Các phương pháp phổ biến Tin tặc đang sử dụng để bẻ khóa điện thoại di động của bạn

NộI Dung

Đưa điện thoại của bạn cho Blues
Bluetooth: Xa rủi ro cao
Hacks thực hành
Chó già học thủ thuật mới
Hacking công nghệ thấp
Mang đi
Không lỗi, không căng thẳng - Hướng dẫn từng bước của bạn để tạo ra phần mềm thay đổi cuộc sống mà không phá hủy cuộc sống của bạn

Nguồn: Nopstudio / Dreamstime.com

Lấy đi:

Các bước phòng ngừa và chương trình cơ sở cập nhật có thể bảo vệ điện thoại của bạn khỏi hầu hết các tin tặc di động.

Điện thoại di động hiện đại có rất ít điểm chung với những viên gạch nhựa của những năm 1980. Điện thoại thông minh về cơ bản là máy tính mini mọi người có thể sử dụng để kiểm tra, chuyển tiền ngân hàng, cập nhật, mua nhạc và bật và tắt. Do sự phụ thuộc vào các thiết bị cầm tay này, nguy cơ các thiết bị này bị hack đã tăng lên cùng với lượng thông tin cá nhân và tài chính được lưu trữ trong đó. Trong bài viết này, chúng tôi sẽ xem xét một số phương pháp mà tin tặc đang sử dụng để thử và lấy dữ liệu của bạn - và những gì bạn có thể làm để ngăn chặn chúng theo dõi. (Tin tặc không có ý xấu. Đọc 5 lý do bạn nên biết ơn về tin tặc.)

Đưa điện thoại của bạn cho Blues

Bluetooth là một công nghệ tuyệt vời. Nó cho phép bạn kết nối với tai nghe, đồng bộ hóa với ô tô hoặc máy tính và nhiều hơn nữa. Tuy nhiên, Bluetooth cũng là một trong những lỗ hổng bảo mật chính mà tin tặc có thể nhận được trên điện thoại của bạn. Có ba loại tấn công dựa trên Bluetooth cơ bản:

Bẻ khóa
Bluejacking là một cuộc tấn công tương đối vô hại trong đó tin tặc không mong muốn đối với các thiết bị có thể phát hiện được trong khu vực. Cuộc tấn công được thực hiện bằng cách khai thác tính năng danh thiếp điện tử Bluetooth như một nhà mạng. Tin tặc không thể truy cập bất kỳ thông tin hoặc chặn s. Bạn có thể tự bảo vệ mình khỏi những thư rác không mong muốn này bằng cách đặt điện thoại của bạn ở chế độ "vô hình" hoặc "không thể phát hiện".
Bluesnarfing
Bluesnarfing tồi tệ hơn nhiều so với bluejacking vì nó cho phép tin tặc lấy được một số thông tin cá nhân của bạn. Trong kiểu tấn công này, tin tặc sử dụng phần mềm đặc biệt để yêu cầu thông tin từ thiết bị thông qua cấu hình đẩy Bluetooth OBEX. Cuộc tấn công này có thể được thực hiện đối với các thiết bị ở chế độ vô hình, nhưng điều này ít có khả năng do thời gian cần thiết để tìm ra tên thiết bị thông qua việc đoán.
Bluebugging
Khi điện thoại của bạn ở chế độ có thể phát hiện, tin tặc có thể sử dụng điểm truy cập tương tự như bluejacking và bluesnarfing để thử và chiếm lấy điện thoại của bạn. Hầu hết các điện thoại không dễ bị tấn công bluebugging, nhưng một số mô hình ban đầu với phần sụn lỗi thời có thể bị hack theo cách này. Quá trình chuyển danh thiếp điện tử có thể được sử dụng để thêm thiết bị tin tặc như một thiết bị đáng tin cậy mà không có kiến thức về người dùng. Trạng thái đáng tin cậy này sau đó có thể được sử dụng để kiểm soát điện thoại và dữ liệu bên trong.

Bluetooth: Xa rủi ro cao

Mặc dù thực tế rằng Bluetooth là một điểm khởi đầu cho một số tin tặc, nhưng nó không phải là một lỗ hổng bảo mật rất nghiêm trọng. Các bản cập nhật cho phần sụn điện thoại và các biện pháp bảo mật mới đã khiến việc thực hiện các cuộc tấn công này trở nên rất khó khăn đối với tin tặc. Hầu hết các vụ hack đều yêu cầu phần mềm và phần cứng đắt tiền, khiến cho thiết bị của người trung bình không thể trở thành mục tiêu của một cuộc tấn công. (Tìm hiểu về Bluetooth 4.0 trong Từ Bluetooth đến Răng mới: Nhìn vào Bluetooth 4.0.)

