Как хакеры могут взламывать умные часы для кражи данных

Умные часы, которые многие используют для отслеживания здоровья и физической активности, могут стать удобной целью для злоумышленников. Хакеры способны получить доступ к чувствительным данным пользователей и даже использовать их для шантажа, предупредил руководитель Kaspersky GReAT Дмитрий Галов в интервью РИА Новости.

Главная цель — не само устройство, а данные

По словам эксперта, технически взлом самих умных часов возможен, однако на практике злоумышленники чаще атакуют не гаджет, а связанные с ним облачные сервисы и аккаунты.

«Злоумышленники могут искать пользователей с некорректно настроенными параметрами приватности, которые открыто делятся своей геолокацией и другой конфиденциальной информацией», — пояснил Дмитрий Галов.

Особую ценность для хакеров представляют приложения для фитнеса и здоровья, которые обычно связаны с умными часами. Эти приложения собирают большой объём данных: пульс, количество шагов, пройденную дистанцию, перепады высот и, что особенно важно, геолокацию во время тренировок на открытом воздухе.

«Данные о местоположении и маршрутах могут использоваться для слежки или преследования, а информация о здоровье и физической активности — в схемах социальной инженерии или даже для шантажа», — отметил эксперт.

Как происходит компрометация

Чаще всего доступ к аккаунту получают через обычный фишинг. Злоумышленники могут также использовать слабые пароли, утечки данных из других сервисов или ошибки в настройках приватности. Если аккаунт взломан, хакер получает доступ ко всей истории тренировок, маршрутам и биометрическим показателям пользователя.

Хотя отдельной статистики по взломам именно умных часов нет, риски нельзя недооценивать. По оценкам, смарт-часами для мониторинга здоровья пользуются около 70 % их владельцев. Даже редкие уязвимости или невнимательность пользователей могут затронуть значительное число людей.

Как защитить свои данные

Дмитрий Галов рекомендует в первую очередь обращать внимание не на само устройство, а на связанные с ним аккаунты и настройки приватности:

• Внимательно изучать политику конфиденциальности приложения перед установкой;
• Проверять, какие данные собираются, с какой целью и передаются ли они третьим сторонам;
• Регулярно проверять, не было ли у сервиса утечек данных в прошлом;
• Использовать сложные уникальные пароли и двухфакторную аутентификацию;
• Минимизировать передачу чувствительных данных (особенно геолокации) в открытые или слабозащищённые сервисы.

Вкратце

Умные часы могут стать источником утечки личных данных, поскольку связаны с приложениями здоровья и фитнеса, которые собирают подробную информацию о пульсе, маршрутах и активности пользователя. По словам эксперта Kaspersky GReAT Дмитрия Галова, хакеры чаще атакуют не само устройство, а аккаунты в облачных сервисах через фишинг или неправильные настройки приватности. Полученные данные могут использоваться для слежки, социальной инженерии или шантажа. Чтобы снизить риски, необходимо внимательно изучать политику конфиденциальности приложений, использовать сильную защиту аккаунтов и минимизировать передачу чувствительной информации.