آخرین اخبار:

ساعت هوشمند شما در معرض سوءاستفاده هکرهاست

ساعت‌ هوشمند کارایی‌های متعددی دارد و پایه ثابت زندگی دیجیتال شده است، اما این دستگاه مثل خیلی از دستگاه‌های دیجیتالی دیگر ممکن است هدف تهاجم برخی سوءاستفاده‌گران قرار گیرد. با توجه و دانستن چند نکته می‌توان جلوی این حمله‌ها را گرفت و از این فناوری کاربردی با خیال آسوده استفاده کرد.

به گزارش خبرگزاری آنا به نقل از «Futura»؛ ساعت‌های هوشمند امروزی برای ارائه دقیق‌ترین شاخص‌های تناسب اندام و تحلیل خواب، به حسگر‌های حرکتی فوق‌حساسی مجهز شده‌اند که کوچک‌ترین لرزش و چرخش مچ دست را ثبت می‌کنند، اما مجرمان سایبری راهی برای سوءاستفاده از این دقت خیره‌کننده پیدا کرده‌اند. همه چیز از نصب یک اپلیکیشن به ظاهر بی‌خطر آغاز می‌شود؛ شاید یک بازی کوچک سرگرم‌کننده، یک اپلیکیشن جدید مدیتیشن یا حتی یک چراغ‌قوه ساده. به محض نصب، این برنامه‌ها در پس‌زمینه فعال شده و به صورت نامحسوس، تمام داده‌های ریز و درشت حسگر‌های ساعت شما را از طریق اینترنت برای مهاجمان ارسال می‌کنند.

خطرناک‌ترین بخش این ماجرا، نحوه استفاده هکر‌ها از این داده‌های خام است. هکر‌ها دیگر نیازی به کی‌لاگر‌های سنتی (کی‌لاگر نوعی نرم‌افزار یا سخت‌افزار است که از آن برای پایش و ضبط تمام اطلاعاتی که کاربر روی صفحه کلید خود تایپ می‌کند، استفاده می‌شود) ندارند. آنها با استفاده از ابزار‌های پیشرفته هوش مصنوعی، داده‌های جمع‌آوری‌ شده از شتاب‌سنج‌ها، ژیروسکوپ‌ها و مغناطیس‌سنج‌ها را تحلیل می‌کنند. هوش مصنوعی این حرکات فیزیکی ریز را به حرکات دقیق دیجیتال ترجمه کرده و تشخیص می‌دهد که شما دقیقاً کدام کلید‌ها را روی صفحه‌کلید مجازی، کارت‌خوان‌ها یا حتی برای باز کردن قفل کیف پول ارز دیجیتال خود فشار داده‌اید.

تکرار؛ پاشنه آشیل امنیت شما است

وقتی شما روزانه چندین بار پین کد گوشی، رمز کارت بانکی یا رمز عبور حساب‌هایتان را وارد می‌کنید، الگوی حرکتی مچ دستتان کاملاً یکسان است. حسگر‌های ساعت هوشمند این تکرار‌ها را ضبط می‌کنند و هوش مصنوعی با کنار هم چیدن این پازل‌های حرکتی، به تدریج کد دقیق برای دسترسی به حساب‌های شما را کشف می‌کند

شرکت امنیت سایبری «کسپرسکی» هشدار می‌دهد که بزرگترین نقطه ضعف در این میان، عادت‌های تکراری و روتین انسان است. وقتی شما روزانه چندین بار پین کد گوشی، رمز کارت بانکی یا رمز عبور حساب‌هایتان را وارد می‌کنید، الگوی حرکتی مچ دستتان کاملاً یکسان است. حسگر‌های ساعت هوشمند این تکرار‌ها را ضبط می‌کنند و هوش مصنوعی با کنار هم چیدن این پازل‌های حرکتی، به تدریج کد دقیقی برای دسترسی به حساب‌های شما را کشف می‌کند.

چگونه جلوی جاسوسی از ساعت‌های هوشمند را بگیریم

طبیعتاً دور انداختن ساعت خود راه‌حل منطقی و پذیرفتنی‌ای نیست. برای محافظت از دارایی‌های دیجیتال در برابر این جاسوسی محسوس، باید پروتکل‌های امنیتی خود را در قبال گجت‌های پوشیدنی بازنگری کنید.

حواستان به مجوزها باشید: پیش از نصب هر برنامه‌ای، به دقت بررسی کنید که آیا آن اپلیکیشن واقعاً به حسگر‌های حرکتی نیاز دارد یا خیر. برای مثال یک بازی پازل یا چراغ قوه نیازی به دسترسی به ژیروسکوپ و شتاب‌سنج ندارد.

فقط به فروشگاه‌های رسمی اعتماد کنید: اپلیکیشن‌ها را صرفاً از استور‌های رسمی مثل «Apple App Store» یا «Google Play» دانلود کنید و پیش از نصب، نظرات و امتیازات کاربران را بررسی کنید.

محدود کردن دسترسی‌ها: در تنظیمات ساعت هوشمند خود، دسترسی برنامه‌های متفرقه به حسگر‌های حرکتی و موقعیت مکانی را به صورت پیش‌فرض مسدود کنید و تنها در صورت نیاز موقت، آ‌نها را فعال نمایید.

انتهای پیام/

ارسال نظر