Google’ın Project Zero ekibi, kötü niyetli web sitelerinin yıllarca yıllarca iPhone’ları hacklendiğini söyleyen bir blog yazısının bombalarını attı. Şartnameler, bilgi güvenliğine sahipseniz ilginçtir, ancak esas amaç, bilgisayar korsanlarının, WhatsApp ve iMessage gibi şifreli mesajlaşma uygulamaları için fotoğraflar, şifreler ve veritabanları dahil olmak üzere özel verilere erişmek için çeşitli iOS güvenliği düzeylerinden yararlanabilmeleridir. Ve yine, bir kullanıcının tek yapması gereken bir web sitesini ziyaret etmekti.
Sadece yakalandığında bir sömürü duyuyoruz.
Apple, Google’ın Şubat ayında bulduğu bulguları bildirmesine rağmen, yine de bu istismarlar için kullanılan güvenlik açıklarını derhal yattı. Bu iki yıldan uzun bir süredir devam etti ve “haftada binlerce ziyaretçinin” kişisel verilerini çalmakla ilgilenen insanlar dışında kimse bilmiyordu. Amanın.
Bunu okuyan herkesin bir Android telefon kullandığını ve muhtemelen bundan hiçbir şekilde etkilenmediğini biliyorum. En azından, etkilenmemişsindir. Korkunç gerçek şu ki, vahşi doğada çok benzer şekilde çalışan ve telefonunuzun savunmasız olduğu başka "kesmeler" de var.
Bilgisayar korsanları (kötü bilgisayar korsanı) ne tür bir telefon kullandığınız konusunda endişeli değil. İPhone kullanıcılarının daha fazla harcanabilir gelire sahip olma eğiliminde olmaları ve para çalmak söz konusu olduğunda "daha iyi" bir hedef olma durumlarının ortaya çıktığı bir durum var, ancak veri çalmaya çalışıyorsanız mümkün olduğu kadar çok kişiyi vurmak daha önemlidir. ABD'de bir akıllı telefona sahip kişilerin yaklaşık yarısı iPhone kullanıyor, yaklaşık yarısı Android kullanıyor. Doktorlar, avukatlar ve ünlüler de Android telefonlar kullanıyor. Şifreleri, mesajlaşma veritabanları ve fotoğrafları, bilgisayar korsanları kadar ilginç.
Android telefonlar, iPhone'lar gibi sulu verilerle doludur.
Neyse ki bu tür saldırıları bulan ve yazan pek fazla insan yok. Yine de, onları bulmaya ve tamir etmeye çalışan çok fazla insan yok. Ve ne yazık ki, bu konuda yapabileceğimiz pek bir şey yok.
Proxy servisini nasıl kullanacağınızı ve soğan bağlantılarına göz atacağınızı biliyorsanız (ve hayır, size yardımcı olamayacağım), akıllı telefonlara saldırabilmenizi sağlayan paketleri satan yerleri çevrimiçi olarak bulabilirsiniz. Bir telefonu etkilemek veya etkilemek ne kadar kolay olursa, fiyatı o kadar yüksektir ve en son sürümleri bile etkileyen bu son iOS kesmesi kadar otomatik olan bir şey daha pahalıdır. Ancak insanlar hala onları satın alıyor, çünkü onlar için yeterli sayıda telefon bulaştırabilirseniz, onlar için 3 milyon dolar harcama yapmak sağlam bir yatırım. 3, 1 milyon kullanıcıdan bir dolar çalabiliyorsanız, düzenli bir kazanç elde ettiniz.
Bütün bunlar sizi endişelendirmeli. Her yerde güçlü bir parola kullanan ve tüm cihazlarınızı dini olarak şifreleyen ve kilitleyen bir kişi olmanız veya kullanımda bir kilit ekranı bile olmayan türden biri olmanız ve tüm şifrelerinizin önemi yoktur. "parola." Şu anda internettesiniz ve bu tür kötü amaçlı yazılım içeren bir sayfaya rastlayamamanız garanti edilemez. Yalnızca güvendiğiniz insanlardan güvendiğiniz bağlantıları takip etmek gibi güvenli uygulamalar kullanmalısınız, ancak kötü amaçlı yazılımlar sevgi gibidir ve bir yolunu bulur.
Çevrimiçi güvenlik konusunda takıntı yapmak zorunda değilsiniz ama en azından biraz umursamalısınız.
Polaroid Anında Kameralardan hiçbir iş yapılmadığı ve riskli fotoğrafların geldiği görkemli bir döneme geri dönmemizi önermeyeceğim. Ve metal folyo bir şapka takmanıza gerek yok ve telefonunuzu her aldığınızda birilerinin sizi alacağını sanıyorsunuz. Bununla birlikte, güvenliği birazcık önemsemelisin. İnternete bağlanabilecek herhangi bir şey satın aldığınızda şirketin güvenlik kayıtlarını kullanın ve yalnızca güvendiğiniz bağlantıları ziyaret etme gibi kurallara uymaya devam edin, mümkün olduğunda iki faktörlü kimlik doğrulaması kullanın ve asla güvenli olmayan Wi-Fi kullanmayın.
Unutmayın, bu türdeki sömürülerin tek istismarı bu değil; Sadece yakalanan oydu.
