6 bezpečnostných hrozieb, ktorým budú používatelia Androidu čeliť v roku 2023

V dnešnej dobe nám úžasné zariadenia so systémom Android umožňujú robiť toľko vecí – pracovať, hrať sa, tvoriť, komunikovať a ďalšie.

Rastúci počet bezpečnostných hrozieb by však mohol ohroziť vaše dáta, súkromie a dokonca aj bezpečnosť vášho Android zariadenia aj v roku 2023. Takže hlavná hrozba Čoho sa musíte obávať?

1. Škodlivý softvér

Podľa správy spoločnosti Securelist spoločnosť Kaspersky len v druhom štvrťroku 2023 zablokovala viac ako 5,7 milióna malvérových, adwarových a nebezpečných útokov na zariadenia so systémom Android.

Jedným z najčastejších problémov sú potenciálne nechcené programy (PUP) maskované ako užitočné nástroje. Viac ako 30 % zistených hrozieb bolo označených ako RiskTool PUP, ktoré by mohli napádať zariadenia reklamou, zbierať osobné údaje alebo umožňovať snooping.

Ešte alarmujúcejšie bolo viac ako 370 000 balíkov škodlivých aplikácií objavených počas štvrťroka. Takmer 60 000 mobilných bankových trójskych koní je navrhnutých na kradnutie finančných informácií. Viac ako 1 300 ďalších je mobilný ransomvér, ktorý uzamkne zariadenia, kým nie je zaplatené výkupné. Toto číslo sa pravdepodobne zvýši, keď budú útočníci vyspelejší. Securelist tiež uvádza, že spoločnosť Kaspersky objavila nové typy ransomvéru a bankových trójskych koní , ktoré tu ešte neboli. V obchode Google Play sa dokonca našla falošná aplikácia na ťažbu kryptomien, ktorá sa tvárila ako služba na streamovanie filmov.

Rozšírený zostáva aj adware, ktorý predstavuje viac ako 20 % hrozieb. Ukradnuté línie adwaru, ako sú MobiDash a HiddenAd, spúšťajú skryté procesy, aby zaplavili používateľov nechcenými reklamami. Sú na vrchole rebríčka v detekcii nežiaduceho softvéru.

Ak chcete zostať v bezpečí ako používateľ systému Android, mali by ste navštíviť Obchod Play, prečítať si licenčné požiadavky, aktualizovať bezpečnostný softvér a používať dôveryhodné mobilné bezpečnostné nástroje.

2. Podvod

Phishing je ďalším veľkým bezpečnostným rizikom pre používateľov Androidu v roku 2023. Tieto útoky využívajú sociálne inžinierstvo  a falošné rozhrania na oklamanie používateľov, aby poskytli citlivé informácie. Straittimes informoval, že policajná správa odhalila, že najmenej 113 používateľov Androidu len v Singapure stratilo od marca 2023 okolo 445 000 dolárov v dôsledku phishingových schém.

Najbežnejšie taktiky zahŕňajú aplikácie alebo odkazy, ktoré presmerujú na falošné bankové prihlasovacie stránky s cieľom ukradnúť prihlasovacie údaje a jednorazové heslá. Podvodníci potom pristupujú k skutočnej bankovej aplikácii, aby mohli vykonávať neoprávnené transakcie. Niektoré podvodné aplikácie dokonca obsahujú malvér, ktorý zachytáva heslá alebo iné údaje na pozadí.

Útočníci sa často vydávajú za legitímne firmy na sociálnych sieťach alebo aplikáciách na odosielanie správ, aby nasadili phishingové odkazy. Budú tvrdiť, že odkaz je potrebný na nákup tovaru alebo služieb. V súčasnosti môžeme vidieť veľa podvodov spojených so streamovaním, hraním hier, crowdfundingom a ďalšími populárnymi digitálnymi službami.

