Analysis of the un authorized extraction of personal data from an IoT device



Document title: Analysis of the un authorized extraction of personal data from an IoT device
Journal: Visión electrónica
Database: PERIÓDICA
System number: 000458564
ISSN: 1909-9746
Authors: 1
1
1
Institutions: 1Universidad del CEMA, Buenos Aires. Argentina
Year:
Season: Jul-Dic
Volumen: 16
Number: 2
Country: Colombia
Language: Inglés
Document type: Artículo
Approach: Prospectivo
Spanish abstract En esteartículose trabaja la posibilidad de que un dispositivo IoT, transmita datos del usuario sin su permiso explícito. Se construyó un prototipo que recibe el nombre y apellido del usuario a través de una vinculación BlueTooth, y a eso se le adjunta la localización GPS del dispositivo IoT en el lugar que se encuentra y se la transmite al servidor, sin que en ningún momento se le pida permiso al usuario. La prueba se hizo con una tablet sin geolocalizador (ya que la geolocalización la proveía el prototipo IoT con un módulo GPS) y como resultado se hicieron varias transmisiones a un servidor remoto con la posición y el nombre del usuario, demostrando que era posible conseguir esos datos, (que tradicionalmente se precisan permisos para tener acceso) y transmitirlos sin un permiso del usuario
English abstract In this paper, we work on the possibility that an IoT device sends user data without explicit permission. A prototype was built that receives the user's first and last name through a BlueTooth connection, and to that is attached the GPS location of the IoT device in the place it is located and transmits it to the server, without being informed at any time to ask the user for permission. The test was done with a tablet without a geolocator (since geolocation was provided by the IoT prototype with a GPS module) and as a result, several transmissions were made to a remote server with the position and name of the user, proving that it was possible to achieve these data, (which traditionally requires permissions to access) and send it without user permission
Disciplines: Ciencias de la computación
Keyword: Ciberseguridad,
Acceso no autorizado,
Internet de las cosas,
Minería de datos,
Protección de datos,
Seguridad en internet
Keyword: Computer sciences,
Cybersecurity,
Data mining,
Internet of things,
Data protection,
Unauthorized access,
Web security
Full text: https://revistas.udistrital.edu.co/index.php/visele/article/view/19992/18840