Miksi älypuhelin on musta aukko henkilötietojesi kannalta

2024 Kirjoittaja: Malcolm Clapton | [email protected]. Viimeksi muokattu: 2023-12-17 03:55

Gadgetin avulla saat selville, mitä ohjelmia katsot, missä lepäät ja mistä puhut.

Toukokuussa 2018 Google julkisti monia hienoja ominaisuuksia uudessa Android P -käyttöjärjestelmässä. Suurin osa niistä perustuu tekoälyyn, joka noin 10 vuoden kuluttua hallitsee reilun puolet elämästämme. Ohjelmissa on kuitenkin aina haavoittuvuuksia, joista ihminen voi kärsiä. Hakkerit tai erikoispalvelut voivat jo nyt saada täyden pääsyn henkilökohtaiseen elämääsi älypuhelimen avulla.

1. Geolocation

Tämä ominaisuus löytyy kaikista nykyaikaisista puhelimista. Se auttaa navigoimaan kartoilla ja seuraamaan reittiä lenkkeilyn aikana. Lainvalvontaviranomaiset voivat laskea rikollisen sijainnin GPS:n avulla. Ja sovellukset, kuten Foursquare, muistavat kaupat ja kahvilat, joissa olet käynyt.

Jos haluat piilottaa sijaintisi uteliailta katseilta sammuttamalla GPS:n, joudun tuottamaan sinulle pettymyksen. Voit myös seurata älypuhelintasi käyttämällä muita antureita, mukaan lukien kiihtyvyysanturi, barometri ja magnetometri.

Sinusta saattaa tuntua, että tällaisten tietojen vuotaminen ei uhkaa mitään. Mutta rikolliset ajattelevat toisin. Nämä tiedot auttavat heitä rakentamaan profiilisi esimerkiksi tietojenkalasteluhyökkäystä varten.

Sijaintikuvat antavat vihjeitä hyökkääjille missä olit ja kenen kanssa. Facebookin ja muiden sosiaalisten verkostojen avulla voit jakaa paikkoja, joissa olet käynyt. Ja haittaohjelmat voivat huijata ystäväsi tietokoneen lähettämään nämä tiedot muille ihmisille.

Michael Cobb on IT-tietoturvaasiantuntija ja IIS Securityn toinen kirjoittaja. Ammattilaisen käsikirja"

2. Haitalliset sovellukset

Voit asentaa puhelimeesi satoja erilaisia sovelluksia, jotka laajentavat sen toimintoja huomattavasti. Jotkut ohjelmat voivat kuitenkin kerätä sinusta enemmän tietoja kuin niiden pitäisi.

Pahinta on, että henkilö itse tarjoaa pääsyn tietoihinsa eikä edes kysy kysymystä: "Miksi tämä peli tarvitsee kameran ja yhteystietoni?" Kuten kaikissa muissakin tapauksissa, tässä on yksi neuvo:

Kiinnitä huomiota siihen, mihin tietoihin sovellus pyytää pääsyä.

Voidaan myös suositella vain virallisten liikkeiden ohjelmia. Mutta tässäkin pitää olla valppaana. Esimerkiksi vuonna 2017 RiskIQ:n digitaalisen tietoturvan asiantuntijat löysivät Google Play Kaupasta 333 haittasovellusta Takaisin kouluun -kategoriasta.

3. Wi-Fi-seuranta

Huolimatta siitä, kuinka hyvin mobiili Internet toimii, joskus joudut silti käyttämään julkisia Wi-Fi-hotspotteja. Hyväksymme mielellämme kaikki Internet-yhteyden ehdot, jotta voimme olla aina online-tilassa. Lisäksi siitä ei tarvitse maksaa. Ja Wi-Fi-pisteiden omistajat käyttävät tätä hyväkseen.

Amerikkalaisen vaatekauppaketjun Nordstrom ympärillä puhkesi skandaali vuonna 2013. Kävi ilmi, että omistajat käyttivät Euclid Analyticsia vakoilemaan Wi-Fi-yhteyttä käyttäviä asiakkaita. Sen avulla voit seurata mitä tahansa liikettä rakennuksen sisällä. Myöhemmin Nordstrom joutui lopettamaan tämän palvelun käytön.

