Mengapa telefon pintar adalah lubang hitam untuk data peribadi anda

2024 Pengarang: Malcolm Clapton | [email protected]. Diubah suai terakhir: 2023-12-17 04:06

Dengan bantuan alat, anda boleh mengetahui program yang anda tonton, tempat anda berehat dan perkara yang anda perkatakan.

Pada Mei 2018, Google mengumumkan banyak ciri hebat dalam sistem pengendalian Android P baharu. Kebanyakannya adalah berdasarkan kecerdasan buatan, yang dalam kira-kira 10 tahun akan mengawal separuh daripada kehidupan kita. Walau bagaimanapun, program sentiasa mempunyai kelemahan yang menyebabkan seseorang boleh menderita. Sudah, penggodam atau perkhidmatan khas boleh mendapatkan akses penuh kepada kehidupan peribadi anda menggunakan telefon pintar.

1. Geolokasi

Ciri ini terdapat dalam semua telefon moden. Ia membantu menavigasi peta dan menjejaki laluan semasa berjoging. Agensi penguatkuasaan undang-undang boleh mengira lokasi penjenayah menggunakan GPS. Dan apl seperti Foursquare akan mengingati kedai dan kafe yang telah anda lawati.

Jika anda ingin menyembunyikan lokasi anda daripada mengintip mata dengan mematikan GPS, saya perlu mengecewakan anda. Anda juga boleh menjejak telefon pintar anda menggunakan penderia lain, termasuk pecutan, barometer dan magnetometer.

Ia mungkin kelihatan kepada anda bahawa kebocoran maklumat sedemikian tidak mengancam apa-apa. Tetapi penjenayah berfikir secara berbeza. Data ini akan membantu mereka membina profil anda, contohnya, untuk serangan pancingan data.

Foto lokasi memberikan petunjuk kepada penyerang di mana anda berada dan dengan siapa. Facebook dan rangkaian sosial lain membenarkan anda berkongsi tempat yang telah anda lawati. Dan perisian hasad boleh menipu komputer rakan anda untuk menghantar maklumat ini kepada orang lain.

Michael Cobb ialah pakar keselamatan IT dan pengarang bersama Keselamatan IIS. Buku Panduan Profesional"

2. Aplikasi berniat jahat

Anda boleh memasang beratus-ratus aplikasi berbeza pada telefon anda yang akan meluaskan fungsinya. Walau bagaimanapun, sesetengah program mungkin mengumpulkan lebih banyak maklumat tentang anda daripada yang sepatutnya.

Perkara yang paling teruk ialah seseorang itu sendiri menyediakan akses kepada datanya dan tidak bertanya soalan: "Mengapa permainan ini memerlukan kamera dan kenalan saya?" Seperti dalam semua kes lain, akan ada satu nasihat:

Beri perhatian kepada data apa yang diminta akses oleh aplikasi.

Seseorang juga boleh mencadangkan menggunakan program hanya dari kedai rasmi. Tetapi di sini juga, seseorang mesti berwaspada. Sebagai contoh, pada tahun 2017, pakar keselamatan digital daripada RiskIQ menemui 333 aplikasi berniat jahat daripada kategori Kembali ke Sekolah di Gedung Google Play.

3. Penjejakan Wi-Fi

Tidak kira seberapa baik Internet mudah alih berfungsi, kadangkala anda masih perlu menggunakan tempat liputan Wi-Fi awam. Kami dengan senang hati menerima semua syarat untuk menyambung ke Internet, hanya untuk sentiasa dalam talian. Lebih-lebih lagi, tidak perlu membayarnya. Dan pemilik mata Wi-Fi mengambil kesempatan daripada ini.

Skandal meletus di sekitar rangkaian kedai pakaian Amerika Nordstrom pada tahun 2013. Ternyata pemilik menggunakan Euclid Analytics untuk mengintip pembeli yang disambungkan dengan Wi-Fi. Dengan itu, anda boleh menjejaki sebarang pergerakan dalam bangunan. Kemudian, Nordstrom terpaksa berhenti menggunakan perkhidmatan ini.

