Hvis du til enhver tid gerne vil holde styr på dit kæledyrs placering, er GPS-trackere nu bredt tilgængelige, som lover at gøre netop det. Disse bittesmå enheder forbindes direkte til dit kæledyrs halsbånd og giver en vis beskyttelse mod, at et kæledyr bliver tabt eller stjålet.
Disse produkter er blevet mere og mere populære i de senere år, men nogle sikkerhedseksperter påpeger, at de let bliver hacket. Dette er problematisk, fordi det sammen med personlige oplysninger kan give en cyberkriminel den nøjagtige placering af dit kæledyr.
Så hvor sikre er GPS-kæledyrssporere, og skal du bruge en?
Er GPS Pet Trackers sikre at bruge?
GPS-kæledyrssporere er designet til at øge sikkerheden for kæledyr. Hvis et kæledyr forsvinder, vil du være glad for, at du bruger et. Samtidig er de ikke enheder, der bør bruges uden at lave research.
En rapport fra 2018 af Kaspersky Labs påpegede, at mange populære trackere har designfejl, der kunne tillade dem at blive kontrolleret af en anden end kæledyrets ejer. Det er også muligt, at enhver privat information installeret på appen kan blive stjålet.
Selvom det ikke antages, at nogen i øjeblikket forsøger at hacke kæledyrssporere, er det en plausibel trussel. Katte og hunde, især dem af designerracer, bliver ofte stjålet. Og hvis en tyv ville vide, hvilket kæledyr der er nemmest at stjæle, ville muligheden for at få adgang til deres tracker naturligvis være ideel til dette formål.
Hvorfor er GPS-kæledyrssporere sårbare over for hacking?
Internet of Things (IoT) enheder er designet primært til portabilitet og brugervenlighed i stedet for at holde hackere ude, hvilket i bedste fald gør deres sikkerhed tvivlsom. GPS-kæledyrssporere ser ud til at følge denne tendens.
Undersøgelsen fra Kaspersky Lab omfattede en række populære GPS-trackere, der blev valgt tilfældigt. Flere store problemer viste sig at være udbredte.
- De fleste GPS-kæledyrssporere bruger Bluetooth Low Energy (BLE) frem for standard Bluetooth. Dette er et sikkerhedsproblem, fordi BLE tillader to enheder at parre med hinanden uden godkendelse. Dette giver alle med en smartphone mulighed for at parre med GPS-trackeren og modtage kæledyrets koordinater. Med andre ord, en cyberkriminel behøver ikke engang at hacke trackeren; de kunne simpelthen parre sig med det.
- GPS-kæledyrssporere sender ofte kæledyrskoordinater ved hjælp af et mobilnetværk. For at spare energi er nogle trackere dog designet til kun at gøre det, når de ikke er parret med en smartphone. Dette er en bemærkelsesværdig designfejl, fordi det betyder, at hvis en hacker parrer med trackeren, ville trackeren stoppe med at sende koordinater ved hjælp af mobilnetværket, og dette ville skjule kæledyrets placering.
- Nogle GPS-kæledyrssporingsapps bekræfter ikke certifikatet for de servere, de opretter forbindelse til. De gemmer også personlige oplysninger såsom brugernavne og adgangskoder uden kryptering. Dette gør apps sårbare overfor Man-in-the-Middle (MITM) angreb, hvor en hacker kan få adgang til informationen, mens den sendes til serveren.
Hvad er risikoen ved at bruge GPS Pet Trackers?
Selvom det ikke antages, at nogen i øjeblikket bruger GPS-kæledyrssporere med dårlige hensigter, kan de førnævnte svagheder bruges til forskellige uhyggelige formål.
Kæledyr kan blive stjålet
Den mest åbenlyse fare ved kæledyrssporere er, at de kan bruges til at kidnappe et kæledyr. Hvis en hacker formår at få adgang til kæledyrets koordinater, kan de bruge dem til enten at kidnappe dyret med det samme eller forsøge at forudsige, hvor kæledyret vil være i fremtiden. Hvis dyret ofte går til et bestemt sted uden mange mennesker omkring, vil kæledyrets koordinater fremhæve dette.
Forbrydelser kan begås mod kæledyrsejere
Koordinaterne for et kæledyr kan også bruges til at lære information om dets ejer. Hvis kæledyret altid går til et bestemt sted, på et bestemt tidspunkt, kan det tyde på, at det bliver taget dertil af ejeren. Eller hvis kæledyret altid bliver sluppet ud af huset på et bestemt tidspunkt, kan det være, når ejeren vågner. Disse oplysninger kan være nyttige i forbindelse med en række forskellige forbrydelser, der er målrettet mod ejeren af dyret.
Personlige oplysninger kan blive stjålet
Enhver information, der er gemt på en usikker kæledyrssporer, kan potentielt blive stjålet. Disse enheder er ikke designet til at gemme mange personlige oplysninger, men de ville indeholde ejerens navn og e-mailadresse. Adgangskoden brugt på trackeren ville også have værdi, hvis ejeren bruger denne adgangskode på andre platforme.
Er nogen GPS-trackere sikre at bruge?
GPS-trackere bruges til en række forskellige formål, og det er værd at bemærke, at det ikke kun er kæledyrssporere, der er sårbare over for hackere. En undersøgelse fra 2022 fandt ud af, at en populær GPS-tracker, der blev brugt i køretøjer, også havde betydelige sikkerhedsfejl.
Det værste sikkerhedsproblem, der blev identificeret, var, at den app, der blev brugt af trackeren, inkluderede en hårdkodet adgangskode. Det betyder, at adgangskoden blev efterladt i appens kildekode og derfor kunne tilgås af alle, der downloadede den. Denne adgangskode kan derefter bruges til at tage fuldstændig kontrol over trackeren.
Forskerne bemærkede også, at den pågældende tracker inkluderede brændstofafskæringsfunktion. Så hvis nogen tog kontrol over enheden, kunne de ikke kun spore køretøjets placering, men de kunne også potentielt få det til at stoppe med at køre.
Selvom GPS-trackere kan være nyttige, ser det ikke ud til, at disse enheder kan være tillid til at holde dine koordinater private. De bør derfor ikke bruges til noget formål, hvor privatlivets fred er vigtigt.
Skal du bruge en GPS Pet Tracker?
GPS-kæledyrssporere er ikke sikre enheder. Hvis du vælger at bruge en, kan du give hackere oplysninger om både dig selv og dit kæledyr.
Samtidig har der ikke været rapporter om, at kæledyr rent faktisk er blevet stjålet på grund af brugen af en tracker. Det kan derfor diskuteres, om de skal undgås eller ej.
GPS-kæledyrssporere er populære primært, fordi de giver en måde at finde et kæledyr, hvis det bliver væk. Nogle mennesker vil måske hævde, at de potentielle sikkerhedsrisici er umagen værd, hvis de beskytter mod den hændelse.