آنچه باید در رابطه با امنیت گوشی هوشمند خود بدانید
پارسینه: گوشی هوشمند شما یک رایانه کوچک در جیب شما است و گاهی به همان اندازه واجد داده ها و اطلاعات حساس. تمامی تصاویر شخصی، ایمیل ها و سایر اطلاعات مکانی و جغرافیایی شما بر روی این دستگاه وجود دارد و تهدیدهایی که در همین نزدیکی برای این اطلاعات وجود دارد، باید شما را هشیار کند...
نکته امنیت روز: جاسوسها را ناکام بگذارید...
به هیچ وجه ر روی لینکهایی که در Pop Up ها در فضای نت میبینید کلیک نکنید. تنها از وب سایت هایی که به آنها اعتماد دارید اقدام به دانلود نرم افزار کنید. سیستم عامل و مرورگر خود را همواره بروز نگاه دارید و حتما از یک فایروال دو مسیره یا Tow-Way برای امنیت سیستم خود استفاده کنید.
از آنجایی که گوشی هوشمند نیز یک رایانه کوچک است، دقیقا در برابر همان تهدیدهای که برای یک سیستم رایانه ای میتوانید تصور کنید، آسیب پذیر است. بد افزارها میتوانند با خانه کردن بر روی گوشی هوشمند شما، رد و بدل شدن داده ها را رصد کرده و در آن مداخله کنند، اقدام به سرقت اطلاعات حساس شم همچون گذرواژه ها کنند، در کار App ها اختلال ایجاد کرده و در کل زندگی را سخت کنند!
واقعیت آن است که بی اغراق میلیونها تهدید برای گوشی هوشمند شما وجود دارد و خطر امنیتی برای گوشی شما بیش از آنکه تصور کنید، نزدیک است:
ویروسها وجود دارند!
ویروسها و بد افزارهای گوشی های هوشمند دقیقا مشابه با برادران خود در روی PC ها عمل میکنند، تا آنجا که بتوانند. این بد افزارها میتوانند از طریق SMS ، یک حفره امنیتی در مرورگر شما و از طریق وب و یا از طریق حفره های موجود در شبکه و Network به گوشی شما رسوخ کنند.
در این میان برخی از نرم افزارهای به ظاهر قانونی نیز در زمره بد افزارهایی هستند که به شدت باید مراقب آنها بود. به همین دلیل است که بر روی گوشی هوشمند با توجه به تنوع مسیرهای موجود برای آلودگی گوشی، باید هشیار تر عمل کرد:
هیچ پلتفرمی ایمن نیست، هرچند برخی بهتر هستند
سیستم عاملی که گوشی هوشمند شما از آن استفاده میکند عامل مهمی در خصوص میزان گرانی و تهدید شما از سوی موضوعات امنیتی است. اولین نکته آ است که اندروید به عنوان محبوب ترین و پر استفاده ترین سیستم عامل در گوشی های هوشمند، امنیت کمتری دارد، به این معنا که بیشتر در معرض حملات امنیتی قرار دارد.
بسیاری این امر را اشتباه استراتژیک گوگل میدانند که اندروید را تبدیل به ویندوز گوشی های هوشمند کرده است. بسیاری از هکرها اندروید را مورد حمله و هدف قرار میدهند زیرا احتمال بدست آوردن قربانیان بیشتری در این سیستم عامل دارند.
نمودار زیر نشان دهنده میزان انتشار بدافزار ها بر روی سیستم عاملهای مختلف موبایل طی سه ماهه اول سال جاری میلادی است:
در این میان سیستم عالم iOS به دلیلی آنکه از سوی اپل به شدت مراقبت و کنترل میشود، ایمن تر است. شرکت اپل قویا بر سیستم عامل خود نظارت دارد، از نصب نرم افزارهای خارج از کنترل خود و از منابع غیر، جلوگیری میکند و سخت افزارها را به خوبی با سیستم عامل هماهنگ و هم سنخ میکند.
به همین دلیل است که در حالی که تعداد انگشت شماری بد افزار برای iOS طراحی شده است اما تا کنون هیچ مورد عظیم و وسیعی در انتشار بد افزار بر روی این سیستم عالم دیده نشده است. به همین دلیل است که jailbreak کردن گوشی های اپل به معنی بی دفاع گذاشتن آنها در برابر حملات بد افزارها است.
