O crime cibernético está aumentando e não há muito que você possa fazer - Appletoolbox

Não há como contornar isso, pessoal. Seus dados e segurança provavelmente já estão comprometidos. Aproximadamente 15 milhões de americanos experimente roubo de identidade todos os anos. 1 milhão de ameaças de malware são descobertos DIARIAMENTE. Fraudes móveis e crimes cibernéticos aumentou 173% desde 2013. Ransomware, erros de Zero Day e violações de segurança móvel estão aumentando cada vez mais. O que uma pessoa normal deve fazer neste admirável mundo móvel novo?

Infelizmente, não muito.

A maioria desses tipos de vírus tem como alvo vulnerabilidades em sistemas que usamos todos os dias. Nossos iPhones e outros dispositivos móveis são um alvo óbvio porque se tornaram o centro da maior parte de nossas vidas. A Apple e o Google são os que mais perdem, caso uma parte significativa de seus usuários entre em pânico com questões de segurança. Não é de se admirar que eles gastem tanto tempo e recursos apagando incêndios de forma proativa antes de terem a chance de começar.

Conteúdo

  • Caso em questão: a Apple agora está disposta a começar a pagar aos caçadores de recompensas de insetos.
  • Sério, o que podemos fazer?
    • Postagens relacionadas:

Caso em questão: a Apple agora está disposta a começar a pagar aos caçadores de recompensas de insetos.

No verão passado A Apple juntou-se ao coro das elites tecnológicas em oferecer prêmios para hackers externos que encontrarem falhas de segurança em seus sistemas. Convidar estranhos para mexer na estrutura de segurança interna da Apple vai contra seu sistema notoriamente fechado. Então, sem surpresa, eles estão fazendo isso lentamente. O programa está aberto a apenas algumas dezenas de pesquisadores com os quais a Apple já está familiarizada. A categoria de prêmio mais alto oferece até $ 200.000 para encontrar bugs relacionados à prevenção de aplicativos não autorizados de serem iniciados por conta própria.

A mudança pode estar relacionada a uma história bombástica que estourou durante o verão. Um ativista de direitos humanos dos Emirados Árabes Unidos acidentalmente tropeçou em um software perigoso que pode invadir praticamente qualquer iPhone sem ser detectado. O software estava sendo usado pelo governo dos Emirados Árabes Unidos para silenciar ativistas humanitários e explorou três principais falhas de segurança no ecossistema iOS. Aqui está a pior parte: as falhas de segurança existem há vários anos e provavelmente foram usadas por outras agências em todo o mundo.

Cibercrime e iPhone
Especialistas em segurança chamaram o novo bug de "uma das peças mais sofisticadas de espionagem cibernética que já vimos."

A história, conforme relatado por Vice, parece um verdadeiro conto de espionagem dos dias modernos. A parte mais impressionante da história é o método real de hackear o iPhone. Essencialmente, o usuário desavisado recebe um link obscuro de um contato conhecido ou desconhecido. Assim que eles clicarem no link, é isso. O cibercriminoso do outro lado tem acesso completo a todos os dados do seu iPhone. Cachorros de guarda digital de Citizen Labs e especialistas em segurança da empresa Olhe, chamado de malware jailbreak de um clique, “Uma das peças mais sofisticadas de software de espionagem cibernética que já vimos”.

Eles imediatamente entraram em contato com a Apple com todas as informações, e a Apple lançou um patch 10 dias depois, corrigindo as três vulnerabilidades principais. Incluí uma breve versão dessa história neste vídeo “3 coisas que você não sabia sobre o crime cibernético”, que você deve assistir agora se gosta de ter medo de morrer.

screen-shot-2016-11-21-at-10-34-01-am

Sério, o que podemos fazer?

Como eu disse antes, a Apple e o Google são os dois maiores players que seriam mais afetados por consumidores nervosos. Então, a menos que você queira vender todos os seus eletrônicos e começar a cultivar sua própria comida e viver fora da rede, você está à mercê de suas decisões e patches de segurança.

Parte do problema é que os ecossistemas da Apple e do Google têm estruturas totalmente diferentes. A maioria dos especialistas em segurança, embora cautelosos ao dizer que qualquer plataforma móvel é completamente segura, concorda que a Apple é geralmente a plataforma mais segura para os consumidores. Isso ocorre porque a Apple mantém um controle rígido sobre todo o seu ecossistema. Isso não significa que bugs como o acima não escapem, mas em comparação com o Google, a Apple tem menos peças móveis e, portanto, é mais fácil de gerenciar do ponto de vista da segurança.

O Google só recentemente começou a fazer um trabalho melhor para garantir que as pessoas baixem as atualizações mais recentes entre as operadoras. Os cibercriminosos e hackers podem ter como alvo softwares móveis desatualizados porque sabem quais problemas de segurança foram corrigidos em atualizações posteriores. A Apple faz um trabalho melhor na distribuição de suas atualizações, então esse tipo de problema é menos pertinente no ecossistema iOS.

Além de garantir que você sempre baixou a atualização mais recente, não há muito que você possa fazer. Existem milhares de hackers na China trabalhando na criação do vírus mais recente. Existem gênios na Rússia tentando quebrar nossos sistemas diariamente. Podemos estar vivendo em um momento temporário no qual descobrimos como conectar o mundo inteiro, mas nada de muito catastrófico aconteceu com nossa tecnologia em todo o mundo.

Vamos aproveitar enquanto podemos (e sério, vá baixar o patch de segurança mais recente).