Como parar seu hardware wearable se tornando uma ameaça à segurança

Propaganda

Propaganda
Propaganda

Você pode não perceber, mas tecnologia wearable chegou pela primeira vez em nossas prateleiras em meados da década de 1970, quando a Casio começou a produzir sua histórica “relógios de calculista 4 coisas cotidianas que eram inacreditavelmente nerds nos anos 80 4 coisas cotidianas que eram inacreditavelmente nerds Nos anos 80, as mensagens instantâneas, os vídeos e a tecnologia vestível estavam em toda parte nos anos 80 - eles simplesmente não eram considerados legais. Consulte Mais informação ". Felizmente, a tecnologia avançou de forma significativa, com os mais recentes smartwatches e óculos inteligentes ocupando o máximo de capacidade de computação de alguns laptops de baixa especificação.

A geração atual de smartwatches smartphone-esque começou a ser comercializada em 2013 e, até o final de 2014, 6, 8 milhões de dispositivos foram vendidos. Se você acha que esses números representam sucesso ou fracasso, as vendas do Apple Watch podem ter caído, mas está longe de um fracasso As vendas de relógios da Apple podem ter caído, mas estão longe do fracasso Não saberemos o número real de vendas até que a Apple divulgue dados oficiais no outono, mas mesmo se os números recentes de vendas ruins estiverem corretos; o Apple Watch está longe de ser um fracasso. Leia mais é um pouco imaterial; Agora existem pelo menos 6, 8 milhões de novos pontos de ataque para ladrões e criminosos.

Aqui, vamos dar uma olhada em como impedir que seus novos wearables se tornem uma ameaça à segurança ...

Mantenha seu dispositivo atualizado

Da mesma forma que você deve sempre instalar atualizações Como e Por Que Você Precisa Instalar esse Patch de Segurança Como e Por que Você Precisa Instalar esse Patch de Segurança Leia mais para sua máquina Windows ou Mac quando estiverem disponíveis, você também deve assegurar que seu wearable está executando a versão mais recente do sistema operacional (SO).

Claro, há um argumento que diz que você deve esperar por algumas semanas depois que um novo laptop ou sistema operacional de smartphone for lançado, para que quaisquer erros iniciais possam ser resolvidos. No entanto, isso não se aplica aos wearables (ainda) - por causa da natureza em rápida evolução da tecnologia, é melhor ficar o mais atualizado possível.

Você também precisa garantir que todos os seus aplicativos estejam atualizados. Embora os desenvolvedores já tenham quase uma década para se familiarizar com a natureza da criação de aplicativos para smartphones, vários deles estão fazendo suas primeiras incursões no mundo dos smartwatchs. Essa falta de experiência inerentemente significa que acidentes acontecerão e vulnerabilidades de segurança passarão pela rede.

Os maiores desenvolvedores irão naturalmente se aproximar dessas falhas assim que forem descobertas. Portanto, do ponto de vista do usuário final, você precisa verificar se todas as atualizações do aplicativo estão sendo instaladas automaticamente.

Não sincronize seu wearable com seu smartphone

Uma das principais atrações dos smartwatches Finalmente, um conceito SmartWatch que eu realmente quero! Finalmente, um conceito SmartWatch que eu realmente quero! Leia mais é a sua capacidade de sincronizar com o seu smartphone. A ideia é fazer com que os dispositivos ofereçam aos usuários uma experiência perfeita, independentemente de qual gadget eles estão interagindo.

Na prática, é um pesadelo de segurança.

Os problemas surgem da maneira como os dois dispositivos “conversam” entre si. No momento, eles dependem principalmente de um código PIN de seis dígitos. Os códigos de seis dígitos têm aproximadamente um milhão de chaves, o que significa que as credenciais podem ser facilmente forçadas pelos invasores. Teste sua força de senha com a mesma ferramenta Hackers Use Sua senha com a mesma ferramenta Hackers Use Sua senha é segura? As ferramentas que avaliam a força da senha têm pouca precisão, o que significa que a única maneira de realmente testar suas senhas é tentar quebrá-las. Vamos ver como. Consulte Mais informação . Se eles forem bem sucedidos, todas as comunicações dos dispositivos serão exibidas em texto simples.

Em 2014, pesquisadores da firma de segurança Bitdefender, sediada na Romênia, realizaram um ataque à prova de conceito. Eles usaram um smartwatch Samsung Gear Live que foi emparelhado com um Google Nexus 4 - foi hackeado em minutos.

