Կիբերանվտանգություն

«Կասպերսկի լաբորատորիայի» թիմը կիսվել է Ռուսաստանում անցկացված «Նոր Կասպերսկի» հարցման արդյունքներով։ Հարցվածների մոտ մեկ երրորդը (29%) նշել է, որ իրենց հեռախոսներում պահում են անձնագրի և այլ կարևոր փաստաթղթերի էկրանի կադրերը կամ լուսանկարները, իսկ 13%-ը՝ գաղտնաբառերը։.

Հարցվածների գրեթե կեսը (46%) նշել է նաև կենդանիների լուսանկարների պահպանումը, 35%-ը՝ գնելիք իրերի սքրինշոթների կամ նկարների, 27%-ը՝ մեմերի և զվարճալի նկարների, 22%-ը՝ ջրի և էլեկտրաէներգիայի հաշվիչների լուսանկարների, 21%-ը՝ այցելելիք վայրերի, ինչպիսիք են ռեստորանները և ցուցահանդեսները, սքրինշոթների կամ լուսանկարների, 17%-ը՝ ուրիշի անձնագրի և այլ կարևոր փաստաթղթերի սքրինշոթների կամ լուսանկարների, և 15%-ը՝ աշխատանքային նամակագրության հատվածների մասին տեղեկություններ: Որոշ մարդիկ (3%) նաև լուսանկարում են անջատված կենցաղային տեխնիկան, ինչպիսիք են վառարանը կամ արդուկը, նախքան տնից դուրս գալը՝ անվտանգության նկատառումներից ելնելով:.

Մասնագետները նշել են, որ մարդիկ կարող են վտանգի ենթարկել իրենց գաղտնի տվյալները, եթե չօգտագործեն անվտանգ պահպանման ծրագրեր կամ չփոխանակեն չգաղտնագրված փաստաթղթեր։.

«Կասպերսկի Լաբորատորիա»-ի կիբերանվտանգության փորձագետ Դմիտրի Գալովը մեկնաբանել է

«Ընդհանուր առմամբ, մարդիկ գիտակցում են սմարթֆոնների սեփականատերերի կողմից հնարավոր կիբեռսպառնալիքները։ Այնուամենայնիվ, չնայած դրան, օգտատերերը կարող են գաղտնի և կորպորատիվ տվյալներ պահել իրենց սարքերում՝ առանց որևէ պաշտպանության, փոխանակել դրանք հաղորդագրությունների հավելվածների միջոցով և անտեսել սարքը տարբեր վնասակար ծրագրերից պաշտպանելը»։.

Կարդացե՛ք աղբյուրը

Ընկերությունը ստուգում է տեղեկատվությունը և կվերականգնի համակարգում առկա բոլոր գաղտնաբառերը։.

Արտահոսքի մասին հայտնել են Kompaniya ամսագիրը և GreenTerraInfoTech-ի հետազոտողները: Տվյալների բազան պարունակում է մոտավորապես 971,000 էլեկտրոնային փոստի հասցե, 808,000 հեռախոսահամար, անուն, ազգանուն, ծննդյան ամսաթվեր և գաղտնաբառերի հեշեր:.

Տվյալները ներառում են մի քանի հազար հասցեներ՝ կորպորատիվ էլ. փոստի դոմեյններով, ինչպիսիք են Yandex-ը, Sber-ը, X5-ը, Magnit-ը, Russian Post-ը, Tele2-ը և այլն: Կան նաև էլ. փոստի հասցեներ պետական ​​դոմեյններում, ինչպիսիք են Գյուղատնտեսության նախարարության, Ֆինանսների նախարարության, Պետական ​​դումայի, Առողջապահության նախարարության, Արդյունաբերության և առևտրի նախարարության և Դաշնային դատական ​​կատարածուների ծառայության դոմեյնները:.

«ԱլֆաՍտրախովանիե»-ն տեղյակ է, որ որոշ հաշիվների տվյալները կարող են արտահոսած լինել երրորդ կողմերին, և ստուգում է տեղեկատվությունը։.

