ทุกอย่างเกี่ยวกับคุณอยู่บนสมาร์ทโฟน รายละเอียดส่วนตัว, รายชื่อติดต่อ, ประวัติอินเทอร์เน็ต แอป mobile banking เปิดเผยว่าคุณธนาคารไหน; รายชื่อติดต่อและโซเชียลเน็ตเวิร์กระบุว่าคุณคือใคร และยังมีรูปภาพส่วนตัว, บัญชีอีเมล, ช้อปปิ้งออนไลน์... รายการยาวนาน
อุปกรณ์ปลอดภัยเพียงแค่ผู้ใช้ และการปฏิบัติดีจะช่วยเสมอ แต่เมื่อพูดถึง Android มีขั้นตอนสำคัญ: ให้แน่ใจว่าโทรศัพท์หรือแท็บเล็ต (หรืออุปกรณ์ Android ใดๆ ที่คุณใช้) ทันสมัย
น่าเสียดายที่ เนื่องจาก Android fragmentation นี่ง่ายกว่าที่ทำ
ทำไม Mobile Security จึงสำคัญ
การสูญเสียโทรศัพท์ หรือถูกขโมย อาจเป็นภัยพิบัติเล็กน้อยสำหรับข้อมูลส่วนตัวของคุณ แน่นอน มีเครื่องมืออย่าง Prey ใช้ล็อกและล้างอุปกรณ์จากระยะไกล หากข้อมูลของคุณสำรองบน cloud drive และแอปและการตั้งค่าปลายทางใน Google cloud การลบจากระยะไกลไม่ควรปวดหัวใจมาก
แต่วิธีขโมยสมาร์ทโฟนไม่ใช่ทางเดียวที่ใครพยายามเข้าถึงโทรศัพท์ของคุณ แน่นอน มีทริคทางกายภาพมากมายที่แฮกเกอร์อาจลองเพื่อเข้าถึงโทรศัพท์ (เช่น ทาย login PIN หรือเห็น login pattern) แต่อุปกรณ์มือถือยังเปราะบางต่อ remote attacks ช่องโหว่ในระบบปฏิบัติการ แอป หรือแม้แต่ third-party services สามารถเปิดโอกาสให้บุกรุกได้
ตัวอย่างหนึ่งคือ KRACK attack ซึ่ง exploit ช่องโหว่ (ค้นพบเพิ่ง 2017) ใน WPA2 wireless encryption protocol ผลที่ตามมาน่ากลัว: การเชื่อมต่อเครือข่ายที่ถูกใช้โดยคนที่ exploit KRACK weakness จะแชร์ online transactions ทั้งหมดของคุณ รวมถึง usernames และ passwords
แม้จะมีวิธีลดผลกระทบ Android devices (รวมถึง Linux) เสี่ยงที่สุด KRACK ไม่ใช่ภัยคุกคามเดียวที่มุ่งเป้า Android
5 Online Risks to Android
ตลอดปีมามี online threats ต่อ Android หลายอย่าง ระหว่างที่โดดเด่นที่สุดคุณจะพบ:
- Android-targeted ransomware ซึ่งเป็น malware ที่ขอเงินแลกกับการไม่รายงาน illegal material บนโทรศัพท์ของคุณให้ FBI
- Clicker Trojans ที่เพิ่ม ad revenue ให้นักพัฒนาแอปอาชญากรรม
- Xavier malicious adware ที่ส่งผลต่อ Android ผ่านโฆษณา โจมตี 2017 นี้ exploit ความสามารถของโทรศัพท์ในการแสดงโฆษณา
- Fake Pokemon Go apps ที่สามารถรัน Remote Access Tools บนโทรศัพท์ ซึ่งเป็นการมอบการควบคุมอุปกรณ์ให้ผู้ใช้อันตราย
- ภัยคุกคาม Pokemon Go เพียงแค่ปลาย айส์เบิร์ก มี repackaged apps จำนวนมากซ่อน malware และมีให้ฟรีบนเว็บ
คุณทำได้อะไร? ขณะที่คุณควรติดตั้ง security tools ยังสำคัญที่จะรับรองว่า smartphone ของคุณรันระบบปฏิบัติการทันสมัย นี่จะรับรองว่าอุปกรณ์ของคุณแข็งแกร่ง และทนทานต่อการพยายามบุกรุกส่วนใหญ่ คุณควรทำ essential Android security checks ด้วย
