Är husdjursspårare med GPS säkra att använda?

Om du hela tiden vill spåra ditt husdjurs plats finns GPS-spårare nu allmänt tillgängliga och lovar att göra just det. Dessa små enheter fästs direkt på husdjurets halsband och ger ett visst skydd mot att husdjuret tappas eller stölds.

Dessa produkter har vuxit i popularitet de senaste åren, men vissa säkerhetsexperter påpekar att de lätt kan hackas. Detta är problematiskt eftersom det, förutom personlig information, kan ge cyberbrottslingar den exakta platsen för ditt husdjur.

Så hur säkra är GPS-sällskapsspårare? Ska du använda den?

Är GPS-sällskapsspårare säkra att använda?

GPS-sällskapsspårare är utformade för att förbättra husdjurssäkerheten. Om ditt husdjur försvinner kommer du att vara glad att du använder det. Samtidigt är de inte enheter som bör användas utan forskning.

En rapport från Kaspersky Lab från 2018 noterade att många populära spårare har designbrister som kan tillåta dem att kontrolleras av andra än husdjursägare. Det är också möjligt att all privat information som är installerad på appen kan bli stulen.

Även om det inte tros att någon för närvarande försöker hacka husdjursspårare, är det ett troligt hot. Katter och hundar, särskilt designerraser, stjäls ofta. Om tjuvar vill veta vilka husdjur som är lättast att stjäla är möjligheten att komma åt deras spårare uppenbarligen idealisk för det ändamålet.

Varför är GPS-sällskapsspårare sårbara för hackning?

Internet of Things (IoT)-enheter är främst designade för portabilitet och användarvänlighet, inte för att avskräcka hackare, vilket i bästa fall gör deras säkerhet tveksam. GPS-sällskapsspårare verkar följa denna trend.

Kaspersky Labs forskning inkluderade ett slumpmässigt urval av populära GPS-spårare. Flera stora problem visade sig vara utbredda.

De flesta GPS-sällskapsspårare använder Bluetooth Low Energy (BLE) istället för standard Bluetooth. Detta är ett säkerhetsproblem eftersom BLE tillåter två enheter att paras ihop med varandra utan autentisering. Detta gör att alla med en smartphone kan para ihop med en GPS-spårare och ta emot husdjurets koordinater. Med andra ord, cyberbrottslingar behöver inte ens knäcka spåraren; de kan helt enkelt para ihop det.

GPS-sällskapsspårare använder vanligtvis mobilnätet för att skicka husdjurskoordinater. Men för att spara energi är vissa spårare utformade för att bara göra det när de inte är ihopkopplade med en smartphone. Detta är ett anmärkningsvärt designfel, eftersom det betyder att om en hacker paras ihop med spåraren, kommer spåraren att sluta använda mobilnätet för att skicka koordinater, vilket skulle dölja husdjurets plats.

Vissa GPS-appar för spårning av husdjur verifierar inte certifikatet för servern de ansluter till. De lagrar även personlig information, såsom användarnamn och lösenord, utan kryptering. Detta gör applikationen sårbar för man-in-the-middle (MITM)-attacker, som hackare kan komma åt när informationen skickas till servern.

Vilka är riskerna med att använda en GPS-sällskapsspårare?

Även om det för närvarande inte tros att GPS-sällskapsspårare används med uppsåt, kan de ovannämnda svagheterna användas för en mängd olika skändliga syften.

husdjur kan bli stulna

Den mest uppenbara faran med husdjursspårare är att de kan användas för att kidnappa husdjur. Om hackare lyckas komma åt husdjurets koordinater kan de använda dem för att kidnappa djuret omedelbart eller försöka förutsäga husdjurets framtida plats. Om djuret ofta går till en specifik plats utan många människor i närheten, kommer husdjurets koordinater att markera detta.

eventuella brott mot djurägare

Husdjurets koordinater kan också användas för att lära sig om dess ägare. Om ett husdjur alltid ska till en viss plats vid en viss tidpunkt kan det tyda på att det togs dit av sin ägare. Eller, om husdjur alltid släpps ut ur huset vid en viss tidpunkt, kan det vara när ägaren vaknar. Denna information kan vara användbar vid olika brott mot djurägare.

Personlig information kan bli stulen

All information som lagras på en osäkrad husdjursspårare kan bli stulen. Dessa enheter är inte utformade för att lagra mycket personlig information, men de innehåller ägarens namn och e-postadress. Om ägaren använder det lösenordet på andra plattformar kommer lösenordet som används på spåraren också att ha värde.

Är några GPS-spårare säkra att använda?

GPS-spårare används för en mängd olika ändamål, och det är värt att notera att det inte bara är husdjursspårare som är sårbara för hackning. En studie från 2022 visade att populära GPS-spårare för fordon också har allvarliga säkerhetsbrister.

Det allvarligaste säkerhetsproblemet som identifierades var att appen som användes av spåraren innehöll hårdkodade lösenord. Det betyder att lösenordet finns kvar i applikationens källkod, så att alla som laddar ner det kan komma åt det. Detta lösenord kan sedan användas för att ta full kontroll över spåraren.

Forskarna noterade också att spåraren i fråga inkluderade en bränslesnål funktion. Så om någon tog kontroll över enheten kunde de inte bara spåra fordonets plats, utan kunde också få fordonet att stanna.

Även om GPS-spårare kan vara användbara, verkar det som om dessa enheter inte kan lita på att hålla dina koordinater privata. Därför bör de inte användas för något syfte som är viktigt för integriteten.

Ska du använda en GPS-sällskapsspårare?

GPS-sällskapsspårare är inga säkerhetsanordningar. Om du väljer att använda det ena eller det andra kan det hända att du ger hackare information om dig själv och dina husdjur.

Samtidigt har det inte kommit några rapporter om att husdjur har stulits med hjälp av spårare. Därför kan det diskuteras om de bör undvikas.

GPS-sällskapsspårare är populära främst för att de ger ett sätt att hitta ditt husdjur om det går vilse. Vissa kanske hävdar att den potentiella säkerhetsrisken är värt det om detta kan förhindras.