آنچه در مجموع میتوان گفت این است که هیچ سیستم عاملی از حمله و تهدید مصون نیست و میزان این امنیت و مصونیت بسته به ساختار امنیتی سیستم عامل و تعداد کاربران آن دارد.
نرم افزارهای امنیتی همیشه آنچه میگویند نیستند!
همه این تهدیدات موجود شما را به سمت استفاده از نرم افزارهای امنیتی برای گوشی هوشمند خود سوق میدهد. اما مراقب باشید، همه این نرم افزارهای امنیتی خوب عمل نمیکنند و برخی از آنها حتی از شما محافظت هم نمیکنند.
کاربران اندروید میتوانند با مراجعه به گزارشهایی که لابراتوارهای تست آنتی ویروسها همچون Av-Test منتشر میکنند، از وضعیت عملکرد نرم افزار امنیتی خود اطمینان حاصل کنند:
اما این شانس برای باقی کاربران در سایر سیستم عاملها وجود ندارد. در نتیجه کاربران ویندوز فون مجبور به استفاده از نرم افزارهایی هستند که بیشتر شناخته شده میباشند بدون توجه به جزئیات عملکرد آنها.
همه آنتی ویروسها آن کاری را صورت میدهند که خود میگویند. اما همه آنها این کار را به خوبی صورت نمیدهند! برای مثال VIRUSFighter و Zoner که هر کدام از آنها در Play Store بارها توصیه شده اند و هر کدام چهار ستاره دارند از سوی AV-Test به دلیل شناسایی تنها یک چهارم از بد افزارهای مورد آزمایش رد شده اند!
این در حالی است که موضوع تقریبا به همین جا نیز ختم نمیشود. در آوریل سال جاری نرم افزاری بر روی Play Store با نام Virus Shield قرار گرفت که ادعا میکرد که یک آنتی ویروس قدرتمند است، اما در واقع هیچ کاری در روی سیستم انجام نمیداد. در نهایت تا پیش از آنکه این ابزار از روی Play Store حذف شود بیش از 10 هزار کاربر آن را با قیمت 4 دلار دانلود کرده بودند!
گوشی گم شده، دست کمی از یک گوشی ویروسی ندارد!
در حالی که ممکن است این مطالب بیش از همه توجه شما را به یک بعد مشکل جلب کرده باشد، اما یک مشکل اساسی تر نیز میتواند وجود داشته باشد، آن هم گم کردن گوشی هوشمند به دلیل سرقت یا حواس پرتی:
اگر گوشی هوشمند شما به سرقت رفته یا گم شود و به دست کسی برسد، تمامی داده ها و اطلاعات شما از جمله تمامی عکس های خانوادگی، ایمیل ها، صوت و تصویر، اطلاعات حساب بانکی و گذرواژه های شما و همچنین شبکه های اجتماعی که به وسیله App ها از آنها استفاده میکنید، همگی قابل استفاده توسط شخصی است که گوی شما را در دست دارد.
این موضوع اغراق نیست. با تکنولوژیهای امروزی بیت به بیت داده ها از گوشی شما قابل استخراج است و هیچ نرم افزار امنیتی در این مورد هیچ کاری نمیتواند بکند. تنها کاری که در این مورد میتوان انجام داد را پیش از گم شدن گوشی باید صورت داده باشید: تهیه نسخه پشتیبان از اطلاعات، قفل کردن گوشی با یک گذرواژه مطمئن و استفاده از ابزارهایی که به شما امکان Remote Control گوشی را میدهد. پس از هم اکنون فکری به حال گوشی خود قبل از آنکه دزدیده شود بکنید.
هر جایی که داده وجود داشته باشد، خطر وجود دارد
در حال حاضر تامین امنیت گوشی هوشمند یک اقدام پیچیده و چند لایه است. تنها این نکته را همواره در خاطر داشت باشید که هر جا داده ای وجود دارد شخصی علاقمند به این داده ها و احتمال سرقت آنها نیز وجود دارد.
خوشبختانه این موضوع مورد توجه بسیاری از سازندگان گوشی های هوشمند قرار گرفته است و اکنون این سازندگان ابزارهایی برای امنیت گوشی هوشمند از جمله Remote ها را در گوشی های خود به کار میبرند.
