Tieto nastavenia si ihneď uprav v telefóne, upozorňuje expertka. Ak ich necháš zapnuté, riskuješ krádež svojich účtov
Týchto päť nastavení v telefóne musíš okamžite upraviť, inak dáváš hackerom šancu vidieť tvoje kódy, sledovať tvoju polohu a dostať sa k súkromným údajom. Expertka z Broadwire Networks radí, čo urobiť.
Telefón už dávno nie je len na telefonovanie. Máš v ňom fotky, heslá, e-maily, sociálne siete, prístup do banky a často aj pracovné veci. Preto oň majú hackeri obrovský záujem. Expertka z Broadwire Networks, ktorú na Instagrame nájdeš ako @broadwirenetworks, upozorňuje, že väčšina ľudí necháva svoj telefón takmer úplne otvorený. A stačí pár minút, aby si to zmenil a ochránil sa.
Nižšie nájdeš jej rady aj s príkladmi, ako tieto chyby hackeri skutočne zneužívajú.
1. Náhľady správ na uzamknutej obrazovke sú otvorené dvere do tvojho súkromia
Keď máš zapnuté náhľady správ, vidíš ich aj na zamknutej obrazovke. A vidí ich aj každý, kto sa len pozrie na tvoj telefón. Predstav si toto: Niekto ti ukradne mobil alebo ho necháš položený na stole. Príde ti SMS s overovacím kódom do banky alebo e-mailu. Útočník sa len pozrie na displej a prečíta si ju.
Nemusí nič odomykať. Bežný je aj tzv. „kuknutie cez plece“ v autobuse alebo v kaviarni. Stačí sekunda a niekto vidí informáciu, ktorá patrí len tebe.
2. Ak ignoruješ aktualizácie, nechávaš v telefóne dieru, ktorú hackeri milujú
Aktualizácie opravujú chyby v systéme. Bez nich máš v telefóne otvorenú bránu, ktorú útočníci veľmi radi využívajú.
Neprehliadni
Predstav si, že ti útočník pošle škodlivý odkaz. Ak máš staršiu verziu systému, stačí jedno kliknutie a môže mať prístup k tvojim fotkám, správam, kamere alebo mikrofónu. A nie, nejde len o teóriu či science fiction, takéto útoky sa skutočne odohrali a aj sa odohrávajú.
Ľudia, ktorí neaktualizujú telefón aj niekoľko mesiacov, sú pre hackerov najľahšia korisť. Väčšina útokov cieli práve na staršie, nezáplatované verzie telefónov a aplikácií.
3. Aplikácie s prístupom k polohe môžu sledovať každý tvoj krok
Mapy potrebujú vedieť, kde si. Ale väčšina iných aplikácií to nepotrebuje vôbec. Ak sa pýtaš, prečo toto povolenie by si nemal rozdávať len tak, tak dôvod je hneď viacero.
Aplikácia môže zbierať údaje o tvojej polohe a predávať ich ďalej. Keď taká databáza unikne, útočníci presne vedia, kde bývaš, kedy si doma, kedy chodíš do práce alebo na dovolenku. Niektoré škodlivé aplikácie dokonca sledujú tvoju rutinu.
Po čase vedia, kedy odchádzaš z domu, kedy sa vraciaš a ako vyzerá tvoj deň. A ak zverejníš fotku a necháš v nej zapnuté údaje o polohe, útočník vie presnú adresu, kde bola urobená.
4. Slabé heslá sú pre hackera to isté ako nezamknutý trezor
Ak používaš rovnaké heslo všade alebo si volíš jednoduché kombinácie, je to pre útočníkov veľká výhra. Bežne sa deje toto: Hackeri získajú databázu starých uniknutých hesiel. Ak tvoje heslo patrí medzi ne, skúšajú ho na rôznych stránkach.
Tento automatický proces sa volá credential stuffing. Ak máš to isté heslo aj v e-maile, aj v sociálnych sieťach, aj v banke, útočník sa dostane ku všetkému naraz. Správca hesiel ti pomôže vytvoriť silné heslá, ktoré sú náhodné a veľmi ťažko sa lámu. A ty si ich nemusíš pamätať.
5. SMS dvojfaktorové overenie nemusí byť vždy spoľahlivé
Dvojfaktorové overenie je dôležité. No SMS nie sú úplne bezpečné. Najväčší problém je tzv. SIM swap útok: Útočník zavolá tvojmu operátorovi, predstiera, že si to ty, a požiada o aktiváciu novej SIM.
Ak mu to prejde, všetky tvoje SMS chodia jemu, vrátane kódov do banky. Existujú aj útoky, pri ktorých sa SMS dajú presmerovať ešte predtým, ako prídu do tvojho telefónu. Preto expertka @broadwirenetworks odporúča používať aplikácie ako Google Authenticator alebo Microsoft Authenticator. Tieto aplikácie tvoria kódy priamo v telefóne a nedajú sa presmerovať ani zachytiť.
Čo sa môže stať, ak tieto chyby necháš tak
Možno si myslíš, že šanca je malá. Nie je. Najčastejšie následky sú, že sa útočník sa dostane do tvojho internetového bankovníctva, získa prístup k tvojmu e-mailu aj sociálnym sieťam, môže ťa vydierať súkromnými fotkami alebo správami, ukradne tvoju identitu či zablokuje ti prístup k účtom
Začať môžeš hneď teraz
Nastavenia, ktoré ťa vedia ochrániť, zmeníš za pár minút. A výrazne tým sťažíš prácu každému, kto by sa chcel dostať do tvojho súkromia.
„Zabezpečiť si telefón trvá menej času, než minieš na prezeranie Instagramu.“, hovorí hovorí expertka @broadwirenetworks
