Cum poţi să fii urmărit cu ajutorul smartwatch-ului tău
O cercetare recentă arată că ceasurile inteligente pot deveni instrumente de spionaj, colectând silenţios semnalele accelerometrului şi ale giroscopului care – după o analiză atentă – ar putea fi transformate în seturi de date unice despre deţinătorii ceasului.
Aceste date, dacă sunt folosite în mod rău intenţionat, permit monitorizarea activităţilor utilizatorului, inclusiv introducerea de informaţii sensibile. Concluziile au rezultat în urma unei analize Kaspersky Lab despre impactul pe care proliferarea domeniului IOT îl poate avea asupra vieţii de zi cu zi a utilizatorilor şi asupra securităţii informaţiilor lor.
În ultimii ani, industria de securitate cibernetică a arătat că datele utilizatorilor individuali devin foarte valoroase, din cauză că pot fi folosite în nenumărate moduri de către infractorii cibernetici.
Dar în timp ce paranoia utilizatorilor în legătură cu folosirea informaţiilor personale creşte, alte surse de ameninţare – mai puţin evidente – rămân neobservate.
De exemplu, pentru un stil de viaţă sănătos, multe persoane folosesc tracker-e de fitness care să le monitorizeze mişcarea şi activităţile sportive. Dar există şi efecte negative.
Accesoriile smart, printre care ceasurile inteligente şi tracker-ele de fitness, sunt foarte des folosite în activităţi sportive, pentru a ne monitoriza activitatea şi a primi notificări etc.
Majoritatea acestor dispozitive sunt echipate cu senzori de acceleraţie integraţi (accelerometru), care vin deseori alături de senzori de rotaţie (giroscop), pentru a număra paşii şi a identifica poziţia actuală a utilizatorului.
Cum te urmăresc.
Experţii Kaspersky Lab au decis să examineze ce informaţii despre utilizator ar putea să ofere aceşti senzori unor terţe părţi neautorizate şi au studiat câteva mărci de smartwatch de la mai mulţi producători.
În acest scop, experţii au dezvoltat o aplicaţie destul simplă pentru smartwatch care înregistra semnalele accelerometrelor şi ale giroscoapelor integrate.
Datele înregistrate au fost apoi salvate fie în memoria dispozitivului, fie încărcate prin Bluetooth pe telefonul mobil la care este conectat ceasul.
Folosind algoritmi matematici disponibili în puterea de calcul a accesoriului smart, a fost posibilă identificarea tiparelor de comportament, a perioadelor când utilizatorii se mişcau, către ce şi pentru cât timp.
Cel mai important, a fost posibilă identificarea activităţilor sensibile ale utilizatorului, printre care introducerea unei fraze folosite ca parolă pe computer (cu o acurateţe de până la 96%), introducerea unui cod PIN la ATM (aproximativ 87%) şi deblocarea telefonului mobil (aproximativ 64%).
Setul de date de semnal este în sine un tipar unic de comportament pe dispozitivul deţinătorului.
Folosindu-l, cineva ar putea merge mai departe şi încerca să identifice identitatea unui utilizator – fie printr-o adresă de e-mail care a fost cerută în momentul înregistrării în aplicaţie, fie prin intermediului accesului la datele de autentificare ale contului Android.
După aceea, este doar o problemă de timp până când sunt identificate informaţii amănunţite, inclusiv obiceiurile zilnice şi momentele când introduc date importante.