Hakowanie urządzeń mobilnych za pomocą YouTube. Pokemon Go na bakier z prywatnością użytkowników. Przegląd cyberbezpieczeństwa, 12.07.2016

Cyfrowe zagrożenia w kieszeni

W dobie wszechobecnej technologii nasze smartfony stały się swoistymi centrami dowodzenia, przechowującymi zarówno prywatne zdjęcia, jak i dane dostępowe do kont bankowych. Niestety, wraz z rosnącą funkcjonalnością urządzeń mobilnych, zwiększa się także apetyt cyberprzestępców na nasze poufne informacje. Wydarzenia z lipca 2016 roku dobitnie pokazały, że nawet najpopularniejsze aplikacje czy pozornie niewinne treści wideo mogą stać się narzędziem w rękach osób niepożądanych, wymuszając na użytkownikach znacznie wyższy poziom cyfrowej czujności.

Mechanizmy ataków przez multimedia

Popularność serwisów wideo, takich jak YouTube, sprawiła, że stały się one atrakcyjnym kanałem dystrybucji złośliwego oprogramowania. W przeszłości odnotowano przypadki, w których odpowiednio przygotowane materiały wideo zawierały ukryte skrypty wykorzystujące luki w zabezpieczeniach przeglądarek lub systemów operacyjnych. Mechanizm ataku często opierał się na tzw. drive-by download, gdzie samo wyświetlenie strony z osadzonym filmem mogło zainicjować próbę infekcji urządzenia bez wiedzy użytkownika. To przypomnienie, że nawet podczas biernej konsumpcji rozrywki należy zachować ograniczone zaufanie do treści pochodzących z niezweryfikowanych źródeł.

Fenomen Pokemon Go a prywatność

Lato 2016 roku zapisało się w historii technologii jako czas globalnej dominacji gry Pokemon Go. Choć tytuł ten zrewolucjonizował rynek rozrywki mobilnej, stał się jednocześnie przedmiotem ostrej dyskusji na temat prywatności użytkowników. Aplikacja, wymagająca dostępu do lokalizacji GPS, aparatu oraz w niektórych wersjach – pełnych uprawnień do konta Google, wywołała obawy o zakres gromadzonych danych. Warto pamiętać, że nadawanie aplikacjom zbyt szerokich uprawnień jest jak wręczanie nieznajomemu kluczy do własnego domu – nie zawsze wiemy, co dokładnie zostanie sprawdzone w naszej prywatnej przestrzeni.

Zasady ochrony danych w grach mobilnych

• Zawsze analizuj listę uprawnień, o które prosi aplikacja przed jej zainstalowaniem.
• Ograniczaj dostęp do lokalizacji tylko do czasu, gdy faktycznie korzystasz z gry.
• Twórz osobne konta dla usług rozrywkowych, aby oddzielić je od głównych profili e-mail.
• Regularnie aktualizuj system operacyjny urządzenia, co zapewnia łatki bezpieczeństwa dla wykrytych luk.

Wnioski dla bezpiecznego użytkownika

Cyberbezpieczeństwo w 2016 roku, podobnie jak i dzisiaj, opiera się nie tylko na zaawansowanych algorytmach, ale przede wszystkim na świadomości użytkownika. Ciekawostką jest fakt, że to właśnie socjotechnika, a nie tylko brutalna siła kodu, jest najczęstszą przyczyną wycieku danych. Każda instalacja nowej aplikacji czy kliknięcie w link powinny być poprzedzone chwilą refleksji. Pamiętajmy, że w świecie cyfrowym nasza prywatność jest walutą, o którą musimy dbać z najwyższą starannością, unikając zbędnego ryzyka i dbając o higienę cyfrową każdego dnia.