Nebezpečenstvo číha aj vo vašom mobile: Možno vás sledujú PRÁVE TERAZ!

9. 6. 2019, 18:00 (aktualizované: 11. 7. 2024, 1:18)

Prehrať video

Načítava sa

Video Player is loading.

Stream Type LIVE

Current Time 0:00

Duration 0:00

Remaining Time 0:00

Loaded: 0%

Ako jednoducho vám hekeri nabúrajú mobil

Reklama

I keď si to často neuvedomujeme, kybernetické útoky na počítače alebo mobilné telefóny sú dennou súčasťou nášho života. Len málokto vie, ako sa zachovať, keď vám napadnú elektronické zariadenie či vôbec zistiť, že je „nabúrané“. Bezpečnostný analytik Ján Kotrady ukázal, ako vás jednoducho hekeri napadnúť!

Zdroj: screenshot obrazovky J.K.

Galéria k článku

24 fotografiíPrejsť do galérie

Dnes už snáď každý používa smartfón. Máme v ňom mnohé aplikácie, či už sociálne siete, internet banking, emaily aj apky na posielanie správ, fotiek a videí. Teraz si predstavte, že sa niekto dostane k všetkým týmto informáciám. Nie je to vôbec ťažké. Chránite si svoj mobil dostatočne?

„Kybernetický útok môže prebiehať rôznymi spôsobmi. Napríklad phishingovým emailom, ktorý dostane obeť. V ňom je odkaz na aplikáciu, ktorú si stiahne. Môže ísť napríklad o navigáciu zadarmo,“ vysvetľuje Ján Kotrady, analytik vládnej kyberbezpečnostnej jednotky CSIRT.sk.

Práve v aplikácii je pribalený škodlivý kód, ktorý vie potom útočník využiť. „Útočník vie získať plnú kontrolu nad mobilným zariadením. Vie si prečítať hovory, sms-ky, kamerové záznamy, nahrávať zvuk. Môže využiť aj iné zraniteľnosti, aby sa napríklad dostal do internetbankingu, facebooku alebo rôznych aplikácií, ktoré sú v mobilných zariadeniach,“ vymenúva analytik.

Ohrození sú všetci používatelia mobilných telefónov, či už sú to deti, dospelí, ale aj seniori. Podľa bezpečnostného analytika CSIRT Henricha Slezáka je aj Slovensko zaujímavé pre kybernetických útočníkov, často sa však stáva, že útočníci používajú hromadné nástroje, a tak hoci nie ste cieľovou skupinou, stanete sa obeťou tohto útoku.

Ako vás heknú

1. Obeť dostane takzvaný phishingový email s názvom: Konečne zadarmo GPS.

Zdroj: screenshot obrazovky J.K.

Obeť dostane takzvaný phishingový email s názvom: Konečne zadarmo GPS.

2. Otvorí si email, je v ňom text a odkaz na aplikáciu, na ktorú klikne.

Zdroj: screenshot obrazovky J.K.

Otvorí si email, je v ňom text a odkaz na aplikáciu, na ktorú klikne.

3. Obeť sa rozhodne si aplikáciu s GPS zadarmo nainštalovať.

Zdroj: screenshot obrazovky J.K.

Obeť sa rozhodne si aplikáciu s GPS zadarmo nainštalovať. Vypýta si to schválenie nejakých práv, je ich veľa a nechce sa mu čítiať. Klikne, že súhlasí.

4. Vypýta si to schválenie nejakých práv, je ich veľa. Klikne, že súhlasí.
5. Spustí aplikáciu, dá si sťahovať nejaké mapy.

Zdroj: screenshot obrazovky J.K.

Spustí aplikáciu, dá si sťahovať nejaké mapy.

6. Kým sa mapa sťahuje, útočník na počítači vidí, že bolo vytvorené priojenie z mobilu na útočníka.

Zdroj: screenshot obrazovky J.K.

Kým sa mapa sťahuje, útočník na počítači vidí, že bolo vytvorené priojenie z mobilu na útočníka.

