Что делать, если ваш смартфон взломали: советы zoom

Экран блокировки — самое простое решение

Для начала самое простое, что вы можете сделать — это поставить пароль на свой смартфон. Наличие пароля позволяет ограничить доступ к данным на вашем телефоне или в облаке. Если вы оставили свой телефон на столе или если вы потеряли свой телефон, или же его украли, пароль поможет вам защитить свои данные. Правда, в некоторых случаях даже это не помогает.

Шестизначный PIN-код намного труднее взламывать чем четырехзначный, но даже он может быть взломан при определенных обстоятельствах, например если взломщик обладает специальным оборудованием для подбора паролей.

Длинные буквенно-цифровые пароли дают шанс того, что им понадобятся очень много времени для подбора пароля. Но в то же время ввод длинного сложного пароля на телефоне неудобен. Поэтому помимо пароля есть и альтернативные методы защиты.

Отключение установки файлов из непроверенных источников

Если вы уже не первый день пользуетесь Android, то вы должны знать о возможности установки приложений из непроверенных источников. Как следует из названия, когда у вас включена эта опция включена, она позволяет устанавливать приложения не из магазина Google Play Store. Конечно, в свете того, что даже в Play Store регулярно просачиваются вирусы, 100-процентной гарантии это вам не даст. Но шанс подцепить заразу извне все же в разы выше, чем в том случае, если вы пользуетесь исключительно официальным магазином.

Чтобы отключить эту опцию, перейдите в приложение «Настройки», найдите там пункт «Безопасность», а уже в нем выберите пункт «Непроверенные источники». Его то вам и нужно отключить

Важно заметить, что для владельцев Android Oreo и выше путь будет выглядеть немного иначе. «Настройки» — «Приложения» — «Универсальный Доступ» — «Установка приложений из непроверенных источников»

Несанкционированный доступ к аккаунту Гугл или iCloud без ведома владельца

Взломанные учетные записи Гугл и iCloud предлагают доступ к огромному количеству информации с вашего смартфона. Это фотографии, телефонные книги, местоположение, сообщения, журнал вызовов  и в случае iCloud — сохраненные пароли к учетным записям электронной почты, браузерам и другим приложениям.

Кроме того, взломанная учетная запись Google означает взломанный Gmail, основной адрес электронной почты для многих пользователей.

Доступ к основному электронному письму может привести к взлому с эффектом домино всех учетных записей, с которыми связана электронная почта. От вашей учетной записи Facebook до учётки на сайте вашего мобильного оператора. Это открывает доступ к тотальной краже личных данных, чреватой весьма грустными последствиями.

Как защитить себя от такого взлома:

• Создайте надежный пароль для этих ключевых учетных записей (и, как всегда, вашей электронной почты);
• Включите уведомления о входе в систему, чтобы знать о входе с новых компьютеров или мест;

• Задействуйте двухфакторную аутентификацию, чтобы даже если кто-то узнает ваш пароль, он не сможет получить доступ к вашей учетной записи без доступа к вашему телефону.

Как защитить смартфон от взлома

Есть ли гарантированные способы защититься от взлома? Увы, полностью исключить эту вероятность невозможно, разве что вы используете смартфон только в качестве «звонилки» и у вас отключен мобильный интернет. Но и не столь радикальными методами можно повысить собственную безопасность. Вот нехитрые правила, которые нужно соблюдать, чтобы не стать жертвой злоумышленников: 

1. Не переходите по сомнительным ссылкам — об этом постоянно твердят, но пользователи продолжают это делать. 
2. Устанавливайте приложения только из надежных источников (Play Market, App Store, официальные сайты достойных доверия разработчиков). 
3. Старайтесь не пользоваться общественным Wi-Fi. Если все-таки приходится работать через беспроводную сеть общего пользования, заходите в интернет через VPN.
4. Ограничьте лимит платежей в банковском приложении. При необходимости его всегда можно увеличить онлайн или по звонку — минутное неудобство против исчезнувших со счета денег.
5. Регулярно делайте резервные копии важных данных — возьмите за правило сохранять информацию хотя бы раз в месяц.
6. Обновляйте операционную систему и приложения. В апдейтах разработчики время от времени «латают» обнаруженные дыры в безопасности ПО.  
7. Задействуйте защитные механизмы приложений и сервисов (двухфакторная аутентификация, шифрование данных и др.).
8. Ограничьте подключения по Bluetooth. Если интерфейс не используется, лучше его отключить. Если включен постоянно, скройте видимость для других устройств. 
9. Используйте сложные пароли, содержащие цифры, буквы в различных регистрах, специальные символы. Подумайте об установке менеджера паролей. 