Phishing využíva cielený obsah, vďaka čomu je ťažšie odhaliť útoky. Podvodníci využívajú aktuálne udalosti a horúce témy ako COVID-19, aby prinútili používateľov kliknúť. Modely umelej inteligencie (AI), ako je ChatGPT, im tiež poskytujú výhodu jednoduchým vytváraním presvedčivých phishingových webových stránok a obsahu.

Dávajte si preto pozor na vložené reklamy na sociálnych sieťach, vyhýbajte sa neznámym aplikáciám a vývojárom a pozorne sledujte povolenia.

3. Neopravené zraniteľnosti

Google oznamuje niekoľko bezpečnostných aktualizácií pre Android, ktoré ukazujú, že neopravené chyby sú pre používateľov Androidu v roku 2023 stále veľkým problémom. Podľa Google je jednou z najzávažnejších nových zraniteľností CVE-2023 -21273, nepríjemná chyba vzdialeného spúšťania kódu v systéme. komponent, ktorý umožňuje hackerom prevziať plnú kontrolu nad vaším zariadením bez toho, aby ste čokoľvek urobili.

To nie je jediná vážna chyba. Existuje niekoľko ďalších typov chýb, napríklad CVE-2023-21282 v Media Framework a CVE-2023-21264 v jadre, ktoré môžu útočníci zneužiť na spustenie škodlivého kódu na vašom telefóne alebo tablete. Okrem toho existuje viac ako 30 ďalších veľmi závažných zraniteľností, ktoré môžu hackerom poskytnúť neoprávnený prístup, poškodiť vaše zariadenie alebo ukradnúť vaše osobné údaje.

Je smutné, že mnohé zariadenia so systémom Android nedostanú tieto dôležité bezpečnostné záplaty okamžite. Ak nevlastníte najnovší telefón vyššej kategórie, je pravdepodobné, že vaše zariadenie je stále náchylné na chyby, ktoré spoločnosť Google opravila pred mesiacmi alebo dokonca rokmi. A v skutočnosti si len hŕstka z nás môže dovoliť upgradovať na nový špičkový telefón každý rok alebo dva.

Takže aspoň aktualizujte softvér svojho zariadenia Android, keď bude k dispozícii. A ak vaše zariadenie už nedostáva aktualizácie, možno je čas prejsť na novší používaný model, ktorý stále dostáva bezpečnostné záplaty.

4. Hacknite verejné WiFi

Bezplatná verejná WiFi sa môže zdať ako splnený sen, keď je váš dátový plán obmedzený alebo vyčerpaný. Dvakrát si však rozmyslite, kým vstúpite do otvorenej siete v kaviarni, na letisku alebo v hoteli. Hackeri sa čoraz viac zameriavajú na verejné WiFi, aby ukradli údaje a poverenia od nič netušiacich používateľov systému Android.

Pre zlých hercov je nastavenie útržkovitých prístupových bodov alebo monitorovanie prevádzky z blízkych zariadení jednoduchou úlohou. Na verejných sieťach je možné ukradnúť množstvo citlivých informácií, od hesiel a prihlasovacích údajov až po bankové účty a kreditné karty.

Taktiky ako Man-in-the-middle útoky pomôžu hackerom dostať sa medzi vaše zariadenie a WiFi router. To im umožňuje odpočúvať alebo dokonca meniť sieťové údaje. Iné schémy šíria malvér oklamaním používateľov, aby sa pripojili k vydaným sieťam.

Zariadenia so systémom Android sa často automaticky pripájajú k predtým používanej sieti Wi-Fi, čo znamená, že sa môžete pripojiť k napadnutej verejnej sieti bez toho, aby ste si to uvedomovali. Najlepšou zásadou je vyhnúť sa používaniu verejnej siete Wi-Fi , ak je to možné, ale ak sa potrebujete pripojiť, použite spoľahlivú sieť VPN . Vypnite funkcie automatického pripájania, sledujte upozornenia na „nezabezpečenú sieť“ a dávajte si pozor na surfovanie cez rameno pri prístupe k citlivým aplikáciám alebo webovým stránkam.

