Als u te allen tijde de locatie van uw huisdier wilt volgen, zijn er nu overal GPS-trackers beschikbaar die precies dat beloven. Deze kleine apparaten worden rechtstreeks aangesloten op de halsband van uw huisdier en bieden enige bescherming tegen verlies of diefstal van een huisdier.
Deze producten zijn de afgelopen jaren steeds populairder geworden, maar sommige beveiligingsexperts wijzen erop dat ze gemakkelijk te hacken zijn. Dit is problematisch omdat het, samen met persoonlijke informatie, een cybercrimineel de exacte locatie van uw huisdier kan geven.
Dus hoe veilig zijn GPS-trackers voor huisdieren en moet u er een gebruiken?
Zijn GPS-huisdiertrackers veilig in gebruik?
GPS-huisdierentrackers zijn ontworpen om de veiligheid van huisdieren te vergroten. Als een huisdier vermist wordt, zul je blij zijn dat je er een gebruikt. Tegelijkertijd zijn het geen apparaten die zonder onderzoek moeten worden gebruikt.
Een rapport uit 2018 van Kaspersky Labs wees erop dat veel populaire trackers ontwerpfouten hebben waardoor ze door iemand anders dan de eigenaar van het huisdier kunnen worden bestuurd. Het is ook mogelijk dat privé-informatie die op de app is geïnstalleerd, kan worden gestolen.
Hoewel niet wordt aangenomen dat iemand momenteel probeert om huisdiertrackers te hacken, is het een plausibele bedreiging. Katten en honden, vooral die van designerrassen, worden vaak gestolen. En als een dief zou willen weten welk huisdier het gemakkelijkst te stelen is, zou de mogelijkheid om toegang te krijgen tot hun tracker natuurlijk ideaal zijn voor dit doel.
Waarom zijn GPS-huisdiertrackers kwetsbaar voor hacking?
Internet of Things (IoT)-apparaten zijn voornamelijk ontworpen voor draagbaarheid en gebruiksgemak, in plaats van hackers buiten de deur te houden, wat hun beveiliging op zijn best twijfelachtig maakt. GPS-trackers voor huisdieren lijken deze trend te volgen.
Het onderzoek van Kaspersky Lab omvatte een reeks populaire GPS-trackers die willekeurig werden gekozen. Een aantal grote problemen bleken wijdverbreid te zijn.
- De meeste GPS-trackers voor huisdieren gebruiken Bluetooth Low Energy (BLE) in plaats van standaard Bluetooth. Dit is een beveiligingsprobleem omdat met BLE twee apparaten met elkaar kunnen worden gekoppeld zonder authenticatie. Hierdoor kan iedereen met een smartphone koppelen met de GPS-tracker en de coördinaten van het huisdier ontvangen. Met andere woorden, een cybercrimineel zou de tracker niet eens hoeven te hacken; ze zouden er gewoon mee kunnen paren.
- GPS-huisdiertrackers verzenden vaak huisdiercoördinaten via een mobiel netwerk. Om energie te besparen, zijn sommige trackers echter ontworpen om dit alleen te doen als ze niet zijn gekoppeld aan een smartphone. Dit is een opmerkelijke ontwerpfout omdat het betekent dat als een hacker een koppeling maakt met de tracker, de tracker stopt met het verzenden van coördinaten via het mobiele netwerk en dit de locatie van het huisdier zou verbergen.
- Sommige GPS-apps voor het volgen van huisdieren verifiëren niet het certificaat van de servers waarmee ze verbinding maken. Ze slaan ook persoonlijke informatie zoals gebruikersnamen en wachtwoorden op zonder codering. Dit maakt de apps kwetsbaar voor: Man-in-the-Middle (MITM) aanvallen waarbij een hacker toegang heeft tot de informatie terwijl deze naar de server wordt verzonden.
Wat zijn de risico's van het gebruik van GPS-huisdiertrackers?