ตรวจสอบอัปเดต
หนึ่งในด้านสำคัญที่สุดของการจัดการคอมพิวเตอร์ โทรศัพท์ หรือแท็บเล็ต คือการรับรองว่าอัปเดตถูกติดตั้ง ไม่เพียงแค่รวม enhancement ไปยัง user interface อัปเดตเหล่านี้ apply security fixes ในกรณี high-profile security issues ที่ส่งผลต่อ Android security fixes อาจถูกออกแบบ independent ของ main updates
ตรวจสอบอัปเดตบนอุปกรณ์ Android ทำได้ง่าย เริ่มต้นด้วยการแน่ใจว่า Wi-Fi เปิด แล้วเปิด Settings > About device แตะ Software Update > Check for updates และรอขณะที่โทรศัพท์ตรวจสอบออนไลน์ (ขั้นตอนเหล่านี้อาจแตกต่างไปตามผู้ผลิตอุปกรณ์)
หากมีอัปเดตพร้อม แตะ Update ตามคำแนะนำบนหน้าจอเพื่อติดตั้งอัปเดต
หากพบอัปเดต ควรดาวน์โหลดและติดตั้ง อย่างไรก็ตาม ควรทำผ่าน Wi-Fi network แทนการใช้ mobile data plan เมื่อติดตั้งอัปเดตเสร็จ โทรศัพท์หรือแท็บเล็ตของคุณจะทันสมัย
จำได้ไหม อัปเดตแอปของคุณด้วย
แม้ไม่สำคัญเท่า underlying integrity ของอุปกรณ์ Android แต่ก็เป็นความฉลาดที่จะอัปเดตแอป นักพัฒนาหลายคนเพิ่ม security fixes ให้แอป และเป็นความคิดดีที่จะรับรองว่า best versions ของแอปที่คุณใช้ถูกติดตั้ง
ใน Google Play Store เปิดเมนู และหา Settings ที่นี่ แตะ Auto-update apps และรับรองว่า Do no auto-update apps ไม่ได้ถูกเลือก แทนที่จะใช้ Auto-update apps at any time... หรือ Auto-update apps over Wi-Fi only ตัวเลือก ก่อนหน้านี้ การเลือกจะขึ้นอยู่กับขนาด mobile internet plan ของคุณ
ไม่มีอัปเดต? ดาวน์โหลดและติดตั้งผ่าน PC
แต่ถ้าไม่มีอัปเดต?
คำตอบคือไปที่เว็บไซต์ของผู้ผลิตและตรวจสอบ อาจใช้เวลาบ้าง ถ้ามี search feature ใช้มัน มิฉะนั้น ไปที่ support pages และหา phone model ของคุณ
ที่นี่ คุณจะพบข้อมูลที่ต้องการ บ่อยครั้ง จะบ่งชี้ว่าคุณต้องดาวน์โหลด device management software เฉพาะผู้ผลิต โปรแกรมเหล่านี้จัดเตรียมเพื่อให้อัปเดต และทำให้ sync ข้อมูลไปและมาจากโทรศัพท์ง่ายขึ้น
ติดตั้งแล้ว คุณจะมี 2 ตัวเลือก ไม่ว่าจะมี update feature สร้างไว้ใน management tool หรือคุณต้องดาวน์โหลดอัปเดตจากเว็บไซต์ด้วยมือ กรณีไหนก็ตาม อัปเดตไม่สามารถ apply ให้อุปกรณ์ได้ ยกเว้นมันเชื่อมต่อกับ PC ผ่าน USB
Unsupported Phone? นี่คือตัวเลือกของคุณ
ถ้าโทรศัพท์ของคุณไม่มี official updates ใดๆ อาจเก่า หรือบริษัทผลิตไม่ให้ support อีกต่อไป 无论情况 你无法获得那些重要的安全更新。
อาจเป็นทางเดียวคือติดตั้ง custom ROM นี่คือ Android เวอร์ชันที่ปรับแต่ง มัก intended ให้รวม features และ UI tweaks ที่ official release ไม่มี Custom ROMs เป็น unofficial เลย แต่มักรวม updates ที่โทรศัพท์ของคุณขาด อย่างขัดแย้ง คุณต้องลดความปลอดภัยอุปกรณ์โดย unlock bootloader ก่อนติดตั้ง custom ROM
