זה יכול להיות הסיוט של כל בעל טלפון חכם: בזמן החיבור לאינטרנט, ברשת אקראית לא מאובטחת, מישהו מצליח לחדור לתוך הטלפון שלכם. חדירה אליו מאפשרת "לנקות" אותו מכל רשימת הנמענים, למחוק את כל קובצי המלל, את התמונות, לשנות את מועדי הפגישות ולשגר בשמכם נוזקות שישביתו את הטלפונים הסלולריים של החברים שלכם.
רוצים לקבל עוד עדכונים? הצטרפו לישראל היום בפייסבוק
אפשר גם לשתול בתוך הטלפון תוכנה נסתרת, שתעקוב אחריכם ותדווח על כל מקום שבו הייתם, עם מי דיברתם, מה כתבתם בהודעת מלל או בצ'ט WhatsApp, מהי רשימת היעדים בתוכנת Waze בטלפון שלכם ומתי ביקרתם בכל אחד מהם.
אם שמרתם בטלפון סיסמאות כניסה לחשבונות שלכם, למשל חשבון הבנק, או כל אתר הדורש סיסמה, אפשר גם ליירט את הסיסמאות הללו בלי שתרגישו בחדירה לפרטיות שלכם ובשליפת המידע מבן הלוויה הקרוב ביותר שלכם, הטלפון הנייד. יש גם חברות שמתמחות בהשבתה של הטלפון. אם ירצו, לא תוכלו לקבל שיחה, ליזום שיחה, וכל תכתובת שלכם תיורט ותיבדק על ידי דורשי רעתכם.
נשמע מופרך? לא אם תקשיבו למומחי הסייבר, שהתכנסו השבוע בתל אביב כדי לשתף במידע על המגמות החדשות בלוחמת הסייבר. הסמארטפון הפך אותנו לתחנת ריגול מהלכת ורוב בעלי הטלפונים הסלולריים לא מודעים לכך.
ביום שני נפתחה בגני התערוכה בתל אביב תערוכה ראשונה מסוגה שערך "ישראל דיפנס" בחסות מטה הסייבר הלאומי. בתערוכה השתתפו חברות ענק בינלאומיות ולצידן חברות סטארט־אפ מישראל ומהעולם. את התערוכה פתח ראש הממשלה בנימין נתניהו ולצידו דוברים נוספים ובהם גיל שוויד מנכ"ל צ'ק פוינט, סטיבן מילס סגן נשיא בחברת IBM, יוג'ין קספרסקי יו"ר קספרסקי לאבס ועוד.
לדברי חלק נכבד ממשתתפי הכנס, החדירה לטלפונים קלה בגלל האפשרות להתחבר לאינטרנט ברשתות לא מוגנות. בחלק מהאפליקציות התמימות שהורדנו מחנות האפליקציות, הן של אפל והן של אנדרואיד, הושתלו נוזקות שיכולות לעקוב אחרינו ולדווח לכותבי התוכנה בדיוק מה אנחנו עושים. לפעמים הודעת טקסט או אי־מייל שהגיעו לטלפון שלכם הם בעצם תוכנה שאיפשרה להאקר לפרוץ ולהתחבר למידע שבתוך הטלפון.
מה טומן בחובו העתיד?
גם ראש אמ"ן אינו מקל ראש בסכנות האלה. בדברים שנשא בכנס הוא ציין שמפת האיומים הנוכחית שמולה ניצב צה"ל כוללת "מאות תקיפות סייבר שבוצעו בשנה החולפת על ארגונים בישראל ובקהילת הביטחון - רובן, לשמחתנו, ללא הצלחה".
כמו שיש מי שחודר לטלפונים, יש גם מי שדואג לחסום את הפרצות המתגלות מדי יום. בחברת Appsec Labs עוברים באופן אישי על הקוד של האפליקציות ובודקים אילו מהן ניתנות לפריצה ויכולות לגרום נזק. אפליקציות כמו Pango, Waze My Check ועוד התגלו כניתנות לפריצה, ולאחר שהחברה דיווחה על כך לכותבי האפליקציות הם דאגו לתקן זאת באמצעות עדכון גירסה.
