Cyber ​​kriminal je u porastu, a ne možete puno učiniti - Appletoolbox

Nema šanse za to, ljudi. Vaši su podaci i sigurnost vjerojatno već ugroženi. Grubo 15 milijuna Amerikanaca doživite krađu identiteta svake godine. 1 milijun prijetnji zlonamjernim softverom otkrivaju se SVAKODNEVNO. Mobilne prijevare i cyber kriminal ima povećan za 173% u odnosu na 2013. Ransomware, Zero Day bugovi i proboji sigurnosti na mobilnom uređaju su u porastu. Što obična osoba treba raditi u ovom hrabrom novom svijetu mobilnih uređaja?

Nažalost, ne puno.

Većina ovih vrsta virusa cilja na ranjivosti u sustavima koje svakodnevno koristimo. Naši iPhone i drugi mobilni uređaji očita su meta jer su postali središte većine naših života. Apple i Google će najviše izgubiti ako značajan dio njihovih korisnika uspaniči zbog sigurnosnih problema. Nije ni čudo zašto troše toliko vremena i resursa na proaktivno gašenje požara prije nego što uspiju započeti.

Primjer: Apple je sada spreman početi plaćati lovce na bube.

Prošlo ljeto Apple se pridružio zboru tehnoloških elita u ponudi nagrada za vanjske hakere koji pronađu sigurnosne nedostatke u svojim sustavima. Pozivanje autsajdera da dođu probati Appleovu internu sigurnosnu strukturu protivi se njihovom zloglasno zatvorenom sustavu. Stoga, ne iznenađuje, oni to rade polako. Program je otvoren samo za nekoliko desetaka istraživača s kojima je Apple već upoznat. Najviša nagradna kategorija nudi do 200.000 USD za pronalaženje bugova povezanih sa sprječavanjem samostalnog pokretanja neovlaštenih aplikacija.

Taj bi potez mogao biti povezan s bombaškom pričom koja je izbila tijekom ljeta. Aktivist za ljudska prava iz Ujedinjenih Arapskih Emirata nehotice je naišao na opasan komad softvera koji je mogao hakirati gotovo svaki iPhone bez otkrivanja. Softver je koristila vlada UAE kako bi ušutkala humanitarne aktiviste, a iskoristio je 3 glavna sigurnosna propusta u iOS ekosustavu. Evo najgoreg: sigurnosni nedostaci postoje već nekoliko godina, a vjerojatno su ih koristile i druge agencije diljem svijeta.

Priča, kako prenosi Vice, čita se kao prava moderna špijunska priča. Najimpresivniji dio priče je stvarna metoda hakiranja iPhonea. U osnovi, nesuđeni korisnik prima sumnjivu vezu od poznatog ili nepoznatog kontakta. Čim kliknu na link, to je to. Cyber ​​kriminalac s druge strane ima potpuni pristup svakom dijelu podataka na vašem iPhoneu. Digitalni psi čuvari iz Citizen Labs i sigurnosni stručnjaci iz tvrtke Pazi, nazvan zlonamjernim softverom za bijeg iz zatvora jednim klikom, "Jedan od najsofisticiranijih komada softvera za kibernetičku špijunažu koje smo ikada vidjeli."

Odmah su se obratili Appleu sa svim informacijama, a Apple je 10 dana kasnije objavio zakrpu koja je popravila 3 glavne ranjivosti. Uključio sam kratku verziju ove priče u ovaj video "3 stvari koje niste znali o kibernetičkom kriminalu" koji biste odmah trebali pogledati ako se volite bojati za svoj život.

Ali ozbiljno, što možemo učiniti?

Kao što sam rekao ranije, Apple i Google su dva najveća igrača na koje bi nervozni potrošači najviše utjecali. Dakle, osim ako ne želite prodati svu svoju elektroniku i početi uzgajati vlastitu hranu i živjeti izvan mreže, prepušteni ste na milost i nemilost njihovim odlukama i sigurnosnim zakrpama.

Dio problema je u tome što Apple i Google ekosustavi imaju potpuno različite strukture. Većina stručnjaka za sigurnost, iako su oprezni kada kažu da je bilo koja mobilna platforma potpuno sigurna, slažu se da je Apple općenito sigurnija platforma za potrošače. To je zato što Apple čvrsto drži svoj cijeli ekosustav. To ne znači da bugovi poput ove gore ne prolaze, ali u usporedbi s Googleom, Apple ima manje pokretnih dijelova, pa je time lakše upravljati sa sigurnosnog stajališta.

Google je tek nedavno počeo bolje raditi na tome da ljudi preuzimaju najnovija ažuriranja preko mobilnih operatera. Cyber ​​kriminalci i hakeri mogu ciljati zastarjeli mobilni softver jer znaju koji su sigurnosni problemi ispravljeni u kasnijim ažuriranjima. Apple bolje radi distribuciju svojih ažuriranja, pa je ova vrsta problema manje relevantna za iOS ekosustav.

Osim što morate biti sigurni da ste uvijek preuzimali najnovije ažuriranje, ne možete puno učiniti. U Kini postoje tisuće hakera koji rade na stvaranju najnovijeg virusa. U Rusiji postoje genijalci koji svakodnevno pokušavaju razbiti naše sustave. Možda živimo u privremenom trenutku u kojem smo shvatili kako spojiti cijeli svijet, ali ništa se značajno katastrofalno nije dogodilo našoj tehnologiji u cijelom svijetu.

Uživajmo dok možemo (a ozbiljno, preuzmite najnoviju sigurnosnu zakrpu).