Pri pripájaní na cestách musíte byť mimoriadne opatrní. Myslite na to, než kliknete, zadáte údaje alebo dokonca otvoríte svoj e-mail cez verejné WiFi. Pohodlie jednoducho nestojí za obrovské riziko hacknutia údajov, identity a účtu.

5. Riziká nabíjania cez USB

Nájsť spôsob, ako nabiť telefón, keď je batéria takmer vybitá, je bežnou úlohou. Pri pripájaní do akéhokoľvek vhodného portu USB na nabíjanie zariadenia Android však buďte opatrní. Hackeri môžu použiť verejné USB nabíjačky na kompromitáciu telefónov obetí.

Táto taktika, známa ako juice jacking , umožňuje útočníkom inštalovať malvér, kradnúť dáta a pristupovať k vášmu zariadeniu pomocou nabíjacieho kábla, ktorý obsahuje malvér. Letiská, nákupné centrá, reštaurácie – akákoľvek verejná USB stanica môže byť napadnutá a láka vás prísľubmi rýchleho nabíjania.

Po pripojení môže škodlivý kábel alebo nabíjačka infikovať váš telefón v priebehu niekoľkých sekúnd bez toho, aby ste museli zariadenie odomknúť. Malvér potom môže prenášať vaše osobné informácie a údaje útočníkovi, zatiaľ čo sa váš telefón ticho nabíja na pozadí.

Článok dôrazne odporúča, aby ste sa úplne vyhli verejným nabíjacím USB portom. Ak ich však musíte použiť, prineste si vlastný kábel a sieťový adaptér. Zamknite telefón počas nabíjania, zakážte prenosy súborov a potom skontrolujte, či na zariadení nedošlo k podozrivej aktivite.

Môžete si tiež kúpiť kľúče USB na blokovanie dát, ktoré umožňujú iba prechod energie a bránia prenosu dát. Nakoniec je najbezpečnejšie priniesť si vlastnú záložnú nabíjačku, aby ste sa vyhli potenciálnym rizikám.

6. Krádež fyzických zariadení

Naše mobilné zariadenia obsahujú obrovské množstvo osobných údajov, od hesiel a účtov až po fotografie, správy atď. Vďaka tomu sú hlavnými cieľmi pre zlodejov, ktorí ich chcú ukradnúť a zneužiť. Fyzické krádeže zariadení so systémom Android naďalej predstavujú reálne bezpečnostné riziko aj v roku 2023. Podľa BBC polícia oznámila, že v roku 2022 bolo v Londýne ukradnutých viac ako 90 000 mobilných telefónov. Lokality K najčastejším krádežiam mobilných zariadení dochádza na verejných miestach, ako sú reštaurácie, bary, letiská a verejná doprava.

Sofistikovaní zlodeji používajú taktiku, ako je napríklad surfovanie cez rameno, aby odkukali heslá alebo dokonca vytrhli telefóny z rúk neopatrných používateľov. Keď sa dostanú k vášmu zariadeniu, môžu obísť uzamknuté obrazovky, bezpečnostné funkcie systému Android a nainštalovať malvér na zoškrabanie údajov.

Mnohých zlodejov môžete odradiť nastavením uzamknutej obrazovky tak, aby sa aktivovala, keď váš telefón okamžite prejde do režimu spánku. Nepoužívajte jasné heslá, ako sú narodeniny. Vopred tiež povoľte funkcie systému Android, ako je Nájsť moje zariadenie.

V skutočnosti však môžu byť vaše citlivé informácie ohrozené aj v prípade krádeže telefónu. Jediným istým spôsobom zabezpečenia dát je použitie mobilného bezpečnostného balíka, ktorý umožňuje vzdialené uzamknutie, vymazanie a obnovenie v prípade fyzickej krádeže. Udržiavanie záloh na externých zdrojoch poskytuje ďalšiu vrstvu ochrany.

V konečnom dôsledku fyzická držba vášho odomknutého zariadenia dáva zlodejom kľúče k vášmu digitálnemu kráľovstvu. Prijmite preventívne opatrenia na verejnosti a chráňte svoj telefón ako skutočný dátový sklad.