בסיסמה זו בפלטפורמות אחרות.
האם כל מכשירי GPS בטוחים לשימוש?
גששי GPS משמשים למגוון מטרות שונות וראוי לציין שלא רק עוקבי חיות מחמד הם פגיעים להאקרים. מחקר משנת 2022 גילה שלגשש GPS פופולרי המשמש בכלי רכב היו גם ליקויי אבטחה משמעותיים.
בעיית האבטחה הגרועה ביותר שזוהתה הייתה שהאפליקציה שבה השתמש הגשש כללה סיסמה מקודדת. המשמעות היא שהסיסמה נשארה בקוד המקור של האפליקציה ולכן כל מי שהוריד אותה יכול היה לגשת אליה. לאחר מכן ניתן יהיה להשתמש בסיסמה זו כדי להשתלט על הגשש.
החוקרים ציינו גם שהגשש המדובר כלל פונקציונליות של ניתוק דלק. אז אם מישהו השתלט על המכשיר, הוא לא רק יכול היה לעקוב אחר מיקום הרכב, אלא הם עלולים גם לגרום לו להפסיק לרוץ.
למרות שעוקבי GPS יכולים להיות שימושיים, לא נראה שאפשר לסמוך על המכשירים האלה כדי לשמור על הקואורדינטות שלך פרטיות. לכן אין להשתמש בהם לכל מטרה שבה הפרטיות חשובה.
האם כדאי להשתמש במכשיר GPS למעקב אחר חיות מחמד?
מעקבי GPS לחיות מחמד אינם מכשירים מאובטחים. אם תבחר להשתמש באחד, ייתכן שאתה מספק להאקרים מידע על עצמך ועל חיית המחמד שלך.
יחד עם זאת, לא התקבלו דיווחים על גניבת חיות מחמד בפועל עקב שימוש בגשש. אם כן, יש להימנע מהם או לא.
מעקבי GPS לחיות מחמד פופולריים בעיקר בגלל שהם מספקים דרך למצוא חיית מחמד אם היא הולכת לאיבוד. אנשים מסוימים עשויים לטעון כי סיכוני האבטחה הפוטנציאליים כדאיים אם הם מגנים מפני התרחשות זו.
