Сајбер криминал расте, а не можете много да урадите -- Апплетоолбок

Нема шансе за то, људи. Ваши подаци и безбедност су вероватно већ угрожени. Отприлике 15 милиона Американаца доживите крађу идентитета сваке године. 1 милион претњи од злонамерног софтвера откривају се ДНЕВНО. Мобилне преваре и сајбер криминал повећан за 173% у односу на 2013. Рансомваре, Зеро Даи грешке и нарушавања безбедности мобилних уређаја су у порасту. Шта обична особа треба да ради у овом храбром новом свету мобилних уређаја?

Нажалост, не много.

Већина ових типова вируса циља на рањивости система које свакодневно користимо. Наши иПхоне и други мобилни уређаји су очигледна мета јер су постали центар већине наших живота. Аппле и Гугл ће највише изгубити, ако значајан део њихових корисника паничи због безбедносних проблема. Није ни чудо зашто троше толико времена и ресурса на проактивно гашење пожара пре него што имају прилику да почну.

Садржај

  • Пример: Аппле је сада спреман да почне да плаћа ловце на бубе.
  • Али озбиљно, шта можемо учинити?
    • Повезани постови:

Пример: Аппле је сада спреман да почне да плаћа ловце на бубе.

Прошлог лета Аппле се придружио хору технолошких елита у понуди награда за спољне хакере који пронађу безбедносне пропусте у својим системима. Позивање аутсајдера да пробију Аппле-ову унутрашњу безбедносну структуру противи се њиховом ноторно затвореном систему. Дакле, није изненађујуће, они то раде полако. Програм је отворен само за неколико десетина истраживача са којима је Аппле већ упознат. Највиша наградна категорија нуди до 200.000 долара за проналажење грешака у вези са спречавањем неовлашћених апликација да се самостално покрену.

Овај потез би могао бити повезан са бомбом приче која је избила током лета. Активиста за људска права из Уједињених Арапских Емирата нехотице је наишао на опасан комад софтвера који је могао да хакује практично сваки иПхоне без откривања. Софтвер је користила влада УАЕ да ућутка хуманитарне активисте и искористио је 3 главне безбедносне грешке у иОС екосистему. Ево најгорег дела: безбедносни недостаци постоје већ неколико година и вероватно су их користиле друге агенције широм света.

Сајбер криминал и иПхоне
Стручњаци за безбедност назвали су нову грешку „Један од најсофистициранијих делова сајбер шпијунаже које смо икада видели“.

Прича, како је известио Вице, чита се као права модерна шпијунска прича. Најимпресивнији део приче је стварна метода хаковања иПхоне-а. У суштини, корисник који ништа не сумња добија сумњиву везу од познатог или непознатог контакта. Чим кликну на везу, то је то. Сајбер криминалац са друге стране има потпун приступ сваком делу података на вашем иПхоне-у. Дигитални пси чувари из Цитизен Лабс и стручњаци за безбедност из фирме Пази, назван малвером за бекство из затвора једним кликом, „Један од најсофистициранијих делова софтвера за сајбер шпијунажу које смо икада видели.“

Одмах су контактирали Аппле са свим информацијама, а Аппле је 10 дана касније објавио закрпу која је поправила 3 ​​главне рањивости. Укључио сам кратку верзију ове приче у овај видео „3 ствари које нисте знали о сајбер криминалу“ који бисте одмах требали погледати ако волите да се плашите за свој живот.

сцреен-схот-2016-11-21-ат-10-34-01-ам

Али озбиљно, шта можемо учинити?

Као што сам раније рекао, Аппле и Гоогле су два највећа играча на које би нервозни потрошачи највише погодили. Дакле, осим ако не желите да продате сву своју електронику и почнете да узгајате сопствену храну и живите ван мреже, препуштени сте на милост и немилост њиховим одлукама и безбедносним закрпама.

Део проблема је у томе што екосистеми Епл и Гугл имају потпуно различите структуре. Већина стручњака за безбедност, иако опрезни када кажу да је било која мобилна платформа потпуно безбедна, слажу се да је Аппле генерално безбеднија платформа за потрошаче. То је зато што Аппле чврсто држи цео свој екосистем. То не значи да грешке попут ове горе не пролазе, али у поређењу са Гоогле-ом, Аппле има мање покретних делова, па је са безбедносног становишта лакше управљати њиме.

Гоогле је тек недавно почео да ради бољи посао у осигуравању да људи преузимају најновија ажурирања преко мобилних оператера. Сајбер криминалци и хакери могу да циљају застарели мобилни софтвер јер знају који су безбедносни проблеми исправљени у каснијим ажурирањима. Аппле боље ради на дистрибуцији својих ажурирања, тако да је ова врста проблема мање релевантна за иОС екосистем.

Осим што се уверите да сте увек преузимали најновије ажурирање, не можете много да урадите. Хиљаде хакера у Кини раде на стварању најновијег вируса. У Русији постоје генији који свакодневно покушавају да разбију наше системе. Можда живимо у привременом тренутку у коме смо смислили како да повежемо цео свет, али се ништа страшно катастрофално није догодило нашој технологији широм света.

Хајде да уживамо док можемо (а озбиљно, преузмите најновију безбедносну закрпу).