Ваш телефон стежить за вами: як не дати шахраям скористатися вашими даними

Кожен з нас ставить лайки в соцмережах, "чекіни" у закладах і перевіряє робочу пошту об 11 вечора.

Весь цей час наші девайси накопичують величезну кількість інформації.

Часто ми самі винні у витоці персональних даних. А шахраї використовують "дірки" в безпеці операційних систем.

Але про все – по порядку.

Як ми самі віддаємо свої дані

Щоб передати персональні дані шахраям, часто достатньо просто зайти в інтернет.

З історії браузера легко вивудити логіни і паролі в різних сервісах, включаючи інтернет-банки (тільки Safari захищений від витоків за допомогою програми iCloud Keychain – вона надійно шифрує паролі).

Підписані на музичні сервіси? Ризикуєте передати зловмисникам дані вашої карти, включаючи CVV-код.

Безпечніше користуватися програмою, розробленою компанією, що випустила телефон.

Наприклад, iTunes від Apple.

Читаєте або відправляєте пошту з телефону? Її вміст і паролі також можуть дізнатися (у користувачів iOS на цей випадок є все та ж програма iCloud Keychain).

Пишете sms? Готуйтеся поділитися списком контактів. Знімаєте фото? Час і місце зйомки – також більше не секрет.

Фото залишаються в пам'яті телефону, і, швидше за все, автоматично резервно копіюються до "хмари", тобто онлайн-сховища даних.

Ну, і бонус. Ваш телефон використовує геолокацію?

Тоді він завжди знає, де ви знаходитесь. А у вашого провайдера зберігається приблизна інформація про те, де ви були рік тому.

Деякі додатки зберігають список місць, де ви часто буваєте. Знають, скільки разів ви там були, о котрій приходили і йшли.

Що збільшує ризик

Найпростіший (і найчастіший!) спосіб втратити персональні дані – встановити неперевірений додаток.

Наприклад, мобільну гру з покупками, що вимагає реєстрації та введення даних кредитної картки. Цим можуть скористатися шахраї.

А деякі додатки і зовсім не потрібно ламати – вони самі несуть в собі шкідливий код.

Наприклад, найпоширеніша операційна система Android є відкритою платформою.

Написати і викласти в мережу, скажімо, додаток-фоторедактор для Android, може будь-який мобільний розробник, і захист ваших персональних даних – лише його відповідальність.

Але навіть якщо не скачувати сторонні додатки, це не захистить ваші персональні дані на 100%.

Ще одна проблема Android – часті помилки в драйверах і прошивках сторонніх брендів.

Цією мобільною операційною системою станом на 2019 рік користуються 2 млрд пристроїв, і розробники кожного з брендів самі вирішують, як адаптувати загальнодоступні драйвера або доопрацювати системні програми.

Хакерам простіше знайти прогалини саме в них.

З 2009 по 2018 рік в Android офіційно знайдено 1,886 вразливостей, які могли стати причиною витоків персональних даних (у IOS цей показник на 22,6% менший).

У 2018 році в офіційному магазині Android Google Play поширювався шкідливий троян, який відправляв зловмисникам дані банківських карт користувачів і логіни/паролі для входу в інтернет-банкінг.

Гроші з рахунків переводилися шахраям, SMS-підтвердження перехоплювалися, а повідомлення про транзакції блокувалися.

А в березні 2019 шахраї атакували офіційний сервіс Google Фото і отримували дані про місцезнаходження користувача, доступ до файлів та іншу персональну інформацію з його облікового запису.

Від подібних витоків захищені закриті екосистеми, такі як iOS/MacOS від Apple: кожен додаток проходить ручну модерацію і тестування.

Сміттєві і потенційно шкідливі програми просто не проходять контроль і ніяк не потраплять до вашого iPhone.

Що робити

• Стежте за персональною інформацією на телефоні, не зберігайте те, що боїтеся втратити (скани документів).
• Встановлюйте складні коди і паролі, не використовуйте один і той самий на кілька програм.
• Використовуйте вбудований додаток iCloud Keychain, якщо ви користувач iPhone.
• Якщо звикли зберігати на мобільному чутливу персональну інформацію, обміркуйте перехід на закриту від стороннього втручання операційну систему Apple – iOS. Серед розробників вона вважається більш захищеною, уразливості швидше виправляються. Якщо ви обираєте тільки флагманські моделі смартфонів, придивіться до iPhone XR. Якщо розглядаєте більш доступні моделі – підійдуть iPhone 6S або 7. Звертайте увагу на те, щоб пристрій було куплено в офіційних продавців, тоді ви будете захищені з усіх боків.