Иллюзия защищенности. Восемь главных мифов о мобильной безопасности

2025-9-3 05:45

То, что на телефоне не хранятся банковские данные, не значит, что мошенникам такое устройство не интересно.

Несмотря на то, что структура iOS более закрытая, iPhone, вопреки стереотипу, вполне можно взломать. Мифы о мобильной безопасности aif.ru развеял зампред по инновационному развитию комиссии по качеству образования РУДН Макар Берестов.Первый миф: iPhone невозможно взломатьРеальность: Хотя архитектура iOS более закрытая и контролируемая, iPhone вполне можно взломать, говорит эксперт. Например, при помощи фишинговых атак или вредоносных программ, через уязвимости в самой системе или через эксплойт нулевого дня — то есть, кибератаку, для отражения которой у разработчиков просто нет времени.Миф второй: VPN-сервис полностью защищает в публичной Wi-Fi-сетиРеальность: Такая программа борется с перехватом данных, но не может защитить само устройство.«VPN-сервис действительно шифрует трафик между устройством и сервером, защищая данные от перехвата на уровне Сети, — говорит Берестов. — Однако он не способен оградить устройство от вредоносных программ, не предотвращает фишинговые атаки и не выявляет уязвимости в приложениях. А некоторые бесплатные сервисы вообще могут оказаться мошенническими — они собирают и продают данные пользователей».Третий миф: Приложения из официальных магазинов безопасныРеальность: Программы из App Store или Google Play проходят проверки, но злоумышленники могут замаскировать вредоносное приложение под вполне легальное — например, игру. А некоторые легальные программы собирают чрезмерное количество данных о пользователе. Например, в 2022 году в Google Play нашли более 200 приложений с троянами, имитирующих антивирусы. Так что перед установкой приложения лучше внимательно почитать отзывы и насторожиться, если простой калькулятор просит доступ к контактам или местоположению.Миф четвертый: Антивирус полностью защищает телефонРеальность: Это лишь один слой защиты, который справляется только с известными угрозами, предупреждает Берестов. С новыми вирусами он может быть просто незнаком, а от фишинга или мошенничества такая программа вовсе не защитит. Чтобы сохранить данные в безопасности, нужно регулярно обновлять само устройство и базы данных антивируса, использовать двухфакторную аутентификацию и внимательно вести себя в Сети.Пятый миф: Нет данных — нет опасностиРеальность: Даже если на телефоне не хранятся важные данные, это не значит, что мошенники не могут получить к ним доступ.«Многие думают, что у них на телефоне "и так нет ничего ценного", и поэтому не устанавливают пароли и не включают шифрование, — говорит эксперт. — Даже если на устройстве не хранятся банковские реквизиты, мошенники все равно могут получить доступ к соцсетям, почте, мессенджерам, геолокации, контактам и фото, сбросить пароли через смс».Шестой миф: Полная перезагрузка телефона удаляет вирусыРеальность: Вредоносное ПО не исчезнет, если просто перезагрузить телефон. Чаще всего избавиться от него получится с помощью хорошего антивируса, удаления подозрительных приложения и сброса настроек. Берестов поясняет: многие современные вирусы интегрируются в систему, хранятся в постоянной памяти или даже могут встраиваться в легальные приложения.Миф седьмой: Биометрия безопаснее пароляРеальность: Разблокировка по отпечатку пальца и лица удобнее, однако такие данные мошенники тоже могут получить, говорит эксперт. Например, снять отпечатки с экрана телефона или обмануть систему с помощью фото в высоком разрешении. Кроме того, биометрические данные нельзя изменить, если их кто-то украл, а вот пароль можно сменить в любой момент.Восьмой миф: Приложение безопасно, если не запрашивает странные разрешенияРеальность: Многие вирусные программы работают и без подобных запросов, говорит Берестов.«Например, вредоносный код может выполняться в браузере, а приложение может использовать легальные разрешения (например, доступ в интернет), чтобы шпионить и показывать мошенническую рекламу, — объясняет он. — Некоторые трояны вообще работают на специальном коде, который активируется только после установки приложения, и таким образом избегают проверок. Даже вполне безобидный фонарик может в фоновом режиме собирать данные о вашем поведении и передавать их на сервер. Так что отсутствие запросов на странные разрешения — это не гарантия безопасности, важно также смотреть на репутацию разработчика, отзывы, количество скачиваний и поведение приложения после установки».

Подробнее читайте на ...

данные миф приложения берестов вполне данных устройство доступ

Фото: echo.msk.ru

Оксана Подварко, Миф 4: Это то же самое: персональные данные и (или) большие данные? (из цикла «Главные мифы Интернета»)

Что персональные, что большие... Всё это данные, информация, поэтому есть ли смысл их разделять? Дело тут не в одних терминах, а в принципиальных характеристиках, которые современные «мифотворцы» предпочитают не замечать... echo.msk.ru »

2019-08-16 14:37