Ovatko GPS:llä varustetut lemmikkieläinten seurantalaitteet turvallisia käyttää?
Sep 08, 2022

Jos haluat seurata lemmikkisi sijaintia koko ajan, GPS-seurantalaitteet ovat nyt laajalti saatavilla ja lupaavat tehdä juuri niin. Nämä pienet laitteet kiinnittyvät suoraan lemmikin kaulukseen ja tarjoavat jonkin verran suojaa lemmikin katoamiselta tai varkaudelta.
Näiden tuotteiden suosio on kasvanut viime vuosina, mutta jotkut tietoturvaasiantuntijat huomauttavat, että ne voidaan helposti hakkeroida. Tämä on ongelmallista, koska henkilötietojen lisäksi se voi antaa verkkorikollisille lemmikkisi tarkan sijainnin.
Kuinka turvallisia lemmikkieläinten GPS-seurantalaitteet ovat? Pitäisikö sinun käyttää sitä?
Ovatko lemmikkieläinten GPS-seurantalaitteet turvallisia käyttää?
Lemmikkieläinten GPS-seurantalaitteet on suunniteltu parantamaan lemmikkien turvallisuutta. Jos lemmikkisi katoaa, olet iloinen, että käytät sitä. Samalla ne eivät ole laitteita, joita pitäisi käyttää ilman tutkimusta.
Vuoden 2018 Kaspersky Lab -raportissa todettiin, että monissa suosituissa seurantalaitteissa on suunnitteluvirheitä, joiden vuoksi muut ihmiset kuin lemmikkieläinten omistajat voivat hallita niitä. On myös mahdollista, että kaikki sovellukseen asennetut yksityiset tiedot voidaan varastaa.
Vaikka ei uskota, että kukaan tällä hetkellä yrittää hakkeroida lemmikkieläinten seurantalaitteita, se on uskottava uhka. Kissoja ja koiria, erityisesti suunnittelijaroduja, varastetaan usein. Jos varkaat haluavat tietää, mitkä lemmikit on helpoin varastaa, kyky käyttää jäljittimiä on tietysti ihanteellinen tähän tarkoitukseen.
Miksi lemmikkieläinten GPS-seurantalaitteet ovat alttiina hakkerointiin?
Internet of Things (IoT) -laitteet on suunniteltu ensisijaisesti siirrettäviksi ja helppokäyttöisiksi, ei hakkereiden pelottamiseksi, mikä tekee niiden turvallisuudesta parhaimmillaankin kyseenalaiseksi. Lemmikkieläinten GPS-seurantalaitteet näyttävät noudattavan tätä suuntausta.
Kaspersky Labin tutkimus sisälsi satunnaisen valikoiman suosittuja GPS-seurantalaitteita. Useita suuria ongelmia havaittiin vallitsevan.

