Кіберзлочинність зростає, і ви мало що можете зробити – Appletoolbox

Немає ніякого шляху, люди. Ваші дані та безпека вже, ймовірно, зламані. Приблизно 15 мільйонів американців щороку відчувати крадіжку особистих даних. 1 мільйон шкідливих програм виявляються ЩОДНЯ. Мобільне шахрайство та кіберзлочинність має збільшився на 173% з 2013 року. Програми-вимагачі, помилки Zero Day та порушення безпеки мобільних пристроїв постійно збільшуються. Що робити звичайній людині в цьому дивовижному новому мобільному світі?

На жаль, не дуже.

Більшість із цих типів вірусів спрямовані на вразливості систем, які ми використовуємо щодня. Наші iPhone та інші мобільні пристрої є очевидною мішенню, оскільки вони стали центром більшої частини нашого життя. Apple і Google програють найбільше, якщо значна частина їхніх користувачів панікує через проблеми безпеки. Не дивно, чому вони витрачають так багато часу та ресурсів на активне гасіння пожеж, перш ніж вони встигають почати.

Приклад: Apple тепер готова почати платити мисливцям за жуками.

Минулого літа Apple приєдналася до хору технічної еліти пропонуючи призи для зовнішніх хакерів, які знайшли недоліки безпеки в своїх системах. Запрошення сторонніх осіб спробувати внутрішню структуру безпеки Apple суперечить її відомою закритій системі. Тож, як не дивно, вони роблять це повільно. Програма відкрита лише для кількох десятків дослідників, з якими Apple вже знайома. Найвища призова категорія пропонує до 200 000 доларів США за пошук помилок, пов’язаних із запобіганням самостійному запуску неавторизованих програм.

Цей крок міг бути пов’язаний із скандальною історією, яка спалахнула влітку. Правозахисник з ОАЕ ненавмисно натрапив на небезпечне програмне забезпечення, яке могло зламати практично будь-який iPhone без виявлення. Програмне забезпечення використовувалося урядом ОАЕ, щоб замовчати гуманітарних активістів, і воно використовувало 3 основні недоліки безпеки в екосистемі iOS. Ось найгірше: недоліки безпеки існують вже кілька років, і, ймовірно, ними користуються інші агенції по всьому світу.

Історія, як повідомляє Віце, читається як справжня сучасна історія про шпигунство. Найбільш вражаюча частина історії - це фактичний спосіб злому iPhone. По суті, нічого не підозрюючи користувач отримує тіньове посилання від відомого чи невідомого контакту. Як тільки вони натиснуть посилання, це все. Кіберзлочинець з іншого боку має повний доступ до кожної частини даних на вашому iPhone. Цифрові сторожові собаки від Citizen Labs та експерти з безпеки фірми Огляд, названий шкідливим програмним забезпеченням для джейлбрейка одним клацанням миші: «Одна з найскладніших частин програмного забезпечення для кібершпионажу, які ми коли-небудь бачили».

Вони негайно звернулися до Apple з усією інформацією, і через 10 днів Apple випустила патч, який виправляє 3 основні вразливості. Я включив коротку версію цієї історії в це відео «3 речі, які ви не знали про кіберзлочинність», яке вам варто подивитися прямо зараз, якщо вам подобається боятися за своє життя.

А якщо серйозно, що ми можемо зробити?

Як я вже говорив раніше, Apple і Google є двома найбільшими гравцями, які найбільше постраждають від нервових споживачів. Отже, якщо ви не хочете продати всю свою електроніку та почати вирощувати власну їжу та жити поза мережею, ви перебуваєте на милості їхніх рішень та виправлень безпеки.

Частково проблема полягає в тому, що екосистеми Apple і Google мають абсолютно різні структури. Більшість експертів з безпеки, хоча й обережно кажуть, що будь-яка мобільна платформа є повністю безпечною, погоджуються, що Apple, як правило, є більш безпечною платформою для споживачів. Це тому, що Apple міцно контролює всю свою екосистему. Це не означає, що помилки, подібні до вищезгаданої, не проскакують, але в порівнянні з Google, Apple має менше рухомих частин, і, отже, нею легше керувати з точки зору безпеки.

Google лише нещодавно почав краще працювати над тим, щоб люди завантажували останні оновлення у різних операторів. Кіберзлочинці та хакери можуть націлюватись на застаріле програмне забезпечення для мобільних пристроїв, оскільки вони знають, які проблеми з безпекою були виправлені в наступних оновленнях. Apple краще справляється з розповсюдженням своїх оновлень, тому подібні проблеми менш актуальні в екосистемі iOS.

Окрім того, що ви завжди завантажуєте останнє оновлення, ви мало що можете зробити. У Китаї тисячі хакерів працюють над створенням останнього вірусу. У Росії є генії, які щодня намагаються зламати наші системи. Можливо, ми живемо в тимчасовий момент часу, коли ми зрозуміли, як з’єднати весь світ, але нічого катастрофічного з нашими технологіями не сталося в усьому світі.

Давайте насолоджуватися цим, поки можемо (а якщо серйозно, то завантажте останній патч безпеки).