И, конечно, важно соблюдать безопасность при использовании смартфона в общественных местах. Убедитесь, что никто из посторонних не может увидеть, как вы вводите логины и пароли; не оставляйте гаджет там, где к нему могут получить доступ (пусть и временный) посторонние люди, а также обязательно включите идентификацию по паролю, отпечатку пальца или лицу

Не бойтесь прослыть параноиком. Следование этим рекомендациям хоть и не дает безусловной гарантии безопасности гаджета и личных данных, но все равно сводит риск взлома к минимуму.

Как обезопасить смартфон от прослушки

Однако способы защитить свою личную информацию есть. Вот несколько основных приемов.

1. «Би-би-си» не так давно исследовала вероятность появления рекламы в ответ на голосовые подсказки (когда вы говорите что-то рядом с телефоном) и обнаружила, что это вполне возможно. Если приложение запрашивало разрешение на запись звука, а пользователь не заметил упоминание об этом (обычно мелким шрифтом) и не запретил это делать, он добровольно разрешил использовать звук со своего смартфона. Внимательно проверяйте разрешения для каждого нового приложения, отключите доступ к микрофону, а также возможность передавать информацию во внешние сервисы.

2. Устанавливайте приложения только из проверенных источников, не давайте права доступа просто так, если они не нужны для нормального функционирования софта.

Фото: Ravi Sharma / Unsplash

3. Используйте альтернативные инструменты связи. Во многих случаях сервисы для онлайн-общения, такие как Telegram, могут быть безопаснее, чем обычный телефонный звонок.

4. Выключайте телефон, когда не пользуетесь им. Это нарушит непрерывный доступ к вашим текстовым сообщениям и телефонным разговорам. Некоторые программы-шпионы не позволяют выключить мобильный телефон, и это тоже хороший способ определить, прослушивается ли он.

5. Отключите функцию Bluetooth, когда она не используется. Подключайтесь по Bluetooth только к устройствам тех людей, которых вы знаете.

6. Выключите GPS, когда не используете его.

7. Остановите фоновую работу приложений и все автоматические обновления.

8. Скачайте одно из приложений для защиты от шпионского ПО (например, McAfee Mobile Security, Spyware Detector, Mobile Security and Anti Spy, Lookout и другие).

9. Не оставляйте свой телефон без присмотра и не открывайте подозрительные ссылки в любых сообщениях.

10. Понаблюдайте, насколько быстро разряжается ваш телефон: быстрая разрядка может говорить о прослушке (но не всегда: иногда проблема все-таки в «уставшем» аккумуляторе телефона).

Фото: Steve Johnson / Unsplash

11. Понаблюдайте, не слишком ли нагревается ваш телефон: иногда это происходит из-за его удаленного использования (но причины могут быть и более прозаичными. Например, нагрев при телефонном разговоре — вполне обычное явление: в этот момент устройство находится в процессе активного обмена данных).

12. Попробуйте прислушаться к возможным фоновым шумам во время разговора. Если вы слышите что-то странное, например эхо, щелчки и т.д., возможно, ваш телефон прослушивается

13. Запросите детализацию счета. Если обнаружится, что отправляются сообщения / совершаются телефонные звонки, о которых вы ничего не знаете, свяжитесь с оператором сотовой связи.

14. Иногда помогает сброс телефона до заводских настроек по умолчанию.

15. Самый радикальный шаг — смена стандарта связи с GSM на CDMA или смартфона на простой телефон. Можно вынимать SIM-карту из телефона, когда особенно нужно сохранить конфиденциальность.

16, Для избежания перехвата сообщений можно скачать приложения для шифровки, например, Oversec.

17. В некоторых мессенджерах также можно создавать «секретные чаты», доступные по паролю или удаляющие сообщения по заранее заданному таймеру.

18. Используйте VPN и прокси для работы в интернете.

Фото: Markus Spiske / Unsplash

19

Можно скачать приложение, раздающее фейковый GPS, например, Fake GPS Location (важно: на iPhone официально установить таковое, скорее всего, не получится из-за закрытости системы)

20. Найдите технически подкованного юриста и обратитесь к сотовому оператору, если подозреваете, что вас подслушивают.

Как ваши данные оказываются у корпораций и хакеров

Google автоматически фиксирует местоположение, если эта функция используется на конечном устройстве

Крупные концерны, такие как Google, Apple, Microsoft и Face­book, пытаются собрать как можно больше персональной информации — особенно с мобильных устройств. Эти данные используются для разработки персонализированного предложения и отображения целевой рекламы. Большинство компаний тем самым узнают в деталях поведение пользователя, его предпочтения и другие важные сведения о личной жизни своих клиентов.