واقعیت این است که علیرغم این پیچیدگی در حفاظت از گوشی، هنوز هزینه تامین امنیت گوشی های هوشمند بسیار کمتر از تامین امنیت PC ها است. البته اگر در آینده نیز این موضوع به همین شکل باقی بماند.
يا گوشي هوشمند امن است؟
مجرمان سايبري ديگر مانند قديمها به ويندوزهاي رايانه حمله نميکنند، بلکه توجه خود را به سمت فناوريهاي ديگري معطوف کردهاند و تلفنهاي همراه بهترين راه براي حمله به گجتهاي قابل حمل هستند.
بهتازگي شواهدي از فيشينگ يا سرقت اطلاعات در موبايلها يافت شده که توانستهاند به پسوردها و ساير محتواي شخصي دسترسي پيدا كند. پاتريک پيترسون، پژوهشگر ارشد امنيت در سيسکو، بر اين عقيده است که تهديدات امنيتي گوشيهاي هوشمند و نرمافزارهاي موبايل در سال 2011 افزايش پيدا کردهاند.
او در اين مطلب چند راهکار مورد اطمينان براي حفظ امنيت گوشيهاي هوشمندتان را بيان ميکند:
قبل از اينکه پيام کوتاهي را باز کنيد فکر کنيد؛ ابتدا قبل از اينکه به پيامي پاسخ دهيد، ببينيد چه کسي به شما پيام کوتاه ارسال کرده است. اغلب سرقتهاي فيشينگ از طريق پيامهاي متني آغاز ميشود. اگر نميشناسيد جواب ندهيد.
هميشه خارج شويد؛ هنگامي که کار شما با يک برنامه يا سرويس وب تمام شد، از برنامه خارج شويد يا Log Out کنيد. اين کانال را همين طور به حال خود باز نگذاريد تا ديگران اطلاعات شما را کنترل کنند.
به منبع خود اطمينان کنيد؛ هميشه به جايي که از آن نرمافزار ميخريد يا دانلود ميکنيد توجه داشته باشيد. فروشگاه مجازي معتبر يکي از بهترين فروشگاهها است. مراقب نرمافزارهاي شخص ثالثي که از شما درخواستهاي تاييد زيادي ميکنند باشيد.
تميز و مرتب باشيد؛ از شر برنامههايي که استفاده نميکنيد خلاص شويد. برخي برنامهها ميتوانند بعضي از انواع اطلاعات نظير فهرست مخاطبان را کنترل کرده و به آنها دسترسي پيدا کنند. براي سيمکارت گوشي خود کلمه رمز يا Pin Code ايجاد کنيد تا اگر تلفن همراه شما گم شد يا به سرقت رفت، هيچ کس نتواند از سيمکارت شما استفاده کند.
نکته مهم: از رمزهاي 0000 و 1234 هم استفاده نکنيد. زيرا به آساني قابل حدس زدن هستند.
بلوتوث در کمين است؛ بلوتوث ميتواند بينظير باشد، اما ميتواند شما را بهدردسر بيندازد و اطلاعات شخصي شما ممکن است، مورد دسترسي و آسيب قرار بگيرد. اگر شما از بلوتوث استفاده ميکنيد، اتصال خود را با يک رمز طولاني و امنتر به جاي استفاده از يک PIN کوتاه محافظت کنيد.
کجا از Wi-Fi استفاده کنيد؛ جاي تعجب بسيار است که هکرها ازWi-Fi hotspotهاي عمومي براي استراق سمع و کلاهبرداري استفاده ميکنند. هکرها ميدانند که بسياري از مردم ممکن است از يک رمز عبور يا پسورد در سايتهاي مختلف استفاده کنند، از ايميل گرفته تا حساب بانکي و ساير حسابهاي کاربري. پس بار ديگري که به کافيشاپ يا رستوراني رفتيد، در مورد چيزي که به اشتراک ميگذاريد خوب فکر کنيد. يا اگر ميتوانيد از شبکه اينترنت تلفن همراه خود استفاده کنيد.
