Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> สมาร์ทโฟน >> สมาร์ทโฟน

แอปและเกมยอดนิยมที่คุกคามความปลอดภัยมือถือของคุณ

เช่นสำนวนเก่า "หากคุณไม่จ่ายเงินสำหรับผลิตภัณฑ์ คุณ คือ ผลิตภัณฑ์" นั่นตรงจริงมากกับแอป แน่นอน สมาร์ทโฟนสิ่งมหัศจรรย์ แตเพื่อความสะดวก คุณอาจเสียสละความปลอดภัยและความเป็นส่วนตัว

พิจารณาจำนวนคนที่ดาวน์โหลดแอปโซเชียลเน็ตเวิร์ก นั่นคือ มากมาย ข้อมูลส่วนตัว

นี่คือวิธีที่แอปยอดนิยมบางตัวคุกคามคุณ -- และวิธีต่อสู้กลับ โดยไม่ต้องลบแอป

Facebook Messenger

ด้วยผู้ใช้เฉลี่ยมากกว่า 136 ล้านคนต่อเดือนในสหรัฐเพียงอย่างเดียว Facebook Messenger กินทรัพยากร และเป็นแอปที่ดาวน์โหลดมากที่สุดในปี 2016 จนถึงตอนนี้ เราคุ้นเคยกับความสะดวกและประโยชน์ แตตอนเปิดตัว สมาชิก Facebook ระแวง: ทั้งๆ ที่แอปหลักให้คุยกับเพื่อนได้แล้ว ทำไมต้องดาวน์โหลดแอปแยกอีก?

แอปและเกมยอดนิยมที่คุกคามความปลอดภัยมือถือของคุณ

ตั้งแต่นั้นมา เราได้รับการยืนยันว่าไม่เป็นภัยคุกคับต่อความเป็นส่วนตัว แต่วันต้นปีนี้ นักเชี่ยวชาญความปลอดภัยพบว่าแฮกเกอร์สามารถสกัดข้อความของคุณบน Android และแก้ไขเนื้อหาผ่านการโจมตี Man-in-the-middle (MITM)

นอกจากข้อมูลส่วนตัว (รวมถึงทางการเงิน) ที่อาจได้จากการลักฟังการสนทนา อาชญากรไซเบอร์อาจติดเชื้ออุปกรณ์ด้วยแรนซัมแวร์ หรือเช่น TechWorm อธิบาย:

การสนทนา Facebook Messenger ถูกศาลในสหรัฐ ออสเตรเลีย และยุโรปถือเป็นหลักฐานที่ถูกต้องและผูกมัด ดังนั้นการแฮ็กแบบนี้อาจถูกใช้เพื่อเปลี่ยนแปลงการพิพากษาในคดีสำคัญ

คุณทำได้อะไร? Facebook ยอมรับช่องโหว่ และเสนอโซลูชัน แตก่อนอื่น คุณต้องอัปเดตแอป เมื่อทำแล้ว คุณสามารถเริ่ม Secret Conversations ซึ่งเปิดใช้งาน end-to-end encryption นั่นคือสิ่งที่ WhatsApp ใช้ -- ไม่แปลกใจเพราะ Facebook ครอง WhatsApp แล้ว

แอปและเกมยอดนิยมที่คุกคามความปลอดภัยมือถือของคุณ

หากคุณยังประนึกหวาดกลัวการใช้งาน คุณลองแอปอื่นสำหรับการสนทนาส่วนตัวได้เสมอ

Pokémon Go

เราแน่ใจว่าคุณจำความตื่นตระหนกเกี่ยวกับการตั้งค่าความเป็นส่วนตัวของ Pokémon Go แตสิ่งนั้นหมดลงไปกับ... ตัวพิมพ์ผิด จริงๆ แค่นั้น ไม่ต้องกังวล สิ่งนั้น?

คремลิน ไม่เห็นด้วย รัสเซียคิดว่ามีปลาบน่าสงสัย หลักเพราะผู้บริหารไม่ไว้วางใจ John Hanke CEO บริษัทพัฒนา Pokémon Go Niantic เขาเคยทำงานให้บริษัทที่ได้รับทุนจาก National Geospatial-Intelligence Agency (NGA) ซึ่งสนับสนุนกรมข่าวกรองและป้องกันของอเมริกา

เพิ่มเติม ข้อกำหนดและเงื่อนไขของแอปยกคำถามบางประการ เช่น ทำไม Niantic ต้องเก็บข้อมูลตำแหน่ง และข้อมูลเกี่ยวกับอุปกรณ์ (OS) ที่คุณใช้ ระบุว่าเพื่อปรับปรุงบริการ แตอาจส่งต่อให้บุคคลที่สามได้ ถ้าพวกเขาขออนุญาตก่อน (ซึ่งพวกเขา อาจ ทำได้โดยอัปเดต Terms of Service ที่ไม่มีใครอ่าน) ข้อมูลของเรารวมถึงรูปถ่ายในโหมด Augmented Reality (AR) ไปไหน?

