Изъян в безопасности GPS-трекеров будет продемонстрирован на конференции Black Hat Conference

Изъян в безопасности GPS-трекеров будет продемонстрирован на конференции Black Hat Conference

Устройства для GPS-трекинга, используемые обычно для обеспечения мер безопасности, на самом деле не столь безопасны, как это может показаться на первый взгляд. Дон Бэйли (Don Bailey), старший консультант по безопасности компании iSEC Partners, пару месяцев назад обнаружил большой изъян в безопасности GPS-трекера Zoombak. Свою находку он продемонстрирует на следующей неделе во время конференции по безопасности Black Hat, которая пройдет в Лас Вегасе.

GPS-трекер Zoombak подключается к серверу компании-производителя посредством GSM-сети и передает данные о местонахождении через SMS-сообщения. Дон Бэйли смог перехватить сообщения от устройства к серверу, сумев определить местоположение устройства и отправив на сервер ложные координаты. Умелый вор также сможет вычислить местоположение автомобиля или ребенка, которые находятся под защитой системы Zoombak. Пока непонятно, насколько уязвимы GPS-трекеры других производителей.

Но огрехи в безопасности присущи не только GPS-трекерам. Бэйли обнаружил, что большое количество устройств, работающих в GSM-сетях, подвержены взлому. Системы контроля траффика, системы домашней автоматизации и даже автосигнализации потенциально небезопасны. Одной из проблем, по мнению Дона Бэйли, является растущая популярность устройств нижней ценовой категории. В них производители используют более дешевые чипсеты, неспособные обрабатывать процессы, необходимые для шифрования SMS-сообщений между устройством и сервером. Производителям нужно побеспокоиться об обеспечении безопасности при создании новых продуктов. Ведь страшно подумать о том, что технология, призванная нас обезопасить, лишь делает нас уязвимее.

©GPSClub.ru