Criminalitatea cibernetică este în creștere și nu poți face mare lucru -- Appletoolbox

Nu există nicio cale de ocolire, oameni buni. Datele și securitatea dvs. sunt probabil deja compromise. Aproximativ 15 milioane de americani experimentați furtul de identitate în fiecare an. 1 milion de amenințări malware sunt descoperite ZILNIC. Frauda mobilă și criminalitatea cibernetică are a crescut cu 173% din 2013. Ransomware, erori Zero Day și încălcări ale securității mobile sunt în creștere și în creștere. Ce trebuie să facă o persoană obișnuită în această nouă lume curajoasă a mobilului?

Din păcate, nu mult.

Majoritatea acestor tipuri de viruși vizează vulnerabilitățile sistemelor pe care le folosim zilnic. iPhone-urile noastre și alte dispozitive mobile sunt o țintă evidentă, deoarece au devenit centrul vieții noastre. Apple și Google vor pierde cel mai mult, în cazul în care o parte semnificativă a utilizatorilor lor intra în panică din cauza problemelor de securitate. Nu este de mirare de ce ei cheltuiesc atât de mult pentru timpul și resursele lor stingând în mod proactiv incendiile înainte de a avea șansa de a începe.

Caz concret: Apple este acum dispus să înceapă să plătească vânătorilor de recompense pentru erori.

Vara trecuta Apple s-a alăturat corului elitelor tehnologiei oferind premii hackerilor externi care găsesc defecte de securitate în sistemele lor. Invitarea unor persoane din afară să descopere structura de securitate internă a Apple este împotriva sistemului lor notoriu închis. Deci, deloc surprinzător, o fac încet. Programul este deschis doar pentru câteva zeci de cercetători cu care Apple este deja familiarizat. Cea mai mare categorie de premii oferă până la 200.000 USD pentru găsirea erorilor legate de prevenirea lansării singure a aplicațiilor neautorizate.

Mișcarea ar putea fi legată de o bombă a unei povești care a izbucnit în timpul verii. Un activist pentru drepturile omului din Emiratele Arabe Unite s-a împiedicat din neatenție de o piesă de software periculoasă care ar putea pirata aproape orice iPhone fără a fi detectat. Software-ul a fost folosit de guvernul Emiratelor Arabe Unite pentru a reduce la tăcere activiștii umanitari și a exploatat 3 defecte principale de securitate în ecosistemul iOS. Iată partea cea mai rea: defectele de securitate există de câțiva ani și probabil că au fost folosite de alte agenții din întreaga lume.

Povestea, așa cum este raportată de Viciu, se citește ca o adevărată poveste de spionaj din zilele noastre. Cea mai impresionantă parte a poveștii este metoda reală de hacking a iPhone-ului. În esență, utilizatorul care nu bănuiește primește o legătură umbrită de la un contact cunoscut sau necunoscut. De îndată ce fac clic pe link, asta este. Criminalul cibernetic de la celălalt capăt are acces complet la fiecare parte de date de pe iPhone-ul tău. Câini de pază digitale de la Citizen Labs și experți în securitate de la firmă Atenție, numit malware jailbreak cu un singur clic, „Una dintre cele mai sofisticate piese de software de spionaj cibernetic pe care le-am văzut vreodată”.

Au contactat imediat Apple cu toate informațiile, iar Apple a lansat un patch 10 zile mai târziu pentru a remedia cele 3 vulnerabilități principale. Am inclus o versiune scurtă a acestei povești în acest videoclip „3 lucruri pe care nu le știai despre criminalitatea cibernetică”, pe care ar trebui să-l urmărești chiar acum dacă îți place să-ți fie frică pentru viața ta.

Serios, totuși, ce putem face?

După cum am spus mai devreme, Apple și Google sunt cei mai mari doi jucători care ar fi cel mai afectați de consumatorii nervoși. Așadar, dacă nu doriți să vă vindeți toate dispozitivele electronice și să începeți să vă cultivați propria hrană și să trăiți în afara rețelei, sunteți la cheremul deciziilor și patch-urilor lor de securitate.

O parte a problemei este că ecosistemele Apple și Google au structuri complet diferite. Majoritatea experților în securitate, deși sunt precauți în a spune că orice platformă mobilă este complet sigură, sunt de acord că Apple este, în general, platforma mai sigură pentru consumatori. Acest lucru se datorează faptului că Apple păstrează o strânsă strângere asupra întregului ecosistem. Acest lucru nu înseamnă că erori precum cea de mai sus nu se scurg, dar, în comparație cu Google, Apple are mai puține părți mobile și, prin urmare, este mai ușor de gestionat din punct de vedere al securității.

Google a început abia recent să facă o treabă mai bună pentru a se asigura că oamenii descarcă cele mai recente actualizări de la operatorii de transport. Infractorii cibernetici și hackerii pot viza software-ul mobil învechit, deoarece știu ce probleme de securitate au fost remediate în actualizările ulterioare. Apple face o treabă mai bună în a-și distribui actualizările, așa că acest tip de problemă este mai puțin relevant pentru ecosistemul iOS.

Pe lângă faptul că vă asigurați că ați descărcat întotdeauna cea mai recentă actualizare, nu puteți face mare lucru. Există mii de hackeri în China care lucrează la crearea celui mai recent virus. Există genii în Rusia care încearcă să ne spargă sistemele zilnic. S-ar putea să trăim într-un moment temporar în timp în care ne-am dat seama cum să conectăm întreaga lume, dar nu s-a întâmplat nimic catastrofal major cu tehnologia noastră din întreaga lume.

Să ne bucurăm de ea cât putem (și serios, descarcă cel mai recent patch de securitate).