Агрегация информации зачастую протекает в фоновом режиме. Так, «Карты Google» фиксируют все поисковые запросы, все места и текущее местоположение

Даже у Apple, компании, уделяющей особое внимание конфиденциальности, задействованы подобные механизмы: к примеру, любое iOS-устройство по умолчанию сохраняет историю перемещений

Apple сохраняет вашу геолокацию

При попадании такой информации с устройств в чужие руки крайне велика вероятность использования ее в преступных целях. Злоумышленники знают, когда пользователя нет дома, а также могут шантажировать его конфиденциальными данными. Для вредоносных атак такие сведения тоже на вес золота. Так, через метаданные фотографии хакер может узнать операционную систему пользователя и затем прицельно атаковать ее.

Для хакеров домашний компьютер до сих пор представляет собой самую простую мишень. И это несмотря на то, что операционные системы, прежде всего Windows, сегодня хорошо защищены. Лазейкой все чаще служат приложения от сторонних разработчиков. Им не хватает своевременного и автоматического обновления, а также стандартизированной процедуры надежного «латания» брешей. Через такие баги киберпреступники могут засылать свое вредоносное ПО, после чего об анонимности компьютера уже не может быть и речи. В системе хранится большая часть персональной информации, в том числе данные для входа в онлайн-банк, конфиденциальные документы и личные снимки.

Осторожно, мошенники!Например, недавно была раскрыта следующая интересная схема:

по Москве ездил микроавтобус, в котором сидел человек со сканирующей аппаратурой, делая остановки в людных местах. Во время остановок злоумышленники сканировали эфир на предмет открытого беспроводного соединения на мобильных телефонах. При обнаружении активного соединения предпринималась попытка подобрать пароль, как правило это удавалось, потому что использовались простые комбинации: простые слова или вообще нули. Если пароль не удавалось подобрать в течение, максимум, десяти минут, то злоумышленники переходили к следующему аппарату из списка.

После удачной попытки взлома с телефона отправляли смс на платный номер, причем счет клиента не опустошался полностью, из-за чего многие клиенты так и не заметили пропажи. Мошенничество было обнаружено благодаря службе безопасности одного из сотовых операторов.Теория заговора. Если же вы работаете с действительно ценной информацией, то забудьте все, что было сказано ранее

Какие-либо меры предосторожности не помогут. Согласно недавним разоблачениям Эдварда Сноудена

АНБ может взламывать телефоны пользователей посредством отправки зашифрованного текстового сообщения на атакуемый смартфон. После чего спецслужбы могут следить за всем происходящим вокруг, делать фото, просматривать смс и списки посещаемых сайтов, источник тут.

Необходимо учесть, что штаб-квартиры таких компаний, как Apple (iPhone) и Microsoft (Windows Phone) находятся в США, следовательно, у АНБ есть масса возможностей неофициально договориться с разработчиками о внедрении шпионских закладок в телефоны, которые активируются при получении соответствующего шифрованного пакета и это не просто домыслы, об этом также говорил Сноуден. Тоже самое касается и операционных систем: даже не надо ничего взламывать, подбирать ключи, искать уязвимости, можно ведь просто договориться с разработчиками. В меньшей степени это касается Google (Android), потому что у этой ОС открытый исходный код и при желании наличие закладок можно обнаружить.Теперь поговорим о банальных способах остановить злоумышленников.

Безопасность Android: умеренная защита

Теперь, когда основные принципы защиты смартфона от посторонних вам известны, давайте поработаем над тем, чтобы установить еще более надежную блокировку на вашем телефоне Android.

Настроить разблокировку по отпечатку пальца

Пароль может быть надежным способом защитить ваш телефон, но он не может перехитрить ваш отпечаток пальца.

Если вы купили свой телефон Android в течение последних двух лет, есть большая вероятность, что в него встроен датчик отпечатков пальца. Который находится либо под экраном, либо на задней панели, либо встроенный в кнопку питания.

Найдите его и перейдите к настройкам безопасности, чтобы зарегистрировать один или несколько отпечатков пальцев. Требуется всего несколько секунд, чтобы создать очень важный уровень защиты.

Многочисленные советы по безопасности, предлагают разблокировку с помощью лица, но если у вас нет Huawei Mate 20, вы должны пропустить их. Это связано с тем, что в большинстве телефонов для сканирования лица используется 2D-фронтальная камера, а не 3D-карта, например, с Face ID на iPhone или камерой Huawei, чувствительной к глубине, поэтому их очень легко обмануть, используя чуть больше, чем изображение (маску).

