Jak się bronić przed atakiem hakerów na smartfona?

Z każdym kolejnym rokiem coraz więcej użytkowników zaczyna korzystać z telefonów komórkowych. Urządzenia te stają się coraz bardziej wszechstronne, intuicyjne i innowacyjne. Ich wielofunkcyjność i obiecywana przez producentów niezawodność czynią najnowsze smartfony niezbędnymi przedmiotami użytku. A to z kolei – zupełnie jak przynęta – wabi cyberprzestępców.

Ciężko dziś sobie wyobrazić życie bez telefonu. Te małe i kompaktowe urządzenia służą nam nie tylko do dzwonienia czy robienia zdjęć. Zastępują także bank (aplikacje mobilne banków), nasze fizyczne portfele (elektroniczny wallet to już podstawa każdego smartfona) i gwarantują błyskawiczny dostęp do skrzynki e-mailowej. Niestety upowszechnianie smartfonów to ogromne pole „do popisu” dla cyberprzestępców, którzy wykorzystują wiele sposobów, takich jak np. spoofing aby dokonać przestępstwa.

Ofiarą ataku hakerskiego może okazać się zarówno ogromna korporacja, jaki i pojedyncza osoba fizyczna. Dlatego każdy z nas powinien wdrożyć kilka prostych zasad bezpieczeństwa. Po pierwsze, zaraz po otrzymaniu nowego telefonu lub po odebraniu urządzenia z serwisu powinniśmy zmienić hasła fabryczne. Nowe kody dostępu nie powinny być trywialnie proste (1234, 0000, qwerty itp.). Im mniej oczywiste będą nasze hasła, tym oczywiście lepiej.

Po drugie, powinniśmy regularnie aktualizować system operacyjny urządzenia. Odświeżanie oprogramowania nie służy jedynie optymalizacji dysku czy wdrożeniu nowych funkcji – często także wiąże się z zaktualizowaniem mechanizmów ochronnych urządzenia. Warto także sprawdzić, jakie wskazówki bezpieczeństwa zleca dany producent telefonu. Kolejna kwestia, o której warto pamiętać, tyczy się pobierania i instalowania aplikacji pochodzących z nieznanych źródeł. Nie zaleca się ściągania aplikacji z innych serwisów czy sklepów, niż te oficjalne, dedykowane danemu urządzeniu. Mowa więc o App Store (dla iPhone’ów) czy Google Play (dla „androidów”). 

Warto też pamiętać, by zawsze mieć włączoną funkcję szybkiego blokowania ekranu. Zaleca się, by wyłączać telefon zawsze wtedy, gdy z niego nie korzystamy. Jeśli jest włączony, nie pozostawiajmy go na wierzchu. Być może warto także zainwestować w ochronne (przyciemniane) osłony prywatności ekranu, a w przypadku telefonów biznesowych – w dobre i sprawdzone pakiety ochronne i oprogramowania zabezpieczające.

Co więcej, utworzenie owego stanowiska wynika pośrednio z przyjęcia przez Polskę unijnej dyrektywy NIS. Wszystkie państwa członkowskie mają bowiem podejmować kroki na rzecz wysokiego poziomu bezpieczeństwa wspólnych sieci i systemów informatycznych.

Do najważniejszych zadań Pełnomocnika należy analiza i ocena stanu polskiego cyberbezpieczeństwa. Co więcej, Pełnomocnik powinien zajmować się opracowywaniem nowych rozwiązań i działań w zakresie bezpieczeństwa danych w Sieci. Niezaprzeczalnie więc działanie Pełnomocnika przyczyni się do zwiększenia standardów ochrony przed cyberhakerami – także tymi, którzy atakują nasze smartfony.

Według badania polskiego oddziału KPMG International, światowego giganta w zakresie świadczenia doradztwa i audytu, pod koniec 2018 roku aż 45% firm w Polsce wykorzystywało urządzenia mobilne do dostępu do firmowej poczty. Dwukrotnie mniej (22% przedsiębiorstw) realizowało spora część procesów biznesowych z wykorzystaniem właśnie aplikacji mobilnych.

Z badań wynika także, że aż 64% firm działających na całym świecie uważa, iż zagrożenie atakami na urządzenia mobilne wzrosło w ciągu ostatniego roku. Taka sama liczba ankietowanych wskazała, iż najpewniej owa tendencja utrzyma się w przyszłości. Niestety, wśród polskich firm ze świadomością tego problemu jest znacznie gorzej. Niewielu przedsiębiorców w naszym kraju jest gotowych zainwestować we wzmocnienie ochrony firmowych smartfonów. Liczba ataków wzrasta, a nowe sposoby oszustw, takie jak np. vishing są coraz bardziej popularne.

Cyberprzestępcy wykorzystują szybki rozrost grona użytkowników smartfonów. Atakują nie tylko pojedynczych cywili, lecz także całe przedsiębiorstwa, które często są w posiadaniu wartościowych danych. Jeszcze kilka lat temu najwięcej wrażliwych danych wyprowadzano w firm poprzez ataki na komputery i serwery. Dziś, gdy wzmocniono zabezpieczenia owych urządzeń, obiektem ataków stały się właśnie telefony.

Problem jest ogromny i wszystko wskazuje na to, że będzie tylko gorzej. Według danych zgromadzonych przez Interpol przestępczość internetowa wyprzedziła pod względem „dochodowości” handel narkotykami. Polska policja także potwierdza ową tendencję w naszym kraju. Najbardziej popularne stają się ataki poprzez rozsyłanie hakerskich SMS-ów o zaległościach w spłacie. Przestępcy często wysyłają także niebezpieczne linki, po których kliknięciu z konta ofiary znikają pieniądze. 

Owe linki podawane w SMS-ach mogą także prowadzić do instalacji na naszym smartfonie aplikacji lub oprogramowań wykradających dane, czyli tak zwany phishing. Najbardziej narażone obszary informacji to zapisy z kalendarza, zdjęcia, e-maile, hasła (tak zwane pęki kluczy) czy specjalnej programy biznesowe (Exel, Giełda itp.).