«Հայտնի է, որ առցանց արտահոսած տեղեկատվությունը չի պարունակում մանրամասներ պոլիսների, ապահովագրական օբյեկտների, պահանջների, վճարման կամ բժշկական տվյալների կամ որևէ այլ բանի վերաբերյալ։ Ընկերությունը ձեռնարկում է բոլոր անհրաժեշտ միջոցները՝ հաճախորդների առավելագույն պաշտպանությունն ապահովելու համար։ Հաճախորդների տվյալների լրացուցիչ անվտանգությունն ապահովելու համար որոշում է կայացվել վերականգնել համակարգում բոլոր գաղտնաբառերը։ Հաճախորդները կկարողանան ինքնուրույն թարմացնել իրենց գաղտնաբառերը վերականգնումից հետո։ Դրա համար մուտք գործեք ձեր անձնական հաշիվ կայքում կամ բջջային հավելվածում, սեղմեք «Մոռացե՞լ եք գաղտնաբառը» և հետևեք գաղտնաբառի վերականգնման հրահանգներին։ Հաճախորդների աջակցության գծին ավելացվել են լրացուցիչ ռեսուրսներ։ Եթե ​​ունեք որևէ հարց, կարող եք զանգահարել 8 800 333 09 99 հեռախոսահամարով կամ օգտագործել բջջային հավելվածի չաթը»։ — AlfaStrakhovanie։.

2023 թվականի փետրվարի վերջին հետազոտողները գտան առցանց տվյալների բազա, որը պարունակում էր SberLogistics-ի հաճախորդների և աշխատակիցների անունները և կոնտակտային տվյալները: Իսկ մարտին նրանք գտան տեղեկություններ SberSpasibo ծրագրի օգտատերերի մասին:.

Կարդացե՛ք աղբյուրը

Մի քանի ամիս առաջ ես սկսեցի Yandex Market-ից էլեկտրոնային նամակներ ստանալ՝ ուղղված ուրիշ մեկին։ Էլեկտրոնային նամակները պարունակում էին պատվերի մանրամասներ, անձնական տեղեկություններ, վճարման հաստատումներ և վերցման կետից վերցնելու կոդեր։ Լինելով ազնիվ մարդ՝ ես անմիջապես հայտնեցի այդ մասին Yandex Market-ին և խնդրեցի նրանց հետաքննել, թե ինչու եմ ես ստանում անկապ ծանուցումներ։ Նրանք խորհուրդ տվեցին ինձ փոխել գաղտնաբառս և քայլեր ձեռնարկել իմ Yandex ID հաշվի անվտանգությունն ամրապնդելու համար։.

Երբ ես կրկին կապ հաստատեցի նրանց հետ, Yandex-ը բացատրեց, որ ինչ-որ մեկը սխալ է թույլ տվել և պատվեր կատարելիս մուտքագրել է իմ էլեկտրոնային փոստի հասցեն։ Տարօրինակ է, բայց այս դեպքում էլեկտրոնային փոստի հասցեի հաստատում անհրաժեշտ չէր։ Մինչ օրս, տասնյակ հարցումներից հետո, Yandex-ը չի անհանգստացել Ալեքսանդր անունով մեկի ակնհայտորեն սխալ տեղեկատվությունը փոխելու համար։.

Ես անընդհատ ծանուցումներ եմ ստանում Ալեքսանդր անունով մեկից պատվերների մասին։ Այսպիսով, կարող եմ գնալ վերցման կետ, տրամադրել փոստով ստացված կոդը և վերցնել ուրիշի վճարովի ապրանքները։ Վերջերս ձեռք բերված որոշ հետաքրքիր իրերի թվում են՝ հիշողության մոդուլներ, ոտքի պոմպ, բջջային հեռախոս և, վերջերս, մետաղական դետեկտոր։.

