Theo dõi thú cưng với GPS có an toàn để sử dụng không?

Nếu bạn muốn theo dõi vị trí của thú cưng của mình mọi lúc, các thiết bị theo dõi GPS hiện có sẵn rộng rãi, hứa hẹn sẽ làm được điều đó. Những thiết bị nhỏ bé này gắn trực tiếp vào cổ áo của vật nuôi và cung cấp một số biện pháp bảo vệ chống lại sự mất mát hoặc trộm cắp của vật nuôi.

Những sản phẩm này đã trở nên phổ biến trong những năm gần đây, nhưng một số chuyên gia bảo mật chỉ ra rằng chúng có thể dễ dàng bị tấn công. Đây là vấn đề vì ngoài thông tin cá nhân, nó có thể cung cấp cho tội phạm mạng vị trí chính xác của thú cưng của bạn.

Vậy GPS theo dõi vật nuôi an toàn như thế nào? Bạn có nên sử dụng nó không?

Thiết bị theo dõi thú cưng GPS có an toàn để sử dụng không?

Máy theo dõi thú cưng GPS được thiết kế để cải thiện sự an toàn của thú cưng. Nếu thú cưng của bạn bị mất tích, bạn sẽ rất vui khi được sử dụng nó. Đồng thời, chúng không phải là thiết bị nên được sử dụng mà không cần nghiên cứu.

Một báo cáo năm 2018 của Kaspersky Lab lưu ý rằng nhiều trình theo dõi phổ biến có lỗi thiết kế có thể cho phép chúng bị kiểm soát bởi những người không phải chủ sở hữu vật nuôi. Cũng có thể là bất kỳ thông tin cá nhân nào được cài đặt trên ứng dụng cũng có thể bị đánh cắp.

Mặc dù người ta không tin rằng có ai đó hiện đang cố gắng hack các thiết bị theo dõi vật nuôi, nhưng đó là một mối đe dọa chính đáng. Chó và mèo, đặc biệt là những giống chó có thiết kế riêng, thường bị đánh cắp. Nếu những tên trộm muốn biết vật nuôi nào dễ ăn trộm nhất, thì khả năng truy cập thiết bị theo dõi của chúng rõ ràng là lý tưởng cho mục đích đó.

Tại sao máy theo dõi thú cưng GPS dễ bị hack?

Các thiết bị Internet of Things (IoT) được thiết kế chủ yếu để mang tính di động và dễ sử dụng, không nhằm mục đích ngăn chặn tin tặc, khiến mức độ bảo mật của chúng là tốt nhất. Máy theo dõi thú cưng GPS dường như đi theo xu hướng này.

Nghiên cứu của Kaspersky Lab bao gồm lựa chọn ngẫu nhiên các thiết bị theo dõi GPS phổ biến. Một số vấn đề lớn đã được tìm thấy là phổ biến.

Hầu hết các thiết bị theo dõi thú cưng GPS đều sử dụng Bluetooth Low Energy (BLE) thay vì Bluetooth tiêu chuẩn. Đây là một mối quan tâm về bảo mật vì BLE cho phép hai thiết bị ghép nối với nhau mà không cần xác thực. Điều này cho phép bất kỳ ai có điện thoại thông minh có thể ghép nối với thiết bị theo dõi GPS và nhận tọa độ của vật nuôi. Nói cách khác, tội phạm mạng thậm chí không cần bẻ khóa trình theo dõi; họ có thể chỉ cần ghép nối nó.

Máy theo dõi thú cưng GPS thường sử dụng mạng di động để gửi tọa độ của thú cưng. Tuy nhiên, để tiết kiệm năng lượng, một số thiết bị theo dõi được thiết kế để chỉ làm như vậy khi không được ghép nối với điện thoại thông minh. Đây là một lỗ hổng thiết kế đáng chú ý, vì nó có nghĩa là nếu một hacker được ghép nối với trình theo dõi, trình theo dõi sẽ ngừng sử dụng mạng di động để gửi tọa độ, điều này sẽ ẩn vị trí của vật nuôi.

Một số ứng dụng theo dõi thú cưng GPS không xác minh chứng chỉ của máy chủ mà chúng kết nối. Chúng cũng lưu trữ thông tin cá nhân, chẳng hạn như tên người dùng và mật khẩu, mà không cần mã hóa. Điều này làm cho ứng dụng dễ bị tấn công man-in-the-middle (MITM) mà tin tặc có thể truy cập khi thông tin được gửi đến máy chủ.

