Ha valaha is elfelejtette telefonját, vagy otthon hagyta aznap, akkor rájön, hogy mennyit használja. A mobiltelefonjainkat átlagosan kb Naponta 110. Ezeket szinte mindenre felhasználhatja, az Uber autó megidézésétől és a legújabb Amazon -vásárlásaink kifizetésétől a receptek átvételéig, sőt a részvények követéséig és a tőzsdei kereskedésig.

A nem biztosított mobiltelefonok az elsők között vannak a biztonság megsértésének hét fő oka és a a hackernek csak a mobilszámra van szüksége hogy megkezdje a támadást. A szám használatával a hackerek rosszindulatú linket tartalmazó szöveges üzenetet küldhetnek Önnek, amelyre kattintva lehetővé teszi számukra, hogy elolvassák szövegeit, meghallgathassák hívásait, és akár nyomon követhessék a tartózkodási helyét.

Az okostelefonok értékes célpontok a hackerek számára - sokkal inkább, mint a laptopok vagy személyi számítógépek. Ennek az az oka, hogy „fordulópontként” használhatók az erősen védett környezetek, például a bankok vagy a kritikus nemzeti infrastruktúra megtámadására. A hackerek átirányíthatják rosszindulatú forgalmukat a telefonon keresztül, és tárolhatják az összegyűjtött adatokat. Ez azt jelenti, hogy minden igazságügyi nyomozás inkább hackerként fog rád mutatni, mint valódi bűnösként.

Ezen felül a legtöbb telefon a nap 24 órájában, a hét minden napján nyitva áll a támadásra, gyakran csak korlátozott biztonsági funkciókkal. Kombinálja ezt a biztonság hiányát azzal a ténnyel, hogy a legtöbb modern A telefonok most több feldolgozási teljesítményt tartalmaznak, mint azok a számítógépek, amelyek az Apollo 11 -et a Holdra szállították, és nem nehéz belátni, miért ők a hacker választott fegyverei.

Támadás alatt

A legrosszabb forgatókönyv? Egy reggel arra ébredhet, hogy a rendőrök lerúgják az ajtót, és egy kifinomult kibertámadást vizsgálnak, és minden bizonyíték rátok mutat. Függetlenül attól, hogy ez milyen nevetségesnek tűnik, bármilyen kiberfigyelési vagy kibervédelmi megoldás hiányában nagyon nehezen bizonyíthatja be, hogy nem volt bűnös. És nem csak hackerek aggódnia kell, még az Egyesült Államok miatt is Nemzetbiztonsági Hivatal és az Egyesült Királyságé GCHQ titokban ártatlan emberek eszközeit használták rosszindulatú tevékenységeik fedezésére.

A számítástechnikai igazságügyi nyomozóként végzett pályafutásom során nemcsak sok ilyen esetet láttam, hanem olyan forgatókönyveket is, amelyekben a szervezetek bérelték fel a hackereket, hogy szándékosan keretezzék be az alkalmazottakat azáltal, hogy anyagot, például gyermekpornográfiát ültetnek munkahelyi telefonjukra. A szóban forgó személyt például azzal vádolják, hogy titkos cégadatokat adott el versenytársainak, és amikor a jogi csapat megvizsgálja a telefonjukat, megtalálják a gyermekpornográfiát. Ez ijesztő kilátás.

Sokan tévesen hiszik, hogy mobilszolgáltatóiknak kibervédelmi mechanizmusokat kell alkalmazniuk a felhasználók számára. De ha elolvassa a szolgáltatási feltételeket, világosan látni fogja, hogy tulajdonosként és felhasználóként kizárólag az Ön felelőssége, hogy megvédje magát. Pontosan ugyanúgy, ahogy megvédi laptopját, amikor internetezik.

Ha ezt olvassa, és még nem telepített legalább egy víruskereső alkalmazást a telefonjára, azonnal hagyja abba az olvasást, és telepítsen egyet-sok jó víruskereső alkalmazások amelyek teljesen ingyenesek. Arra is ügyeljen, hogy csak jól ismert alkalmazáspiacokról telepítsen alkalmazásokat, mint például a Google Play vagy az Apple vagy a Windows Store. Soha ne „börtönbüntesse” vagy gyökerezze a telefont ingyenes alkalmazások telepítéséhez, hacsak nem biztonsági szakértő és nem tudja, mit csinál.

És lehet, hogy józan észnek hangzik, de ne kattintson az ismeretlen forrásokból kapott linkekre. Az is jó ötlet, ha a telefon összes adata titkosítva van telepítsen naplózási vagy megfigyelési megoldást a telefonon, hogy rögzítse az összes tevékenységet. Kiderülhet, hogy a „szabadulj ki a börtönből” kártya - csak véletlenül, bármi történhet.

A szerzőről

Ali Dehghantanha, a számítógépes biztonság és a kriminalisztika oktatója, a Salfordi Egyetem. Aktívan kutat a „Valós idejű rosszindulatú programok észlelése és elemzése mobil és átható rendszerekben”, „0 napos rosszindulatú programok és kizsákmányolási technikák” és „Big-Data Forensics” legújabb trendjeiben.

Ezt a cikket eredetileg a beszélgetésnél tették közzé. Olvassa el az eredeti cikket.

Kapcsolódó könyvek

at InnerSelf Market és Amazon