פרסם איומים תחת תשעה חשבונות שונים ברשת (אילוסטרציה). צילום: ללא

כמה קל לפרוץ לסמארטפון שלכם?

מומחי סייבר מזהירים: כל אחד יכול לחדור לטלפון שלכם • איך תימנעו מזה?

זה יכול להיות הסיוט של כל בעל טלפון חכם: בזמן החיבור לאינטרנט, ברשת אקראית לא מאובטחת, מישהו מצליח לחדור לתוך הטלפון שלכם, "לנקות" אותו מכל רשימת הנמענים, למחוק את כל קבצי המלל, את התמונות, לשנות את מועדי הפגישות ולשגר בשמכם לחברים שלכם נוזקות שישביתו את הטלפונים שלהם.

אפשר גם לשתול בתוך הטלפון תוכנה נסתרת שתעקוב אחריכם ותדווח על כל מקום שבו הייתם, עם מי דיברתם, מה כתבתם בהודעה או ב-WhatsApp ומהי רשימת היעדים בתוכנת Waze בטלפון שלכם, ומתי ביקרתם בכל אחד מהם. אם שמרתם בטלפון סיסמאות כניסה לחשבונות שלכם, אם של הבנק או של כל אתר הדורש סיסמה, אפשר גם ליירט את הסיסמאות הללו בלי שתרגישו בחדירה לפרטיות שלכם ובשליפת המידע. 

רוצים לקבל עוד עדכונים? הצטרפו לישראל היום בפייסבוק 

נשמע מופרך? לא אם תקשיבו למומחי הסייבר, שמתכנסים השבוע בתל אביב ל"כנס סייברטק" בחסות מטה הסייבר הלאומי. הם באים לשתף במידע על המגמות החדשות בלוחמת הסייבר. הסמארטפון הפך אותנו לתחנת ריגול מהלכת ורוב בעלי הטלפון אינם מודעים לאפשרויות המעקב במכשיר. אנשים שמתחברים לרשתות WiFi בבתי קפה יכולים בקלות בלתי נתפסת על הדעת להפוך ליעד מעקב של האקרים או של אירגונים שרוצים לדעת מה הם עושים. 

הישמרו מאפליקציות

החדירה לטלפונים קלה, בגלל האפשרות להתחבר לאינטרנט ברשתות לא מוגנות. ברגע החיבור אפשר לזהות את הטלפון החשוף ולחדור לתוכו. בחלק מהאפליקציות התמימות שהורדנו מחנות האפליקציות, הן של אפל והן של אנדרואיד, הושתלו נוזקות שיכולות לעקוב אחרינו ולדווח לכותבי התוכנה בדיוק מה אנחנו עושים. לפעמים הודעה או מייל שהגיע לטלפון שלך הוא בעצם תכנה שאיפשרה להאקר לפרוץ ולהתחבר למידע שבתוך הטלפון. 

כמו שיש מי שחודר לטלפונים, יש גם מי שדואג לחסום את הפרצות המתגלות מידי יום. בחברת appsec labs עוברים באופן אישי על הקוד של האפליקציות ובודקים אילו מהן פריצות ויכולת לגרום נזק. אפליקציות כמו פנגו, וויז, my check ועוד התגלו כפריצות ולאחר שהחברה דיווחה על כך לכותבי האפליקציות, הן דאגו לתקן באמצעות עדכון גרסה. מנהלי appsec ממליצים לבצע באופן תדיר עדכוני גרסה של האפליקציות, שכן פעולה זו יכולה למנוע חדירת האקרים לסמארטפון האישי.

באוניברסיטת בן גוריון פועלות כיום מעבדות המחקר של דויטשה טלקום העולמית, העוסקות בתחום הסייבר. אחד מהגילויים המרעישים שעשו כותרות רק בחודש האחרון היה חשיפה של פרצה שעלולה לפגוע במשתמשי סמסונג גלקסי note 3 וs4. לדברי מרדכי גור, ממעבדת הסייבר של האוניברסיטה, הפריצה איפשרה לתוקפים לגנוב בקלות מידע מהמכשירים ואף להחדיר קוד זדוני. 

מרגל וירטואלי

המרגלים מהדור הבא יהיו ברובם וירטואליים. למרגל הווירטואלי יכולים להיות פרטי זהות רבים והוא רוכש לאורך זמן את אמונם של חבריו לרשת. חברות רבות מפתחות כיום תוכנה שיודעת לזהות את המרגלים הללו. מרגל כזה יכול לחדור לטלפון או למחשב שלכם באמצעות הצעת חברות תמימה בפייסבוק.

חוקרים באוניברסיטת בן גוריון מצאו דרך לניטור אוטומטי של כל החברים בפייסבוק ולגלות מי מהם דמויות פיקטיביות, או לחילופין כאלו שאין לנו שום קשר אליהם והם הסתננו בדרך כלשהי לרשימת החברים. הדרך הזו יכולה להגן, לא רק בפני האקרים אלא גם לשמש הורים שרוצים להגן על ילדיהם מפני גורמים מסוכנים שתחברו אליהם בפייסבוק.

חברת האבטחה מק'אפי, שנרכשה על ידי אינטל, מדווחת על עליה של מאות אחוזים בכמות איומי האבטחה בעולם ה-obile (טלפונים חכמים והתקנים ניידים). "ברור לכולנו שהטלפונים הניידים שלנו הם כבר מזמן לא רק טלפון", אומר מיקי איטליאנו, מהנדס מערכת בחברת McAfee ישראל. "מדובר במכשירים המהווים עבורנו כלי עבודה מרכזי ומכילים בתוכם מידע פרטי ועסקי רגיש וחשוב במיוחד. מסיבה זו בדיוק מנסים יותר ויותר תוקפים לחדור אל מכשירי הטלפון החכמים שלנו".

McAfee מציעה שורה של פתרונות ניהול ואבטחה, שמספקים מענה לאיומים השונים, תוך מתן דגש על אינטגרציה עם שאר פתרונות אבטחת המידע הקיימים, מה שמאפשר מענה יעיל ומהיר ביותר לאיומים אלו. בין הפתרונות, מערכת VirusScan שמגנה מפני תוכנות זדוניות על ידי סריקה וניקוי של נתונים בנייד וכך מונעת השחתה על ידי וירוסים, תולעי רשת, חייגנים, סוסים טרויאנים וקודים זדוניים אחרים. המערכת מגנה על המכשירים הניידים בנקודות הקריטיות ביותר של החשיפה; בזמן שליחת מיילים וקבלתם, הודעות טקסט, פתיחת קבצים המצורפים למייל והורדות באינטרנט.

הפתרון מאפשר הגנה מלאה בנייד על ידי סריקה וניקוי של קודים זדוניים מתיקיות, כרטיסי זיכרון, יישומים, הורדות באינטרנט, הודעות טקסט וקבצים מצורפים. עוד מספק הפתרון גם התראות איום מידיות באמצעות הגנה מתמשכת שמזהה איומים בפחות מ- 200 אלפיות השנייה, ללא הפרעה לפעילות השוטפת של המכשיר. קבצים זדוניים מזוהים ונמחקים מיד, במקביל לעדכונים אוטומטיים אשר מגנים על המכשיר מפני איומים חדשים.

לחצו כאן להורדת גרסת הניסיון של פתרון VirusScan 

טעינו? נתקן! אם מצאתם טעות בכתבה, נשמח שתשתפו אותנו
Load more...