[ad_1]
امروزه تصور زندگی بدون گوشی های هوشمند بسیار دشوار است. تلفن های همراه در سال های اخیر رشد فزاینده ای داشته اند و اکنون به ما کمک می کنند تا جنبه های مختلف زندگی خود را کنترل کنیم. بنابراین باید به ایمنی آنها توجه ویژه ای داشته باشیم.
ذخیره سازی متمرکز اطلاعات در یک دستگاه تلفن همراه می تواند خطرناک باشد. به همین دلیل، کاربران باید با نحوه حفاظت از اطلاعات و امنیت هویت خود آشنا باشند. هک گوشی های هوشمند بسیار گسترده تر از همیشه شده است که می تواند مشکلات جدی برای افراد ایجاد کند. از دست دادن اطلاعات شخصی مانند عکس ها، ایمیل ها و اسناد تنها یکی از جنبه های مشکل است. خوشبختانه با رعایت نکات زیر می توانید با یک عامل بسیار خوب از هک موبایل جلوگیری کنید.
حملات فیشینگ
فیشینگ (رمزگذاری یا به دام انداختن) یکی از رایج ترین حملات سایبری است که می تواند بدون تلاش زیاد اطلاعات را با موفقیت به سرقت ببرد. معمولا کاربران با آگاهی از تهدیدات قبلی، اپلیکیشن های مشکوکی را روی تلفن همراه خود نصب نمی کنند، اما اکثر کاربران نمی دانند چگونه امنیت و صحت لینک ها را بررسی کنند. هکرها از این ضعف سوء استفاده می کنند و به جای طراحی اپلیکیشن، شروع به ساخت سایت های جعلی می کنند که بسیار شبیه به نسخه اصلی خود هستند.
البته صفحات جعلی در برخی نکات و جزئیات با نمونه های اصلی تفاوت خواهند داشت. فقدان گواهی SSL معمولاً یکی از بارزترین ویژگی های سایت های فیشینگ است که اکثر مرورگرها در مورد آن مطلع می شوند. اگر کاربر داده های خود را در یک سایت فیشینگ وارد کند، می تواند توسط توسعه دهندگان سایت سرقت شود. سپس هکرها می توانند از این داده ها برای دسترسی به مناطق دیگر از جمله حساب های کاربری در سرویس ها و وب سایت های مختلف و حساب های بانکی استفاده کنند.
قربانیان حملات فیشینگ معمولاً حتی پس از سرقت اطلاعات متوجه این حادثه نمی شوند و تنها زمانی متوجه عواقب آن می شوند که عواقب آن را بدانند. به همین دلیل توصیه می شود همیشه به جزئیات لینک های خود از جمله آدرس های معتبر آنها توجه کنید. انتقال یک عدد یا فقط یک حرف می تواند منجر به صفحه جعلی با امکان سرقت اطلاعات شود. همچنین از باز کردن لینک های ناشناس و دانلود فایل های مشکوک خودداری کنید.
کلید واژه ها
کی لاگرها برنامه‌هایی هستند که بدون مزاحمت روی دستگاه قربانی اجرا می‌شوند و می‌توانند ضربه‌های کلید را شناسایی و ضبط کنند. در نتیجه، تمام اطلاعات تایپ شده، از جمله رمز عبور کاربر، در خطر است. در گذشته، صفحه کلید به کامپیوتر محدود می شد. اما با ظهور تلفن های همراه، استفاده نادرست از ابزارهای نوشتن ممکن شده است.
برخلاف تصور رایج در مورد کی لاگرها، امروزه برای نصب برنامه نیازی به دسترسی فیزیکی به دستگاه مورد نظر نیست. دانلود و نصب برنامه ناشناس و مشکوک از منابع غیرقابل اعتماد می تواند دسترسی لازم را برای کی لاگرها فراهم کند و تمامی متون تایپ شده را برای هکرها ارسال کند. به همین دلیل، توصیه می شود هنگام نصب برنامه های جدید، مجوزها و مجوزهای مورد نیاز را برای شناسایی موارد نامرتبط به دقت در نظر بگیرید.
پیام کنترل
پیام های کنترلی دستورات سیستمی هستند که می توانند کنترل یک دستگاه را به دست بگیرند. این روش یکی از پیچیده ترین حملات تلفن هوشمند است که به دانش و اطلاعات فنی زیادی در مورد نحوه عملکرد سیستم عامل هدف نیاز دارد. در واقع به لطف چنین پیام هایی، هکرها می توانند به تنظیمات موبایل قربانی دسترسی پیدا کرده و تغییرات مورد نظر را اعمال کنند.
