Могут ли ваши Bluetooth-умные часы быть взломаны?

Да, особенно если вы используете более дешевый вариант. Но и известные бренды не застрахованы.

Умные часы с Bluetooth стали неотъемлемой частью нашей повседневной жизни, обеспечивая удобный доступ к уведомлениям, отслеживанию фитнеса и даже телефонным звонкам — и все это с наших запястий. Поскольку носимые устройства продолжают развиваться, крайне важно ответить на важный вопрос: можно ли взломать ваши умные часы с Bluetooth?

Умные часы Bluetooth подключаются к вашему смартфону с помощью технологии Bluetooth Low Energy (BLE), которая использует тот же диапазон, что и обычный Bluetooth, но использует другие каналы для передачи данных. Если быть точным, он использует каналы 40, 2300 и 2,4835 МГц.

Основное различие между обычным Bluetooth и BLE заключается в том, что он потребляет гораздо меньше энергии, чем обычный протокол BT, как можно понять из самого названия. Устройства BLE, в данном контексте ваши умные часы, обмениваются данными, передавая рекламные пакеты, называемые маяками.

Эти маяки сообщают о существовании ваших умных часов устройствам, находящимся в радиусе действия. Устройство, прослушивающее эти маяки (в данном случае это ваш смартфон), отвечает на рекламный пакет запросом СКАНИРОВАНИЯ. Затем умные часы отвечают на запрос SCAN, предоставляя дополнительные данные.

Структура данных между вашими умными часами и смартфоном определяется универсальным профилем атрибутов или GATT. В GATT есть список функций, характеристик и услуг устройства, которые позволяют подслушивающему устройству устанавливать функциональность рекламного устройства и запускать различные действия. Злоумышленники, если смогут перехватить маяки рекламного устройства, также смогут проверять, а затем стратегически злоупотреблять информацией, представленной в ГАТТ.

Умные часы Bluetooth подвержены различным угрозам и уязвимостям. Вот некоторые распространенные атаки:

Прежде чем купить умные часы, обязательно проведите тщательное исследование истории их уязвимостей и реализаций безопасности, а также других функций. Избегайте покупки недорогих умных часов, а если вы это сделаете, постарайтесь не подключать умные часы, если вы выходите из дома. Помимо этих практик, вот несколько важных шагов, которым необходимо следовать:

Умные часы — отличные гаджеты, позволяющие повысить вашу производительность, следить за состоянием здоровья или просто носить их с собой как модный аксессуар. Однако без надлежащей реализации ваши умные часы могут стать жертвой злоумышленников. Основная проблема большинства умных часов — отсутствие уровня шифрования трафика. Шифрование Bluetooth имеет решающее значение для обеспечения безопасности ваших данных.

Дебарши Дас — независимый исследователь безопасности и тренер по кибербезопасности, страстно любящий писать о кибербезопасности и Linux. Имея более чем полувековой опыт работы онлайн-журналистом в области технологий и безопасности, он любит освещать новости и создавать упрощенные, легко доступные пояснения и практические руководства, которые упрощают использование технологий для всех. Днем он занимается программированием и публикациями, а ночью Дебарши занимается хакингом и исследованиями.