Hacks thực hành

Mặc dù hack từ xa có nguy cơ tương đối xa, tin tặc có thể gây ra nhiều thiệt hại nếu chúng chạm tay vào điện thoại của bạn. Đối với một người, họ có thể tự thiết lập một cửa sau cho phép họ chuyển sang thiết bị của bạn. Hoặc, nếu họ đã có thời gian với điện thoại và đã chuẩn bị trước, họ có thể cố gắng sao chép thẻ điện thoại của bạn và sử dụng tài khoản của bạn trên một điện thoại khác - mặc dù điều này chưa thực sự được chứng minh là hoạt động và sẽ cần điện thoại chủ sở hữu là rất cả tin. Vì vậy, trong khi để điện thoại của bạn không giám sát không bao giờ là một ý tưởng tốt, rất có thể nó sẽ bị đánh cắp thay vì bị hack.

Chó già học thủ thuật mới

Một số mối đe dọa bảo mật điện thoại di động rõ ràng nhất là những mối đe dọa đã được điều chỉnh từ hack máy tính. Trong số này, hai vấn đề nổi bật thực sự đối với điện thoại di động:

Lừa đảo
Lừa đảo có thể thực sự hiệu quả hơn trên trình duyệt internet di động vì thanh địa chỉ nhỏ hơn khiến người dùng ít kiểm tra địa chỉ trước khi nhập thông tin. Cách tốt nhất để bảo vệ bạn khỏi lừa đảo là nhập các địa chỉ quan trọng - những địa chỉ cho các trang web mà bạn sẽ nhập thông tin cá nhân - từ đầu.
Ứng dụng phần mềm độc hại
Giống như phần mềm độc hại được tải xuống từ internet có thể mở máy tính của bạn, các ứng dụng phần mềm độc hại có thể khiến điện thoại của bạn bị lộ. Các cửa hàng ứng dụng lớn thường cố gắng ngăn các ứng dụng phần mềm độc hại lây lan qua nền tảng của chúng, nhưng các ứng dụng phần mềm độc hại đã vượt qua và thậm chí có thể được phân phối qua các trang web dưới dạng tải xuống. Tâm lý chung là một rào cản công bằng chống lại phần mềm độc hại. Ngay bây giờ, mức độ thâm nhập ứng dụng phần mềm độc hại thực sự vẫn chưa được biết và có thể được phóng đại. (Để tìm hiểu thêm, hãy xem 5 mối đe dọa đáng sợ nhất trong công nghệ.)

Hacking công nghệ thấp

Không phải tất cả các hack điện thoại liên quan đến phần mềm, thiết bị hoặc chuyên môn kỹ thuật. Một trong những cách hack điện thoại phổ biến nhất là tận dụng tiếng nói của người dùng không bận tâm để đặt mã PIN duy nhất. Các mạng điện thoại thường chỉ định mã PIN mặc định trong những trường hợp này, cho phép tin tặc truy cập vào giọng nói bằng cách sử dụng số điện thoại cá nhân và mã PIN mặc định nhặt được trên web. Ngay cả khi mã PIN được đặt, tin tặc có thể đặt lại tài khoản của bạn bằng cách tìm hiểu một số chi tiết cá nhân chính và gọi dịch vụ khách hàng. Cách tốt nhất để bảo vệ chính bạn là thay đổi mã PIN thường xuyên và tránh sử dụng các số liên quan đến thông tin có sẵn công khai của bạn (sinh nhật, kỷ niệm, v.v.).

Mang đi

Bảo mật di động là mối quan tâm đang diễn ra khi người dùng ngày càng truy cập thông tin cá nhân từ các thiết bị cầm tay. Đối với tin tặc, lượng dữ liệu lớn được lưu trữ trên điện thoại thông minh khiến chúng trở thành mục tiêu không thể cưỡng lại, nhưng việc cập nhật thường xuyên từ các nhà sản xuất điện thoại thông minh cũng khiến các thiết bị này trở thành mục tiêu khó khăn. Cách tốt nhất để bảo vệ chính bạn là nhận thức được các rủi ro và thực hiện các bước thích hợp để bảo vệ điện thoại của bạn, bao gồm cập nhật chương trình cơ sở, chọn mã PIN bảo mật và hết sức thận trọng khi truyền hoặc truy cập thông tin cá nhân trên thiết bị di động.