Киберпреступность растет, и вы мало что можете сделать - Appletoolbox

Нет никакого способа обойти это, ребята. Вероятно, ваши данные и безопасность уже скомпрометированы. Грубо 15 миллионов американцев сталкиваются с кражей личных данных каждый год. 1 миллион вредоносных программ обнаруживаются ЕЖЕДНЕВНО. Мобильное мошенничество и киберпреступность увеличился на 173% с 2013 г.. Число программ-вымогателей, ошибок нулевого дня и нарушений безопасности мобильных устройств растет. Что делать обычному человеку в этом дивном новом мобильном мире?

К сожалению, немного.

Большинство этих типов вирусов нацелены на уязвимости в системах, которые мы используем каждый день. Наши iPhone и другие мобильные устройства - очевидная цель, потому что они стали центром большей части нашей жизни. Apple и Google могут потерять больше всего, если значительная часть их пользователей запаникует из-за проблем с безопасностью. Неудивительно, почему они тратят столько времени и ресурсов на упреждающее тушение пожаров, прежде чем у них появится шанс начать.

Показательный пример: Apple теперь готова начать платить охотникам за ошибками.

Прошлым летом Apple присоединилась к хору технологической элиты в предложении призов сторонним хакерам, обнаружившим недостатки безопасности в своих системах. Приглашение посторонних потушить внутреннюю систему безопасности Apple идет вразрез с их печально известной закрытой системой. Поэтому неудивительно, что они делают это медленно. Программа открыта только для пары десятков исследователей, с которыми Apple уже знакома. Наивысшая призовая категория предлагает до 200 000 долларов США за обнаружение ошибок, связанных с предотвращением самостоятельного запуска неавторизованных приложений.

Этот шаг может быть связан с историей, разразившейся летом. Правозащитник из ОАЭ случайно наткнулся на опасную программу, которая могла незаметно взломать практически любой iPhone. Программное обеспечение использовалось правительством ОАЭ, чтобы заставить замолчать гуманитарных активистов, и использовало 3 основных недостатка безопасности в экосистеме iOS. Вот худшая часть: недостатки безопасности существуют уже несколько лет и, вероятно, используются другими агентствами по всему миру.

История, как сообщает Порок, читается как настоящая современная шпионская сказка. Самая впечатляющая часть истории - это реальный метод взлома iPhone. По сути, ничего не подозревающий пользователь получает теневую ссылку от известного или неизвестного контакта. Как только они нажимают на ссылку, готово. Киберпреступник на другом конце имеет полный доступ ко всем данным на вашем iPhone. Цифровые сторожевые собаки от Citizen Labs и специалисты по безопасности от фирмы Берегись, назвал вредоносную программу для взлома одним щелчком мыши "одним из самых сложных программ кибершпионажа, которые мы когда-либо видели".

Они немедленно обратились в Apple со всей информацией, и через 10 дней Apple выпустила патч, исправляющий 3 основные уязвимости. Я включил краткую версию этой истории в видео «3 вещи, которые вы не знали о киберпреступности», которые вам стоит посмотреть прямо сейчас, если вам нравится бояться за свою жизнь.

А если серьезно, что мы можем сделать?

Как я уже сказал ранее, Apple и Google - два крупнейших игрока, на которых нервные потребители больше всего пострадают. Итак, если вы не хотите продавать всю свою электронику и начать выращивать собственные продукты питания и жить автономно, вы зависите от их решений и исправлений безопасности.

Отчасти проблема в том, что экосистемы Apple и Google имеют совершенно разные структуры. Большинство экспертов по безопасности, хотя и осторожно заявляют, что любая мобильная платформа полностью безопасна, соглашаются с тем, что Apple в целом является более безопасной платформой для потребителей. Это потому, что Apple жестко контролирует всю свою экосистему. Это не означает, что ошибки, подобные описанной выше, не проскальзывают, но по сравнению с Google у Apple меньше движущихся частей, и, следовательно, с ней легче справиться с точки зрения безопасности.

Google только недавно начал лучше следить за тем, чтобы люди загружали последние обновления через операторов связи. Киберпреступники и хакеры могут нацеливаться на устаревшее мобильное программное обеспечение, потому что они знают, какие проблемы безопасности были исправлены в более поздних обновлениях. Apple лучше справляется с распространением своих обновлений, поэтому проблема такого типа менее актуальна для экосистемы iOS.

Кроме того, что вы всегда загружаете последнее обновление, вы мало что можете сделать. В Китае тысячи хакеров работают над созданием новейшего вируса. В России есть гении, которые ежедневно пытаются взломать наши системы. Возможно, мы живем во временном моменте времени, когда мы выяснили, как соединить весь мир, но с нашими технологиями во всем мире не произошло ничего серьезного катастрофического.

Давайте наслаждаться этим, пока можем (а если серьезно, то скачайте последний патч безопасности).