Yleiset menetelmät Hakkerit käyttävät matkapuhelimesi murtamiseen

Sisältö

Antaa puhelimellesi bluesin
Bluetooth: kaukana korkean riskin
Käytännölliset hakkerit
Vanhat koirat oppivat uusia temppuja
Matalan tekniikan hakkerointi
Takeaway
Ei vikoja, ei stressiä - vaiheittaiset ohjeet elämää muuttavien ohjelmistojen luomiseen tuhoamatta elämääsi

Lähde: Nopstudio / Dreamstime.com

Ottaa mukaan:

Varotoimenpiteet ja ajan tasalla oleva laiteohjelmisto voivat suojata puhelimesi useimmilta hakkereilta.

Nykyaikaisella matkapuhelimella on vähän yhteistä 1980-luvun muovitiilien kanssa. Älypuhelimet ovat lähinnä minitietokoneita, joita ihmiset voivat käyttää tarkistamaan, siirtämään pankkisiirtoja, päivittämään, ostamaan musiikkia ja edelleen. Tämän riippuvuuden seurauksena kannettavista laitteista näiden laitteiden hakkeroinnin riski on kasvanut yhdessä niihin tallennettujen henkilökohtaisten ja taloudellisten tietojen määrän kanssa. Tässä artikkelissa tarkastellaan joitain menetelmiä, joita hakkerit käyttävät yrittääksesi saada tietojasi - ja mitä voit tehdä estääksesi heitä heidän kappaleissaan. (Hakkerit eivät ole kaikki huonoja. Lue 5 syytä, miksi sinun pitäisi olla kiitollinen hakkereille.)

Antaa puhelimellesi bluesin

Bluetooth on upea tekniikka. Sen avulla voit muodostaa yhteyden kuulokkeisiin, synkronoida autojen tai tietokoneiden kanssa ja paljon muuta. Bluetooth on kuitenkin myös yksi tärkeimmistä tietoturvaaukoista, jonka avulla hakkerit pääsevät puhelimeesi. Bluetooth-pohjaisia hyökkäyksiä on kolme perustyyppiä:

Bluejacking
Bluejacking on suhteellisen vaaraton hyökkäys, jossa hakkeri pyytää ei-toivottuja alueelle löydettäviä laitteita. Hyökkäys suoritetaan hyödyntämällä Bluetoothin elektronisen käyntikorttiominaisuutta kantoaallona. Hakkeri ei pääse tietoihin tai sieppauksiin. Voit suojata itsesi näiltä toivomattomilta roskapostilta asettamalla puhelimesi "näkymättömään" tai "ei löydettävään" -tilaan.
Bluesnarfing
Bluesnarfing on paljon huonompi kuin bluejacking, koska sen avulla hakkeri voi saada joitain yksityisiä tietojasi. Tämän tyyppisessä hyökkäyksessä hakkeri käyttää erityistä ohjelmistoa tietojen pyytämiseen laitteelta Bluetooth OBEX-push-profiilin kautta. Tämä hyökkäys voidaan suorittaa näkymättömässä tilassa olevia laitteita vastaan, mutta tämä on epätodennäköisempää johtuen ajasta, joka tarvitaan laitteen nimen selvittämiseen arvaamalla.
Bluebugging
Kun puhelimesi on löydettävissä, hakkeri voi käyttää samaa tulopistettä kuin bluejacking ja bluesnarfing yrittääkseen ottaa puhelimesi haltuun. Useimmat puhelimet eivät ole alttiita bluebuggingille, mutta joihinkin varhaisiin malleihin, joissa on vanhentunut firmware, voidaan hakkeroida tällä tavoin. Sähköisessä käyntikortin siirtoprosessissa voidaan lisätä hakkereita luotettavaksi laitteeksi ilman käyttäjän tietämystä. Tätä luotettavaa tilaa voidaan sitten käyttää hallitsemaan puhelinta ja sisällä olevia tietoja.

Bluetooth: kaukana korkean riskin

Huolimatta siitä, että Bluetooth on joillekin hakkereille lähtökohta, se ei ole kovin vakava tietoturvavirhe. Puhelinten firmware-päivitykset ja uudet tietoturvatoimenpiteet ovat tehneet näiden hyökkäysten suorittamisesta hakkereille erittäin vaikeita. Useimmat hakkerointi vaativat kalliita ohjelmistoja ja laitteistoja, joten on epätodennäköistä, että keskimääräisen ihmisen laite on hyökkäyksen kohde. (Lisätietoja Bluetooth 4.0: sta Bluetoothista uusiin hampaisiin: Katso Bluetooth 4.0: ta.)

