Ar galima nulaužti išmaniuosius laikrodžius?

Daugelis iš mūsų daro viską, ką galime, kad apsaugotume savo kompiuterius nuo elektroninių nusikaltimų, tačiau dažnai nesuvokiame, kad mūsų išmaniesiems telefonams ir išmaniesiems laikrodžiams taip pat kyla pavojus. Nors išmanieji laikrodžiai yra daugiau pagrindinių mūsų įrenginių priedas, piktybiški veikėjai jais vis tiek gali pasinaudoti. Taigi, kaip lengva nulaužti išmanųjį laikrodį ir ką daryti, kad apsisaugotumėte?

Kodėl nulaužti išmanųjį laikrodį?

Išmanieji laikrodžiai gali saugoti daug įvairių duomenų, kai kurie iš jų yra labai jautrūs. Telefono numeriai, el. pašto adresai, prisijungimo duomenys ir mokėjimo informacija gali būti saugomi išmaniajame laikrodyje, su kuriuo įsilaužėlis galėtų daug nuveikti, jei būtų pavogtas.

Išmaniajame laikrodyje gali būti saugoma ne tiek daug duomenų, kiek būtų kompiuteryje ar išmaniajame telefone, tačiau tai nereiškia, kad piktavaliams veikėjams nėra nieko, ko verta siekti. Net vienas telefono numeris ar prisijungimo kredencialų rinkinys gali suteikti įsilaužėliui daug dirbti, todėl manykite, kad vien todėl, kad jūsų išmanusis laikrodis yra priedas, dar nereiškia, kad jo neieško užpuolikai.

Išmanieji laikrodžiai beveik visada yra prijungti prie išmaniojo telefono, o dėl šios tiesioginės sąsajos jie taip pat tampa įsilaužėlių taikiniais. Kadangi kibernetinis nusikaltėlis gali perimti informaciją, kuria keičiamasi tarp išmaniojo telefono ir išmaniojo laikrodžio, nesunku suprasti, kodėl išmanusis laikrodis gali būti taikinys.

Kaip nulaužiami išmanieji laikrodžiai?

Išmanieji laikrodžiai gali būti laikomi mažais kompiuteriais. Naudodami išmanųjį laikrodį galite prisijungti prie interneto, naudoti Bluetooth ir NFC, skambinti ir siųsti žinutes. Taigi, akivaizdu, kad yra daug belaidžio ryšio vektorių, kuriuos palaiko dauguma išmaniųjų laikrodžių.

Dėl šios priežasties išmanieji laikrodžiai yra veikiami nuotolinių atakų. Yra tiek daug nuotolinių atakų formų, kad jų visų sąrašas užtruktų ilgai, tačiau yra keletas pagrindinių atakų, su kuriomis ypač susiduria išmanieji laikrodžiai.

Sukčiavimas yra elektroninių nusikaltimų rūšis, kuri išnaudoja įvairius komunikacijos kanalus, įskaitant el. paštą, SMS ir socialinės žiniasklaidos DM. Sukčiavimo atakos apima apsimetinėjimą oficialiu asmeniu ar organizacija, siekiant platinti kenkėjiškas programas arba pavogti duomenis. Jei gausite sukčiavimo el. laišką ir atidarysite jį išmaniajame laikrodyje, galite būti išnaudoti.

Tarkime, išmaniajame laikrodyje atidarote sukčiavimo el. pašto priedą ir nesąmoningai įdiegėte kenkėjišką programą įrenginyje. Kai ši kenkėjiška programa bus įdiegta ir aktyvi, ji gali užregistruoti jūsų veiklą, pavogti jūsų duomenis ir net sekti jūsų buvimo vietą. Buvo žinoma, kad net išpirkos reikalaujančios programos, labai pavojinga kenkėjiškų programų forma, užkrečia išmaniuosius laikrodžius, o sukčiavimo el. laiškai gali būti naudojami tokioms kenksmingoms programoms įdiegti.

Be to, išmaniųjų laikrodžių „Bluetooth“ naudojimas kelia pavojų. „Bluetooth“ yra mažo nuotolio belaidžio ryšio technologija, kurią daugelis naudoja susieti su kitais įrenginiais, pvz., belaidėmis ausinėmis ir garsiakalbiais. Išmaniųjų laikrodžių atveju „Bluetooth“ gali būti naudojamas prisijungti prie išmaniojo telefono, kad galėtumėte skambinti ir priimti skambučius, naudotis programėlėmis ir apskritai pasiekti daugiau funkcijų.

Tačiau kai „Bluetooth“ naudojamas išmaniajam telefonui ir išmaniesiems laikrodžiams sujungti, atsidaro kanalas, skirtas išnaudoti. Kibernetinis nusikaltėlis gali pažeisti jūsų ryšį ir pasiklausyti duomenų, siunčiamų tarp abiejų įrenginių.

