Εάν έχετε ξεχάσει ποτέ το τηλέφωνό σας ή το έχετε αφήσει στο σπίτι για μια μέρα, θα έχετε συνειδητοποιήσει πόσο πολύ το χρησιμοποιείτε. Κατά μέσο όρο, ελέγχουμε τα κινητά μας τηλέφωνα 110 φορές την ημέρα. Χρησιμοποιώντας τα σχεδόν για τα πάντα, από την κλήση ενός αυτοκινήτου Uber και την πληρωμή των τελευταίων αγορών μας στο Amazon, μέχρι τη λήψη συνταγών, ακόμη και την παρακολούθηση μετοχών και τις συναλλαγές στο χρηματιστήριο.
Τα μη ασφαλή κινητά τηλέφωνα είναι μεταξύ των κορυφαίων επτά κύριες αιτίες παραβιάσεων της ασφάλειας και σας Ο αριθμός κινητού είναι το μόνο που χρειάζεται ένας χάκερ για να ξεκινήσει η επίθεση. Χρησιμοποιώντας τον αριθμό σας, οι χάκερ μπορούν να σας στείλουν ένα μήνυμα κειμένου που περιέχει έναν κακόβουλο σύνδεσμο, στον οποίο, όταν κάνετε κλικ, τους επιτρέπει να διαβάσουν τα κείμενά σας, να ακούσουν τις κλήσεις σας και ακόμη και να παρακολουθήσουν το που βρίσκεστε.
Τα smartphone είναι πολύτιμοι στόχοι για τους χάκερ – περισσότερο από τους φορητούς υπολογιστές ή τους προσωπικούς υπολογιστές. Αυτό συμβαίνει επειδή μπορούν να χρησιμοποιηθούν ως «σημείο άξονα» για να επιτεθούν σε έντονα προστατευμένα περιβάλλοντα, όπως τράπεζες ή κρίσιμες εθνικές υποδομές. Οι χάκερ μπορούν να ανακατευθύνουν την κακόβουλη επισκεψιμότητα μέσω του τηλεφώνου σας και να αποθηκεύουν δεδομένα που έχουν συλλεχθεί σε αυτό. Αυτό σημαίνει ότι όλα τα εγκληματολογικά ίχνη θα σας έδειχναν ως τον χάκερ και όχι τον πραγματικό ένοχο.
Επιπλέον, τα περισσότερα τηλέφωνα είναι ανοιχτά για επιθέσεις 24 ώρες την ημέρα, επτά ημέρες την εβδομάδα, συχνά με περιορισμένα μόνο χαρακτηριστικά ασφαλείας. Συνδυάστε αυτή την έλλειψη ασφάλειας με το γεγονός ότι οι πιο σύγχρονες Τα τηλέφωνα έχουν πλέον περισσότερη επεξεργαστική ισχύ από τους υπολογιστές που προσγείωσαν το Apollo 11 στο φεγγάρι, και δεν είναι δύσκολο να καταλάβει κανείς γιατί είναι το όπλο επιλογής ενός χάκερ.
Υπό επίθεση
Το χειρότερο σενάριο; Θα μπορούσατε να ξυπνήσετε ένα πρωί με την αστυνομία να σας κλωτσάει την πόρτα, ερευνώντας μια εξελιγμένη κυβερνοεπίθεση με όλα τα στοιχεία να σας δείχνουν. Ανεξάρτητα από το πόσο γελοίο μπορεί να φαίνεται, ελλείψει οποιασδήποτε λύσης κυβερνοπαρακολούθησης ή κυβερνοάμυνας θα δυσκολευόσασταν πολύ να αποδείξετε ότι δεν ήσασταν ένοχοι. Και δεν είναι μόνο χάκερ πρέπει να ανησυχείτε, ακόμα και για τις ΗΠΑ Εθνικής Υπηρεσίας Ασφαλείας και του ΗΒ GCHQ έχουν χρησιμοποιήσει κρυφά συσκευές αθώων ανθρώπων για να καλύψουν τις κακόβουλες δραστηριότητές τους.