Предотвратить неизвестные загрузки

Одним из величайших преимуществ Android является также одним из самых больших рисков: в Play Store.

Когда вы устанавливаете приложение со стороны, вы теряете Play Protect и открываете свой телефон для обнаружения возможными вредоносными программами. Чтобы предотвратить любые потенциальные проблемы, Google разработал способ отключения любых случайных или непреднамеренных загрузок.

В настройках доступа к специальным приложениям вы найдете вкладку Неизвестные источники или Неизвестные приложения, которая позволяет отключить установку приложений из источника, отличного от Play Store, например, Chrome или другого браузера.

«Настройки» ➔ «Расширенные настройки» ➔ «Безопасность»

Как запретить загрузку из неизвестных источников

В зависимости от модели вашего телефона, механизм включения запрета будет отличается. Вплоть до Android Nougat был один переключатель, который позволял вам либо блокировать, либо устанавливать приложения из неизвестных источников.

В Android Oreo и более поздних версиях разрешение предоставляется отдельно для каждого приложения, поэтому вы можете разрешить устанавливать одни приложения, блокируя другие.

Это хорошая привычка время от времени посещать подобный параметр, чтобы убедиться в отсутствии вредоносных приложений, которым разрешено устанавливать программное обеспечение за кулисами. Если вы найдете что-нибудь, нажмите на имя и выключите переключатель.

Удалить не используемые приложения

Говоря о своенравных приложениях, один из лучших способов обеспечения безопасности вашей системы — это хорошая старомодная уборка дома.

Просто перейдите в раздел приложений и удалите приложения, которые вы давно не использовали. Это освободит хранилище и позволит убедиться, что они не несут потенциальные риски.

Проверьте разрешения приложений

Это также хорошая привычка — периодически проверять права доступа к вашим программам. Когда вы загружаете приложение из Play Store и запускаете его в первый раз, Android спрашивает вас, может ли оно иметь доступ к таким вещам, как микрофон, камера, телефон и т. д.

Часто мы просто отказываемся от доступа, даже не осознавая, что они просят, но вы всегда можете вернуться и отозвать его после свершившегося факта.

Весь список разрешений для загруженных приложений

Перейдите на вкладку «Разрешения» в разделе «Приложения» в «Настройках», и вы сможете увидеть, каким приложениям разрешено делать и что делать, и отключить все, что выглядит подозрительным.

Уязвимости в смарт-устройствах

Набор интеллектуальных устройств в вашем подключенном доме, несомненно, упростит вашу жизнь и во многих отношениях поможет повысить безопасность.

А как насчет обратной стороны медали?

К сожалению, есть несколько уязвимостей, о которых стоит знать. Мы повторяем, что эти атаки крайне маловероятны. Мы здесь для того, чтобы обучать, а не пугать вас, но стоит знать как можно больше о любых слабых местах в вашей безопасности Интернета вещей. Таким образом, вы можете оставаться начеку и при необходимости принимать меры.

Здесь мы лишь подчеркиваем потенциальные недостатки, а не рассматриваем общие стратегии безопасности и меры противодействия. Следование всем приведенным выше советам должно обеспечить вам хорошую защиту.

Установите экран блокировки:

Да, блокировочный экран Android не выглядит серьёзной преградой – но даже он может предоставить некоторую защиту от случайных атак.Он предоставляет вам несколько возможностей разблокировки – паттерн, пин-код, пароль и Face Unlock, по крайней мере у стоковых Android-аппаратов. Из перечисленных методов наибольшей безопасностью обладает пароль. Пин-код технически более хаотичен, чем паттерн (по крайней мере, в теории). Однако паттерн, хотя и выглядит забавно, делает вас уязвимым для атак на него – которые, по подсчётам аналитиков, в идеальных условиях работают  в 68 процентах случаев.Но какой бы метод защиты вы не выбрали – это всё равно лучше, чем никакой защиты вообще, и простой пароль может отразить большинство казуальных атак. Поверьте, это стоит одной секунды неудобства 50 раз в день.
2. Установите Антивирус (Anti—Malware программу)
Также как и на Windows-машинах, какая-либо антивирусная программа в системе вам очень пригодится. Существует большое количество Anti-Malware программ, многие из которых бесплатны. Хорошие рекомендации заслужили Lookout, AVG и Avast. Они способны отслеживать вредоносный код, проверять устанавливаемые приложения по базе известных угроз и в целом следить за безопасной работой вашего телефона.