Hackers kyk na jou hierdie vakansieseisoen, so wees so bewus van jou foon as van jou kontant en kredietkaarte.
Oor die algemeen is jou foon en data veilig. Aanvalle van gesofistikeerde hackers kan egter jou selfoon kwesbaar maak, volgens die Michigan State University-ondersoek. Dit is veral opmerklik hierdie tyd van die jaar, aangesien meer mense talle openbare Wi-Fi-netwerke gebruik as hulle reis en aanlyn winkelen.
Wi-Fi-oproep dra risiko's
As jy oproepe maak via Wi-Fi, ongeag die draer, kan jou foon gehack word of jou privaatheid kan uitgelek word. Met Wi-Fi-oproepdienste kan gebruikers selfoon- en teksdienste oor private of openbare Wi-Fi-netwerke gebruik. Om Wi-Fi-oproepgebruikers te beskerm, word alle Wi-Fi-roepingpakkette geïnkripteer. Verder, as 'n aanval soos ontkenning van diens ontdek word, skakel operasionele Wi-Fi-diensverskaffers vinnig terug na hul veiliger sellulêre netwerke deur gebruik te maak van WiFi2Cellular-Switch.
"Kragtige hackers kan egter die WiFi2Cellular-Switch-meganisme onderdruk," sê Guan-Hua Tu, 'n rekenaarwetenskaplike en ingenieur. "Hulle kan dan 'n verskeidenheid aanvalle begin, soos om stem- en teksdienste op u foon uit te skakel of u aktiwiteite en toestelinligting af te lei."
Hierdie is nie beperk tot 'n selfoon nie. Aanvalle kan verskeie fone beïnvloed. 'N hacker kan hefboom ARP, of adres resolusie protokol, spoofing aanval gereedskap, soos EtterCap, om al die Wi-Fi roeping pakkette op 'n plaaslike netwerk te onderskep.
Om jou foon veilig te hou van 'n ARP-spoofing aanval, beveel Tu aan om die virtuele private netwerk op jou foon te aktiveer terwyl jy openbare Wi-Fi gebruik. Hierdie ekstra stap om VPN te aktiveer, kan jou foon beskerm teen hierdie aanvalle. Wanneer Wi-Fi-bellenpakkette met ander internetdienste gemeng word, soos om e-pos te bereik, camoufleer dit jou foon om geteiken te word, sê Tu.
"Jy kan ook ARP Guard installeer as 'n addisionele voorsorgmaatreël," sê hy. "ARP Guard sal 'n waarskuwing uitreik as jou foon onder 'n ARP-spoofingaanval val."
Vingerafdruksensors is nie perfek nie
In teenstelling met die algemene opvatting, is vingerafdruksensors nie die ondeurdringbare fort vir sekuriteit nie. Hulle is 'n goeie maat, maar hulle kan omseil word.
Vingerafdrukke is uniek, maar aangesien foon sensors klein is, word slegs gedeeltelike afdrukke gebruik om fone te ontsluit. Ongelukkig is partydigheid gelyk aan gemeenskaplikheid.
"As slegs 'n klein gedeelte van 'n vingerafdruk gebruik word vir verifikasie, is daar 'n verlies aan eiesoortigheid," sê Arun Ross, rekenaarwetenskaplike en ingenieur. "Op grond van ons navorsing oor gedeeltelike afdrukke, het ons 'n nuwe term 'MasterPrints. " Dit is gedeeltelike vingerafdruk indrukke wat vlugtig baie ander vingerafdrukke ooreenstem met 'n meester sleutel wat baie slotte oopmaak. "
MasterPrints kan geproduseer word as werklike artefakte, of spoofs, om fone en ander veilige toestelle te ontsluit. As die kwesbaarheid nie doeltreffend aangespreek word nie, sal maniere om dit te ontgin verfynder word, voeg Ross by.
Slimfoonvervaardigers kan hierdie potensiële Achilles-hak aanspreek deur die resolusie van die sensors te verbeter, wat net kleiner word en selfs kleiner gedeeltes vingerafdrukke in toekomstige toestelle sal scan. Hulle kan ook hierdie toestelle uitrust met anti-spoofing tegnologie om die gebruik van vingerafdruk spoofs te deflekteer. Slimfoongebruikers kan hul sekuriteit verhoog deur 'n multifaktor-verifikasiekema, soos vingerafdruk en 'n wagwoordkode, te gebruik.
Bron: Michigan State University
verwante Boeke
at InnerSelf Market en Amazon