فيشينگ؛ سرقت آنلاين يا فيشينگ در عمل به صورت کپي دقيق رابط گرافيکي يک وبسايت معتبر مانند بانکهاي آنلاين انجام ميشود. ابتدا کاربر از طريق ايميل يا آگهيهاي تبليغاتي سايتهاي ديگر، به اين صفحه قلابي راهنمايي ميشود. سپس از کاربر درخواست ميشود تا اطلاعاتي مانند اطلاعات کارت اعتباري که ميتواند مهم و حساس باشد، آنجا وارد کند. در صورت گمراه شدن کاربر و وارد کردن اطلاعات خود، فيشرهابه اطلاعات شخص دسترسي مييابند.
امنیت گوشیهای هوشمند
گوشیهای هوشمند امروزی در مقایسه با گوشیهای چند سال قبل از قابلیتهای بسیاری برخوردارند، اما همزمان با توسعه امکانات همراه، تهدیدات امنیتی نیز افزایش پیدا کرده است.
از گشت و گذار در وب و شبکههای اجتماعی گرفته تا انجام خریدهای اینترنتی و بانکداری آنلاین، ما با گوشیهای هوشمند خود به انجام فعالیتهای متنوعی میپردازیم. از این رو پیوسته باید هوشیار و محتاط باشیم تا تلفن همراه و اطلاعات باارزش ما برابر حملات بدافزارها و مهاجمان سایبری در امان بماند.
توصیههایی برای امنیت بیشتر گوشیهای هوشمند
به نکات و توصیههای کاربردی گروه متخصصان امنیت کسپرسکی برای محافظت از گوشیهای هوشمند توجه کنید:
گوشی خود را قفل نگه دارید
همیشه و تحت هر شرایطی روی گوشی هوشمند خود قفل بگذارید تا در صورت دسترسی کلاهبرداران و مهاجمان سایبری به تلفن همراه شما، اطلاعاتتان درامان بماند.
اطلاعات حساس را رمزنگاری کنید
اگر گوشی هوشمند شما از قابلیت رمزنگاری برخوردار است، حتما از این فناوری استفاده کنید. اگر اطلاعات خود را رمزنگاری کنید، در صورت دزدیده شدن تلفن همراه، کلاهبرداران و مهاجمان از دسترسی به اطلاعات ذخیره شده در گوشی عاجز خواهند بود.
عملکرد اپلیکیشنهای مختلف را تحت نظر بگیرید
همواره بر عملکرد اپلیکشینها و میزان دسترسی آنها به اطلاعات خود بهویژه روی گوشیهای اندرویدی نظارت داشته باشید.
از تلفن همراه و اطلاعات خود محافظت کنید
بسیاری از کاربرانی که پیش از نصب نرمافزارهای ضدویروس روی لپتاپ، PC یا مک هیچ فعالیتی با سیستم خود انجام نمیدهند، بهسادگی فراموش میکنند که گوشیهای هوشمند امروزی نیز کامپیوترهای پرقدرتی بوده و به همان نسبت در مقابل خطرات آسیبپذیرند. روی تمام ابزارهای همراه خود یک ضدبدافزار معتبر نصب و پایگاه داده نرمافزارهای ضدویروس خود را پیوسته بهروز کنید.
از خطرات روت یا Jailbreak گوشیهای هوشمند آگاه باشید
Jailbreak یا روت کردن گوشیهای هوشمند سطح دسترسی به اپلیکیشنها و خدمات نرمافزاری را افزایش میدهد، اما امنیت گوشی شما را نیز بهخطر میاندازد. برای حفظ امنیت گوشی هوشمند و اطلاعات خود از Jailbreak یا روت کردن گوشی بپرهیزید.
بلوتوث را خاموش نگه دارید
اگر از اتصال بلوتوث استفاده نمیکنید بهتر است آن را خاموش کنید تا گوشی خود را از حملات سایبری در امان نگه دارید و در مصرف باتری نیز صرفهجویی کنید.
یک راهکار امنیتی با قابلیتهای ضددزدی را برای گوشی هوشمند خود برگزینید
برخی از نرمافزارهای امنیتی گوشیهای هوشمند از امکانات ضددزدی برخوردارند که به شما امکان میدهند درصورت گمشدن یا دزدیده شدن گوشی، تلفن همراه را قفل و اطلاعات خود را پاک کرده و حتی مکان گوشی را نیز شناسایی کنید.
خوب از آندروید استفاده نکنید.
از Windows Phone یا iOS که امنیت بالاتری دارند استفاده کنید
بله اندروید امنیت پایینی دارد