Useimmat GPS-eläinseurantalaitteet käyttävät Bluetooth Low Energy (BLE) -tekniikkaa tavallisen Bluetoothin sijaan. Tämä on turvallisuusongelma, koska BLE mahdollistaa kahden laitteen muodostamisen pariksi ilman todennusta. Tämän ansiosta kuka tahansa älypuhelimen omaava voi muodostaa pariliitoksen GPS-seurantalaitteen kanssa ja vastaanottaa lemmikin koordinaatit. Toisin sanoen kyberrikollisten ei tarvitse edes murtaa jäljitintä; he voivat yksinkertaisesti yhdistää sen.
Lemmikkieläinten GPS-seurantalaitteet käyttävät yleensä matkapuhelinverkkoa lemmikkien koordinaattien lähettämiseen. Energian säästämiseksi jotkin seurantalaitteet on kuitenkin suunniteltu toimimaan vain silloin, kun niitä ei ole yhdistetty älypuhelimeen. Tämä on huomattava suunnitteluvirhe, koska se tarkoittaa, että jos hakkeri on yhdistetty jäljittäjään, jäljitin lopettaa matkapuhelinverkon käytön koordinaattien lähettämiseen, mikä piilottaisi lemmikin sijainnin.
Jotkut lemmikkieläinten GPS-seurantasovellukset eivät vahvista sen palvelimen varmennetta, johon ne muodostavat yhteyden. Ne myös tallentavat henkilökohtaisia tietoja, kuten käyttäjätunnuksia ja salasanoja, ilman salausta. Tämä tekee sovelluksesta haavoittuvan man-in-the-middle (MITM) -hyökkäyksille, joihin hakkerit pääsevät käsiksi, kun tiedot lähetetään palvelimelle.
Mitkä ovat lemmikkieläinten GPS-seurantalaitteen käytön riskit?
Vaikka tällä hetkellä ei uskota, että lemmikkieläinten GPS-seurantalaitteita käytettäisiin haitallisesti, edellä mainittuja heikkouksia voidaan käyttää erilaisiin ilkeisiin tarkoituksiin.
lemmikkejä voidaan varastaa
Lemmikkieläinten seurantalaitteiden ilmeisin vaara on, että niitä voidaan käyttää lemmikkien sieppaamiseen. Jos hakkerit pääsevät käsiksi lemmikin koordinaatteihin, he voivat käyttää niitä siepatakseen eläimen välittömästi tai yrittää ennustaa lemmikin tulevan sijainnin. Jos eläin menee usein tiettyyn paikkaan ilman paljon ihmisiä, lemmikin koordinaatit korostavat tätä.
mahdolliset rikokset lemmikkieläinten omistajiin
Lemmikin koordinaatteja voidaan käyttää myös sen omistajan tuntemiseen. Jos lemmikki on aina menossa tiettyyn paikkaan tiettyyn aikaan, tämä voi viitata siihen, että sen omistaja on tuonut sen sinne. Tai jos lemmikkieläimet päästetään aina ulos talosta tiettyyn aikaan, tämä voi tapahtua silloin, kun omistaja herää. Nämä tiedot voivat olla hyödyllisiä erilaisissa eläinten omistajiin kohdistuvissa rikoksissa.
Henkilötietoja voidaan varastaa
Kaikki suojaamattomaan lemmikkieläinten seurantalaitteeseen tallennetut tiedot voidaan varastaa. Näitä laitteita ei ole suunniteltu tallentamaan paljon henkilökohtaisia tietoja, mutta ne sisältävät omistajan nimen ja sähköpostiosoitteen. Jos omistaja käyttää kyseistä salasanaa muilla alustoilla, myös seurantalaitteessa käytetyllä salasanalla on arvoa.
Ovatko GPS-seurantalaitteet turvallisia käyttää?
GPS-seurantalaitteita käytetään useisiin eri tarkoituksiin, ja on syytä huomata, että muut kuin lemmikkieläinten seurantalaitteet ovat alttiina hakkerointiin. Vuonna 2022 tehdyssä tutkimuksessa havaittiin, että ajoneuvojen suosituissa GPS-seurantajärjestelmissä on myös vakavia turvallisuuspuutteita.
Vakavin tunnistettu tietoturvaongelma oli se, että jäljittäjän käyttämä sovellus sisälsi kovakoodattuja salasanoja. Tämä tarkoittaa, että salasana jätetään sovelluksen lähdekoodiin, joten kuka tahansa sen lataava voi käyttää sitä. Tätä salasanaa voidaan sitten käyttää jäljittimen täyden hallintaan.
Tutkijat totesivat myös, että kyseisessä jäljittimessä oli polttoaineen katkaisuominaisuus. Joten jos joku otti laitteen hallintaansa, he eivät vain pystyneet seuraamaan ajoneuvon sijaintia, vaan saattoivat myös pysäyttää ajoneuvon.

Vaikka GPS-seurantalaitteet voivat olla hyödyllisiä, vaikuttaa siltä, että näihin laitteisiin ei voida luottaa pitämään koordinaatit yksityisinä. Siksi niitä ei tule käyttää mihinkään yksityisyyden kannalta tärkeisiin tarkoituksiin.
Pitäisikö sinun käyttää lemmikkieläinten GPS-seurantalaitetta?
Lemmikkieläinten GPS-seurantalaitteet eivät ole turvalaitteita. Jos päätät käyttää jompaakumpaa, saatat antaa hakkereille tietoja itsestäsi ja lemmikkieläimistäsi.
Tällä välin ei ole raportoitu lemmikkien varastamista seurantalaitteiden avulla. Siksi on kyseenalaista, pitäisikö niitä välttää.
Lemmikkieläinten GPS-seurantalaitteet ovat suosittuja ensisijaisesti siksi, että ne tarjoavat tavan löytää lemmikkisi, jos se katoaa. Jotkut saattavat väittää, että mahdollinen turvallisuusriski on sen arvoinen, jos tämä voidaan estää.