7. S týmito zariadeniami vie pracovať. Môže si stiahnuť sms-ky, pozrieť hovory. Útočník si vie zapnúť nahrávanie prednej aj zadnej kamery či mikrofónu bez toho, aby obeť niečo tušila.

Zdroj: screenshot obrazovky J.K.

S mobilom či počítačom obete vie heker pracovať. Môže si stiahnuť sms-ky, pozrieť hovory. Útočník si vie zapnúť nahrávanie prednej aj zadnej kamery či mikrofónu bez toho, aby obeť niečo tušila.

Zdroj: screenshot obrazovky J.K.

Rady ako si ochrániť mobil nájdete na ďalšej strane >>>

Stránka kry-sa radí, ako sa chrániť

Poradenská stránka www.kry-sa.sk má slúžiť ako základný informačný zdroj o rizikách a hrozbách internetu. Ponúka aj tipy, ako sa chrániť, a poradňu pre obete kyberzločinu. Podľa 1. viceprezidenta IT Asociácie Slovenska Mária Lelovského patria k najohrozenejším skupinám na internete najmä deti, ale aj seniori či malé firmy. „Práve preto sme sa rozhodli oživiť projekt Kry-sa,“ povedal Lelovský.

Ako si ochrániť mobil

1. Škodlivý odkaz od priateľa

Aj od vašich priateľov, kolegov či kamarátov na sociálnych sieťach vám môže prísť škodlivý odkaz. Stačí, že ich účet bol kompromitovaný. Falošné profily na sociálnych sieťach sú populárnym nástrojom kyberzločincov. Neotvárajte ich.

2. Nezanedbajte aktualizácie

Pravidelne aktualizujte svoj operačný systém, prehliadač, antivírus a ďalšie programy. Kyberzločinci majú tendenciu využívať zraniteľné miesta v softvéri, aby prenikli do systému, preto sa vždy uistite, že používate najaktuálnejšiu verziu.

3. Silné a unikátne heslo

Nikdy nepoužívajte rovnaké heslo pre viacero stránok a služieb. Vytvorte si silné heslo pre každý online účet. Aby ste heslo nezabudli, použite pri jeho tvorbe frázu, text skladby, citát z filmu, detskú riekanku alebo niečo, čo si ľahko zapamätáte.

4. Pozor na sťahované súbory

Jednou z top priorít kyberzločincov je, aby ste si nevedome stiahli do svojho zariadenia malvér. Pozor! Malvér môže byť prezlečený za akúkoľvek aplikáciu, od populárnych hier až po sledovanie dopravy alebo počasia. Nesťahujte súbory a aplikácie z nedôveryhodných zdrojov.

5. Online nákupy

Keď nakupujete online, zväčša poskytujete aj informácie o kreditnej karte alebo bankovom účte. Zadávajte tieto informácie len na stránkach, ktoré majú zabezpečené a šifrované pripojenie pomocou SSL certifikátu s rozšíreným overením. Rozpoznáte ich jednoducho, ich adresa začína „https:“

6. Bezpečné wifi pripojenie

Uistite sa, že je vaša domáca wifi sieť chránená protokolom WPA2 s AES šifrovaním a že používate kvalitné heslo, ktoré meníte aspoň raz za rok. Ak vašu wifi necháte otvorenú, je to pozvánka pre všetkých kyberzločincov, aby sa vám do nej nabúrali. Na verejných miestach, ako sú hotely, kaviarne a letiská, si dávajte pozor a nepripájajte sa k sieti, ktorú nepoznáte.

7. Pozor, čo apkám povolíte

Mobilné aplikácie vás dnes bežne žiadajú, aby ste súhlasili s prístupom ku kontaktom alebo súborom na disku, ku kamere, mikrofónu či polohe. Majte pod kontrolou povolenia, ktoré aplikáciám dávate.

8. Bojujte so spamom

Kyberzločinci často rozposielajú falošné e-mailové správy, ktoré napodobňujú napríklad tie z online obchodu alebo banky. Chcú oklamať používateľa, ktorý tak nevedome klikne, čo má za následok ďalšie šírenie malvéru. Nikdy neotvárajte súbory, ktoré poslal neznámy odosielateľ.