Waarom 'n slimfoon 'n swart gat vir jou persoonlike data is

2024 Outeur: Malcolm Clapton | [email protected]. Laas verander: 2023-12-17 03:44

Met die hulp van die gadget kan jy uitvind watter programme jy kyk, waar jy rus en waarvan jy praat.

In Mei 2018 het Google baie oulike kenmerke in die nuwe Android P-bedryfstelsel aangekondig. Die meeste daarvan is gebaseer op kunsmatige intelligensie, wat oor sowat 10 jaar 'n goeie helfte van ons lewens sal beheer. Programme het egter altyd kwesbaarhede waardeur 'n persoon kan ly. Reeds kan kuberkrakers of spesiale dienste volle toegang tot jou persoonlike lewe kry deur 'n slimfoon te gebruik.

1. Geografiese ligging

Hierdie kenmerk word in alle moderne fone gevind. Dit help om kaarte te navigeer en die roete te volg terwyl jy draf. Wetstoepassingsagentskappe kan die ligging van 'n misdadiger met behulp van GPS bereken. En toepassings soos Foursquare sal die winkels en kafees wat jy besoek het, onthou.

As jy jou ligging vir gierige oë wil wegsteek deur GPS af te skakel, moet ek jou teleurstel. Jy kan ook jou slimfoon naspoor met ander sensors, insluitend 'n versnellingsmeter, barometer en magnetometer.

Dit mag vir jou lyk asof die uitlek van sulke inligting niks bedreig nie. Maar misdadigers dink anders. Hierdie data sal hulle help om jou profiel te bou, byvoorbeeld vir 'n uitvissing-aanval.

Liggingfoto's verskaf leidrade aan aanvallers van waar jy was en saam met wie. Facebook en ander sosiale netwerke laat jou toe om die plekke wat jy besoek het te deel. En wanware kan jou vriend se rekenaar mislei om hierdie inligting aan ander mense te stuur.

Michael Cobb is 'n IT-sekuriteitspesialis en mede-outeur van IIS Security. Professionele handboek"

2. Kwaadwillige toepassings

Jy kan honderde verskillende toepassings op jou foon installeer wat die funksionaliteit daarvan aansienlik sal uitbrei. Sommige van die programme kan egter meer inligting oor jou insamel as wat hulle behoort.

Die ergste is dat 'n persoon self toegang tot sy data verskaf en nie eers die vraag vra nie: "Hoekom het hierdie speletjie 'n kamera en my kontakte nodig?" Soos in alle ander gevalle, sal daar een raad wees:

Let op tot watter data die toepassing toegang versoek.

Mens kan ook voorstel om programme slegs van amptelike winkels te gebruik. Maar ook hier moet 'n mens waaksaam wees. Byvoorbeeld, in 2017 het digitale sekuriteitskundiges van RiskIQ 333 kwaadwillige toepassings uit die Terug skool toe-kategorie in die Google Play Winkel gevind.

3. Wi-Fi-opsporing

Maak nie saak hoe goed die mobiele internet werk nie, soms moet jy steeds openbare Wi-Fi-hotspots gebruik. Ons aanvaar graag al die voorwaardes om aan die internet te koppel, net om altyd aanlyn te wees. Boonop is dit nie nodig om daarvoor te betaal nie. En die eienaars van Wi-Fi-punte trek voordeel hiervan.

’n Skandaal het in 2013 rondom die Amerikaanse klerewinkelketting Nordstrom losgebars. Dit het geblyk dat die eienaars Euclid Analytics gebruik het om op Wi-Fi-gekoppelde kopers te spioeneer. Daarmee kan jy enige beweging binne die gebou dophou. Later moes Nordstrom ophou om hierdie diens te gebruik.

Hierdie praktyk is algemeen nie net in die Verenigde State nie, maar ook in Europa en Rusland. Watcom Group het byvoorbeeld sy eie koperopsporing in Moskou-winkelsentrums bekendgestel. Natuurlik redeneer maatskappyleiers dat die data slegs vir die bemarkingsafdeling benodig word. Mark Zuckerberg het dieselfde gedink totdat die rekeninge van miljoene Facebook-gebruikers in die verkeerde hande geval het. Niemand is veilig teen lekkasie nie.

4. Toesig deur die kamera

Enige kamera wat in 'n foon of skootrekenaar ingebou is, kan vir toesig gebruik word. Dit is genoeg om spesiale sagteware te installeer. Dit kan op twee maniere gedoen word: deur fisiese toegang tot die toestel te verkry of op afstand. Laasgenoemde opsie word deur intelligensie-agentskappe en nasionale veiligheidsagentskappe gebruik.

Om toesig van buite te vermy, beveel "The Art of Invisibility" skrywer en voormalige kuberkraker Kevin Mitnick aan om gereeld op te dateer na die nuutste weergawe van die bedryfstelsel. Moet ook nie van 'n sterk wagwoord vergeet nie.

5. Ontvangs van data deur 'n mikrofoon

As dit by toesig kom, sê baie: "Wie het my nodig, ek het geen geheime nie." En hierdie stelling is fundamenteel verkeerd. Alphonso monitor byvoorbeeld watter programme deur slimfoongebruikers gekyk word, en stuur dan hierdie data na die bemarkingsafdelings van televisiekorporasies. Voel jy nou soos 'n proefkonyn?

6. Gebrek aan sekuriteitskolle

Op hierdie stadium kan iOS-gebruikers uitasem. Apple het geen probleme om sy toestelle te ondersteun nie, wat nie die geval is met Android-slimfone nie.

Baie vervaardigers gee nie om oor gebruikersveiligheid nie en glo dat dit beter is om 'n nuwe toestel vry te stel as om gate in die ou een te lap.

As jy ten minste een sekuriteitspleister ontvang het vir die hele gebruik van Honor 5X, ag jouself gelukkig. Adrian Ludwig en Mel Miller van die Google-sekuriteitspan het gesê dat meer as die helfte van die toestelle wat aan die einde van 2016 gebruik is, nie sekuriteitsreëlings in 2017 ontvang het nie.

7. Agterdeure

Onthou die skandaal wat tussen Apple en die FBI losgebars het toe laasgenoemde hulp geëis het om die iPhone van een van die terroriste te kap. Die ouens van Cupertino het gesê hulle kon niks doen nie, want die programmeerders het nie die agterdeur in die stelsel gelos nie.

Stel jou nou voor dat die regering, intelligensie-agentskappe of enigiemand anders maklik toegang tot al jou data kan kry deur by die agterdeur van die bedryfstelsel in te duik.

In 2018 het die direkteure van ses Amerikaanse agentskappe, insluitend die FBI en NSA, gevra dat die aankoop van slimfone by ZTE en Huawei beëindig word. Hulle glo dat die Chinese regering vervaardigers verplig het om 'n agterdeur in toestelfirmware in te bou. Of dit waar is, is onbekend, maar daar is iets om oor na te dink.

Dit is hoe 'n slimfoon, ons eerste assistent in besigheid, kan verander in 'n verraaier wat alles sal vertel.

Met die ontwikkeling van kunsmatige intelligensie sal toestelsekuriteit toeneem. Die bedryfstelsel sal byvoorbeeld bedreigings op sy eie kan opspoor en aanpas by die voortdurend veranderende inbraakinstrumente. Maar as kuberkrakers steeds beheer oor jou slimfoon kan neem, sal die gevolge veel erger wees as nou. Stel jou voor wat 'n sak-KI in staat is om teen jou te werk.