Може ли се ваш Блуетоотх паметни сат хаковати?

Кључне Такеаваис

• Блуетоотх паметни сатови користе Блуетоотх Лов Енерги (БЛЕ) технологију и рекламне пакете зване беацонс за повезивање са паметним телефонима, омогућавајући згодан приступ обавештењима и другим функцијама.
• Паметни сатови су рањиви на различите безбедносне претње, као што су злонамерне апликације које могу да манипулишу подацима и експлоатације фирмвера које могу да изазову штету.
• Да бисте заштитили свој паметни сат, спроведите темељно истраживање његових безбедносних имплементација пре куповине, одржавајте фирмвер ажурираним, избегавајте инсталирање непознатих или непроверених апликација и омогућите упаривање помоћу ПИН-а за додато безбедност. Блуетоотх шифровање је кључно за очување безбедности података.

Блуетоотх паметни сатови постали су саставни део многих наших свакодневних живота, пружајући практичан приступ обавештењима, праћењу фитнеса, па чак и телефонским позивима, све са наших зглобова. Како ови носиви уређаји настављају да се развијају, кључно је да се позабавимо суштинским питањем: Може ли ваш Блуетоотх паметни сат бити хакован?

Како функционишу Блуетоотх паметни сатови

Блуетоотх паметни сатови се повезују са вашим паметним телефоном преко технологије која се зове Блуетоотх Лов Енерги (БЛЕ) која користи исти опсег као и обични Блуетоотх, али користи различите канале за пренос података. Да будемо прецизни, користи 40 канала од 2300 до 2,4835 МХз.

Основна разлика између обичног Блуетоотх-а и БЛЕ-а је у томе што он троши много мање енергије од обичног БТ протокола као што се може закључити из самог имена. БЛЕ уређаји, у овом контексту, ваш паметни сат, комуницирају преносом рекламних пакета који се називају беацонс.

Ови светионици оглашавају постојање вашег паметног сата уређајима у домету. Уређај који ослушкује те сигнале, а то је у овом случају ваш паметни телефон, одговара на рекламни пакет захтевом СЦАН. Паметни сат тада одговара на захтев СЦАН са више података.

Како су структурирани подаци између вашег паметног сата и паметног телефона дефинисано је генеричким профилом атрибута или ГАТТ-ом. ГАТТ има листу карактеристика, карактеристика и услуга уређаја, које омогућавају а уређај за прислушкивање да би се утврдила функционалност уређаја за оглашавање и како покренути различите радње. Нападачи, ако могу да пресретну сигналне сигнале уређаја за оглашавање, такође ће моћи да прегледају и затим стратешки злоупотребе информације присутне у ГАТТ-у.

Уобичајене безбедносне претње и рањивости

Блуетоотх паметни сатови су подложни разним претњама и рањивостима. Ево неких уобичајених напада:

• Злонамерне апликације: Паметни сатови су у великој мери усмерени на апликације. Апликација на вашем паметном сату је одговорна да диктира како ваш паметни сат функционише. Између апликације и паметног сата успоставља се однос мастер-славе. Ваш паметни сат верује и извршава све команде које шаље апликација контролера. Ако би нападач отмео апликацију и убацио злонамерни код у њу, потенцијално би могао да манипулише подацима и функционалности паметног сата.
• МИТМ напади: Јефтини паметни сатови генерално не примењују никакав облик шифровања података који се размењују између вашег паметног телефона и паметни сат, који нападачима олакшава да изведу напад Човек у средини (МИТМ) и пресретну и прегледају информације.
• Штавише, када нападач може да схвати како да покрене одређену функционалност у вашем паметном сату, онда може да пошаље злонамерне пакете на ваш паметни сат да би њиме манипулисао. На пример, нападач може са лакоћом променити датум и време вашег паметног сата или, што је још горе, присилити да ажурира фирмвер вашег паметног сата.
• Експлоатације фирмвера: Фирмвер је део непроменљивог софтвера ниског нивоа који је одговоран да обезбеди да ваш паметни сат правилно функционише. Он контролише све на вашем паметном сату. Понекад могу постојати рањивости у фирмверу који се могу искористити да изазову штету.

Како се заштитити

Пре него што купите паметни сат, обавезно спроведите темељно истраживање о његовој историји рањивости и безбедносних имплементација, заједно са другим карактеристикама. Избегавајте куповину паметних сатова ниже класе, а ако то учините, покушајте да паметни сат остане неупарен ако излазите из свог дома. Поред ових пракси, ево неколико кључних корака које треба следити:

• Задржати ажуриран фирмвер ваших уређаја. Чим испадне ново ажурирање фирмвера, обавезно га инсталирајте.
• Уверите се да не инсталирате ниједну непознату апликацију са сумњивих веб локација или користите крековане апликације, јер непроверене апликације могу да угрозе ваш уређај.
• Ако је могуће, омогућите упаривање помоћу ПИН-а тако да се ваш паметни сат упарује са вашим поузданим уређајима само након што се унесе сигурносни ПИН.

Сада знате како да заштитите свој Блуетоотх паметни сат

Паметни сатови су сјајни уређаји за повећање продуктивности, праћење здравља или само ношење као модни комад. Међутим, без одговарајућих имплементација, ваш паметни сат би могао постати плен противника. Главни проблем код већине паметних сатова је недостатак слоја шифровања у саобраћају. Блуетоотх шифровање је кључно за очување безбедности ваших података.