ยังมีเงื่อนไขน่าสงสัยอีกอย่าง หยุดผู้ใช้ฟ้องร้อง บุคคลหรือกลุ่ม ต่อ Niantic

คุณทำได้อะไร? หากคุณอยู่ภายใน 30 วันของการดาวน์โหลด Pokémon Go คุณสามารถเลือกออกจากเงื่อนไขข้อนั้นได้

Pokémon Go ต้องการบริการตำแหน่งเพื่อทำงาน จึงมีอะไรทำไม่ได้มากกับเรื่องนั้น ยังไงก็ไม่ต้องตื่นตระหนกตอนนี้ Niantic ไม่ดูเหมือนมีเจตนาอันตราย การลบบัญชีค่อนข้างไร้ประโยชน์ อย่างไรก็ตาม ใช้มาตรการป้องกันบ้าง เช่น ไม่ใช้ AR: จะหยุดกังวลเรื่องแอปเข้าถึงกล้อง และประหยัดแบตเตอรี่ด้วย!

และหากคุณดาวน์โหลดเวอร์ชันไม่ทางการก่อน Pokémon Go เปิดตัวในประเทศของคุณ ระวังมัลแวร์

Tinder

หายใจลึกๆ: ความรักลอยในอากาศ -- และคุณอาจได้กลิ่นบางอย่างที่แปลกด้วย Boasting 26 ล้านการจับคู่ทั่วโลก ทุกวัน แอปหาคู่ถูกดาวน์โหลด 100 ล้านครั้ง

แตตามชื่อเสียงเพิ่มขึ้น ปัญหาความปลอดภัยหลายอย่างถูกยกขึ้นและแพทช์ออกมา รวมถึงช่องโหว่น่ากลัวที่ให้แฮกเกอร์ติดตามตำแหน่งผู้ใช้ได้ในรัศมี 100 ฟุต นั้นดูเหมือนแก้ไขแล้ว ต่อมา Swipe Buster ลุกขึ้น ให้ผู้สมัครสมาชิกพลิกโฉมตำแหน่งที่ใครใช้แอปมากที่สุด

Twitter มี verified accounts ดังนั้นคุณอาจคิดว่า Tinder ก็มี จริงๆ หลายคนสมัครเพื่อโน้มน้าวให้คู่จับเชื่อว่าพวกเขาคือผู้ที่พูดถึง น่าเสียดาย นั่นคือการหลอกลวง บอทอันตรายส่งลิงก์ไปเว็บปลอมขอข้อมูลส่วนตัว รวมถึง "ยืนยันอายุ" -- ขอรายละเอียดบัตรเครดิต/เดบิต

คุณทำได้อะไร? Tinder ให้คำแนะนำพื้นฐานสำหรับความปลอดภัย แตคุณก็ยอมโอบกวาดความเป็นส่วนตัวบางส่วน นั่นเป็นวิวาห์สำหรับพ่อแม่ที่กังวลลูก ดังนั้นหากคุณอยู่ในตำแหน่งนั้น คุณควรคุยกับลูกเกี่ยวกับความปลอดภัยออนไลน์ เนื่องจาก Tinder เชื่อมกับ Facebook การตรวจสอบความเป็นส่วนตัวโปรไฟล์อย่างละเอียดมีค่า

อัปเดตแอปเป็นประจำ เพื่อให้แน่ใจว่าแพทช์ล่าสุดออกบนอุปกรณ์ของคุณ และอย่าไว้วางใจเว็บไซต์ที่ผู้ใช้อื่นส่งคุณไป แม้ดูแท้จริงแค่ไหน

สำคัญที่สุด ดูการตั้งค่า Tinder และตรวจสอบว่า Discovery Settings เป็นส่วนตัว ไม่อาจถูกติดตามได้

Snapchat

ในขณะที่ส่วนใหญ่ยังคิด Twitter เป็นทางเลือกดีกว่า Facebook รุ่นต่อไปได้ใช้รูปแบบโซเชียลมีเดียอื่นใน Snapchat แอปที่ดาวน์โหลดอันดับ 2 ในปี 2016 จนถึงตอนนี้

Snapchat มีมากมาย แตคุณอาจถูกปิดใจโดย Snappening การรั่วไหลข้อมูลใหญ่เมื่อปีก่อน ซึ่งหลายคนคิดเหมือน Celebgate รูปส่วนตัว 200,000 รูปถูกเผยแพร่ สแนปแชทยืนยันเซิร์ฟเวอร์ปลอดภัย -- แอปบุคคลที่สามที่ห้ามเป็นผู้รับผิดชอบ จริงๆ เซิร์ฟเวอร์ของพวกเขาลบข้อความโดยค่าเริ่มต้นเมื่อดูแล้ว (หรือหากไม่ได้ดู ลบหลัง 30 วัน) ยกเว้น Live Stories ที่บางครั้งถูกเก็บถาวร

