Küberkuritegevus kasvab ja te ei saa palju teha – Appletoolbox

Sellest ei saa kuidagi mööda, inimesed. Teie andmed ja turvalisus on tõenäoliselt juba ohus. Ligikaudu 15 miljonit ameeriklast kogevad igal aastal identiteedivargust. 1 miljon pahavara ohtu avastatakse IGAPÄEVANE. Mobiilipettused ja küberkuritegevus on kasvanud 173% võrreldes 2013. aastaga. Lunavara, nullpäeva vead ja mobiiliturbe rikkumised on tõusuteel. Mida peaks tavaline inimene selles vapras uues mobiilimaailmas tegema?

Kahjuks mitte palju.

Enamik seda tüüpi viirusi sihib meie igapäevaselt kasutatavate süsteemide turvaauke. Meie iPhone'id ja muud mobiilseadmed on ilmselge sihtmärk, sest neist on saanud enamiku meie elu keskpunkt. Apple ja Google kaotavad kõige rohkem, kui märkimisväärne osa nende kasutajatest peaks turvaprobleemide pärast paanikasse sattuma. Pole ime, miks nad kulutavad nii palju oma aega ja ressursse tulekahjude kustutamisele enne, kui neil on võimalus alustada.

Näide: Apple on nüüd nõus hakkama maksma veapearahaküttidele.

Möödunud suvel Apple liitus tehnikaeliidi kooriga auhindade pakkumisel välistele häkkeritele, kes leiavad oma süsteemides turvavigu. Autsaiderite kutsumine Apple'i sisemise turvastruktuuriga tutvuma on vastuolus nende kurikuulsalt suletud süsteemiga. Nii et pole üllatav, et nad teevad seda aeglaselt. Programm on avatud vaid paarikümnele teadlasele, kellega Apple on juba tuttav. Kõrgeim auhinnakategooria pakub kuni 200 000 dollarit vigade leidmiseks, mis on seotud volitamata rakenduste iseseisva käivitamise takistamisega.

Kolimine võib olla seotud suvel puhkenud loo pommuudisega. Araabia Ühendemiraatide inimõigusaktivist sattus tahtmatult ohtlikule tarkvarale, mis võis peaaegu iga iPhone'i avastamiseta sisse murda. Tarkvara kasutas Araabia Ühendemiraatide valitsus humanitaaraktivistide vaigistamiseks ja see kasutas iOS-i ökosüsteemi kolme peamist turvaviga. Siin on halvim osa: turvavead on olnud seal mitu aastat ja tõenäoliselt on neid kasutanud ka teised agentuurid üle maailma.

Lugu, nagu teatas Vice, loeb nagu tõeline tänapäeva spionaažijutt. Loo kõige muljetavaldavam osa on iPhone'i häkkimise tegelik meetod. Põhimõtteliselt saab pahaaimamatu kasutaja teadaolevalt või tundmatult kontaktilt varjulise lingi. Niipea, kui nad lingil klõpsavad, on kõik. Teise otsa küberkurjategijal on täielik juurdepääs teie iPhone'i kõikidele andmetele. Digitaalsed valvekoerad alates Citizen Labs ja ettevõtte turvaeksperdid Vaata ette, mida nimetatakse ühe klõpsuga jailbreak pahavaraks, "üks kõige keerukamaid küberspionaažitarkvara tükke, mida oleme kunagi näinud."

Nad jõudsid kohe kogu teabega Apple'i poole ja Apple andis 10 päeva hiljem välja paiga, mis parandas kolm peamist haavatavust. Lisasin selle loo lühiversiooni sellesse videosse "3 asja, mida te küberkuritegevusest ei teadnud", mida peaksite kohe vaatama, kui teile meeldib oma elu pärast karta.

Tõsiselt, aga mida me saame teha?

Nagu ma varem ütlesin, on Apple ja Google kaks suurimat tegijat, keda närvilised tarbijad kõige enam mõjutaksid. Seega, kui te ei soovi kogu oma elektroonikat maha müüa ja hakata ise toitu kasvatama ja võrgust väljas elama, olete nende otsuste ja turvapaikade meelevallas.

Osa probleemist on see, et Apple'i ja Google'i ökosüsteemidel on täiesti erinevad struktuurid. Enamik turbeeksperte on ettevaatlikud, öeldes, et mis tahes mobiiliplatvorm on täiesti ohutu, kuid nõustub, et Apple on tarbijate jaoks üldiselt turvalisem platvorm. Selle põhjuseks on asjaolu, et Apple hoiab kogu nende ökosüsteemi tugevalt kontrolli all. See ei tähenda, et ülaltoodud vead ei libiseks läbi, kuid võrreldes Google'iga on Apple'il vähem liikuvaid osi ja seega on seda turvalisuse seisukohast lihtsam hallata.

Google hakkas alles hiljuti tegema paremat tööd tagamaks, et inimesed laadiksid alla operaatorite uusimad värskendused. Küberkurjategijad ja häkkerid saavad sihikule võtta aegunud mobiilitarkvara, sest nad teavad, millised turvaprobleemid on hilisemates värskendustes parandatud. Apple teeb oma värskenduste levitamisega paremat tööd, nii et seda tüüpi probleemid on iOS-i ökosüsteemis vähem olulised.

Peale selle, et olete alati uusima värskenduse alla laadinud, pole teil palju teha. Hiinas töötavad tuhanded häkkerid uusima viiruse loomise kallal. Venemaal on geeniusi, kes üritavad iga päev meie süsteeme lõhkuda. Võib-olla elame ajutises ajahetkes, kus mõtlesime välja, kuidas ühendada kogu maailm, kuid meie tehnoloogiaga pole maailmas midagi väga katastroofilist juhtunud.

Nautigem seda seni, kuni saame (ja tõsiselt, laadige alla uusim turvaparandus).