Atualmente, até nossos animais de estimação estão começando a ter com eles um elemento digital. Sendo assim, a proteção de dispositivos conectados e de suas redes para garantir a segurança de nossas informações, agora vale também para a proteção de nossos queridos companheiros. Os pesquisadores da Kaspersky Lab analisaram vários rastreadores de pets populares a fim de verificar se os animais estão a salvo de ameaças virtuais e descobriram vulnerabilidades que tornam possíveis para malfeitores invadir, descobrir ou substituir as coordenadas de localização do animal e do dono, ou até roubar dados pessoais sigilosos.

Os donos de animais usam rastreadores para monitorar a segurança de seus pets e rastrear os lugares onde eles vão sozinhos – esses aparelhos enviam coordenadas de GPS para o aplicativo do proprietário com frequência de até uma vez por minuto. Quando outra pessoa intercepta essas coordenadas, ela pode localizar o animal em qualquer momento específico, descobrir detalhes sobre seus passeios diários e, em última instância, obter informações suficientes sobre os movimentos do pet para raptá-lo.

Os pesquisadores da Kaspersky Lab descobriram as seguintes vulnerabilidades em rastreadores de pets conhecidos de várias marcas:
– Funcionalidades de Bluetooth que não exigem autenticação para a conexão;
– Rastreadores e aplicativos que transmitem dados sigilosos, como nome, e-mail e a localização do proprietário;
– Não verificação dos certificados de servidores ao estabelecer conexões HTTPS, o que possibilita ataques “man-in-the-middle” (em que o tráfego do Wi-Fi é interceptado);
– Possibilidade de armazenar tokens de autorização e coordenadas no dispositivo, sem criptografia;
– Instalação de firmware falso;
– Podem ser enviados comandos para os rastreadores sem verificar a ID do usuário, ou seja, qualquer pessoa pode enviá-los, não apenas o proprietário.

Essas constatações mostram que, mesmo que os rastreadores de pets não sejam muito usados hoje para realizar crimes virtuais, no futuro, eles poderão estar no mesmo nível de outros dispositivos conectados – o que pode colocar os animais em perigo. O sequestro de cães, por exemplo, é uma ameaça real; as estatísticas do Reino Unido mostram que 60 cães são roubados por semana, e esse número aumentou quase 24% nos últimos três anos. Há vários motivos para o sequestro de cães, do roubo de animais para fins de reprodução ou de participação em lutas até a retenção desses animais para solicitar resgates.

Roman Unuchek, analista sênior de malware da Kaspersky Lab, comentou: “As vulnerabilidades desses aplicativos e rastreadores certamente abrem a possibilidade de criminosos localizarem os pets com mais precisão ou enviarem coordenadas falsas para um servidor com a intenção de realizar um sequestro. Além disso, os aplicativos dos dispositivos conectados podem ser usados para roubar dados pessoais dos usuários. Ainda não observamos exemplos de uso de rastreadores e seus aplicativos para sequestrar cães, mas as informações que eles transmitem também podem ser usadas para acessar informações do proprietário, como senhas ou endereços de e-mail, que são valiosas para os criminosos”.

A Kaspersky Lab informou os fornecedores sobre todas as vulnerabilidades encontradas, e muitas já foram corrigidas. A Kaspersky Lab acredita que é extremamente importante proteger todos os membros da sua família, inclusive os peludos, de todas as ameaças possíveis. E, no mundo moderno, sempre conectado, a cibersegurança deve fazer parte dessa proteção.

Os rastreadores testados foram:

• Kippy Vita
• LINK AKC Smart Dog Collar
• Nuzzle Pet Activity and GPS Tracker
• TrackR bravo and pixel
• Tractive GPS Pet Tracker
• Weenect WE301
• Whistle 3 GPS Pet Tracker & Activity Monitor

Confira infográfico da Kaspersky sobre o assunto