Sisu
- Oma telefonile bluusi andmine
- Bluetooth: kaugel kõrge riskiastmega
- Käed-külge häkked
- Vanad koerad õpivad uusi trikke
- Häkkerimine vähese tehnikaga
- The Takeaway
- Pole vigu ega stressi - teie samm-sammuline juhend elumuutva tarkvara loomiseks ilma oma elu hävitamata
Allikas: Nopstudio / Dreamstime.com
Ära võtma:
Ettevaatusabinõud ja ajakohane püsivara võivad kaitsta teie telefoni enamiku mobiilsete häkkerite eest.
Kaasaegsel mobiiltelefonil on vähe ühist 1980ndate plastiktellistega. Nutitelefonid on sisuliselt miniarvutid, mida inimesed saavad kasutada kontrollimaks, pangaraha üle kandma, värskendama, muusikat ostma ja edasi ja edasi. Selle käeshoitavatest seadmetest sõltuvuse tagajärjel on nende seadmete häkkimise oht kasvanud koos nendesse salvestatud isikliku ja rahalise teabe kogusega. Selles artiklis vaatleme mõnda meetodit, mida häkkerid teie andmete saamiseks proovivad - ja mida saate teha, et neid nende jälgedel hoida. (Häkkerid pole kõik halvad. Lugege 5 põhjust, miks peaksite häkkerite eest tänulik olema.)
Oma telefonile bluusi andmine
Bluetooth on suurepärane tehnoloogia. See võimaldab teil luua ühenduse peakomplektidega, sünkroonida autode või arvutitega ja teha palju muud. Kuid Bluetooth on ka üks peamisi turvaauke, mille kaudu häkkerid teie telefoni pääsevad. Bluetooth-põhiseid rünnakuid on kolme põhitüüpi:
- Bluejacking
Varjatud rünnak on suhteliselt kahjutu rünnak, kus häkker suunab piirkonnas leitavatele seadmetele soovimatud. Rünnaku läbiviimisel kasutatakse Bluetoothi elektroonilise visiitkaardi funktsiooni kandjana. Häkker ei pääse juurde teabele ega pealtkuulamisele. Saate end kaitsta nende soovimatute rämpspostide eest, seades telefoni režiimi "nähtamatu" või "mitte leitav". - Bluesnarfing
Bluesnarfing on palju hullem kui bluejacking, kuna see võimaldab häkkeril saada osa teie privaatsest infost. Seda tüüpi rünnakute korral kasutab häkker spetsiaalset tarkvara, et taotleda seadmest teavet Bluetoothi OBEXi tõukeprofiili kaudu. Selle rünnaku võib läbi viia nähtamatu režiimi seadmete vastu, kuid selle tõenäosus on vähem tõenäoline, kuna seadme nime arvamiseks on vaja aega arvata. - Bluebugging
Kui teie telefon on leitavas režiimis, saab häkker kasutada teie telefoni ülevõtmiseks sama sisenemispunkti, nagu sinine ja bluesnarfing. Enamik telefone ei ole bluebimise vastu haavatavad, kuid mõnda vananenud püsivaraga varajast mudelit võiks sel viisil häkkida. Elektroonilise visiitkaardi edastamise protsessi abil saab häkkerite seadme usaldusväärse seadmena lisada ilma kasutaja teadmata. Seda usaldusväärset olekut saab seejärel kasutada telefoni ja selles olevate andmete juhtimiseks.
Bluetooth: kaugel kõrge riskiastmega
Hoolimata asjaolust, et Bluetooth on mõne häkkerite jaoks sisenemispunkt, pole see siiski väga tõsine turvaveaga. Telefonide püsivara värskendused ja uued turvameetmed on häkkerite jaoks nende rünnakute läbiviimise väga raskeks teinud. Enamik häkkimist nõuab kallist tarkvara ja riistvara, mistõttu on ebatõenäoline, et keskmise inimese seade satub rünnaku alla. (Lisateave Bluetooth 4.0 kohta Bluetoothist uue hamba juurde: pilk Bluetooth 4.0-le.)
