Персональные данные с фитнес-трекеров могут быть искажены злоумышленниками
Фитнес-трекеры выглядят как обычные часы, однако способны делать гораздо больше, чем просто показывать время. Они собирают данные об образе жизни своих пользователей и состоянии их здоровья, чтобы помогать им вести здоровый образ жизни. Ученые из Университета Дармштадта исследовали возможности мошенничества с фитнес-трекерами и обнаружили несколько серьезных недостатков безопасности.
Во всем мире около 20 миллионов фитнес-трекеров были проданы в первом квартале 2016 года. Многие из них отслеживают с помощью GPS расстояния, которые преодолел пользователь, измеряют его пульс и пульс или проверяют, спит ли он. «Эти данные используются не только для первоначальной цели, но все чаще интересуют третьи лица», - объясняет профессор Садеги.
Данные, собранные фитнес-трекерами, были использованы в качестве доказательств в судебных процессах в США в 2014 году, как сообщает журнал Forbes. Полиция и адвокаты начали признавать носимые устройства как «черный ящик человеческого тела». В последнее время некоторые американские страховые компании начали предлагать скидки, если застрахованные лица предоставляют им персональные данные своих фитнес-трекеров. Это может привлечь мошенников, которые манипулируют отслеживаемыми данными, чтобы обманным путем получить материальные блага, считает Садеги. Это тем более важно, что передача, обработка и хранение личных данных должны отвечать высоким стандартам безопасности.
Для расследования этого, Садеги и его команда провели исследование 17 различных фитнес-трекеров, включая устройства как известных производителей, так и новичков на рынке электроники. Исследователи сконцентрировались на обработке данных на облачном сервере, проведя атаки и исследовав безопасность коммуникационных протоколов, используемых в фитнес-трекерах.
В результате, несмотря на то, что все облачные системы используют зашифрованный протокол https для передачи данных, исследователям удалось фальсифицировать информацию во всех случаях. Из всех обследованных фитнес-трекеров, в устройствах только от четырех производителей приняты минимальные меры, чтобы защитить целостность данных.
«Эти препятствия не могут остановить мотивированного нападающего. Мошенники могут манипулировать данными, даже имея очень мало знаний», - предупреждает Садеги. Оказалось, что ни один из фитнес-трекеров не использует сквозное шифрование или другие эффективные меры защиты при синхронизации данных.
Запись Персональные данные с фитнес-трекеров могут быть искажены злоумышленниками впервые появилась FTimes - актуальные новости сегодня.
Источник: http://ftimes.ru/tech/45208-personalnye-dannye-s-fitnes-trekerov-mogut-byt-iskazheny-zloumyshlennikami.html