Когда шифрование бесполезно
19 янв 2016 12:20 #31614
от ICT
ICT создал тему: Когда шифрование бесполезно
В "Лаборатории Касперского" рассказывают, что на сегодняшний день программы-импланты могут атаковать все распространенные мобильные платформы: Android, iOS, Windows Mobile, Blackberry. При этом их функции крайне широки – зловреды могут не только "просматривать" текстовые сообщения, изображения и файлы, хранящиеся на смартфоне. Они также отслеживают географические координаты, включают камеру и микрофон для записи действий жертвы, следят за состоянием батареи устройства, фиксируют замену SIM-карты и запоминают точки доступа к Wi-Fi, которыми пользовался владелец смартфона. Заражению мобильными имплантами часто подвергаются смартфоны, пользователи которых осуществили джейлбрейк. Нередко зловред попадает в устройство при подключении его к заранее зараженному компьютеру, например, для зарядки батареи через USB-порт. Кроме того, если жертва занимает высокое положение, атакующие могут применить методы заражения, в которых используются дорогостоящие и эффективные эксплойты. "Злоумышленники уже давно поняли, что заражение мобильного устройства может дать им гораздо больше, чем атака на традиционный ПК. Жертвы кибератак всегда имеют при себе мобильные телефоны, и зачастую на них хранится информация, которой нет на рабочем компьютере. Кроме того, мобильные устройства обычно хуже защищены, поэтому для их заражения злоумышленникам приходится прилагать меньше усилий, – поясняет Дмитрий Бестужев, антивирусный эксперт "Лаборатории Касперского". – В случае же с программами-имплантами зараженное мобильное устройство никак не защищено от шпионских действий, даже несмотря на надежное шифрование информации в мессенджере – злоумышленники имеют возможность читать те же сообщения, что и сами пользователи. При этом нет необходимости взламывать протоколы шифрования или перехватывать данные на сетевом уровне. Они могут просто читать сообщения так, как это делает жертва". Для того чтобы избежать заражения мобильными имплантами, "Лаборатория Касперского" рекомендует пользователям не подвергать свои устройства джейлбрейку, поддерживать операционную систему и все приложения в актуальном состоянии, то есть своевременно устанавливать все обновления, использовать VPN-соединение при подключении к Интернету, контролировать процессы, выполняющиеся в памяти устройства, не заряжать телефон через USB-порт компьютера и, конечно же, использовать качественное защитное ПО.
Ссылка на источник
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Похожие статьи
Тема | Релевантность | Дата |
---|---|---|
Шифрование звонков и Лайвчаты в новой ICQ для Mac | 8 | Понедельник, 06 июня 2016 |
Квантовое шифрование раскидывает сети | 8 | Среда, 25 августа 2021 |
В новой ICQ для Mac появились шифрование звонков и лайвчаты | 7.91 | Пятница, 03 июня 2016 |
Квантовое шифрование осваивает гибридную модель | 7.91 | Понедельник, 17 октября 2016 |
ЦБ изменит шифрование платежей из-за хакерских атак | 7.91 | Понедельник, 30 января 2017 |
Левин: законопроект об анонимайзерах не криминализует шифрование | 7.91 | Пятница, 09 июня 2017 |
Facebook, сквозное шифрование и права человека | 7.91 | Воскресенье, 10 марта 2019 |
Рунет принудительно переведут на российское шифрование | 7.91 | Вторник, 02 апреля 2019 |
Минцифры предлагает запретить шифрование сайтов | 7.91 | Вторник, 22 сентября 2020 |
ФСБ выдала первый сертификат на квантовое шифрование | 7.91 | Понедельник, 21 ноября 2022 |