Jika anda pernah melupakan telefon anda atau membiarkannya di rumah untuk hari itu, anda akan menyedari betapa banyaknya anda menggunakannya. Rata-rata, kami periksa telefon bimbit kami 110 kali sehari. Menggunakannya untuk segala-galanya, dari memanggil kereta Uber dan membayar untuk pembelian Amazon terbaru kami, untuk menerima preskripsi dan juga menjejaki saham dan berdagang di pasaran saham.
Telefon bimbit tidak bercagar adalah antara yang teratas tujuh sebab utama pelanggaran keselamatan dan anda nombor mudah alih adalah semua keperluan penggodam untuk memulakan serangan. Menggunakan nombor anda, penggodam boleh menghantar mesej teks yang mengandungi pautan yang berniat jahat, yang apabila diklik membolehkan mereka membaca teks anda, mendengar panggilan anda dan juga menjejaki tempat anda.
Telefon pintar adalah sasaran yang berharga untuk penggodam - lebih daripada komputer riba atau komputer peribadi. Ini kerana mereka boleh digunakan sebagai "titik pivot" untuk menyerang persekitaran yang sangat dilindungi seperti bank atau infrastruktur negara kritikal. Hacker boleh mengalihkan lalu lintas berniat jahat mereka melalui telefon anda dan menyimpan data yang dikumpulkan di atasnya. Ini bermakna semua jejak forensik akan menunjuk kepada anda sebagai penggodam dan bukannya penyebab sebenar.
Di samping itu, kebanyakan telefon dibuka untuk menyerang jam 24 sehari, tujuh hari seminggu, selalunya dengan hanya ciri keselamatan terhad. Menggabungkan kekurangan ini dengan fakta yang paling moden telefon kini mengandungi lebih kuasa pemprosesan daripada komputer yang mendarat Apollo 11 pada bulan, dan tidak sukar untuk melihat mengapa mereka adalah senjata penggodam pilihan.
Di bawah serangan
Senario kes terburuk? Anda boleh bangun satu pagi ke polis menendang pintu anda, menyiasat cyberattack yang canggih dengan semua bukti yang menunjukkan kepada anda. Tidak kira betapa tidak masuk akal, seolah-olah tiada penyelesaian pemantauan siber atau pertahanan siber, anda akan menghadapi masa yang sangat membuktikan bahawa anda tidak bersalah. Dan ia tidak semata-mata penggodam anda perlu risau, walaupun AS Agensi Keselamatan Negara dan UK GCHQ telah secara rahsia menggunakan peranti orang yang tidak bersalah untuk menutupi aktiviti berniat jahat mereka.
Dalam karier saya sebagai penyiasat forensik siber, saya bukan sahaja melihat banyak kes ini tetapi juga senario di mana penggodam telah disewa oleh organisasi untuk sengaja membingkai pekerja dengan menanam bahan seperti pornografi kanak-kanak ke telefon kerja mereka. Orang yang dipersoalkan kemudiannya dituduh, sebagai contoh, menjual maklumat syarikat rahsia kepada pesaing dan apabila pasukan undang-undang menyiasat telefon mereka, mereka mendapati pornografi kanak-kanak itu. Ia adalah prospek menakutkan.
Ramai orang yang salah percaya bahawa penyedia perkhidmatan mudah alih mereka perlu menggunakan mekanisme perlindungan siber untuk pengguna mereka. Tetapi jika anda membaca terma perkhidmatan, anda akan melihat dengan jelas bahawa sebagai pemilik dan pengguna, semata-mata tanggungjawab anda untuk melindungi diri anda. Tepat dengan cara yang sama bahawa anda melindungi komputer riba anda apabila anda melayari internet.
Jika anda membaca ini dan anda belum memasang sekurang-kurangnya aplikasi anti-virus di telefon anda, hentikan membaca serta-merta dan pasang satu - terdapat banyak kebaikan aplikasi anti-virus yang benar-benar percuma. Anda juga harus memastikan hanya memasang aplikasi dari pasaran apl terkenal seperti Google Play atau Kedai Apple atau Windows. Jangan sekali "jail break" atau root telefon anda untuk memasang aplikasi percuma melainkan anda pakar keselamatan dan tahu apa yang anda lakukan.
Dan ia mungkin terdengar seperti akal sehat, tetapi jangan klik pada pautan yang anda terima daripada sumber yang tidak diketahui. Ia juga merupakan idea yang baik untuk semua data telefon anda disulitkan dan kepada memasang penyelesaian pembalakan atau pemantauan di telefon anda untuk mempunyai rekod semua aktiviti. Ia juga boleh menjadi "keluar dari kad percuma penjara" - hanya pada peluang apa sahaja yang berlaku.
Tentang Pengarang
Ali Dehghantanha, Pensyarah Keselamatan Siber dan Forensik, Universiti Salford. Beliau sedang meneliti secara aktif mengenai trend terkini dalam "Pengesanan dan Analisis Malware Real-Time dalam Sistem Mudah Alih dan Perasas", "Permasalahan Malware dan Pengesanan Manusia 0-Hari" dan "Forensik Data Big".
Artikel ini pada asalnya diterbitkan di The Conversation. Baca artikel asal.
Buku-buku yang berkaitan
at InnerSelf Market dan Amazon