Käed-külge häkked
Ehkki kaug häkkimine kujutab endast suhteliselt väikest riski, võivad häkkerid teie telefonile kätte sattudes palju kahju teha. Ühe jaoks saavad nad tagaukse käsitsi üles seada, mis võimaldab neil teie seadet bluebida. Või kui nad on telefoniga mõnda aega kokku puutunud ja on enne tähtaega ette valmistanud, võivad nad proovida teie telefonikaardi kloonida ja kasutada teie kontot mõnel teisel telefonil - ehkki selle tõestusfunktsioon pole tõestatud ja see eeldaks telefonide kasutamist omanik olema väga kergeusklik. Ehkki telefoni valveta jätmine pole kunagi hea mõte, on tõenäoline, et see varastatakse, mitte aga häkitakse.
Vanad koerad õpivad uusi trikke
Mõned kõige ilmsemad mobiiltelefonide turvalisuse ohud on need, mida on kohandatud arvuti häkkimise teel. Neist kaks torkavad silma mobiiltelefonide jaoks tõeliste probleemidena:
- Andmepüük
Andmepüük võib olla mobiilses Interneti-brauseris tegelikult tõhusam, kuna väiksema aadressiriba korral on vähem tõenäoline, et kasutaja kontrollib aadressi enne teabe sisestamist hoolikalt. Parim viis andmepüügi eest kaitsmiseks on nullist oluliste aadresside sisestamine - nende saitide aadressid, kuhu sisestate privaatset teavet. - Pahavararakendused
Nii nagu Internetist alla laaditud pahavara võib teie arvuti lahti mõrastada, võivad pahavararakendused jätta teie telefoni paljastatuks. Suuremad rakendustepoed püüavad tavaliselt takistada pahavararakenduste levikut nende platvormide kaudu, kuid pahavararakendused saavad selle läbi ja neid saab isegi alla laadida veebilehtede kaudu. Terve mõistus on õiglane tõke pahavara vastu. Praegu pole pahavararakenduste leviku tegelik ulatus teada ja sellega võib liialdada. (Lisateabe saamiseks vaadake 5 tehnikast kõige hirmutavat ohtu.)
Häkkerimine vähese tehnikaga
Kõigi telefonide häkkimisega ei kaasne tarkvara, seadmeid ega tehnilisi teadmisi. Üks levinumaid telefonihäireid on unikaalse PIN-koodi seadmist vaeva vaevava kasutaja hääle ärakasutamine. Telefonivõrgud määravad sellistel juhtudel sageli vaikimisi PIN-koodi, mis võimaldab häkkeril pääseda häälele juurde inimese telefoninumbri abil ja veebist korjatud vaikekoodiga PIN-koodi abil. Isegi kui PIN-kood on seatud, saab häkker teie konto lähtestada, õppides mõned peamised isiklikud üksikasjad ja helistades klienditeenindusele. Parim viis enda kaitsmiseks on regulaarselt PIN-koodi muutmine ja avalikkusele kättesaadava teabe (sünnipäev, aastapäev ja nii edasi) seotud numbrite kasutamise vältimine.
The Takeaway
Mobiiliturvalisus on pidev mure, kuna kasutajad pääsevad üha enam isiklikule teabele pihuarvutite kaudu. Häkkerite jaoks muudab nutitelefonidesse salvestatud suur hulk andmeid nende vastupandamatuks sihtmärgiks, kuid nutitelefonide tootjate regulaarsed värskendused muudavad need seadmed ka rasketeks sihtmärkideks. Parim viis enda kaitseks on olla ohtudest teadlik ja võtta oma telefoni kaitseks vajalikke samme, sealhulgas värskendada püsivara, valida turvalised PIN-koodid ja olla mobiilsideseadme isikliku teabe edastamisel või sellele juurde pääsedes äärmiselt ettevaatlik.
Pole vigu ega stressi - teie samm-sammuline juhend elumuutva tarkvara loomiseks ilma oma elu hävitamata
Te ei saa oma programmeerimisoskusi parandada, kui keegi tarkvara kvaliteedist ei hooli.