Приказано выжить! Выпуск №77.
Согласно данным Национального управления кибербезопасности (The National Cyber Security Division – NCSD), в прошлом году хакеры взломали почти миллион смартфонов рядовых американцев. Впервые в истории этот девайс начал представлять для виртуальных преступников больший интерес, чем стационарные компьютеры, ноутбуки и планшеты.
«Две трети американцев хранят на смартфонах больше конфиденциальной информации, чем на домашних компьютерах, - предупреждает Тина Уэрсон, эксперт по борьбе с хакерскими атаками. – Однако крупные компании не спешат создавать качественные антивирусные секьюрити-программы для телефонов. Сегодня можно защитить от кражи компьютер, но не смартфон».
По словам Уэрсон, взлом 70% мобильников, работающих на операционных системах Android и iOS, занимает у опытного хакера меньше пяти минут. За это время преступник успевает скачать всю информацию, хранящуюся на девайсе.
Так, 44-летний Брэндон Р. из Сан-Франциско стал типичной жертвой масштабной хакерской атаки. С его смартфона было скачано почти 50 гигабайтов личных данных.
Сначала хакеры воспользовались паролями к дебетовому аккаунту и одиннадцати кредитным картам. Только от этого хищения Брэндон потерял почти $14 тысяч, которые потом пришлось долго отбивать в ходе сложных переговоров с банками (последние посчитали кражу инсценировкой).
Потом в ход пошли личные данные Брэндона. На своей электронной почте он хранил копию карты социального страхования, штатных водительских прав и паспорта. Хакеры продали этот «пакет документов» нелегальному иммигранту.
Затем виртуальные мошенники начали шантажировать Брэндона фотографиями интимного содержания, которые он хранил в своём смартфоне.
«Если не перечислишь нам тысячу долларов, то эти фотографии увидят все твои друзья, коллеги и родственники, адреса которых мы уже скачали в твоей электронной почте», - предупредили хакеры. Брэндон заплатил один раз, но через три дня хакеры потребовали ещё денег.
Также хакеры скачали всю переписку Брэндона в Facebook. Потехи ради они переслали его жене диалоги заигрывания с другими женщинами. Это чуть не привело к разводу. Семейные отношения калифорнийца дали трещину.
Самое удивительное в этой трагической истории заключается в том, что Брэндону никто так и не помог. Ему отказали в полиции, посоветовали быть бдительнее и осторожнее в Федеральном бюро расследований (FBI) и дали кучу инструкций в NCSD.
Сегодня прокуратура практически никогда не возбуждает уголовных дел в отношении хакеров, шантажирующих людей, если жертвы не являются публичными персонами – звёздами кино и музыки, общественными деятелями и политиками, знаменитыми спортсменами и т. п.
Каждое такое расследование обходится слишком дорого, а поймать преступника практически невозможно, так как он может находиться в любой точке земного шара.
«Если наши следователи будут браться за каждое дело о взломанном телефоне, то количество нераскрытых преступлений резко вырастет, - продолжает Уэрсон. – В этом стражи порядка не заинтересованы и поэтому пытаются спустить всё на тормозах. Не думаю, что в ближайшие 5 – 7 лет ситуация изменится. Хакеры идут на шаг впереди наших экспертов по кибербезопасности».
Эксперты советуют каждому владельцу смартфона строго придерживаться следующих правил.
Во-первых, всегда разлогинивайтесь (log out) после просмотра электронной почты, банковских аккаунтов и шопинга в интернет-магазинах вроде Macy’s и Amazon.
Многие скажут, что это очень неудобно. В реальности, однако, набор пароля и логина занимает у среднестатистического американца всего семь секунд. Это время, которое может спасти ваши деньги, репутацию и жизнь в целом.
Во-вторых, установите пароль доступа к телефону (lock screen password). Это хорошая защита от хакеров, которые взламывают ваш смартфон по чьему-либо заказу (например, бывшей герлфренд, начальника, конкурента по бизнесу и т. п.).
Сегодня хакеры берут от $150 до $500 за полное выкачивание информации из смартфона. Вы сможете сбить их планы с помощью пароля доступа. Без него мошенники не смогут влезть в телефон.
В-третьих, никогда не подключайтесь к чужому Wi-Fi. Это одно из главных правил кибербезопасности, однако американцы продолжают им пренебрегать.
Помните, что раздающий Wi-Fi хакер с ноутбуком может за 30 минут в публичном месте взломать свыше 200 смартфонов.
В Колорадо был случай, когда группа хакеров предлагала бесплатный интернет отдыхающим кемпинга. Люди жарили мясо, общались между собой, выпивали и нарадоваться не могли, что на большой поляне вдали от шумного горда есть такая замечательная вещь как бесплатный интернет. Впоследствии многие поняли, что бесплатный сыр бывает только в мышеловке.
В-четвёртых, воздержитесь от скачивания сомнительных бесплатных приложений.
Согласно статистике корпорации Lookout, которая занимается защитой личных данных, количество вредоносных приложений увеличивается не по дням, а по часам. Чем больше иконок вы закачиваете в свой телефон, тем выше риск стать жертвой хакеров.
Помните, что самые опасные приложения имеют развлекательный характер. Это игры, шутки, фотоколлажи и т. п. Например, популярные пиратские приложения, позволяющие бесплатно смотреть сериалы и фильмы, почти все создаются хакерами с целью похищения личных данных.
В-пятых, регулярно обновляйте операционную систему.
Это очень важно, так как одна из причин официальных апдейтов – чересчур высокая активность хакеров.
Более того, к устаревшему программному обеспечению сотрудники службы безопасности Android и iOS сразу же теряют интерес. Здесь всё происходит по принципу «кто не успел, тот опоздал». Если человек не обновил смартфон в течение месяца со дня появления новой программы, то его шансы быть взломанным взлетают на 300%.
Не поверите, но в настоящее время более 500 тысяч американцев пользуются телефонами, «апдейт» которых был сделан минимум 36 месяцев назад.
В-шестых, заблокированный (locked) телефон, то есть привязанный к конкретному оператору связи, гораздо безопаснее, чем разблокированный (unlocked).
Поэтому никогда не гоняйтесь за смартфонами, в которых можно легко переустанавливать сим-карту. Хакеры такие девайсы обожают и без особых проблем их взламывают. Причём после взлома многие девайсы перестают нормально работать.
Сегодня гораздо выгоднее и безопаснее покупать locked-мобильники, которые по истечению контракта можно обновить на очень выгодных условиях.
В-седьмых, не храните на смартфонах компрометирующую информацию.
Согласно данным профессоров Калифорнийского университета, каждый четвёртый американец хранит на телефонах фотографии, видеоролики и записи некорректного содержания. Чаще всего это порнография, сцены употребления наркотиков и алкоголя.
Зачастую даже благополучные супружеские пары хранят свидетельства своих сексуальных игрищ на телефонах. Мужья и жёны приходят в шок, когда узнают, что хакеры выложили их интимное видео на крупнейшие порно-хостинги Америки.
Поэтому если вы хотите что-то скрыть, то скопируйте это на лазерный диск или флеш-карту. Автономные носители информации гораздо лучше защищены, чем любая электроника, подключённая к интернету.
Напоследок стоит сказать, что ежегодный ущерб от взлома смартфонов хакерами оценивается в $1.1 млрд. Однако даже эта астрономическая сумма ничто по сравнению с тем, что приходится пережить людям, чья взломанная жизнь стала достоянием алчных преступников.
Максим Бондарь