Kibernetiniai nusikaltėliai taip pat gali naudoti gamyklinius numatytuosius slaptažodžius, kad galėtų pasiekti išmaniuosius laikrodžius. Numatytasis slaptažodis suteikiamas Daiktų internetas (IoT) prietaisai gamybos metu. Jei kibernetinis nusikaltėlis gali rasti jūsų gamyklinį numatytąjį slaptažodį, jis gali pasiekti jūsų išmanųjį laikrodį per jo pagrindinę programą. Nors galite pakeisti šį slaptažodį, paprastai tai padaryti yra gana sunku ir daugelis nesivargina, todėl įsilaužėliams paliekamas naudingas išnaudojimo kanalas.

Kaip apsaugoti savo išmanųjį laikrodį nuo įsilaužėlių

Jei nerimaujate dėl jūsų išmanusis laikrodis kelia pavojų saugumui, yra dalykų, kuriuos galite padaryti, kad apsaugotumėte jį nuo įsilaužėlių, pradedant nuo užmegztų ryšių.

Kaip aptarta anksčiau, išmanusis laikrodis gali naudoti įvairius ryšio kanalus, įskaitant „Wi-Fi“, Bluetooth ir NFC. Visa tai gali išnaudoti užpuolikai, todėl protinga palaikyti aktyvius tik tuos ryšius, kurių jums reikia. Pvz., jei tam tikrą dieną jums nereikia NFC, išjunkite jį, kol jo vėl prireiks.

Be to, stenkitės nejungti išmaniojo laikrodžio prie per daug įrenginių vienu metu, nes tai taip pat gali sukelti kenkėjiškų išpuolių. Pavyzdžiui, jei kibernetinis nusikaltėlis sėkmingai įsilaužė į jūsų išmanųjį telefoną, jis gali gauti prieigą prie jūsų išmaniojo laikrodžio.

Prijungę išmanųjį laikrodį prie viešojo „Wi-Fi“ tinklo taip pat galite tapti lengvu įsilaužėlių taikiniu. Tai yra bendra taisyklė visiems įrenginiams, įskaitant nešiojamuosius kompiuterius, planšetinius kompiuterius ir išmaniuosius telefonus. Jei nenaudojate apsauginio protokolo, pvz., a Virtualus privatus tinklas (VPN), prisijungę prie viešojo Wi-Fi tinklo rizikuojate, kad jūsų duomenys bus pavogti arba kibernetiniai nusikaltėliai gali stebėti veiklą.

Išmaniojo laikrodžio programinės įrangos, ypač operacinės sistemos, atnaujinimas taip pat gali atlikti svarbų vaidmenį didinant saugumą. Programinės įrangos atnaujinimai suteikia daug privalumų, vienas iš kurių yra klaidų ir pažeidžiamumų, galinčių kelti pavojų saugumui, pašalinimas. Nors gali būti nepatogu laukti, kol baigsis programinės įrangos naujinimas, jie vis dėlto svarbūs, todėl stenkitės juos paleisti kuo dažniau.

Taip pat turėtumėte fiziškai apsaugoti savo išmanųjį laikrodį nuo atakų. Kenkėjiška programa gali būti įdiegta tiesiai į išmanųjį laikrodį, jei kas nors gauna prieigą prie jo, todėl svarbu aprūpinti išmanųjį laikrodį su stipriu slaptažodžiu kad į jį nebūtų lengva patekti.

Galiausiai svarbu pasirinkti teisėtus ir patikimus išmaniųjų laikrodžių gamintojus, kad žinotumėte, jog neliksite be jokių įrenginio saugos priemonių. Pigesnių išmaniųjų telefonų gamintojai kartais gali sutaupyti tam tikrų funkcijų, įskaitant saugos protokolus, siūlydami savo įrenginius žema kaina. Nors taip būna ne visada, dažniausiai saugiau naudoti gerai peržiūrėtą ir nusistovėjusį pavadinimą.

Išmaniųjų laikrodžių belaidžio ryšio galimybės paverčia juos vertingu taikiniu

Daugybė būdų, kuriais išmanieji telefonai gali prisijungti prie kitų įrenginių, pasiekti internetines platformas ir bendravimas dideliais ir trumpais atstumais neabejotinai sutvirtina juos kaip perspektyvią galimybę kibernetiniai nusikaltėliai. Jei turite išmanųjį laikrodį ir nerimaujate dėl kibernetinių atakų, vadovaukitės anksčiau pateiktais patarimais, kad geriau apsaugotumėte įrenginį ir jame saugomus duomenis.