Les trackers pour animaux de compagnie avec GPS sont-ils sûrs à utiliser ?
Sep 08, 2022
Si vous souhaitez suivre l'emplacement de votre animal à tout moment, les traceurs GPS sont désormais largement disponibles et promettent de le faire. Ces minuscules appareils se fixent directement au collier de l'animal et offrent une certaine protection contre la perte ou le vol de l'animal.
Ces produits ont gagné en popularité ces dernières années, mais certains experts en sécurité soulignent qu'ils peuvent être facilement piratés. Ceci est problématique car, en plus des informations personnelles, cela peut fournir aux cybercriminels l'emplacement exact de votre animal de compagnie.
Alors, à quel point les traceurs GPS pour animaux de compagnie sont-ils sûrs ? Faut-il l'utiliser ?
Les trackers GPS pour animaux de compagnie sont-ils sûrs à utiliser ?
Les trackers GPS pour animaux de compagnie sont conçus pour améliorer la sécurité des animaux. Si votre animal de compagnie disparaît, vous serez heureux de l'utiliser. En même temps, ce ne sont pas des appareils qui doivent être utilisés sans recherche.
Un rapport de Kaspersky Lab de 2018 a noté que de nombreux trackers populaires présentaient des défauts de conception qui pourraient leur permettre d'être contrôlés par des personnes autres que les propriétaires d'animaux. Il est également possible que toute information privée installée sur l'application soit volée.
Bien que l'on ne pense pas que quiconque essaie actuellement de pirater des trackers pour animaux de compagnie, il s'agit d'une menace plausible. Les chats et les chiens, en particulier les races de créateurs, sont souvent volés. Si les voleurs veulent savoir quels animaux de compagnie sont les plus faciles à voler, la possibilité d'accéder à leurs trackers est évidemment idéale à cette fin.
Pourquoi les traceurs GPS pour animaux de compagnie sont-ils vulnérables au piratage ?
Les appareils Internet des objets (IoT) sont conçus principalement pour la portabilité et la facilité d'utilisation, et non pour dissuader les pirates, ce qui rend au mieux leur sécurité discutable. Les traceurs GPS pour animaux de compagnie semblent suivre cette tendance.
Les recherches de Kaspersky Lab ont inclus une sélection aléatoire de trackers GPS populaires. Plusieurs problèmes majeurs se sont révélés être répandus.
La plupart des traceurs GPS pour animaux de compagnie utilisent le Bluetooth Low Energy (BLE) au lieu du Bluetooth standard. Il s'agit d'un problème de sécurité car BLE permet à deux appareils de se coupler sans authentification. Cela permet à toute personne possédant un smartphone de se coupler avec un traceur GPS et de recevoir les coordonnées de l'animal. En d'autres termes, les cybercriminels n'ont même pas besoin de déchiffrer le traceur ; ils peuvent simplement le coupler.
Les trackers GPS pour animaux de compagnie utilisent généralement le réseau mobile pour envoyer les coordonnées de l'animal. Cependant, pour économiser de l'énergie, certains trackers sont conçus pour ne le faire que lorsqu'ils ne sont pas couplés à un smartphone. Il s'agit d'un défaut de conception notable, car cela signifie que si un pirate est associé au tracker, le tracker cessera d'utiliser le réseau mobile pour envoyer des coordonnées, ce qui masquerait l'emplacement de l'animal.
Certaines applications GPS de suivi d'animaux ne vérifient pas le certificat du serveur auquel elles se connectent. Ils stockent également des informations personnelles, telles que les noms d'utilisateur et les mots de passe, sans cryptage. Cela rend l'application vulnérable aux attaques de l'homme du milieu (MITM), auxquelles les pirates peuvent accéder lorsque les informations sont envoyées au serveur.
Quels sont les risques liés à l'utilisation d'un traceur GPS pour animaux de compagnie ?
Bien que l'on ne pense pas actuellement que les traceurs GPS pour animaux de compagnie soient utilisés à des fins malveillantes, les faiblesses susmentionnées peuvent être utilisées à diverses fins néfastes.
les animaux domestiques peuvent être volés
Le danger le plus évident des traqueurs d'animaux de compagnie est qu'ils pourraient être utilisés pour kidnapper des animaux de compagnie. Si les pirates parviennent à accéder aux coordonnées de l'animal, ils peuvent les utiliser pour kidnapper l'animal immédiatement ou essayer de prédire l'emplacement futur de l'animal. Si l'animal se rend fréquemment à un endroit spécifique sans beaucoup de monde, les coordonnées de l'animal le mettront en évidence.
crimes possibles contre les propriétaires d'animaux
Les coordonnées de l'animal peuvent également être utilisées pour en savoir plus sur son propriétaire. Si un animal de compagnie se rend toujours à un certain endroit à un certain moment, cela peut indiquer qu'il y a été amené par son propriétaire. Ou, si les animaux domestiques sont toujours sortis de la maison à une certaine heure, cela peut être lorsque le propriétaire se réveille. Ces informations peuvent être utiles pour divers crimes contre les propriétaires d'animaux.
Les informations personnelles peuvent être volées
Toute information stockée sur un traceur d'animaux non sécurisé peut être volée. Ces appareils ne sont pas conçus pour stocker beaucoup d'informations personnelles, mais ils contiennent le nom et l'adresse e-mail du propriétaire. Si le propriétaire utilise ce mot de passe sur d'autres plates-formes, le mot de passe utilisé sur le tracker aura également une valeur.
Les trackers GPS sont-ils sûrs à utiliser ?
Les trackers GPS sont utilisés à diverses fins, et il convient de noter que ce ne sont pas seulement les trackers pour animaux de compagnie qui sont vulnérables au piratage. Une étude de 2022 a révélé que les trackers GPS populaires pour véhicules présentaient également de graves failles de sécurité.
Le problème de sécurité le plus grave identifié était que l'application utilisée par le traceur contenait des mots de passe codés en dur. Cela signifie que le mot de passe est laissé dans le code source de l'application, afin que toute personne qui le télécharge puisse y accéder. Ce mot de passe peut ensuite être utilisé pour prendre le contrôle total du traceur.
Les chercheurs ont également noté que le tracker en question comprenait une fonction de coupure de carburant. Ainsi, si quelqu'un prenait le contrôle de l'appareil, il pourrait non seulement suivre l'emplacement du véhicule, mais aussi provoquer l'arrêt du véhicule.
Bien que les trackers GPS puissent être utiles, il semble que ces appareils ne soient pas fiables pour garder vos coordonnées privées. Par conséquent, ils ne doivent pas être utilisés à des fins importantes pour la confidentialité.
Devriez-vous utiliser un traceur GPS pour animaux de compagnie ?
Les traceurs GPS pour animaux de compagnie ne sont pas des dispositifs de sécurité. Si vous choisissez d'utiliser l'un ou l'autre, vous pouvez donner aux pirates des informations sur vous-même et vos animaux de compagnie.
Entre-temps, aucun cas de vol d'animaux de compagnie à l'aide de trackers n'a été signalé. Par conséquent, il est discutable de savoir s'ils doivent être évités.
Les trackers GPS pour animaux de compagnie sont populaires principalement parce qu'ils permettent de retrouver votre animal de compagnie s'il se perd. Certains pourraient affirmer que le risque de sécurité potentiel en vaut la peine si cela peut être évité.