Смартфон легко взломать и украсть фото. Как защитить гаджет
Смартфоны заняли четвертое место среди наиболее атакуемых хакерами объектов. Как сохранить важные данные и что делать с самим аппаратом, если его все же взломали? О секретах и лайфхаках рассказал порталу Hi-Tech Mail.Ru специалист отдела исследований безопасности мобильных приложений Positive Technologies Николай Анисеня.
Способов подобраться к смартфону гораздо больше, чем к компьютеру. Важно понимать, какой вид атаки использует злоумышленник, чтобы обломать ему доступ к устройству.
Если вы потеряли телефон, все просто: хакер мучает устройство, пока не доберется до данных. Доступ можно получить и удаленно. Достаточно подключиться к публичному Wi-Fi для проверки почты или оплаты онлайн-заказа.
Доступ к каналу связи — это еще одна группа атак на смартфоны. Bluetooth, Wi-Fi, анонимайзеры, VPN могут оказаться опасной средой передачи данных.
Никто не застрахован и от случайного попадания вируса. Даже в официальных магазинах приложений (Google Play, AppStore) встречаются вредоносные приложения. Об установке приложений из непроверенных источников и говорить не приходится: за бесплатные копии платных приложений пользователь, скорее всего, расплатится безопасностью.
При физическом доступе к смартфону хакер получает полный доступ к телефону. Может прочитать карту памяти и внутреннюю память устройства. Считать всю незашифрованную информацию очень просто, а это угроза всему, что хранит телефон: банковским и личным данным, фотографиям, переписке.
Кроме того, если вам удобно читать SMS, не разблокировав смартфон, будьте уверены: при физическом доступе злоумышленник обязательно этим воспользуется. А бывает, ему охотно помогают Siri или фраза «Окей, гугл». Воспользоваться голосовым помощником иногда можно даже для звонка или отправки SMS.
В случае со старыми версиями Android попытка получить доступ через USB-кабель может привести к полному контролю над устройством. Также атакующий может воспользоваться уязвимостями старых версий прошивки, если вы давно не обновляли устройство.
В особых случаях результатом такой атаки может стать полный доступ к вашим банковским аккаунтам, аккаунтам соцсетей и мессенджеров. Особо хитрые хакеры умеют пользоваться тем, что пользователь в данный момент может выполнять какие-то действия с устройством. Они могут подделать ответ банковского сервера, вынудив вас совершить перевод на круглую сумму, а вы даже и не заметите подвоха.
Если на телефоне установлено вредоносное приложение, легко организовать слежку — записывать местоположение, данные с камеры и микрофона, прочие метаданные. Можно получить доступ к слабо защищенным банковским приложениям, мессенджерам, а то и полностью контролировать устройство.
По данным Positive Technologies, банковские iOS-приложения по-прежнему безопаснее, чем их аналоги для Android. В особо тяжелых случаях заражение смартфона может привести к взлому компаний или госструктур, когда личный зараженный смартфон сотрудника подключается к корпоративному Wi-Fi и заражает сетевое оборудование.
Первый скриншот демонстрирует, что фейковое приложение Flash Player установлено. На втором отображается список разрешений, выданных приложению пользователем добровольно. А на третьем видно, что телефон спрашивает, хочет ли пользователь установить приложение, и показывает, что оно умеет
Физический доступ — самый опасный, потому что злоумышленник волен делать с устройством все что угодно. Есть термин «кофебрейк-атака», когда вы на пару минут оставили устройство без присмотра.
В случае утери или кражи уведомления могут прийти через программу удаленного управления телефоном. Также можно заметить «свою» активность в приложениях, которыми вы пользовались на утерянном(украденном) устройстве. Все пароли нужно менять сразу после утери смартфона.
Доступ к каналу связи тоже можно косвенно обнаружить. Не стоит принимать сомнительные файлы от сторонних bluetooth-устройств или подключать к смартфону подозрительные беспроводные устройства. Некоторые приложения имеют защиту от подобных атак и просто не работают в сетях, где орудует злоумышленник.
Если на устройстве установлен шпион, возможно заметить периодическое включение геопозиции, когда она вам совершенно не нужна. Если вдруг интерфейс всего устройства или какого-то конкретного приложения начинает вести себя неадекватно, возможно, началась атака.
Без вашего ведома устанавливаются программы — возможно, какое-то приложение получило административный доступ.
Например: пользователь скачивает приложение из маркета и открывает его, а в результате устанавливается другое приложение, вредоносное. При нажатии любой кнопки на невинном приложении на самом деле кнопки нажимаются на вредоносном приложении, которое скрыто внутри него.
- Не храните на устройстве важные данные. Установите программу по удаленному управлению смартфоном, чтобы стереть все данные и заблокировать доступ в случае его утери. Используйте надежные способы блокировки ― сложный пароль из случайных символов или графический пароль.
- Если заранее не побеспокоились о безопасности, минимизировать потери помогут следующие шаги: отключите мобильный банкинг, деактивируйте сеансы, а лучше смените пароли во всех социальных сетях и мессенджерах (особенно это касается учетных записей gmail и icloud).
- Если утерянный смартфон использовался для генерации кодов, в срочном порядке выберите новое устройство в качестве генератора одноразовых паролей, а старое отвяжите от всех аккаунтов. Ознакомьтесь с официальным руководством от производителей смартфонов в случае кражи или утери и выполните все указанные там действия.
- При атаках через сети лучшим решением будет немедленно отключиться от них. Например, перевести смартфон в режим «в самолете». Поскольку такие атаки часто привязаны к географическому местоположению, следует покинуть подозрительное место. Если же подозрения пали на анонимайзер или VPN, достаточно отключиться от них.
- В случае заражения трояном необходимо незамедлительно удалить вредоносное приложение. Увы, сделать это не всегда просто. Некоторые приложения защищают себя от удаления, и единственное решение — сброс смартфона до заводских настроек. Если вы пользователь Android 6 или выше и подозрительное приложение вам нужно (вы не до конца уверены, что его стоит удалить), попробуйте отобрать у него опасные разрешения, такие как «администратор устройства», «чтение SMS», «доступ к микрофону» и подобные.
