Sokat tudnak rólunk az okos kütyük

​A legújabb kutatások azt mutatják, hogy az okosórák is elősegíthetik a felhasználók utáni kémkedést.
 

Az egészséges életmód kapcsán sokan használnak okoseszközöket és különféle mobil alkalmazásokat. Az emberek ezeket a készülékeket, például az okosórákat vagy a fitnesz karkötőket gyakran viselik sporttevékenységeik során. Sok készüléknek van olyan beépített szenzora, amely képes a gyorsulást is mérni, illetve egyéb paramétereket érzékelni. Elég, ha csak a lépésszámláló funkcióra gondolunk. A Kaspersky Lab szakértői úgy döntöttek, hogy alaposabban is megvizsgálják ezeket az eszközöket.
 
Ehhez a szakértők egy meglehetősen egyszerű alkalmazást fejlesztettek, amely beépített gyorsulásmérőkből és giroszkópból származó jeleket rögzített. A begyűjtött adatokat ezután egy hordozható eszköz memóriájába vagy Bluetooth-on keresztül mobiltelefonra töltötték fel. Különféle algoritmusok és az alkalmazásból kinyert adatok segítségével azonosítani lehetett a viselkedési mintákat, valamint a tevékenységek időtartamát, kezdetét és végét. Emellett egyedi viselkedésmintákat is fel lehetett állítani. Amennyiben a csalók is megteszik ugyanezt, akkor megpróbálhatják beazonosítani a felhasználót, és elemezhetik a napi rutinját.
 
"Az okoseszközök nem csupán mini kütyük, hanem olyan számítástechnikai készülékek, amelyek rögzíthetik, tárolhatják és feldolgozhatják a szenzitív adatokat. Kutatásunk azt mutatja, hogy még az olyan nagyon egyszerű algoritmusok is, amelyek az okosórákon futnak, képesek rögzíteni a gyorsulásmérő és a giroszkóp jeleit. Ezekkel az adatokkal beazonosítható, és nyomon követhető lehet a felhasználó" - mondta Sergey Lurye, a Kaspersky Lab biztonsági kutatója. A szakember azt javasolta, hogy az ilyen jellegű mobil app-okról telepítésük előtt alaposan tájékozódjunk, és csak akkor adjunk jogosultságokat, engedélyeket egy-egy app-nak, ha az tényleg megbízható.
 
  1. 4

    Fontos biztonsági frissítés vált elérhetővé a Reacthoz.

  2. 4

    Kritikus veszélyességű hibát tartalmaz a Cisco Secure Email Gateway.

  3. 4

    Az Adobe elérhetővé tette a Photoshop frissítését, amivel több mint egy tucat biztonsági rést foltozott be.

  4. 4

    Kritikus veszélyességű hibákat orvosolt az Adobe a ColdFusion kapcsán.

  5. 4

    11 biztonsági hibajavítás érkezett az e-kereskedelmi platformjához.

  6. 4

    Az SAP kritikus veszélyességű hibákat is megszüntetett az októberi frissítéseivel.

  7. 4

    Több mint 1000 biztonsági hibát javított a Microsoft a Windows operációs rendszer kapcsán.

  8. 4

    134 biztonsági hibajavítást kapott az Office az októberi hibajavító kedden.

  9. 4

    A Microsoft kiadta az SQL Server októberi biztonsági frissítését.

  10. 4

    Az Exchange Server hét biztonsági javítással bővült.

Partnerhírek
40 millió eurós AI-fejlesztéssel erősít az ESET

Miközben a vállalatok hatékony virtuális kollégaként üdvözlik munkafolyamataikban a mesterséges intelligenciát, eközben a digitális tér túloldalán a kiberbűnözők kezében az AI villámgyors és kíméletlen szövetségessé vált.

Új kiberbiztonsági veszélyekre figyelmeztet az ESET

Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.

hirdetés
Közösség