Kan dit smartwatch blive hacket?

Annonce – sponsoreret indhold.

Ja, dit smartwatch kan blive hacket, men det er sjældent et dramatisk filmangreb. Risikoen handler oftest om svage adgangskoder, gamle softwareversioner og apps med for mange tilladelser. Smartwatch sikkerhed afhænger derfor mest af producentens opdateringer og dine egne indstillinger. Her får du et jordnært overblik over, hvad der kan gå galt, og hvad du kan gøre ved det.

Hvad betyder smartwatch sikkerhed, når uret kender din puls, rute og søvn?

Et smartwatch sidder på din krop døgnet rundt og samler løbende data op. Det er netop derfor, sikkerheden betyder noget. Typisk registrerer uret:

• Helbredsdata: puls, søvnmønstre, iltmætning, skridt og i nogle modeller EKG.
• Placering: GPS-ruter fra løbeturen, cykelturen eller hverdagens faste mønstre.
• Kommunikation: notifikationer, beskeder, opkaldslister og kalenderaftaler, der spejles fra telefonen.
• Betalingsoplysninger: kort til kontaktløs betaling, hvis du bruger uret som lommebog.
• Kontooplysninger: e-mail, fødselsdato, vægt og højde i producentens app.

Hver for sig virker det harmløst. Samlet tegner det et detaljeret billede af, hvornår du sover, hvor du bor, og hvornår du er hjemmefra. Det er værdifuldt for kriminelle, der vil lave målrettet svindel, og for datahandlere. Placeringsdata kan også afsløre mere end tilsigtet. Det blev tydeligt, da Strava’s offentlige aktivitetskort viste, hvor folk på følsomme steder løb deres faste ruter.

Hvorfor er smartwatches sårbare, og hvad kræver EU nu af producenterne?

Et smartwatch er en lille computer med begrænset strøm og plads. Producenterne har historisk prioriteret batteritid, design og lav pris over sikkerhed. Mange modeller får få opdateringer, og billige armbånd får nogle gange slet ingen efter lanceringen. Det efterlader kendte sikkerhedshuller åbne i årevis.

Det er ved at ændre sig. EU’s Cyber Resilience Act (CRA) stiller krav til produkter med digitale elementer, og smartwatches og fitnessarmbånd hører under reglerne. Producenterne skal blandt andet håndtere sårbarheder løbende, levere sikkerhedsopdateringer i en fastsat supportperiode, som som udgangspunkt er mindst fem år, og dokumentere, hvordan produktet er udviklet sikkert. Reglerne indfases trinvist, og hovedparten af kravene gælder fra slutningen af 2027. Hvis du vil se, hvad det kræver af virksomhederne bag produkterne, kan du læse mere om CRA krav til producenter. For dig som forbruger betyder det på sigt færre ure, der bliver forladt uden opdateringer.

Hvor kan en hacker komme ind i dit smartwatch?

Angreb sker sjældent mod selve uret alene. Svagheden ligger som regel i et af tre led.

Bluetooth-forbindelsen

Uret taler med din telefon via Bluetooth. Fejl i parringen eller i selve Bluetooth-softwaren kan i teorien give en person i nærheden mulighed for at aflytte data eller forbinde sig til uret. Angrebet kræver fysisk nærhed og teknisk snilde, så det er ikke noget, de fleste skal frygte i metroen. Men et ur, der konstant er synligt og åbent for nye forbindelser, er et lettere mål. Bluetooth-signaler kan desuden bruges til at spore, hvor en bestemt enhed befinder sig.

Appen og din brugerkonto

Den mest realistiske risiko er appen og kontoen bag uret. Genbrugte adgangskoder, der er lækket fra andre tjenester, kan give uvedkommende adgang til hele din træningshistorik. Apps beder desuden ofte om adgang til kontakter, placering og beskeder, og tredjepartsapps kan dele data videre uden at du tænker over det. Her sker de fleste problemer i praksis.