Käytännölliset hakkerit

Vaikka kauko-hakkerointi aiheuttaa suhteellisen etäisen riskin, hakkerit voivat tehdä paljon vahinkoa, jos he saavat kätensä puhelimeesi. Yksi niistä voi asettaa takaoven manuaalisesti, jotta he voivat bluebuglata laitteen. Tai jos heillä on ollut jonkin aikaa puhelimen kanssa ja he ovat valmistautuneet etukäteen, he voivat yrittää kloonata puhelinkorttisi ja käyttää tiliäsi toisella puhelimella - vaikka tämän ei ole oikeastaan osoitettu toimivan ja vaatisi puhelimia omistaja on erittäin herkkäuskoinen. Joten vaikka puhelimesi jättäminen ilman valvontaa ei ole koskaan hyvä idea, on todennäköistä, että se varastetaan eikä hakkeroitu.

Vanhat koirat oppivat uusia temppuja

Jotkut ilmeisimmistä matkapuhelinten tietoturvauhista ovat ne, jotka on mukautettu tietokoneen hakkeroinnista. Näistä kaksi erottuu matkapuhelimien todellisiksi ongelmiksi:

phishing
Tietokalastelu voi olla todella tehokkaampaa mobiili-selaimessa, koska pienempi osoitepalkki tekee vähemmän todennäköiseksi, että käyttäjä tarkistaa osoitteen huolellisesti ennen tietojen syöttämistä. Paras tapa suojautua tietojenkalastelulta on kirjoittaa tärkeitä osoitteita - niitä sivustoja varten, joille syötät yksityisiä tietoja - tyhjästä.
Haittaohjelmat
Aivan kuten Internetistä ladatut haittaohjelmat voivat halkeilla avata tietokoneesi, haittaohjelmasovellukset voivat jättää puhelimesi paljastamaan. Suurimmat sovelluskaupat yrittävät yleensä estää haittaohjelmasovellusten leviämisen niiden käyttöympäristöjen kautta, mutta haittaohjelmasovellukset pääsevät läpi, ja ne voidaan jopa jakaa verkkosivujen kautta latauksena. Terve järki on kohtuullinen este haittaohjelmia vastaan. Tällä hetkellä haittaohjelmien todellista levinneisyyttä ei tunneta, ja se voi olla liioiteltu. (Lisätietoja saat tutustumalla tekniikan viiteen pelottavimpaan uhaan.)

Matalan tekniikan hakkerointi

Kaikissa puhelinsoittoissa ei ole mukana ohjelmistoja, laitteita tai teknistä asiantuntemusta. Yksi yleisimmistä puhelinsoittoista on hyödyntää käyttäjän ääntä, joka ei ole vaivautunut asettamaan yksilöllistä PIN-koodia. Puhelinverkot määrittävät usein näissä tapauksissa oletus-PIN-koodin, jonka avulla hakkeri pääsee äänipuhelulle henkilön puhelinnumerolla ja verkosta poimitulla oletus-PIN-koodilla. Vaikka PIN-koodi on asetettu, hakkeri voi nollata tilisi oppimalla joitain tärkeitä henkilökohtaisia tietoja ja soittamalla asiakaspalveluun. Paras tapa suojautua on muuttaa PIN-koodisi säännöllisesti ja välttää julkisesti saatavilla oleviin tietoihin (syntymäpäivä, vuosipäivä ja niin edelleen) liittyvien numeroiden käyttämistä.

Takeaway

Matkapuhelinturvallisuus on jatkuva huolenaihe, kun käyttäjät käyttävät yhä enemmän henkilökohtaisia tietoja kämmenlaitteista. Hakkereille älypuhelimiin tallennettu suuri tietomäärä tekee niistä vastustamattoman kohteen, mutta älypuhelinten valmistajien säännölliset päivitykset tekevät myös näistä laitteista vaikeita kohteita. Paras tapa suojella itseäsi on olla tietoinen riskeistä ja ryhtyä tarvittaviin toimiin puhelimen suojaamiseksi, muun muassa päivittää laiteohjelmisto, valita suojatut PIN-koodit ja noudattaa erityistä varovaisuutta siirrettäessäsi tai käytettäessä henkilökohtaisia tietoja mobiililaitteella.