Мы постоянно пользуемся сотовыми телефонами и храним в памяти устройств персональную информацию. Попадание личных данных в руки злоумышленников влечет негативные последствия. Преступники могут использовать сведения о пользователях, пароли, PIN-коды карт для завладения средствами, шантажа и мошенничества. Методов для получения несанкционированного доступа к смартфонам немало, но зная их особенности, можно не допустить кражи персональных данных.
Как можно украсть личную информацию
Хакеры разработали разные способы доступа к информации на телефонах. Они построены на уязвимостях операционных систем и социальной инженерии обмана пользователей при загрузке вредоносного ПО на мобильные девайсы.
Общественный Wi-Fi
Такие сети, как правило, не защищены, поэтому их задействуют для взлома мобильных устройств, мониторинга персональной информации и для хакерских атак на девайсы. Во время подсоединения к Wi-Fi маршрутизатор запоминает MAC-адрес и IP-адрес смартфона, а сведения в сети передаются пакетом.
Злоумышленник может использовать общественную сеть для выполнения таких действий:
1. Атака – взломщик внедряется между пользователем и сервером, разъединяет связь, после чего получает доступ к гаджету.
2. Отслеживание пакетов – ПО взломщика фиксирует пакеты данных, которые передаются между сервером и смартфоном, и при вводе пароля для доступа к сети преступник может проникнуть в девайс.
Тексты
Взлом смартфона осуществляется посредством SMS. Отправитель сообщения на первый взгляд известный и законный. Хакерские уведомления оформлены так, что их сложно отличить от банковских, присланных госучреждениями или друзьями. В них, как правило, содержится мотивационный текст и ссылка на сайт, при нажатии на которую в телефон загружается вредоносная программа, после чего злоумышленник получает доступ к устройству. В отдельных случаях украсть данные со смартфона можно, даже если пользователь не открывает сообщение. В материале Wired описывалась ошибка iPhone, позволявшая взламывать устройства без «прочтения» SMS. Ошибки могут передавать информацию без контакта с собственником гаджета.
В сообщениях также содержатся мобильные номера, по которым вам предлагают перезвонить. После нажатия кнопки вызова преступники могут просматривать данные на банковской карте. Этот способ мошенничества именуется SMS-фишинг.
Программа-шпион
Вирусы серии «троян» и шпионская программа Xnspy часто задействуются для кражи сведений со смартфонов и планшетов. Xnspy часто применяется для родительского мониторинга, но злоумышленники используют программу, чтобы получать доступ к данным, хранящимся на телефоне.
Программы помещаются хакерами в различные приложения, а пользователи скачивают их из интернета (например, мобильные игры). После загрузки хакеру не составляет труда создать «бэкдор» в вашей системе, т.е. дыры, через которую можно управлять устройством и красть из него любые сведения.
Что могут украсть?
После взлома хакер может получить любые данные со смартфона. Информация легко считывается, а это угроза всему, что хранится в памяти: сведениям о банковских картах и счетах, персональной информации, фотографиям, видео, переписке и т.д. Кроме этого, если вам удобно просматривать SMS без разблокировки смартфона, злоумышленник также спокойно прочитает содержание уведомления.
Как спасти телефон?
Специалисты советуют не хранить важные данные в смартфоне, хотя вряд ли это сегодня возможно. В веке высоких технологий девайсы используются повсеместно – на работе, при оплате покупок, для оперативного получения различных сведений, досуга и т.д. Поэтому для защиты данных рекомендуется установить специальную программу для быстрого удаления информации. Также желательно использовать сложные пароли для входа в личные аккаунты. Нельзя задействовать идентичные пароли для нескольких учетных записей.
Другие рекомендации для пресечения кражи персональных сведений с телефона:
- не переходите по ссылкам, которые приходят в SMS и на E-mail без проверки отправителя;
- используйте хороший антивирусник;
- проверьте все приложения, установленные в смартфоне, и удалите подозрительные;
- постоянно обновляйте и проверяйте работу ОС;
- убедитесь, что у вас есть 2fa для iCloud и аккаунтов;
- не пользуйтесь точками Wi-Fi в общественных местах или используйте VPN в случае подключения к таким сетям.
При заражении вирусом, его следует удалить. Сделать это крайне сложно, поскольку программы хорошо защищены. Самое верное решение – произвести сброс до заводских настроек.
Хакеры находят разные способы кражи данных со смартфонов. Такие приложения, как Xnspy позволяют злоумышленникам отслеживать любую активность на девайсе. Поэтому пользователи должны быть постоянно начеку, чтобы пресекать попытки незаконного доступа или минимизировать негативные последствия в случае проникновения.
Если вам известны другие способы взлома и эффективные способы защиты от кражи данных с телефонов, делитесь ими в комментариях.
