Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> สมาร์ทโฟน >> สมาร์ทโฟน

3 ช่องโหว่ความปลอดภัย Smartphone ที่คุณควรทราบ

อันตรายซ่อนเร้นของการใช้ Smartphone คืออะไร? ถ้าความกังวลแย่สุดคือใครส่องโทรศัพท์คุณ — คุณอาจต้องคิดใหม่ เทคโนโลยี Smartphone วัยเยาว์ ใน Grand scheme of history หมายถึงยังมี Security flaws หลายอย่าง ที่ยังไม่ได้แก้

ที่พูดแล้ว อย่า Paranoid แม้ทุกคน เสี่ยง ตอนใช้ Smartphone แตไม่ได้หมายถึงทุกคน จะเป็นเหยื่อ สิ่งสำคัญ: คุณควร ตระหนัก ความเสี่ยงเหล่านี้ และ กระทำอย่างเชิงรุก ป้องกันตัวเอง

Smartphone มี Security vulnerabilities กี่อย่าง? มาดูตัวแย่ที่สุด

Communication Protocols ที่มี缺陷 (Flawed)

ไม่ปฏิเสธ: ความนิยมของ Internet = Milestone สำคัญของมนุษยชาติ ใช่ Internet เป็น Vehicle สำหรับ Acts น่าสะพรึงกลัว แต่ Good things หลายอย่างมาจากมันด้วย

น่าเสียดาย มี Downside เป็นส่วนหนึ่งของ 24/7 Global network ข้อมูลไม่ได้ Anchor ที่ Physical location แล้ว ก่อนหน้า: Transfer files ต้องใช้ Tangible medium (Floppy, USB) วันนี้: Data ส่ง/ดึงผ่านอากาศอิสระ

Data ถูก Intercept ได้ง่ายขึ้น → ต้องพึ่ง Secure communication protocols แม้ Smartphone encryption methods มีอยู่ ปัญหา: คนไม่สนใจพอที่จะ Encrypt communications พวกเขาเป็นเหยื่อ "It Won't Happen To Me" syndrome

ไม่กี่เวลานี้ Vulnerabilities ใน SS7 (International network Telecom ใช้ส่ง Call, Texts ฯลฯ) ถูกเปิดเผย ช่องโหว่เหล่านี้ ถูก Exploit → ฟัง Call ใครก็ได้ และ Track Location ใครก็ได้

Protocols พัฒนาตั้งแต่ 1970s ไม่แปลกใจที่ Security holes ถูกมองข้าม Complex global systems อย่าง SS7 จะมี Flaws ที่มองข้ามเสมอ

แตเทคโนโลยีใหม่ก็ไม่ปลอดภัย NFC Protocol — ให้สมาร์ทโฟนสมัยใหม่ Transfer data ด้วย "Bump" ทางกายภาพ — ถูก Intercept ได้ จริง NFC ทำให้ Smartphone เปิดโอกาส Drive-by attack RFID chips (Wireless barcodes สมัยใหม่) โดนแฮ็กได้

Secure connections สำคัญสำหรับ Mitigate Protocol weaknesses และปกป้อง Data ต้าน Snoopers นั่นคือ Key สำหรับ Safety ตอนทำกิจกรรมเสี่ยง Data เช่น Unsafe mobile banking

Smartphone Viruses จริง (ไม่ใช่ตลก)

ตลกทั่วไป: แค่ Windows users ต้องกังวล Virus แต่ความจริง: ทุก OS มีความเสี่ยง Smartphones ไม่เว้น Android, iOS, Windows Phone — ไม่มีอะไร Bulletproof ใช่: iPhones โดน Virus ได้!

จริง ตาม National Vulnerability Database และ CVE 2013: พบ Vulnerabilities >200 ใน iOS ให้ Market share 81% ของ Smartphone vulnerabilities ทั้งหมด มากกว่า Android, Windows Phone, Blackberry รวมกัน

ไม่ได้ยิง Apple ราคาถูก จุดประสงค์: ทุก Smartphone ecosystem มีปัญหา ไม่มีอะไร ที่เว้นผ่าน ไม่ว่าใครจะบอกอะไร

ต้นปีนี้ Flaw ใหม่ โจมตี >90% Smartphones ทั่วโลก ปัญหา — มาจาก Industry standard ที่ Share ระหว่าง iOS, Android, Blackberry — ทำให้ Remote hackers เข้าถึงข้อมูล ลบข้อมูล หรือ Upload malicious data ได้

นี่แค่หนึ่งในความจริงหลายอย่าง Smartphone security Viruses มาจากทุกที่ รวม App stores ที่คุณอาจโหลด Scam apps ติดตั้งโดยไม่ได้ตั้งใจ อย่าคิดว่า Malware ไม่สำคัญ คุณมีหน้าที่ต่อตัวเอง อย่าปล่อยให้การป้องกันลดลง

Warning signs โดน Malware และวิธีป้องกันตัวเอง อย่าตกกับกับดัก คิดว่าจะไม่โดน Malware

Built-in Security Holes (Backdoors)

ต้นปีนี้ Apple อยู่ใต้ Spotlight นักวิจัย Security ค้นพบ iOS Security backdoor อ้างว่า Apple ทิ้ง Hole ไว้โดยเจตนา → ดึง Encrypted data ได้ On-demand จาก iOS device ใดๆ ตอนถูกสอบสวน Apple ยอมรับ ว่า Backdoor มีอยู่จริง

Security backdoor = Hole ที่ทิ้งไว้โดยเจตนา ใน Secure system ทำให้ใครรู้ Backdoor Bypass Security measures ได้ง่าย โทรศัพท์คุณมี Backdoors กี่ตัว?

Research ที่ North Carolina State University: วิเคราะห์ 10 Android models (Samsung, HTC, LG, Sony, Google) หา Security vulnerabilities ของ Vulnerabilities ทั้งหมดที่พบ 60% มาจาก Preloaded apps ของ Manufacturer เอง

ชัดเจน: ไม่ใช่ ทั้งหมด ของ Preloaded apps ที่เป็น Backdoor โดยเจตนา หลายตัวเป็น Tools ปกติ ที่เกิด Insecure แตทิ้งคำถามน่าสนใจ: เราไว้ใจ Smartphone manufacturers ได้แค่ไหน? อนาคตดูมืด โดยเฉพาะ FBI ขอ Congress บังคับ Backdoors

Final Thoughts (ข้อคิดสุดท้าย)

ไม่ใช่ Exhaustive list มี Smartphone security risks อื่นๆ คุ้มค่าที่จะรู้: Wi-Fi insecurity, Location triangulation, SMS phishing Smartphone ไม่ใช่อุปกรณ์ปลอดภัย

วิธีดีที่สุด: ปรับปรุง Security habits หลีกเลี่ยง Critical smartphone mistakes คุณจะพบว่า Device ปลอดภัยกว่าเดิม

คุณไว้ใจ Smartphone ไหม? Security incident แย่สุดที่เจอคืออะไร? แชร์เรื่องราวในความคิดเห็น!