Στην καριέρα μου ως ερευνητής ιατροδικαστικής στον κυβερνοχώρο, δεν έχω δει μόνο πολλές από αυτές τις περιπτώσεις αλλά και σενάρια όπου χάκερ έχουν προσληφθεί από οργανισμούς για να πλαισιώνουν σκόπιμα τους υπαλλήλους φυτεύοντας υλικό όπως παιδική πορνογραφία στα τηλέφωνα εργασίας τους. Στη συνέχεια, το εν λόγω άτομο κατηγορείται, για παράδειγμα, ότι πούλησε μυστικές πληροφορίες εταιρείας σε ανταγωνιστές και όταν η νομική ομάδα ερευνά το τηλέφωνό τους, βρίσκει την παιδική πορνογραφία. Είναι μια τρομακτική προοπτική.
Πολλοί άνθρωποι πιστεύουν εσφαλμένα ότι οι πάροχοι υπηρεσιών κινητής τηλεφωνίας τους θα πρέπει να αναπτύξουν μηχανισμούς κυβερνοπροστασίας για τους χρήστες τους. Αλλά αν διαβάσετε τους όρους παροχής υπηρεσιών, θα δείτε ξεκάθαρα ότι ως ιδιοκτήτης και χρήστης, είναι αποκλειστικά δική σας ευθύνη να προστατεύσετε τον εαυτό σας. Ακριβώς με τον ίδιο τρόπο που προστατεύετε τον φορητό υπολογιστή σας όταν σερφάρετε στο διαδίκτυο.
Εάν διαβάζετε αυτό και δεν έχετε ακόμη εγκαταστήσει τουλάχιστον μια εφαρμογή προστασίας από ιούς στο τηλέφωνό σας, σταματήστε αμέσως να διαβάζετε και εγκαταστήστε μία - υπάρχουν πολλά καλά εφαρμογές προστασίας από ιούς που είναι εντελώς δωρεάν. Θα πρέπει επίσης να βεβαιωθείτε ότι εγκαθιστάτε μόνο εφαρμογές από γνωστές αγορές εφαρμογών όπως το Google Play ή το Apple ή τα Windows Stores. Ποτέ μην κάνετε "διάλειμμα από τη φυλακή" και μην κάνετε root το τηλέφωνό σας για να εγκαταστήσετε δωρεάν εφαρμογές, εκτός εάν είστε ειδικός σε θέματα ασφάλειας και γνωρίζετε τι κάνετε.
Και μπορεί να ακούγεται σαν κοινή λογική, αλλά μην κάνετε κλικ στους συνδέσμους που λαμβάνετε από άγνωστες πηγές. Είναι επίσης καλή ιδέα να έχετε κρυπτογραφημένα όλα τα δεδομένα του τηλεφώνου σας και να εγκαταστήστε μια λύση καταγραφής ή παρακολούθησης στο τηλέφωνό σας για να έχετε αρχεία όλων των δραστηριοτήτων. Θα μπορούσε κάλλιστα να αποδειχτεί ότι είναι η "κάρτα σας χωρίς φυλακή" - στην περίπτωση που κάτι θα συμβεί.
Σχετικά με το Συγγραφέας
Ali Dehghantanha, Λέκτορας Cyber Security and Forensics, University of Salford. Ερευνά ενεργά τις πιο πρόσφατες τάσεις στον τομέα «Ανίχνευση και ανάλυση κακόβουλου λογισμικού σε πραγματικό χρόνο σε κινητά και διάχυτα συστήματα», «Τεχνικές ανίχνευσης κακόβουλου λογισμικού 0-ημέρας και εκμετάλλευσης» και «εγκληματολογία μεγάλων δεδομένων».
Αυτό το άρθρο δημοσιεύθηκε αρχικά στο The Conversation. Διαβάστε το αρχικό άρθρο.
Σχετικά βιβλία
at InnerSelf Market και Amazon