Những rủi ro khi sử dụng thiết bị theo dõi thú cưng GPS là gì?

Mặc dù hiện tại người ta không tin rằng thiết bị theo dõi vật nuôi GPS đang được sử dụng với mục đích xấu, nhưng những điểm yếu nói trên có thể được sử dụng cho nhiều mục đích bất chính.

vật nuôi có thể bị đánh cắp

Mối nguy hiểm rõ ràng nhất của các thiết bị theo dõi vật nuôi là chúng có thể được sử dụng để bắt cóc vật nuôi. Nếu tin tặc truy cập được tọa độ của vật nuôi, họ có thể sử dụng chúng để bắt cóc con vật ngay lập tức hoặc cố gắng dự đoán vị trí trong tương lai của vật nuôi. Nếu con vật thường xuyên đi đến một nơi cụ thể mà không có nhiều người xung quanh, thì tọa độ của con vật sẽ làm nổi bật điều này.

tội ác có thể xảy ra đối với chủ sở hữu vật nuôi

Tọa độ của vật nuôi cũng có thể được sử dụng để tìm hiểu về chủ nhân của nó. Nếu một con vật cưng luôn đi đến một địa điểm nhất định vào một thời điểm nhất định, điều này có thể cho thấy rằng nó đã được chủ nhân của nó mang đến đó. Hoặc, nếu vật nuôi luôn được cho ra khỏi nhà vào một thời điểm nhất định, thì đây có thể là lúc chủ nhân thức dậy. Thông tin này có thể hữu ích cho các tội ác khác nhau chống lại chủ sở hữu động vật.

Thông tin cá nhân có thể bị đánh cắp

Bất kỳ thông tin nào được lưu trữ trên thiết bị theo dõi vật nuôi không an toàn đều có thể bị đánh cắp. Những thiết bị này không được thiết kế để lưu trữ nhiều thông tin cá nhân, nhưng chúng chứa tên và địa chỉ email của chủ sở hữu. Nếu chủ sở hữu sử dụng mật khẩu đó trên các nền tảng khác, mật khẩu được sử dụng trên trình theo dõi cũng sẽ có giá trị.

Có bất kỳ thiết bị theo dõi GPS nào an toàn để sử dụng không?

Máy theo dõi GPS được sử dụng cho nhiều mục đích khác nhau và điều đáng chú ý là không chỉ máy theo dõi vật nuôi mới dễ bị hack. Một nghiên cứu năm 2022 cho thấy các thiết bị theo dõi GPS phổ biến cho các phương tiện giao thông cũng có các lỗi bảo mật nghiêm trọng.

Vấn đề bảo mật nghiêm trọng nhất được xác định là ứng dụng được trình theo dõi sử dụng chứa mật khẩu được mã hóa cứng. Điều này có nghĩa là mật khẩu được để lại trong mã nguồn của ứng dụng, vì vậy bất kỳ ai tải xuống đều có thể truy cập. Mật khẩu này sau đó có thể được sử dụng để kiểm soát toàn bộ trình theo dõi.

Các nhà nghiên cứu cũng lưu ý rằng thiết bị theo dõi được đề cập bao gồm một tính năng cắt giảm nhiên liệu. Vì vậy, nếu ai đó điều khiển thiết bị, họ không chỉ có thể theo dõi vị trí của chiếc xe mà còn có thể khiến chiếc xe dừng lại.

Mặc dù công cụ theo dõi GPS có thể hữu ích, nhưng có vẻ như các thiết bị này không thể được tin cậy để giữ các tọa độ của bạn ở chế độ riêng tư. Do đó, chúng không nên được sử dụng cho bất kỳ mục đích quan trọng nào đối với quyền riêng tư.

Bạn có nên sử dụng thiết bị theo dõi thú cưng GPS không?

GPS theo dõi thú cưng không phải là thiết bị an toàn. Nếu bạn chọn sử dụng cách này hay cách khác, bạn có thể đang cung cấp cho tin tặc thông tin về bản thân và vật nuôi của bạn.

Trong khi đó, chưa có bất kỳ báo cáo nào về việc vật nuôi bị đánh cắp bằng thiết bị theo dõi. Do đó, việc chúng ta nên tránh có nên được tranh cãi hay không.

Máy theo dõi thú cưng GPS chủ yếu phổ biến vì chúng cung cấp cách tìm thú cưng của bạn nếu nó bị lạc. Một số người có thể cho rằng rủi ro bảo mật tiềm ẩn là đáng giá nếu điều này có thể được ngăn chặn.