Tämä käytäntö on yleinen paitsi Yhdysvalloissa, myös Euroopassa ja Venäjällä. Esimerkiksi Watcom Group on käynnistänyt oman asiakasseurannan Moskovan kauppakeskuksissa. Tietenkin yritysten johtajat väittävät, että tietoja tarvitaan vain markkinointiosastolle. Mark Zuckerberg ajatteli samalla tavalla, kunnes miljoonien Facebook-käyttäjien tilit joutuivat vääriin käsiin. Kukaan ei ole turvassa vuodolta.

4. Valvonta kameran kautta

Mitä tahansa puhelimen tai kannettavan tietokoneen sisäänrakennettua kameraa voidaan käyttää valvontaan. Riittää, kun asennat erikoisohjelmiston. Tämä voidaan tehdä kahdella tavalla: hankkimalla fyysinen pääsy laitteeseen tai etänä. Jälkimmäistä vaihtoehtoa käyttävät tiedustelupalvelut ja kansalliset turvallisuusvirastot.

Ulkopuolisen valvonnan välttämiseksi "The Art of Invisibility" -kirjoittaja ja entinen hakkeri Kevin Mitnick suosittelee päivittämistä säännöllisesti käyttöjärjestelmän uusimpaan versioon. Älä myöskään unohda vahvaa salasanaa.

5. Tietojen vastaanotto mikrofonin kautta

Mitä tulee valvontaan, monet sanovat: "Kuka minua tarvitsee, minulla ei ole salaisuuksia." Ja tämä väite on pohjimmiltaan väärä. Esimerkiksi Alphonso seuraa, mitä ohjelmia älypuhelinten käyttäjät katsovat, ja lähettää sitten nämä tiedot televisioyhtiöiden markkinointiosastoille. Tunnetko olosi nyt marsuksi?

6. Suojauskorjausten puute

Tässä vaiheessa iOS-käyttäjät voivat hengittää ulos. Applella ei ole vaikeuksia tukea laitteitaan, mikä ei päde Android-älypuhelimiin.

Monet valmistajat eivät välitä käyttäjien turvallisuudesta ja uskovat, että on parempi vapauttaa uusi laite kuin paikata reikiä vanhaan.

Jos olet saanut vähintään yhden tietoturvakorjauksen koko Honor 5X:n käyttöajalta, pidä itseäsi onnekas. Google Security Teamin Adrian Ludwig ja Mel Miller sanoivat, että yli puolet vuoden 2016 lopussa käytössä olevista laitteista ei saanut tietoturvakorjauksia vuonna 2017.

7. Takaovet

Muista skandaali, joka puhkesi Applen ja FBI:n välillä, kun viimeksi mainittu vaati apua yhden terroristin iPhonen hakkerointiin. Cupertinon kaverit sanoivat, että he eivät voineet tehdä mitään, koska ohjelmoijat eivät jättäneet takaovea järjestelmään.

Kuvittele nyt, että hallitus, tiedustelupalvelut tai kuka tahansa muu voi helposti käyttää kaikkia tietojasi sukeltamalla käyttöjärjestelmän takaoveen.

Vuonna 2018 kuuden yhdysvaltalaisen viraston, mukaan lukien FBI ja NSA, johtajat vaativat älypuhelinten oston lopettamista ZTE:ltä ja Huaweilta. He uskovat, että Kiinan hallitus on velvoittanut valmistajat rakentamaan takaoven laitteen laiteohjelmistoon. Onko tämä totta, sitä ei tiedetä, mutta mietittävää on.

Näin älypuhelimesta, ensimmäisestä avustajamme liiketoiminnassa, voi tulla petturi, joka kertoo kaiken.

Tekoälyn kehittyessä laiteturvallisuus paranee. Käyttöjärjestelmä pystyy esimerkiksi seuraamaan uhkia itse ja mukautumaan jatkuvasti muuttuviin hakkerointityökaluihin lennossa. Mutta jos hakkerit voivat silti ottaa älypuhelimesi hallintaansa, seuraukset ovat paljon huonommat kuin nyt. Kuvittele, mitä tasku-AI pystyy toimimaan sinua vastaan.