ระวังว่า สิ่งนี้สามารถทำได้สองทาง หา ROM ที่ปรับความปลอดภัยดี แต่มันจะได้รับการ maintain ไหม? ROMs ที่ทิ้งไว้ตายจะไม่ได้รับอัปเดตสม่ำเสมอ ไม่มีจุดปิดรั่ววันนี้เพื่อให้รั่วใหม่วันพรุ่งนี้ คำตอบ? หา ROM ที่มี on-going maintenance และ release schedule CyanogenMod และ LineageOS เป็นเพียงตัวอย่าง 2 ตัว
Case in Point: My Phone
นี่คือตัวอย่าง ผมมี Meizu Pro 5 ซึ่งส่งมาพร้อม Ubuntu Touch พร้อม crDroid custom ROM เหตุผลคือ Meizu user interface Flyme รู้สึกเหมือน iOS มากเกินไป น่าเสียดาย crDroid ไม่มี OTA update option ทำให้มันรัน Android เวอร์ชันเก่า unpatched
น่าเสียดาย custom ROMs น้อยมากสำหรับ Meizu Pro 5 ซึ่ง launch ในปี 2015 ณ เวลาเขียน อายุ 2 ปี
หากคุณเลือกเส้นทางนี้ ระวังว่า custom ROMs มัก rooted หมายถึง root directory ของ Android OS ถูกปลดล็อก ซึ่งเป็นความเสี่ยงด้านความปลอดภัย คุณต้อง un-root โทรศัพท์เมื่อติดตั้ง ROM เสร็จ เพื่อรักษาความสมบูรณ์ของระบบ คู่มือ rooting Android ของเราจะช่วยได้
วิธีหลีกเลี่ยงการขาดอัปเดตในอนาคต
หา อัปเดต ไม่เจอ? ไม่มี custom ROMs หรือคุณไม่แน่ใจกับการ flash? คุณไม่ได้คนเดียว แต่สิ่งนี้ทำให้สิ่งต่างๆ เรียบง่าย ตอนนี้ตัวเลือกเดียวคือซื้ออุปกรณ์ Android ใหม่ แต่คุณทำอย่างไรและหลีกเลี่ยงการซ้ำของสถานการณ์? อุปกรณ์ Android ใหม่จะได้รับอัปเดตไหม?
คำตอบคือ "ใช่" เสมอ -- อุปกรณ์ Android ใหม่จะได้รับอัปเดต คำถามที่คุณควรถามคือ "นานแค่ไหน อุปกรณ์ใหม่ของฉันจะได้รับอัปเดต?"
เหมือนหลายสิ่ง นี่ยากต่อการตอบ ปกติอุปกรณ์ได้รับ support ประมาณ 2 ปี หมายถึงผู้ผลิตจะให้อัปเดต 2 ปีหลัง release อาจดูไม่ยาว แต่วันนั้น บริษัทเดียวกันอาจ release อุปกรณ์ครึ่งโหล ในสรุป หากคุณต้องการโทรศัพท์ที่ได้รับอัปเดตสม่ำเสมอตลอดอายุการใช้งาน คุณต้องซื้อโทรศัพท์ใหม่ ปกติ Sony, Google, และ HTC ให้ support 2 ปี หากคุณหาผู้ผลิตที่ให้ support นานกว่า ลองโทรศัพท์ของพวกเขาได้
รับอัปเดตเร็วที่สุดเท่าที่จะเป็นไปได้
อัปเดตโทรศัพท์ทันทีที่อัปเดต release เป็นความคิดดี แต่ถ้าไม่ได้ ดาวน์โหลดและติดตั้งด้วยมือควรทำได้ พึ่งพา custom ROM เฉพาะ last resort
แต่ถ้าไม่มีอัปเดตที่ไหนเลย? คำตอบที่ฉลาดจากมุมมองความปลอดภัย คือ ซื้อโทรศัพท์ใหม่ อาจมี free device upgrade ให้คุณ? หรือคุณคิดถึงการสลับ mobile platform? ตอนนี้คือเวลา!
คุณเคยมีปัญหาได้อัปเดตสำหรับ Android device ไหม? มันง่าย หรือคุณต้องติดตั้ง custom ROM? หรือสมาร์ทโฟนเก่าจนคุณสลับไป iPhone? บอกเราในความคิดเห็น