ข่าวดีคือ Snapchat เข้ารหัสรูปภาพของคุณ และแม้จะไม่ทนทานทุกอย่าง แตก็แสดงระดับความปลอดภัยที่ดี ซึ่งคุณพึ่งพาได้ในส่วนใหญ่ แตผู้ก่อตั้งซอฟต์แวร์ความปลอดภัย John McAfee กล่าวว่าเขาและทีมแฮกเกอร์อ่านข้อความเข้ารหัสจาก Snapchat และ WhatsApp ได้ ดังนั้นอย่าไว้วางใจบริการแชทเหล่านี้หมดๆ

คุณทำได้อะไร? จำไว้ว่าใครก็เซฟ Snap ได้ การแจ้งเตือนคุณไม่ใช่ประเด็น หลักการเข้ารหัสไกลจากสมบูรณ์ อย่าส่งอะไรที่คุณไม่อยากให้ใครเห็นนอกจากผู้รับเดียว

หากคุณต้องการหลีกเลี่ยงการรั่วไหลแบบ Snappening ในอนาคต อย่าใช้แอปบุคคลที่สาม ตรวจสอบว่าดาวน์โหลดเวอร์ชันทางการ และอัปเดตเป็นประจำ หากหลังอ่านนี้ยังอยากดาวน์โหลด Snapchat ค้นหาใน Google Play หรือ iOS App Store แท้จะปรากฏอันดับบนสุด

Glow

นี่คือหนึ่งในแอปที่สนิทสนมากที่สุด: Glow เป็นแอปติดตามพัฒนาการผลิตบุตร รวมรายละเอียดชีวิตเพศและการมีทารกตายในครรภ์ ช่วยคู่รักที่พยายามมีลูก อาชญากรไซเบอร์อาจเข้าถึงข้อมูลมหาศาลผ่านช่องโหว่ความปลอดภัยที่เปิดเผยต้นปีนี้ ด้วยลักษณะของ Glow คุณเข้าใจได้ว่าทำไมผู้ใช้กังวลข้อมูลส่วนตัว รวมถึงชื่อ วันเกิด และอีเมล

แอปและเกมยอดนิยมที่คุกคามความปลอดภัยมือถือของคุณ

ช่องโหว่อยู่ที่ความสามารถของแอปในการแชร์รายละเอียดกับคู่ แต่ส่งต่อให้บุคคลที่สามได้ Personally Identifiable Information (PII) คุ้มค่ามาก แตข้อมูลทางการแพทย์นำไปสู่การขโมยตัวตนได้เช่นกัน โชคดีที่ Consumer Report พบช่องโหว่ก่อนอาชญากร

โชคดีที่ Jennifer Tye หัวหน้าฝ่ายปฏิบัติการสหรัฐของ Glow Inc. ปลอบใจผู้ใช้:

เมื่อทราบ ทีมของเราทำงานแก้ไขและแก้ไขปัญหาที่อาจเกิดขึ้นทันที และปล่อยเวอร์ชันอัปเดตของแอปแล้ว เรายังแจ้งผู้ใช้ทางอีเมลให้พิจารณาเปลี่ยนรหัสผ่านเป็นการป้องกันเพิ่มเติม ... ไม่มีหลักฐานบ่งชี้ว่าข้อมูล Glow ถูกเจาะ

คุณทำได้อะไร? Glow แพทช์ช่องโหว่ทันที คุณต้องอัปเดตแอปเพื่อใช้ฟิกซ์ และเชื่อมต่อบัญชีกับคู่ใหม่ นั่นคือ หลังจากที่คุณเปลี่ยนรหัสผ่านแล้ว!

พูดถึงรหัสผ่าน...

คำสุดท้ายเกี่ยวกับรหัสผ่าน

บรรป้องกันบรรทัดแรกของคุณคือรหัสผ่าน จงเก็บไว้เป็นส่วนตัว

ไม่ว่าบริการอะไร รหัสผ่านของคุณต้องซับซ้อน และเดาไม่ได้ แฮกเกอร์อนุมานข้อมูลมากเกี่ยวกับคุณได้ แค่ดูโปรไฟล์ Facebook ของคุณ ทำให้มันลึกลับที่สุดเท่าที่จะเป็นไปได้

คุณคิดว่าแอปไหนน่าสงสัย? เหตุผลอะไร? เคยทิ้งบริการไหนไปหมดเพราะกังวลความปลอดภัยไหม?