גם חברת skycure מתמחה בתוכנות אבטחה למובייל, הן לאנדרואיד והן ל־ios של אפל. בחברה למדו לזהות התקנה של תוכנות ריגול בתוך הסמארטפון, ובכך למנוע חדירה של גורם עוין למכשיר האישי. יצרני הסלולר ערים לאפשרויות החדירה ובכל פעם שמעבדות סייבר מגלות פרצה, הן מנסות לסגור אותה.
אז מה טומן בחובו העתיד? המרגלים של הדור הבא יהיו ברובם וירטואליים. למרגל הווירטואלי יכולים להיות פרטי זהות רבים ותמונה והוא קונה לאורך זמן את אמונם של חבריו לרשת. חוקרים באוניברסיטת בן־גוריון מצאו דרך לניטור אוטומטי של כל החברים בפייסבוק, וכך אפשר לגלות מי מהם דמויות פיקטיביות או לחלופין כאלו שאין לנו שום קשר אליהם והם הסתננו בדרך כלשהי לרשימת החברים. הדרך הזו יכולה להגן לא רק בפני האקרים, אלא גם לשמש הורים שרוצים להגן על ילדיהם מפני גורמים מסוכנים שתחברו אליהם בפייסבוק.
לפי סקר שנערך בין יותר מ־3,000 חברות על ידי חברת אבטחת המידע העולמית קספרסקי, דיווחו 95% מהחברות כי היתה להן לפחות תקרית אבטחת מידע אחת באמצעות הסמארטפון בשנה האחרונה. ב־38% מהמקרים הסמארטפון היה מעורב בהדלפת מידע חשוב מהחברה. ב־25% מהמקרים מידע אישי על העובד הודלף. ב־22% מהמקרים הסמארטפון שימש אמצעי נגישות למכשירים אחרים בחברה עבור הפורצים.
החברות מעידות כי בשנה האחרונה הוגברו המאמצים לשינוי מדיניות מכשירי הסמארטפון שניתנים לעובדי החברה - 55% מהחברות ענו כי הן מטמיעות מדיניות של אבטחת סמארטפונים. 32% ענו שאין להן מדיניות כזו, אבל הן מתכננות להשריש כזו בעתיד. מחצית מאלו שענו שיש להן מדיניות כזו בחברה, הוסיפו ואמרו שאבטחת המובייל נכנסה לתקציב האבטחה השנתי שלהן. אף שהמעסיקים מכירים בסיכון, רק 10% מהחברות ענו שהן אוסרות שימוש של סמארטפונים אישיים במקום העבודה. 31% ענו שאין להן עניין בהגבלת פעילות העובדים בסמארטפון.
"מזמן לא רק טלפון"
חברת האבטחה McAfee, שנרכשה על ידי אינטל, מדווחת על עלייה של מאות אחוזים בכמות איומי האבטחה בעולם המובייל. "ברור שהטלפונים הניידים שלנו הם כבר מזמן לא רק טלפון", אומר מיקי איטליאנו, מהנדס מערכות בחברה. "מדובר במכשירים המהווים עבורנו כלי עבודה מרכזי ומכילים בתוכם מידע פרטי ועסקי חשוב במיוחד. מסיבה זו מנסים יותר ויותר תוקפים לחדור אל מכשירי הטלפון החכמים שלנו".
McAfee מציעה שורה של פתרונות ניהול ואבטחה, אשר מספקים מענה לאיומים השונים. בין הפתרונות מערכת VirusScan שמגינה מפני תוכנות זדוניות על ידי סריקה וניקוי של נתונים בנייד וכך מונעת השחתה על ידי וירוסים, תולעי רשת, חייגנים וסוסים טרויאניים. הפתרון מאפשר הגנה מלאה בנייד על ידי סריקה וניקוי של קודים זדוניים מתיקיות, כרטיסי זיכרון, יישומים, הורדות באינטרנט, הודעות טקסט וקבצים מצורפים.
טעינו? נתקן! אם מצאתם טעות בכתבה, נשמח שתשתפו אותנו