Dapatkah Smartwatch Bluetooth Anda Diretas?

Takeaway kunci

• Jam tangan pintar Bluetooth menggunakan teknologi Bluetooth Low Energy (BLE) dan paket iklan yang disebut beacon untuk terhubung ke smartphone, memungkinkan akses mudah ke notifikasi dan fitur lainnya.
• Jam tangan pintar rentan terhadap berbagai ancaman keamanan, seperti aplikasi jahat yang dapat memanipulasi data dan eksploitasi firmware yang dapat menyebabkan kerusakan.
• Untuk melindungi jam tangan pintar Anda, lakukan penelitian menyeluruh tentang penerapan keamanannya sebelum membeli, terus perbarui firmware, hindari menginstal aplikasi yang tidak dikenal atau tidak diverifikasi, dan aktifkan pemasangan dengan PIN untuk ditambahkan keamanan. Enkripsi Bluetooth sangat penting untuk menjaga keamanan data.

Jam tangan pintar Bluetooth telah menjadi bagian integral dari banyak kehidupan kita sehari-hari, memberikan akses mudah ke notifikasi, pelacakan kebugaran, dan bahkan panggilan telepon, semuanya dari pergelangan tangan kita. Karena perangkat yang dapat dikenakan ini terus berkembang, penting untuk menjawab pertanyaan penting: Bisakah jam tangan pintar Bluetooth Anda diretas?

Cara Kerja Bluetooth Smartwatches

Jam tangan pintar Bluetooth terhubung ke ponsel cerdas Anda melalui teknologi yang disebut Bluetooth Low Energy (BLE) yang menggunakan pita yang sama dengan Bluetooth biasa tetapi menggunakan saluran berbeda untuk transmisi data. Untuk lebih spesifik, ini menggunakan saluran 40, 2300 hingga 2,4835 MHz.

Perbedaan utama antara Bluetooth biasa dan BLE adalah ia mengkonsumsi daya jauh lebih sedikit daripada protokol BT biasa seperti yang dapat diketahui dari namanya sendiri. Perangkat BLE, dalam konteks ini, jam tangan pintar Anda, berkomunikasi dengan mengirimkan paket iklan yang disebut beacon.

Suar ini mengiklankan keberadaan jam tangan pintar Anda ke perangkat dalam jangkauan. Perangkat yang mendengarkan suar tersebut, yang dalam hal ini adalah ponsel cerdas Anda, merespons paket iklan dengan permintaan PINDAI. Jam tangan pintar kemudian merespons permintaan SCAN dengan lebih banyak data.

Bagaimana struktur data antara jam tangan pintar dan ponsel cerdas Anda ditentukan oleh Profil Atribut Generik atau, GATT. GATT memiliki daftar fitur, karakteristik, dan layanan perangkat, yang memungkinkan a mendengarkan perangkat untuk menetapkan fungsionalitas perangkat periklanan dan cara memicu berbeda tindakan. Penyerang, jika dapat mencegat suar perangkat periklanan juga akan dapat memeriksa dan kemudian secara strategis menyalahgunakan informasi yang ada di GATT.

Ancaman dan Kerentanan Keamanan Umum

Jam tangan pintar Bluetooth tunduk pada berbagai ancaman dan kerentanan. Berikut adalah beberapa serangan umum:

• Aplikasi Berbahaya: Jam tangan pintar sangat berpusat pada aplikasi. Aplikasi pada jam tangan pintar Anda bertanggung jawab untuk mendikte bagaimana fungsi jam tangan pintar Anda. Hubungan master-budak dibuat antara aplikasi dan jam tangan pintar. Jam tangan pintar Anda memercayai dan menjalankan semua perintah yang dikirim oleh aplikasi pengontrol. Jika penyerang membajak aplikasi dan menyuntikkan kode berbahaya ke dalamnya, mereka berpotensi dapat memanipulasi data dan fungsionalitas jam tangan pintar.
• Serangan MITM: Jam tangan pintar murah umumnya tidak mengimplementasikan bentuk enkripsi apa pun pada data yang dipertukarkan antara ponsel cerdas Anda dan smartwatch, memudahkan penyerang untuk melakukan serangan Man-In-The-Middle (MITM) dan mencegat serta memeriksa informasi.
• Selain itu, setelah penyerang mengetahui cara memicu fungsionalitas tertentu di jam tangan pintar Anda, mereka kemudian dapat mengirim paket berbahaya ke jam tangan pintar Anda untuk memanipulasinya. Misalnya, penyerang dapat mengubah tanggal dan waktu jam tangan pintar Anda dengan mudah atau, lebih buruk lagi, memperbarui paksa firmware jam tangan pintar Anda.
• Eksploitasi Firmware: Firmware adalah bagian dari perangkat lunak tingkat rendah yang tidak dapat diubah yang bertanggung jawab untuk memastikan jam tangan pintar Anda berfungsi dengan baik. Itu mengendalikan semua yang ada di jam tangan pintar Anda. Terkadang, mungkin ada kerentanan pada firmware yang dapat dimanfaatkan untuk menyebabkan kerusakan.

Bagaimana Melindungi Diri Anda

Sebelum Anda membeli jam tangan pintar, pastikan untuk melakukan penelitian menyeluruh tentang sejarah kerentanan dan implementasi keamanannya beserta fitur lainnya. Hindari membeli jam tangan pintar kelas bawah, dan jika ya, usahakan agar jam tangan pintar tidak berpasangan jika Anda keluar rumah. Selain praktik-praktik ini, berikut adalah beberapa langkah penting untuk diikuti:

• Menjaga firmware perangkat Anda diperbarui. Segera setelah pembaruan firmware baru turun, pastikan untuk menginstalnya.
• Pastikan Anda tidak menginstal aplikasi yang tidak dikenal dari situs web yang teduh atau menggunakan aplikasi yang diretas aplikasi yang belum diverifikasi dapat membahayakan perangkat Anda.
• Jika memungkinkan, aktifkan penyandingan dengan PIN agar jam tangan pintar Anda hanya berpasangan dengan perangkat tepercaya Anda setelah PIN keamanan dimasukkan.

Sekarang Anda Tahu Cara Menjaga Keamanan Bluetooth Smartwatch Anda

Jam tangan pintar adalah gadget hebat untuk meningkatkan produktivitas Anda, melacak kesehatan Anda, atau sekadar dibawa-bawa sebagai barang mode. Namun, tanpa penerapan yang tepat, jam tangan pintar Anda bisa menjadi mangsa musuh. Masalah utama dengan sebagian besar jam tangan pintar adalah kurangnya lapisan enkripsi pada lalu lintas. Enkripsi Bluetooth sangat penting untuk menjaga keamanan data Anda.