در بدترین حالت، کاربر هرگز متوجه نخواهد شد که کدام قسمت از تنظیمات دستگاه تغییر کرده است. غیرفعال کردن برخی از پروتکل های امنیتی و قرار دادن تلفن همراه در معرض سایر روش های هک یکی از مزایای پیام های کنترلی خواهد بود. در حالی که این روش ممکن است کمی غیر واقعی به نظر برسد، موارد معدودی از هک گوشی هوشمند از طریق پیامک وجود دارد.
هک شده توسط اسپم
یکی از راه های متفاوت و بسیار موثر برای هک گوشی های هوشمند از راه دور، استفاده از اسپم است. دستگاه های اندرویدی نسبت به این روش آسیب پذیرتر هستند. زیرا بسیاری از اطلاعات آنها مربوط به اکانت جیمیل شخص است. یک هکر می تواند آدرس ایمیل قربانی را در وب سایت جیمیل وارد کرده و رمز عبور را فراموش کند. یک کد تأیید توسط Google به شماره مالک حساب ارسال می شود.
اکثر مردم به کدهای تأیید غیرمنتظره پاسخ نمی دهند و معتقدند که این رویداد ناشی از اشتباهات دیگران است. هکرها نیز از این امکان استفاده می کنند و پیام جعلی دیگری را برای کاربر ارسال می کنند و از کاربر می خواهند که کد تایید دریافتی توسط گوگل را ارسال کند تا فرآیند احراز هویت به راحتی انجام شود! بسیاری از افرادی که در حال حاضر اطلاعات چندانی در مورد فناوری ندارند، می توانند فریب چنین ترفندهایی را بخورند و کد تأیید مربوط به آدرس ایمیل خود را برای هکر ارسال کنند.
پس از دریافت کد تأیید از هکرها، آنها می توانند رمز عبور حساب Google را به صلاحدید خود تغییر دهند و به اطلاعات شخصی قربانی دسترسی پیدا کنند. همچنین، بدون تغییر رمز عبور، همچنان می‌توانید به اطلاعات دستگاه‌های متصل به حساب خود، از جمله تلفن‌های اندرویدی دسترسی داشته باشید.
هک Stingray
روش Stingray یکی از قدیمی ترین روش های هک است. عنوان این روش برگرفته از نام یک شرکت مشابه است که ابزارهای هک پیشرفته را ایجاد می کند. البته برخی برای توصیف این مسیر از عبارت IMSI catcher نیز استفاده می کنند.
در این روش برای دسترسی به اطلاعات موبایل نیاز به دستگاه های نظارتی ساختگی وجود دارد. چنین وسایلی می توانند به صورت دکل مخابراتی در تلفن ظاهر شوند و به آنها متصل شوند. سپس دسترسی به موقعیت مکانی دستگاه همراه با کنترل و نظارت بر تماس ها و پیام های ورودی و خروجی وجود خواهد داشت. این مسیر معمولا توسط سازمان های امنیتی و دولتی استفاده می شود، اما هکرها نیز می توانند به آن دسترسی داشته باشند.
نرم افزارهای جاسوسی
یکی از دلایل آسیب پذیری بالای گوشی های هوشمند، تعداد زیاد اپلیکیشن های موجود در دسترس آنهاست. بسیاری از این عناوین عملکردی غیر شفاف دارند و می توانند برای اهداف نامطلوب استفاده شوند. چنین برنامه هایی پس از نصب، در حالی که هنوز در پس زمینه اجرا می شوند، هیچ اثری نشان نمی دهند.
دسترسی از راه دور به میکروفون و دوربین، ضبط متن وارد شده، نظارت بر فعالیت کاربر و غیره از نظر پیام رسانی و شبکه های اجتماعی و دسترسی به موقعیت مکانی دستگاه عناصری هستند که این اپلیکیشن ها در اختیار هکر قرار می دهند. البته دو روش آخر لیست به عمد برای مقاصد و قربانیان خاص مورد استفاده قرار می گیرند و استفاده از آنها به مراتب کمتر باعث فریب شهروندان عادی می شود.
اگر امنیت داده های شخصی روی گوشی هوشمندتان برای شما بسیار مهم است، توصیه می شود همیشه احتیاط کنید. همه پیوندهای ناشناس را به عنوان یک تهدید بالقوه در نظر بگیرید و قبل از دانلود مطمئن شوید که هر برنامه ایمن و قابل اعتماد است. استفاده از برخی نرم افزارهای آنتی ویروس نیز می تواند گزینه معقولی برای کاربران دستگاه های اندرویدی باشد.
[ad_2]
