تهدیدهای امنیتی سال ۲۰۲۳ برای دستگاه های اندرویدی
نیازگاه: گوشیهای اندرویدی امروزه به ما اجازه می دهند کارهای زیادی مانند انجام وظایف، تولید محتوا، ارتباط، بازی و موارد دیگر را انجام دهیم اما در عین حال با مشکلات زیادی از جانب خلافکاران سایبری روبرو هستند.
به گزارش نیازگاه به نقل از ایسنا، شمار رو به رشد تهدیدهای امنیتی می تواند داده، حریم خصوصی و حتی ایمنی شما در گوشیهای اندرویدی را به خطر بیاندازد. وب سایت Makeuseof، در گزارشی، اصلی ترین ریسک هایی که در سال ۲۰۲۳ گوشیهای اندرویدی را تهدید می کنند را مرور کرده است:
۱- بدافزار
طبق گزارش «سکیور لیست»، شرکت کسپرسکی تنها در سه ماهه دوم سال ۲۰۲۳، بیش از ۵.۷ میلیون حمله بدافزار، ابزارهای تبلیغاتی مزاحم و مخاطره افزار را به دستگاه های اندرویدی مسدود کرده است. یکی از رایج ترین این مشکلات، برنامه های ناخواسته (PUP) هستند که به عنوان ابزارهای مفید پنهان شده اند.
بیش از ۳۰ درصد از تهدیدات شناسایی شده با برچسب RiskTool PUP بودند که می توانند دستگاهها را با تبلیغات بمباران کرده، داده های شخصی را جمع آوری یا جاسوسی را فعال کنند. بیش از ۳۷۰ هزار بسته برنامه مخرب که در این سه ماهه کشف شد، حتی نگران کننده تر بود. نزدیک به ۶۰ هزار تروجان بانکداری موبایلی بودند که برای سرقت اطلاعات مالی طراحی شده بودند و ۱۳۰۰ مورد هم باج افزار موبایل بودند که دستگاهها را تا آن زمان که باج پرداخت گردد، قفل می کنند.
این ارقام احتمالاً با پیشرفت بیشتر هکرها، افزایش خواهند یافت. «سکیور لیست» همین طور گزارش می دهد که کسپرسکی انواع جدیدی از باج افزارها و تروجان های بانکی را کشف کرده است که قبل از این دیده نشده بودند. حتی یک برنامه استخراج رمزنگاری جعلی در فروشگاه گوگل پلی پیدا شد که به عنوان یک سرویس پخش فیلم ظاهر شد.
ابزارهای تبلیغاتی مزاحم هم بیداد می کنند و بیش از ۲۰ درصد از تهدیدات را می سازند. خانواده های ابزارهای تبلیغاتی مخفی مانند «موبی دَش» و «هیدن اَد»، فرآیند های پنهانی را اجرا می کنند تا کاربران را با تبلیغات ناخواسته غرق کنند. آنها در صدر نمودارهای تشخیص نرم افزارهای ناخواسته قرار گرفته اند. برای ایمن ماندن به عنوان یک کاربر اندروید، باید از فروشگاه گوگل پلی استفاده کنید، درخواست های مجوز را مشاهده کنید، نرم افزار امنیتی را به روز نگه دارید و از ابزارهای امنیتی تلفن همراه مطمئن استفاده کنید.
۲- فیشینگ
کلاهبرداری های فیشینگ، یکی دیگر از خطرات امنیتی بزرگ برای کاربران اندروید در سال ۲۰۲۳ است. این حملات از مهندسی اجتماعی و رابط های کاربری جعلی برای فریب کاربران برای ارائه اطلاعات حساس استفاده می نمایند. بر اساس گزارش استریت تایمز، گزارشهای پلیس نشان میدهد که تنها در سنگاپور، حداقل ۱۱۳ کاربر اندروید از مارس سال ۲۰۲۳، حدود ۴۴۵ هزار دلار را به سبب طرح های فیشینگ از دست داده اند.
رایج ترین تاکتیک، تغییر مسیر اپلیکیشن ها یا پیوندها به صفحات ورود به نظام بانکی جعلی برای سرقت اطلاعات کاربری و رمزهای عبور یک بار مصرف است. سپس کلاهبرداران برای انجام تراکنش های بدون مجوز به اپلیکیشن بانکی واقعی دسترسی پیدا می کنند. تعدادی از برنامه های فیشینگ حتی حاوی بدافزاری هستند که پسورد ها یا سایر داده ها را در پس زمینه می گیرند.
مهاجمان برای به کار بردن پیوندهای فیشینگ، بطور معمول به عنوان مشاغل قانونی در رسانه های اجتماعی یا اپلیکیشن هایی پیامرسان ظاهر شده و ادعا می کنند که پیوند برای خرید کالا یا خدمات مورد نیاز است. هم اکنون، ممکنست شاهد فیشینگ بیشتری باشیم که با پخش آنلاین محتوا، بازی، تامین مالی جمعی و سایر خدمات دیجیتال محبوب، مرتبط می باشد.