Portanto, até que os dispositivos se tornem mais robustos, você estará mais seguro se usar os produtos como dispositivos autônomos, e não como um ecossistema gigante.

Desativar produtos de saúde sem fio

A tecnologia wearable tem aplicações e benefícios além dos produtos voltados para o consumidor, como smartwatches e bandas de fitness.

Também tem desempenhado um papel importante no setor de saúde Como a nanotecnologia está mudando o futuro da medicina Como a nanotecnologia está mudando o futuro da medicina O potencial da nanotecnologia é sem precedentes. Os verdadeiros montadores universais darão início a uma profunda mudança na condição humana. Claro, ainda há um longo caminho a percorrer. Consulte Mais informação . Há agora uma grande variedade de produtos que estão “desgastados” dentro do corpo e que transmitem informações em tempo real sobre sua condição para um médico. Na verdade, dispositivos como bombas de insulina, monitores de glicose e marca-passos, todos agora têm recursos sem fio.

Esses recursos sem fio trazem perigos para o usuário, abrindo os dispositivos até possíveis invasões.

Por exemplo, em 2012, o fornecedor de segurança IOActive anunciou na Conferência Breakpoint Security em Melbourne que havia falhas na programação dos transmissores sem fio em marca-passos. Essas falhas significavam que os dispositivos poderiam ser usados ​​para fornecer um choque elétrico de 830 volts para o usuário. A notícia levou o ex-vice-presidente dos EUA, Dick Cheney, a desativar a capacidade sem fio de sua própria bomba cardíaca.

Você precisa de recursos sem fio em dispositivos de saúde? Se não for absolutamente essencial, desative-o.

Segurança física

Seria negligente escrever um artigo sobre segurança de dispositivo wearable sem mencionar a ameaça “física” mais tradicional. Embora os dispositivos possam abrir uma arena totalmente nova para hackers e cibercriminosos, a natureza da tecnologia vestível de que você precisa para manter sua inteligência quando você está na rua também.

Gadgets como o Google Glass podem ser facilmente roubados do seu rosto enquanto você os usa, enquanto os snatchers são quase tão antigos quanto os próprios relógios.

O resultado é que todas as recomendações usuais sobre segurança em público se aplicam - não exiba seus gadgets com destaque Não seja uma vítima: Dicas práticas para proteger seu smartphone contra roubo Não seja uma vítima: dicas práticas para proteger seu smartphone de Roubo Considerando o custo de um novo smartphone, a maioria de nós é extremamente casual sobre como os tratamos. Mas manter o controle do seu smartphone não é difícil. Manter-se a salvo da possibilidade de roubo é ... Leia Mais ou chame atenção para eles, desconfie de estranhos que se aproximam de você sem motivo, e seja extremamente cuidadoso em áreas turísticas, em eventos públicos e em outros locais densamente lotados. .

Você pode ser 100 por cento seguro?

O mercado wearable cria automaticamente pontos fracos que podem ser explorados? Sem dúvida, especialmente se você é uma porca de privacidade.

Por exemplo; Autoridades federais recentemente repreenderam os fabricantes de bandas de fitness como Fitbit, Jawbone UP e Nike + depois que surgiram, eles venderam dados de usuários para uso em estudos de pesquisas clínicas. Também há preocupações sobre o monitoramento de localização geográfica - se um hacker tiver acesso a ele, poderá criar rapidamente uma imagem detalhada de sua rotina diária.

Além disso, roupas inteligentes normalmente usam tecnologia Bluetooth facilmente interceptável para transmitir os dados biométricos e fisiológicos que coletam, enquanto vários gadgets de óculos inteligentes têm câmeras sempre ativas; eles podem registrar informações privadas, como números de PIN e senhas, além de informações sociais, como o que você está fazendo e com quem está.

O problema é que, ao não usar esses recursos, você está removendo uma parte considerável dos recursos "inteligentes" do dispositivo. Não há uma resposta clara para o problema - por ora, você precisará se comprometer e encontrar seu próprio equilíbrio entre utilidade e invasão.

Como você se mantém seguro?

Você está a bordo com a revolução da tecnologia wearable? Quais dispositivos você usa? Como você se mantém seguro?

Talvez você esteja do outro lado da cerca. As preocupações com privacidade e segurança são grandes demais para você no momento? O que precisaria mudar para fazer você mudar de idéia?

Deixe seus pensamentos e idéias na seção de comentários abaixo e veja se outros leitores do MakeUseOf concordam com suas opiniões!

Créditos da Imagem: Google Glass by Dan Leveille via Wikipedia

In this article