Hoewel niet wordt aangenomen dat iemand momenteel met kwade bedoelingen GPS-trackers voor huisdieren gebruikt, kunnen de bovengenoemde zwakheden voor verschillende snode doeleinden worden gebruikt.
Huisdieren kunnen worden gestolen
Het meest voor de hand liggende gevaar van huisdiervolgers is dat ze kunnen worden gebruikt om een huisdier te ontvoeren. Als een hacker toegang krijgt tot de coördinaten van het huisdier, kunnen ze deze gebruiken om het dier onmiddellijk te ontvoeren of proberen te voorspellen waar het huisdier in de toekomst zal zijn. Als het dier vaak naar een bepaalde plaats gaat zonder veel mensen in de buurt, zouden de coördinaten van het huisdier dit benadrukken.
Misdrijven kunnen worden gepleegd tegen eigenaren van gezelschapsdieren
De coördinaten van een huisdier kunnen ook worden gebruikt om informatie over de eigenaar te leren. Als het huisdier altijd naar een bepaalde plaats, op een bepaald tijdstip gaat, kan dit erop wijzen dat het daar door de eigenaar wordt gebracht. Of als het huisdier altijd op een bepaald moment het huis uit wordt gelaten, kan dit zijn wanneer de eigenaar wakker wordt. Deze informatie kan nuttig zijn voor een verscheidenheid aan misdaden die gericht zijn op de eigenaar van het dier.
Persoonlijke informatie kan worden gestolen
Alle informatie die is opgeslagen op een onveilige huisdiertracker kan mogelijk worden gestolen. Deze apparaten zijn niet ontworpen om veel persoonlijke informatie op te slaan, maar ze bevatten wel de naam en het e-mailadres van de eigenaar. Het wachtwoord dat op de tracker wordt gebruikt, zou ook waarde hebben als de eigenaar gebruikt dat wachtwoord op andere platforms.
Zijn GPS-trackers veilig in gebruik?
GPS-trackers worden voor verschillende doeleinden gebruikt en het is vermeldenswaard dat niet alleen huisdiertrackers kwetsbaar zijn voor hackers. Een studie uit 2022 ontdekte dat een populaire GPS-tracker die in voertuigen wordt gebruikt, ook aanzienlijke beveiligingsfouten had.
Het ergste beveiligingsprobleem dat werd vastgesteld, was dat de app die door de tracker werd gebruikt, een hard gecodeerd wachtwoord bevatte. Dit betekent dat het wachtwoord in de broncode van de app is achtergebleven en daarom toegankelijk is voor iedereen die het heeft gedownload. Dit wachtwoord kan vervolgens worden gebruikt om de tracker volledig te beheren.
De onderzoekers merkten ook op dat de tracker in kwestie een functie voor brandstofafsnijding bevatte. Dus als iemand de controle over het apparaat overnam, konden ze niet alleen de locatie van het voertuig volgen, maar ze zouden er ook voor kunnen zorgen dat het stopt met rijden.
Hoewel GPS-trackers nuttig kunnen zijn, lijkt het er niet op dat deze apparaten kunnen worden vertrouwd om uw coördinaten privé te houden. Ze mogen daarom niet worden gebruikt voor doeleinden waarbij privacy belangrijk is.
Moet u een GPS-huisdiertracker gebruiken?
GPS-trackers voor huisdieren zijn geen veilige apparaten. Als u ervoor kiest om er een te gebruiken, geeft u mogelijk hackers informatie over uzelf en uw huisdier.
Tegelijkertijd zijn er geen meldingen geweest van daadwerkelijke diefstal van huisdieren door het gebruik van een tracker. Of ze al dan niet moeten worden vermeden, is daarom discutabel.
GPS-trackers voor huisdieren zijn vooral populair omdat ze een manier bieden om een huisdier te vinden als het kwijtraakt. Sommige mensen zouden kunnen beweren dat de potentiële veiligheidsrisico's de moeite waard zijn als ze zich tegen die gebeurtenis beschermen.
