روش‌هایی جدید برای سرقت اطلاعات گوشی شما | مواظب چه تله‌هایی باید باشید؟

عصر ایران چهارشنبه 01 مرداد 1404 - 11:41
دزدی اطلاعات خصوصی ذخیره‌شده در گوشی تلفن همراه، تبلت یا لپ‌تاپ همیشه با حملات فیشینگ و لینک‌های آلوده اتفاق نمی‌افتد.

گاهی اعتماد به برخی دستگاه‌های عمومی می‌تواند شما را در دام مجرمان سایبری بیندازد که از هر فرصتی برای سرقت داده‌های شخصی کاربران استفاده می‌کنند. 

به گزارش همشهری آنلاین، راه‌های زیادی برای هک‌شدن دستگاه شما به جز لینک‌های آلوده وجود دارد که ممکن است نسبت به آنها هوشیار نباشید؛ ازجمله شارژرهای عمومی، وای‌فای عمومی و حتی قابلیت بلوتوث گوشی هوشمند.

شارژر عمومی

شاید فکر کنید آیا ممکن است عکس‌ها و سایر اطلاعات شما هنگام شارژشدن از طریق درگاه شارژ عمومی در وسایل حمل‌ونقل عمومی، کلینیک‌ها، فرودگاه‌ها، مراکز خرید و غیره از تلفن هوشمندتان دانلود یا پاک شود؟ متأسفانه بله. با وجود اقدامات ایمنی تولیدکنندگان، گاهی اوقات این امکان وجود دارد. هکرها نخستین‌بار ‌سال‌۲۰۱۱ با چنین حملاتی دست به سرقت اطلاعات زدند.

 اگر یک پورت شارژ USB به‌ظاهر بی‌خطر نه‌تنها برق را تأمین کند، بلکه حاوی یک کامپیوتر پنهان باشد، می‌تواند با استفاده از پروتکل انتقال رسانه (MTP) یا پروتکل انتقال تصویر (PTP) در حالت انتقال داده به تلفن هوشمند شما متصل شود و داده‌ها را از دستگاه استخراج کند. این حمله به‌عنوان juice-jacking شناخته شد و گوگل و اپل به سرعت یک راهکار حفاظتی برای آن ارائه دادند.

دندان آبی خطرناک

مجرمان سایبری می‌توانند از طریق حملات مختلفی مانند bluesnarfing، bluebugging و bluejacking از طریق بلوتوث گوشی هوشمند برای سرقت داده‌ها یا به‌دست‌گرفتن کنترل تلفن شما استفاده کنند. هکرها می‌توانند بدون اطلاع یا رضایت شما به داده‌های دستگاه شما دسترسی پیدا کنند، آنها را بدزدند یا کنترل کنند.

این حملات از آسیب‌پذیری‌های پروتکل بلوتوث سوءاستفاده می‌کنند و امکان دسترسی غیرمجاز به دستگاه و اطلاعات آن، ازجمله داده‌های شخصی، پیام‌ها و حتی امکان برقراری تماس یا کنترل سایر دستگاه‌ها را فراهم می‌کنند. برخی حملات‌ مانند Bluesnarfing، می‌توانند فرآیند جفت‌سازی استاندارد را دور بزنند و به داده‌های دستگاه دسترسی پیدا کنند.

وای‌فای عمومی

بسیاری از شبکه‌های وای‌فای عمومی فاقد اقدامات امنیتی کافی مانند رمزگذاری هستند. حملات «Evil Twin» با ایجاد هات‌اسپات‌های جعلی که به‌نظر قانونی می‌رسند، مسئله را پیچیده‌تر می‌کنند. کاربران باید هوشیار و آگاه باشند تا از امنیت آنلاین خود محافظت کنند. مهاجمان می‌توانند از آسیب‌پذیری‌های موجود در وای‌فای عمومی برای تزریق بدافزار به دستگاه‌های متصل سوءاستفاده کنند.

 این بدافزار می‌تواند داده‌ها را سرقت کند، به سیستم شما آسیب برساند یا حتی به هکرها دسترسی از راه دور بدهد. شبکه‌های وای‌فای عمومی اغلب یک نقطه کور امنیتی شبکه هستند. کاربران گاهی اوقات احتیاط خود را از دست می‌دهند و حساب‌های آنلاین و اطلاعات امنیتی خود را که باید قفل‌شده باقی بمانند، در معرض خطر قرار می‌دهند. به همین دلیل است که امنیت قوی وای‌فای عمومی برای کسب‌وکارها ضروری است.

منبع خبر "عصر ایران" است و موتور جستجوگر خبر تیترآنلاین در قبال محتوای آن هیچ مسئولیتی ندارد. (ادامه)
با استناد به ماده ۷۴ قانون تجارت الکترونیک مصوب ۱۳۸۲/۱۰/۱۷ مجلس شورای اسلامی و با عنایت به اینکه سایت تیترآنلاین مصداق بستر مبادلات الکترونیکی متنی، صوتی و تصویری است، مسئولیت نقض حقوق تصریح شده مولفان از قبیل تکثیر، اجرا و توزیع و یا هرگونه محتوای خلاف قوانین کشور ایران بر عهده منبع خبر و کاربران است.