في الوقت الحاضر ، الأجهزة القابلة للارتداء التي يتم تسويقها بواسطة علامات تجارية مختلفة ، تحتوي جميعها عمليًا على وظائف "متتبع اللياقة البدنية" ، أي أنها تجمع المعلومات الشخصية حول أنشطتنا البدنية ، ولكن واحدًا منها فقط قادر على الحفاظ على البيانات آمنة من أي شخص يريد اعتراضهم ، أنت على حق ، إنها Apple Watch. على الأقل يقول ذلك دراسة أجراها مختبر Citizen من جامعة تورنتو بفضل كلية مونك للشؤون العالمية.
الدراسة المذكورة بعنوان "خطوة خاطئة: تحليل مقارن لمتتبع اللياقة في مسائل الخصوصية والأمان" لتحليل البيانات المنقولة من خلال اتصالات البلوتوث وعوامل الأمان التي تم تنفيذها لتشفير المعلومات. كانت الأجهزة القابلة للارتداء التي تم تجميعها في هذه الدراسة بالإضافة إلى Apple Watch ، بالإضافة إلى أجهزة أخرى مثل Fitbit و Garmin و Jawbone و Basis و Mio و Withings و Xiaomi.
ما وجدوه هو أن جميع الأجهزة تم اختبارها باستثناء Apple Watch قاموا ببث عنوان MAC عن طريق تحديد الهوية ، هذا يعني أن أي شخص لديه معرفة كافية بالتكنولوجيا يمكنه تنزيل البيانات الشخصية للموضوع المعني من خلال جهاز شم من خلال اتصال Bluetooth. بوجود هذه المعلومات في متناول اليد ، يمكن أن تعرض أمن البيانات التي تتم مزامنتها مع هاتفك الذكي للخطر.
تنقل معظم الأجهزة المختبرة البيانات بطريقة يمكن اعتراضها بسهولة وفي بعض الحالات قد يكون من الممكن تزوير البيانات المرسلة إلى تطبيق الهاتف الذكي. أظهرت الدراسة أيضًا أن البيانات المرسلة من الهاتف الذكي نفسه إلى خدمات مختلفة عبر الإنترنت يمكن اعتراضها على جميع الأجهزة ، باستثناء Apple Watch و Basis Peak. على جميع الأجهزة بخلاف ساعة التفاح وجد أنهم لا يستخدمون بروتوكولات Bluetooth الحالية المصممة لمنع شخص ما من اعتراض الإرسال اللاسلكي.
يبدو الأمر مزعجًا وإلى حد ما. لوضع حالة افتراضية ، قد ينتظر المطارد ، على سبيل المثال ، في مكان معين كل يوم التقاط بيانات متتبع اللياقة البدنية بشكل متكرر لشخص ما ، حيث إذا تم تضمين معلومات الموقع ، فيمكنه الوصول إلى أماكن عمله أو قضيته. إنه شيء صعب ولكنه ليس مستحيلاً وقد شوهدت أشياء نادرة.
سيكون الحل بالنسبة لأولئك المسؤولين عن الدراسة هو التضمين سياسة خصوصية Bluetooth وتشفير البيانات المرسلة بين الأجهزة ، وكذلك البيانات التي سيتم تحميلها على الخوادم عبر الإنترنت. هذا لا يعني أنه ستكون هناك الآن هجمات ضخمة لالتقاط معلومات نشاطنا ، ولكن هذا لا يعني أن المصنعين يجب أن يهملوا هذا الجانب لأنه ، على الرغم من أنه ليس مهمًا للغاية ، إلا أنه لا يزال معلومات شخصية.