Amalan ini biasa bukan sahaja di Amerika Syarikat, tetapi juga di Eropah dan Rusia. Sebagai contoh, Kumpulan Watcom telah melancarkan pengesanan pembelinya sendiri di pusat beli-belah Moscow. Sudah tentu, pemimpin syarikat berpendapat bahawa data hanya diperlukan untuk jabatan pemasaran. Mark Zuckerberg berfikir dengan cara yang sama sehingga akaun berjuta-juta pengguna Facebook jatuh ke tangan yang salah. Tiada siapa yang selamat daripada kebocoran.

4. Pengawasan melalui kamera

Sebarang kamera terbina dalam telefon atau komputer riba boleh digunakan untuk pengawasan. Ia cukup untuk memasang perisian khas. Ini boleh dilakukan dalam dua cara: dengan mendapatkan akses fizikal kepada peranti atau dari jauh. Pilihan terakhir digunakan oleh agensi perisikan dan agensi keselamatan negara.

Untuk mengelakkan pengawasan luar, pengarang dan bekas penggodam "The Art of Invisibility" Kevin Mitnick mengesyorkan untuk mengemas kini secara kerap kepada versi sistem pengendalian yang terkini. Juga, jangan lupa tentang kata laluan yang kuat.

5. Menerima data melalui mikrofon

Apabila bercakap mengenai pengawasan, ramai yang berkata: "Siapa yang memerlukan saya, saya tidak mempunyai rahsia." Dan kenyataan ini pada asasnya salah. Sebagai contoh, Alphonso memantau program yang ditonton oleh pengguna telefon pintar, dan kemudian menghantar data ini ke jabatan pemasaran syarikat televisyen. Berasa seperti babi guinea sekarang?

6. Kekurangan patch keselamatan

Pada ketika ini, pengguna iOS boleh bernafas. Apple tidak mempunyai kesukaran untuk menyokong perantinya, yang tidak berlaku dengan telefon pintar Android.

Ramai pengeluar tidak mengambil berat tentang keselamatan pengguna dan percaya bahawa lebih baik untuk melepaskan peranti baru daripada menampal lubang pada peranti lama.

Jika anda telah menerima sekurang-kurangnya satu tampung keselamatan untuk sepanjang masa menggunakan Honor 5X, anggap diri anda bertuah. Adrian Ludwig dan Mel Miller dari Pasukan Keselamatan Google berkata bahawa lebih separuh daripada peranti yang digunakan pada penghujung 2016 tidak menerima tampung keselamatan pada 2017.

7. Pintu belakang

Ingat skandal yang tercetus antara Apple dan FBI apabila kedua-duanya meminta bantuan untuk menggodam iPhone salah seorang pengganas. Lelaki dari Cupertino berkata mereka tidak boleh berbuat apa-apa kerana pengaturcara tidak meninggalkan pintu belakang dalam sistem.

Sekarang bayangkan bahawa kerajaan, agensi perisikan atau sesiapa sahaja boleh mengakses semua data anda dengan mudah dengan menyelam ke pintu belakang OS.

Pada 2018, pengarah enam agensi AS, termasuk FBI dan NSA, menyeru untuk menamatkan pembelian telefon pintar daripada ZTE dan Huawei. Mereka percaya bahawa kerajaan China telah mewajibkan pengeluar untuk membina pintu belakang ke dalam perisian tegar peranti. Sama ada ini benar tidak diketahui, tetapi ada sesuatu yang perlu difikirkan.

Beginilah telefon pintar, pembantu pertama kami dalam perniagaan, boleh bertukar menjadi pengkhianat yang akan memberitahu segala-galanya.

Dengan perkembangan kecerdasan buatan, keselamatan peranti akan meningkat. Sebagai contoh, sistem pengendalian akan dapat menjejaki ancaman sendiri dan menyesuaikan diri dengan alat penggodaman yang sentiasa berubah dengan cepat. Tetapi jika penggodam masih boleh mengawal telefon pintar anda, akibatnya akan menjadi lebih teruk daripada sekarang. Bayangkan betapa AI poket mampu bekerja melawan anda.