A legújabb módszerek, amelyekkel a hackerek megtámadhatják az Android vagy az iPhone szabadságát
Írta: Mihai Niculescu, 2019. szeptember 22., vasárnap, 17:00. Utolsó frissítés: 2019. szeptember 23., hétfő, 16:26
Az okostelefon-felhasználók személyes adatai veszélyben vannak, miután a hackerek új módszereket találtak ki a biztonsági megsértések kiaknázására. Az Android és az iOS telefonok egyaránt veszélyben vannak. A legrosszabb az, hogy sok támadás nem észlelhető, de tudva, hogy az emberek hogyan tudnak rosszindulatúan cselekedni, egy hozzáértő felhasználó lépéseket tehet a mobilkészülék biztonsága és az összes adat biztonsági mentése érdekében. fontos.
Szinte minden héten jelentenek hacker támadásokat mobil eszközök ellen, amelyek azzal magyarázhatók, hogy világszerte elterjedtek. Szinte mindannyian rendelkezünk okostelefon-zsebbel, és legtöbbször egy hacker biztonságos áldozata vagyunk, aki kihasználja az eszköz operációs rendszere vagy a telepített alkalmazások által hátrahagyott biztonsági lyukakat. A modern feltörés tendenciája a felhasználó tevékenységének követése, az adatok veszélyeztetése vagy becsapása olyan fontos információk felfedésére, amelyek pénzügyi támpontokat jelentenek a támadó számára - írja a Business Insider.
Az operációs rendszer és az alkalmazások folyamatos frissítése mellett a támadás elkerülésének legjobb módja az eszköz nyomon követése és a gyanús tevékenységek megfigyelése, vagy kapcsolatfelvétel a mobilszolgáltatóval annak ellenőrzésére, hogy sérült-e az eszköz - jelenti az idézett forrás.
Itt vannak a legújabb hackelési módszerek és azok, amelyek jelenleg ismertek az érintettekről.
SimJacker - Malware, amely egy egyszerű SMS-ben behatol a telefonba
Ez az egyik legnagyobb támadás ebben az évben, és a hackerek egy sebezhetőséget használnak, amely a legtöbb telefonba behelyezett SIM-ben létezik - az üzemeltető által biztosított kártya, amelyen keresztül a telefon élvezi a telefonhálózat szolgáltatásait.
A rosszindulatú programot szeptemberben fedezte fel az AdaptiveMobile kiberbiztonsági cég. A hacker kódot SMS kézhezvételekor hajtják végre, és a támadó nyomon követheti a felhasználó tartózkodási helyét, és bizonyos helyzetekben akár átveheti az irányítást a telefon felett. Az Ars Tehnica szerint nem számít, hogy a telefon Android, Iphone vagy más operációs rendszerrel rendelkezik-e, a rosszindulatú programok a telefon SIM-jét használják. A ZDNet szerint Afrikában és a Közel-Keleten a leginkább érintett ez a támadási idő.
Az adathalász támadások az SMS-üzenetekkel is érintik az Android-felhasználókat
Az ilyen jellegű támadások szeptember elején is megjelentek. A felhasználókat becsapják bizonyos beállítások megváltoztatásával, amelyek hackerek számára hozzáférést biztosítanának telefonjaikhoz.
A Checkpoint Research szerint a Huawei, a Samsung, az LG és a Sony által gyártott eszközök érintettek.
Az elküldött üzenetben a hackerek telekommunikációs szolgáltatónak vallják magukat, és arra kérik a felhasználót, hogy töltsön le egy alkalmazást, amely a telefon teljes adatfolyamát elküldi a támadók szervereinek. A Samsung és az LG már küldött egy biztonsági frissítést a telefonokra, hogy blokkolja az ilyen típusú szoftverek telepítését, míg a Huawei valószínűleg még ebben a hónapban kiadja a javítást.
A felhasználóknak javasoljuk, hogy tagadják meg az SMS-ben kapott linkek letöltését, amelyek nem elismert kapcsolattartóktól származnak.
Az Android kiszolgáltatott egy támadásnak, ha a felhasználó egy adott videót néz
Ezt a típusú támadást az idei év első felében fedezték fel egy olyan videó révén, amelyhez rosszindulatú programkód kapcsolódik - rosszindulatú. A sérülékenységet Marcin Kozlowski kutató fedezte fel. A Google júliusban kiadott egy biztonsági javítást, de több millió felhasználó várja, hogy a telefongyártók kiadják a frissítést.
Ez nem érinti, ha eddig nem töltött le videót a telefonjára, mert a más alkalmazásokon, például a Facebookon vagy a WhatsAppon keresztül lejátszott videókat NEM érinti a rosszindulatú kód. Mindenesetre meg kell győződnie arról, hogy telefonja minden frissítéssel rendelkezik-e.
A támadás azokat az iPhone-felhasználókat érinti, akik bizonyos webhelyeket látogatnak meg
A hatalmas biztonsági lyuk megkérdőjelezte az Apple által kifejlesztett iOS rendszer úgynevezett vírusmentességét, miután a Google biztonsági csapata augusztusban felfedte, hogy a hackerek egy sor weboldalon keresztül léptek be az IPhone telefonokba több év.
Nem tudni pontosan, hány iPhone-felhasználót érintettek, és ami a legrosszabb, hogy a rosszindulatú program a háttérben működik, anélkül, hogy észlelhető lenne. A Google nem hozta nyilvánosságra azokat a webhelyeket, amelyek miatt a telefonok megfertőződtek.
De amint tudomást szerzett a támadásról, az Apple biztonsági javításokat adott ki az iOS 12.1.4 frissítésében.
A hackerek vírus segítségével telepítik a rosszindulatú programokat iPhone-ra és Androidra a WhatsApp segítségével
A számítógépes hackerek telefonfigyelő szoftvert telepíthettek egy egyszerű WhatsApp hívás útján - jelentette be a Financial Times májusban. Azt azonban nem tudni, hogy pontosan hogyan működik a kártevő, de ez hatással lehet rád, ha ismeretlen hívásra válaszol a WhatsApp-on. Bizonyos esetekben a hívás eltűnt a listáról, és rosszindulatú programokat is telepíthettek volna, még akkor is, ha a felhasználók nem fogadják el a hívást.
Bármely, a WhatsApp alkalmazást futtató telefonmodell érintett lehet - mondta az idézett forrás, de a Facebook, amely szintén a WhatsApp tulajdonosa, kiadott egy frissítést, amely kijavítja a problémát.