«اسپیر فیشینگ» از محتوای هدفمند استفاده می نماید که تشخیص حملات را دشوارتر می کند. کلاهبرداران از رویدادهای جاری و موضوعات داغ مانند کووید ۱۹ استفاده می نمایند تا کاربران را فریب داده و آنها را برای کلیک کردن روی پیوند فیشینگ، مجاب کنند. ابزارهای هوش مصنوعی مانند چت جی پی تی هم با تولید آسان سایت ها و محتوای فیشینگ قانع کننده، به آنها کمک می کنند. بدین سبب درباره ی تبلیغات رسانه های اجتماعی احتیاط کنید، از اپلیکیشن ها و توسعه دهندگان ناشناس اجتناب کنید و مجوزها را به دقت بخوانید.
۳- لطمه پذیری های ترمیم نشده
گوگل بروزرسانی های امنیتی مختلفی را برای اندروید اعلام نمود که نشان میدهد باگ های اصلاح نشده همچنان برای کاربران اندروید در سال ۲۰۲۳ یک مشکل اساسی هستند. طبق اعلام گوگل، یکی از جدی ترین لطمه پذیری های جدید، CVE-۲۰۲۳-۲۱۲۷۳ است، یک باگ ناخوشایند اجرای کد ازراه دور که به هکرها اجازه می دهد کنترل کامل دستگاه شما را بدون نیاز به انجام کاری، به دست بگیرند.
این تنها لطمه پذیری مهم نیست؛ چند مورد دیگر مانند CVE-۲۰۲۳-۲۱۲۸۲ در «مدیا فریم ورک» و CVE-۲۰۲۳-۲۱۲۶۴ در هسته وجود دارد که هکرها می توانند از آنها برای اجرای کدهای مخرب روی گوشی یا تبلت شما سوء بهره گیرند. به علاوه، بیش از ده ها لطمه پذیری با شدت بالا وجود دارد که می تواند منجر به دسترسی بدون مجوز هکرها، خرابی دستگاه یا سرقت اطلاعات شخصی شما شود.
متاسفانه، خیلی از دستگاه های اندرویدی این وصله های امنیتی مهم را به سرعت دریافت نمی کنند، مگر اینکه یک گوشی پرچمدار باشند. این احتمال وجود دارد که دستگاه شما همچنان در مقابل تعدادی از این باگ هایی که گوگل ماه ها یا حتی سال ها پیش اصلاح کرده اند، لطمه پذیر باشد و در حقیقت، تنها تعداد عده کمی از ما می توانیم هر سال یا دو سال یک دفعه، گوشی خودرا به یک مدل پیشرفته جدید ارتقاء دهیم. بنابراین، در صورت وجود به روزرسانی، حداقل، نرم افزار دستگاه اندرویدی خودرا بروزرسانی کنید و اگر دستگاه شما دیگر بروزرسانی دریافت نمی کند، ممکنست زمان آن رسیده باشد که به یک مدل جدیدتر ارتقا دهید که همچنان وصله های امنیتی دریافت می کند.
۴- هک وای فای عمومی
وای فای عمومی رایگان زمانی که بسته اینترنت گوشی شما به پایان رسیده است، می تواند رویایی به نظر برسد اما پیش از پریدن به یک شبکه باز در کافی شاپ، فرودگاه یا هتل، اندکی تامل کنید. هکرها بطور فزاینده ای وای فای عمومی را هدف قرار می دهند تا داده ها و اعتبارنامه ها را از کاربران ناآگاه اندروید به سرقت ببرند. برای هکرها، کار آسانی است که هات اسپات ساختگی را راه اندازی کنند یا از ترافیک دستگاه های اطراف، جاسوسی کنند.
خیلی از اطلاعات حساس، از رمزهای عبور و ورود به سیستم گرفته تا حساب های بانکی و کارت های اعتباری، در معرض رهگیری در شبکه های عمومی هستند. تاکتیک های مختلفی وجود دارد که به هکرها امکان می دهد بین دستگاه شما و روتر وای فای وارد شده و داده های شبکه را شنود کرده یا حتی تغییر دهند. طرح های دیگر با فریب دادن کاربران برای اتصال به شبکه های تقلبی، بدافزار را منتشر می کنند.
دستگاه های اندرویدی اغلب بطور خودکار به وای فای استفاده شده قبلی متصل می شوند. یعنی بدون این که متوجه شوید به یک شبکه عمومی هک شده متصل می شوید. بهترین رفتار این است که در صورت امکان، از وای فای عمومی بطور کامل اجتناب کنید، اما اگر نیاز به اتصال دارید، از VPN مطمئن استفاده کنید.