Firmwaren

Firmware er urets indbyggede software. Når en sårbarhed bliver kendt, er den kun sikker at lukke, hvis producenten sender en opdatering, og du installerer den. Er uret udgået fra support, bliver hullet stående. Det gælder især ældre modeller og noname-armbånd uden tydelig producent bag.

Hvad kan du selv gøre for at øge smartwatch sikkerhed?

Heldigvis kan du fjerne størstedelen af risikoen med få vaner:

1. Opdater uret og appen. Slå automatiske opdateringer til, hvis muligheden findes, og tjek jævnligt, at uret kører den nyeste version.
2. Brug en unik adgangskode til kontoen bag uret, gerne fra en adgangskodeadministrator, og slå totrinsbekræftelse til.
3. Lås uret med pinkode eller mønster, især hvis du betaler med det. Så er en tabt enhed ikke en åben pung.
4. Gennemgå app-tilladelser. Fjern adgang til kontakter, placering og beskeder, som en app ikke reelt behøver.
5. Begræns synligheden. Gør dine træningsruter private, og skjul start- og slutpunkt, så det ikke afslører din hjemmeadresse.
6. Slå Bluetooth-synlighed fra, når du ikke skal parre uret med noget nyt, og fjern gamle forbindelser, du ikke bruger.
7. Nulstil uret ved salg eller bortgivelse. Log ud af kontoen, og slet data, før en anden overtager det.
8. Meld tabt ur til banken, hvis du har brugt det til betaling, og brug producentens funktion til at låse eller finde uret.

Hvordan vælger du et mere sikkert smartwatch næste gang?

Der er ikke noget sikkerhedsmærke, du blindt kan stole på endnu, men du kan stille de rigtige spørgsmål, før du køber:

• Hvor længe får uret opdateringer? Seriøse producenter oplyser en supportperiode. Finder du ingenting, er det et dårligt tegn.
• Findes der en offentlig kontakt til sårbarheder? En side, hvor sikkerhedsforskere kan melde fejl, viser, at producenten tager håndtering alvorligt.
• Kan du se tidligere sikkerhedsopdateringer? Versionsnoter, der nævner sikkerhedsrettelser, tyder på, at arbejdet foregår løbende.
• Er der CE-mærkning og en klar producent i EU? Ukendte mærker uden adresse, support eller privatlivspolitik er svære at holde ansvarlige.
• Er indstillingerne sikre fra start? Et godt ur kræver pinkode og beder dig oprette en stærk adgangskode ved opsætningen i stedet for at bruge standardkoder.
• Hvad siger privatlivspolitikken? Tjek, om dine sundhedsdata deles med tredjepart, og om du kan slette dem.
• Hvad siger uafhængige tests? Forbrugerrådet Tænk og tilsvarende organisationer tester jævnligt elektronik, og Center for Cybersikkerhed samler generelle råd om sikker brug af digitale enheder.

Efterhånden som CRA bliver gældende, bør de seriøse producenter kunne svare konkret på spørgsmål om support og sårbarhedshåndtering. Hvis en sælger eller producent ikke kan svare, er det en grund til at vælge et andet ur.

Skal du være bekymret for dit smartwatch?

Du behøver ikke lægge uret i skuffen. For de fleste er den største risiko en genbrugt adgangskode eller et ur, der aldrig bliver opdateret, ikke en hacker med specialudstyr. Dine helbredsdata er dog følsomme, så de fortjener lidt omtanke. Har du et ældre ur uden opdateringer, så begræns, hvad det er forbundet til, og overvej at skifte, når du alligevel står og mangler et nyt. Ved tvivl om data, der er kommet på afveje, kan du få vejledning hos Datatilsynet og Center for Cybersikkerhed.

Ansvarsfraskrivelse: Artiklen giver generel information og er ikke en erstatning for professionel vejledning inden for sundhed, økonomi eller jura.