Найновіші методи, за допомогою яких хакери можуть атакувати Android або IPhone Freedom
Міхай Нікулеску, неділя, 22 вересня 2019 р., 17:00 Останнє оновлення, понеділок, 23 вересня 2019 р., 16:26
Персональні дані користувачів смартфонів під загрозою після того, як хакери винайшли нові способи використання порушень безпеки. Як телефони Android, так і iOS знаходяться в небезпеці. Гірше те, що багато атак неможливо виявити, але знаючи дії зловмисних людей, обізнаний користувач може вжити заходів для захисту свого мобільного пристрою та створити резервну копію всіх своїх даних. важливо.
Майже щотижня надходять повідомлення про хакерські атаки на мобільні пристрої, що можна пояснити тим, що вони широко поширені у всьому світі. Майже у кожного з нас є кишеня для смартфона, і в більшості випадків він є безпечною жертвою хакера, який використовує діри безпеки, залишені операційною системою пристрою або встановленими програмами. Тенденція сучасного злому полягає в тому, щоб стежити за діяльністю користувача, компрометувати дані або обманювати його, щоб він розкривав важливу інформацію, яка могла б принести зловмиснику фінансову вигоду, повідомляє Business Insider.
Окрім постійного оновлення операційної системи та додатків, найкращий спосіб уникнути атаки - це відстеження пристрою та спостереження за підозрілою діяльністю або зв’язок із постачальником послуг мобільного зв’язку, щоб перевірити, чи не скомпрометований він, повідомляє цитоване джерело.
Ось найновіші методи злому та те, що на даний момент відомо про людей, які можуть постраждати.
SimJacker - шкідливе програмне забезпечення, яке проникає в телефон за допомогою простого SMS
Це одна з найбільших атак цього року, і хакери використовують уразливість, яка існує у більшості SIM-карт, вставлених у телефони, - картку, надану оператором, через яку телефон користується послугами телефонної мережі.
Шкідливе програмне забезпечення було виявлено у вересні фірмою з кібербезпеки AdaptiveMobile. Код хакера виконується після отримання SMS, і зловмисник може відстежувати місцезнаходження користувача, а в певних ситуаціях навіть може взяти під контроль телефон. За даними Ars Tehnica, неважливо, телефон на Android, Iphone чи інша операційна система, шкідливе програмне забезпечення використовує SIM-карту телефону. За даними ZDNet, країни, які найбільше постраждали від цього нападу, знаходяться в Африці та на Близькому Сході.
Фішинг-атаки також впливають на користувачів Android за допомогою SMS-повідомлень
Напади такого роду також з'явилися на початку вересня. Користувачів обманюють змінити певні налаштування, які дадуть хакерам доступ до інформації про їх телефон.
За даними Checkpoint Research, це постраждало від пристроїв Huawei, Samsung, LG та Sony.
Зокрема, у надісланому повідомленні хакери заявляють, що є оператором зв'язку, і просять користувача завантажити програму, яка перекине весь потік даних телефону на сервери зловмисників. Samsung і LG вже надіслали оновлення безпеки телефонам, щоб заблокувати встановлення цього типу програмного забезпечення, тоді як Huawei, швидше за все, випустить виправлення пізніше цього місяця.
Користувачам рекомендується відмовитись від завантаження з будь-якого посилання, отриманого за допомогою SMS, яке не надходить від визнаного контакту.
Android вразливий до атак, коли користувач переглядає певне відео
Цей тип атаки було виявлено в першій половині цього року за допомогою відео, до якого додано код шкідливого програмного забезпечення - зловмисний. Вразливість виявила дослідник Марцін Козловський. Google випустив виправлення безпеки в липні, але мільйони користувачів чекають, поки оновлення випустять виробники телефонів.
На вас це не впливає, якщо ви до цього часу не завантажили жодного відео на свій телефон, оскільки на відео, відтворені за допомогою інших програм, таких як Facebook або WhatsApp, шкідливий код НЕ впливає. У будь-якому випадку, вам потрібно переконатися, що на вашому телефоні є всі оновлення, оновлені.
Атака зачіпає користувачів iPhone, які відвідують певні веб-сайти
Величезна діра в безпеці поставила під сумнів так званий імунітет до системи iOS, розробленої Apple, після того, як у серпні команда безпеки від Google виявила, що хакери потрапили на телефони iPhone через серію веб-сайтів під час більше років.
Невідомо, скільки точно постраждало користувачів iPhone, і що ще гірше - шкідливе програмне забезпечення працює у фоновому режимі, не виявившись. Google не розкривав сайти, які спричинили зараження телефонів.
Але, дізнавшись про атаку, Apple випустила виправлення безпеки в оновлення iOS 12.1.4.
Хакери використовують вірус для встановлення шкідливих програм на iPhone та Android через WhatsApp
Кібер хакери змогли встановити програмне забезпечення для телефонного нагляду за допомогою простого дзвінка WhatsApp, про це в травні заявила Financial Times. Однак невідомо, як саме працює шкідливе програмне забезпечення, але на вас це може вплинути, якщо ви відповісте на невідомий дзвінок у WhatsApp. У деяких випадках дзвінок зникав зі списку, і шкідливе програмне забезпечення могло бути встановлене, навіть якщо користувачі не прийняли дзвінок.
Будь-яка модель телефону, на якій працює WhatsApp, може бути зачеплена, зазначило цитоване джерело, але Facebook, який також є власником WhatsApp, випустив оновлення, яке виправляє проблему.