ویژگی های پیوستن خودکار را خاموش کنید، مراقب هشدارهای «شبکه ناامن» باشید و هنگام دسترسی به اپلیکیشن ها یا سایت های حساس، مراقب باشید. شبکه خصوصی شما در خانه باید ایمن باشد، اما هنگام اتصال به شبکه عمومی، باید احتیاط بیشتری کرد. قبل از کلیک کردن، وارد کردن داده یا حتی باز کردن ایمیل خود بوسیله وای فای عمومی، اندکی تامل کنید. این راحتی، ارزش به خطر انداختن داده ها، هویت و حساب های هک شده را ندارد.
۵- ریسک های شارژ یو اس بی
پیدا کردن راهی برای شارژ کردن گوشی هنگامی که باتری رو به پایان است، یک مشکل جهانی است اما مراقب وصل کردن دستگاه خود به هر پورت یو اس بی مناسب برای شارژ دستگاه اندرویدی باشید برای اینکه هکرها می توانند شارژرهای یو اس بی عمومی را برای به آلودن کردن گوشی قربانیان دستکاری کنند.
این تاکتیک به هکرها اجازه می دهد تا با بهره گیری از کابل های شارژ حامل بدافزار، بدافزار نصب کرده، داده ها را به سرقت ببرند و به دستگاه شما دسترسی پیدا کنند. فرودگاه ها، مراکز خرید، رستوران ها و هر ایستگاه یو اس بی عمومی ممکنست آلوده شده باشد و شما را با وعده شارژ سریع، به دام بیاندازد.
پس از وصل شدن به برق، کابل ها یا شارژرهای مخرب می توانند ظرف مدت چند ثانیه، اغلب حتی بدون نیاز به باز کردن قفل دستگاه، تلفن شما را آلوده کنند. سپس این بدافزار می تواند اطلاعات و داده های شخصی شما را در صورتیکه تلفن شما در پس زمینه شارژ می شود، به هکر منتقل کند.
اکیدا سفارش می شود که از استفاده از درگاه های شارژ یو اس بی عمومی خودداری کنید اما اگر مجبورید از آنها استفاده کنید، کابل و آداپتور برق خودرا بجای کابلهای موجود، استفاده کنید. هنگام شارژ، گوشی خودرا قفل نگه دارید، اجازه انتقال فایل را ندهید و بعد از آن دستگاه خودرا برای فعالیت مشکوک، بررسی کنید.
همچنین می توانید دانگل های مسدودکننده داده یو اس بی را بخرید که فقط اجازه عبور برق را می دهند و از انتقال داده جلوگیری می کنند. در نهایت، ایمن ترین کار این است که پاور بانک با خود حمل کنید تا از وقوع یک خطر بزرگ، اجتناب کنید.
۶- سرقت فیزیکی دستگاه
دستگاه های تلفن همراه ما حاوی مقادیر زیادی داده های شخصی، از پسورد ها و حساب ها گرفته تا عکس ها، پیام ها و موارد دیگر هستند. این مسئله، آنها را به اهداف اصلی برای دزدانی تبدیل می کند که بدنبال سرقت و بهره برداری از این اطلاعات حساس هستند. سرقت فیزیکی دستگاه های اندرویدی همچنان در سال ۲۰۲۳، خطر امنیتی بسیار واقعی را به همراه دارد.
طبق گزارش بی بی سی، پلیس کلان شهر اعلام نمود که در سال ۲۰۲۲، بیش از ۹۰ هزار دستگاه تلفن همراه در لندن به سرقت رفته است. رایج ترین محل ها برای سرقت دستگاه های تلفن همراه، محلهای عمومی مانند رستوران ها، بارها، فرودگاه ها و حمل و نقل عمومی بوده اند.
سارقان پیشرفته از تاکتیک هایی مانند دید زدن کد ورود یا حتی گرفتن گوشی از دست کاربران غافل استفاده می نمایند. هنگامی که دستگاه شما را در اختیار گرفتند، می توانند به زور، قفل صفحه آنرا باز کنند، خاصیت های امنیتی اندروید را دور بزنند و بدافزار را برای استخراج، داده ها نصب کنند.
برای مقابله با سارقان، می توانید لاک اسکرین را به گونه ای تنظیم کنید که بلا فاصله بعد از به خواب گوشی، فعال شود. از استفاده از رمزهای عبور واضح مانند تولدها یا پترن ها خودداری کنید. همچنین، خاصیت های اندروید مانند «دستگاه من را پیدا کن» را از قبل فعال کنید. اما در حقیقت، اگر تلفن شما به سرقت برود، ممکنست اطلاعات حساس شما همچنان به خطر بیافتد.
تنها راه مطمئن برای ایمن سازی اطلاعات شما، استفاده از مجموعه امنیتی موبایل است که امکان قفل کردن، پاک کردن و بازیابی ازراه دور را در صورت وقوع سرقت فیزیکی فراهم می آورد. اقدامات احتیاطی را در محلهای عمومی انجام دهید و از تلفن خود مانند مخزن داده ای که به واقع هم چنین است، محافظت کنید.
این مطلب را می پسندید؟
(1)
(0)
تازه ترین مطالب مرتبط
نظرات بینندگان در مورد این مطلب