Er Pet Trackers med GPS sikre at bruge?

Hvis du til enhver tid vil spore dit kæledyrs placering, er GPS-trackere nu bredt tilgængelige, og de lover at gøre netop det. Disse bittesmå enheder fastgøres direkte til kæledyrets halsbånd og giver en vis beskyttelse mod kæledyrets tab eller tyveri.

Disse produkter er vokset i popularitet i de seneste år, men nogle sikkerhedseksperter påpeger, at de nemt kan hackes. Dette er problematisk, fordi det udover personlige oplysninger kan give cyberkriminelle den nøjagtige placering af dit kæledyr.

Så hvor sikre er GPS-kæledyrssporere? Skal du bruge det?

Er GPS-kæledyrssporere sikre at bruge?

GPS-kæledyrssporere er designet til at forbedre kæledyrs sikkerhed. Hvis dit kæledyr forsvinder, vil du være glad for, at du bruger det. Samtidig er de ikke enheder, der bør bruges uden forskning.

En Kaspersky Lab-rapport fra 2018 bemærkede, at mange populære trackere har designfejl, der kunne tillade dem at blive kontrolleret af andre end kæledyrsejere. Det er også muligt, at enhver privat information installeret på appen kan blive stjålet.

Selvom det ikke antages, at nogen i øjeblikket forsøger at hacke kæledyrssporere, er det en plausibel trussel. Katte og hunde, især designerracer, bliver ofte stjålet. Hvis tyve vil vide, hvilke kæledyr der er nemmest at stjæle, er muligheden for at få adgang til deres trackere naturligvis ideel til det formål.

Hvorfor er GPS-kæledyrssporere sårbare over for hacking?

Internet of Things (IoT) enheder er designet primært til portabilitet og brugervenlighed, ikke for at afskrække hackere, hvilket i bedste fald gør deres sikkerhed tvivlsom. GPS-kæledyrssporere ser ud til at følge denne tendens.

Kaspersky Labs forskning omfattede et tilfældigt udvalg af populære GPS-trackere. Flere store problemer viste sig at være fremherskende.

De fleste GPS-kæledyrssporere bruger Bluetooth Low Energy (BLE) i stedet for standard Bluetooth. Dette er et sikkerhedsproblem, fordi BLE tillader to enheder at parre med hinanden uden godkendelse. Dette giver alle med en smartphone mulighed for at parre med en GPS-tracker og modtage kæledyrets koordinater. Med andre ord behøver cyberkriminelle ikke engang at knække trackeren; de kan simpelthen parre det.

GPS-kæledyrssporere bruger typisk mobilnetværket til at sende kæledyrskoordinater. Men for at spare energi er nogle trackere designet til kun at gøre det, når de ikke er parret med en smartphone. Dette er en bemærkelsesværdig designfejl, da det betyder, at hvis en hacker er parret med trackeren, vil trackeren stoppe med at bruge mobilnetværket til at sende koordinater, hvilket ville skjule kæledyrets placering.

Nogle GPS-kæledyrssporingsapps bekræfter ikke certifikatet for den server, de opretter forbindelse til. De gemmer også personlige oplysninger, såsom brugernavne og adgangskoder, uden kryptering. Dette gør applikationen sårbar over for man-in-the-middle (MITM)-angreb, som hackere kan få adgang til, når informationen sendes til serveren.

Hvad er risikoen ved at bruge en GPS-kæledyrssporer?

Selvom det i øjeblikket ikke antages, at GPS-kæledyrssporere bliver brugt ondsindet, kan de førnævnte svagheder bruges til en række uhyggelige formål.

kæledyr kan blive stjålet

Den mest åbenlyse fare ved kæledyrssporere er, at de kan bruges til at kidnappe kæledyr. Hvis det lykkes hackere at få adgang til kæledyrets koordinater, kan de bruge dem til at kidnappe dyret med det samme eller forsøge at forudsige kæledyrets fremtidige placering. Hvis dyret ofte går til et bestemt sted uden mange mennesker omkring, vil kæledyrets koordinater fremhæve dette.

mulige forbrydelser mod dyreejere

Kæledyrets koordinater kan også bruges til at lære om dets ejer. Hvis et kæledyr altid skal til et bestemt sted på et bestemt tidspunkt, kan det tyde på, at det er bragt dertil af dets ejer. Eller hvis kæledyr altid lukkes ud af huset på et bestemt tidspunkt, kan det være, når ejeren vågner. Disse oplysninger kan være nyttige i forbindelse med forskellige forbrydelser mod dyreejere.

Personlige oplysninger kan blive stjålet

Enhver information gemt på en usikret kæledyrssporer kan blive stjålet. Disse enheder er ikke designet til at gemme mange personlige oplysninger, men de indeholder ejerens navn og e-mailadresse. Hvis ejeren bruger denne adgangskode på andre platforme, vil den adgangskode, der bruges på trackeren, også have værdi.

Er nogen GPS-trackere sikre at bruge?

GPS-trackere bruges til en række forskellige formål, og det er værd at bemærke, at det ikke kun er kæledyrssporere, der er sårbare over for hacking. En undersøgelse fra 2022 viste, at populære GPS-trackere til køretøjer også har alvorlige sikkerhedsfejl.

Det mest alvorlige sikkerhedsproblem, der blev identificeret, var, at den app, der blev brugt af trackeren, indeholdt hårdkodede adgangskoder. Det betyder, at adgangskoden efterlades i applikationens kildekode, så alle, der downloader den, kan få adgang til den. Denne adgangskode kan derefter bruges til at tage fuld kontrol over trackeren.

Forskerne bemærkede også, at den pågældende tracker indeholdt en brændstofskæringsfunktion. Så hvis nogen tog kontrol over enheden, kunne de ikke kun spore køretøjets placering, men kunne også få køretøjet til at stoppe.

Selvom GPS-trackere kan være nyttige, ser det ud til, at disse enheder ikke kan have tillid til at holde dine koordinater private. Derfor bør de ikke bruges til noget formål, der er vigtigt for privatlivets fred.

Skal du bruge en GPS-kæledyrssporer?

GPS-kæledyrssporere er ikke sikkerhedsanordninger. Hvis du vælger at bruge det ene eller det andet, giver du muligvis hackere information om dig selv og dine kæledyr.

I mellemtiden har der ikke været nogen meldinger om, at kæledyr er blevet stjålet ved hjælp af trackere. Derfor kan det diskuteres, om de skal undgås.

GPS kæledyrssporere er populære primært fordi de giver en måde at finde dit kæledyr, hvis det bliver væk. Nogle vil måske hævde, at den potentielle sikkerhedsrisiko er det værd, hvis dette kan forhindres.