Siber suç artıyor ve yapabileceğiniz pek bir şey yok -- Appletoolbox

Etrafında bir yol yok, millet. Verileriniz ve güvenliğiniz muhtemelen zaten tehlikeye girmiştir. kabaca 15 milyon Amerikalı her yıl kimlik hırsızlığı yaşamak. 1 milyon kötü amaçlı yazılım tehdidi GÜNLÜK keşfedilir. Mobil dolandırıcılık ve siber suçlar 2013'ten bu yana %173 arttı. Fidye yazılımı, Sıfır Gün hataları ve mobil güvenlik ihlalleri artıyor ve artıyor. Bu cesur yeni mobil dünyada normal bir insan ne yapar?

Ne yazık ki, pek değil.

Bu virüs türlerinin çoğu, her gün kullandığımız sistemlerdeki güvenlik açıklarını hedefler. iPhone'larımız ve diğer mobil cihazlarımız bariz bir hedef çünkü hayatımızın çoğunun merkezi haline geldiler. Kullanıcılarının önemli bir bölümünün güvenlik endişeleri nedeniyle panik yapması durumunda en çok Apple ve Google kaybedecek. Vakitleri ve kaynakları için proaktif olarak yangınları daha başlama şansı bulamadan söndürmek için neden bu kadar çok harcamalarına şaşmamalı.

Örnek olay: Apple şimdi böcek ödül avcılarına ödeme yapmaya istekli.

Geçen yaz Apple, teknoloji seçkinlerinin korosuna katıldı sistemlerinde güvenlik açıkları bulan harici bilgisayar korsanları için ödüller sunarken. Dışarıdan gelenleri Apple'ın iç güvenlik yapısını dürtmeye davet etmek, kötü şöhretli kapalı sistemlerine aykırıdır. Yani, şaşırtıcı olmayan bir şekilde, yavaş yavaş yapıyorlar. Program yalnızca Apple'ın zaten aşina olduğu birkaç düzine araştırmacıya açıktır. En yüksek ödül kategorisi, yetkisiz uygulamaların kendi kendilerine başlatılmasını önlemeyle ilgili hataları bulmak için 200.000 $'a kadar teklif veriyor.

Hareket, yaz boyunca patlak veren bir hikayenin bombası ile ilgili olabilir. BAE'den bir insan hakları aktivisti, fark edilmeden neredeyse tüm iPhone'ları hackleyebilecek tehlikeli bir yazılım parçasına yanlışlıkla rastladı. Yazılım, BAE hükümeti tarafından insani yardım aktivistlerini susturmak için kullanılıyordu ve iOS ekosistemindeki 3 ana güvenlik açığından yararlandı. İşin en kötü yanı şu: Güvenlik açıkları birkaç yıldır var ve büyük olasılıkla dünyadaki diğer kurumlar tarafından kullanılıyor.

Hikaye, tarafından bildirildiği gibi yardımcısı, gerçek bir modern zaman casusluk hikayesi gibi okur. Hikayenin en etkileyici kısmı, iPhone'u hacklemenin gerçek yöntemidir. Esasen, şüphelenmeyen kullanıcı, bilinen veya bilinmeyen bir kişiden gölgeli bir bağlantı alır. Bağlantıya tıkladıkları anda, hepsi bu. Diğer taraftaki siber suçlu, iPhone'unuzdaki her veri parçasına tam erişime sahiptir. Dijital saat köpekleri Vatandaş Laboratuvarları ve firmadan güvenlik uzmanları Bak, tek tıkla jailbreak kötü amaçlı yazılımını "Şimdiye kadar gördüğümüz en karmaşık siber casusluk yazılımlarından biri" olarak adlandırdı.

Tüm bilgilerle birlikte hemen Apple'a ulaştılar ve Apple 10 gün sonra 3 ana güvenlik açığını düzelten bir yama yayınladı. Hayatın için korkmayı seviyorsan hemen izlemen gereken “Siber Suçlar Hakkında Bilmediğin 3 Şey” adlı bu videoda bu hikayenin kısa bir versiyonunu ekledim.

Cidden ama ne yapabiliriz?

Daha önce de söylediğim gibi, Apple ve Google, gergin tüketicilerden en çok etkilenecek en büyük iki oyuncu. Bu nedenle, tüm elektronik cihazlarınızı satmak ve kendi yemeğinizi yetiştirmeye ve şebekeden bağımsız yaşamaya başlamak istemiyorsanız, kararlarının ve güvenlik yamalarının insafına kalırsınız.

Sorunun bir kısmı, Apple ve Google ekosistemlerinin tamamen farklı yapılara sahip olmasıdır. Çoğu güvenlik uzmanı, herhangi bir mobil platformun tamamen güvenli olduğunu söyleme konusunda temkinli olsa da, Apple'ın tüketiciler için genellikle daha güvenli bir platform olduğu konusunda hemfikirdir. Bunun nedeni, Apple'ın tüm ekosistemini sıkı bir şekilde tutmasıdır. Bu, yukarıdaki gibi hataların gözden kaçmayacağı anlamına gelmez, ancak Google ile karşılaştırıldığında, Apple'ın daha az hareketli parçası vardır ve bu nedenle güvenlik açısından yönetilmesi daha kolaydır.

Google, insanların operatörler arasında en son güncellemeleri indirmesini sağlamak için daha iyi bir iş çıkarmaya daha yeni başladı. Siber suçlular ve bilgisayar korsanları, sonraki güncellemelerde hangi güvenlik sorunlarının giderildiğini bildikleri için güncel olmayan mobil yazılımları hedefleyebilirler. Apple, güncellemelerini dağıtma konusunda daha iyi bir iş çıkarıyor, bu nedenle bu tür bir sorun iOS ekosistemiyle daha az alakalı.

Her zaman en son güncellemeyi indirdiğinizden emin olmanın yanı sıra yapabileceğiniz pek bir şey yok. Çin'de en son virüsü oluşturmaya çalışan binlerce bilgisayar korsanı var. Rusya'da her gün sistemlerimizi kırmaya çalışan dahiler var. Tüm dünyayı nasıl bağlayacağımızı anladığımız geçici bir zamanda yaşıyor olabiliriz, ancak dünya çapında teknolojimize büyük ölçüde felaket olan hiçbir şey olmadı.

Yapabiliyorken tadını çıkaralım (ve cidden, en son güvenlik yamasını indirin).