Իմ էլեկտրոնային հասցեով մետաղական դետեկտոր պատվիրելն ինձ համար ավելի անհանգստացնող է, քան պաշտպանիչ ապակին կամ ոտքի պոմպը, բայց Yandex Market-ը դեռևս մանկական պատասխաններ է ուղարկում.
«Ալեքսանդր, բանն այն է, որ պատվեր տալիս կարող ես մուտքագրել ցանկացած էլեկտրոնային հասցե: Դու և օգտատերը նույն էլեկտրոնային հասցեն ունեք, միայն թվերն են տարբերվում: Դժբախտաբար, գնորդը մոռացել է դրանք մուտքագրել պատվեր տալիս, ուստի ամբողջ տեղեկատվությունը հիմա քեզ է հասնում»:

Սակայն Yandex-ը պնդում է, որ չի կարող ջնջել սխալ նշված էլեկտրոնային փոստի հասցեն և մեղքը բարդում է ուրիշի վրա.
«Մենք կրկին կապ ենք հաստատել գնորդի հետ այս պատվերների վերաբերյալ և խնդրել ենք ստուգել և ուղղել ստացողի տվյալները։ Նրանք դա կանեն, և ծանուցումները կդադարեն գալ»։
Դուք սխալվում եք, սիրելի Yandex, գնորդը դա չի արել։ Ես դեռ ստանում եմ ծանուցումները։ Ես նաև կարծում եմ, որ դուք շարունակում եք խախտել անձնական տվյալների մասին օրենքները։

Բացի ուրիշի անձնական տվյալներն ուղարկելուց և ուրիշի ապրանքները հնարավոր ստանալուց, էլ. փոստի հաստատման բացակայությունը կարող է նաև հանգեցնել չարաշահման: Օրինակ, ինչ-որ մեկը կարող է ձեր էլ. փոստի հասցեն նշել Yandex.Market-ում և պատվիրել ինչ-որ անօրինական կամ վարկաբեկող բան, օրինակ՝ ապրանքներ սեքս խանութից, ապա հրապարակել անդորրագրեր և ծանուցումներ այն մասին, որ ապրանքի համար վճարվել և ստացվել է: Եվ դուք կփորձեք ապացուցել, որ խաբեբա չեք: Եվ երաշխավորված չէ, որ կկարողանաք դա անել:.

Ես չափազանց զարմացած և վրդովված եմ, որ Yandex-ը չի կարողանում կատարել էլեկտրոնային փոստի հասցեի տարրական ստուգում, ուղարկում է այլ մարդկանց անձնական տվյալները և չի արձագանքում դրա մասին հաղորդագրությունների: Հնարավոր է՝ Habr-ում այս գրառումը օգնի Yandex-ին դառնալ մի փոքր ավելի ճկուն և զգույշ:.

Կարդացե՛ք աղբյուրը

Ամեն տարի ի հայտ են գալիս նոր և ավելի բարդ հաքերային մեթոդներ, որոնք սպառնում են աճող թվով օգտատերերի և ընկերությունների անվտանգությանը։.

Բջջային հեռախոսները վաղուց ի վեր մեր առօրյա կյանքի անբաժանելի մասն են կազմել։ Այսօր մոտավորապես չորս միլիարդ մարդ օգտագործում է սմարթֆոններ, ինչը դրանք դարձնում է հաքերների համար գրավիչ թիրախ՝ անկախ օպերացիոն համակարգից՝ լինի դա Android, թե iOS։.

Ամեն տարի ի հայտ են գալիս նոր և բարդ հաքերային մեթոդներ, որոնք սպառնում են անընդհատ աճող թվով օգտատերերի և ընկերությունների անվտանգությանը: Հետևաբար, մենք կազմել ենք ամենատարածված և հեշտությամբ ճանաչելի նշանների ցանկ, որոնք վկայում են, որ ձեր բջջային հեռախոսը կոտրվել է:.

Տարօրինակ հավելվածներ և ցատկող պատուհաններ

Սովորաբար, հեռախոսի գնման ժամանակ արտադրողի կողմից նախապես տեղադրված հավելվածները, ինչպես նաև նոր հավելվածները, հայտնվում են ծրագրային ապահովման թարմացումից հետո։.

Եթե ​​ձեր հեռախոսը կոտրվել է, դուք անպայման կնկատեք անծանոթ հավելվածների առկայությունը, անկախ նրանից, թե որքան վստահելի կարող են թվալ դրանք: Հաքերները հաճախ տեղադրում են վնասակար ծրագրեր, որոնք քողարկվում են որպես օրինական հավելվածներ, ինչպիսիք են հակավիրուսային ծրագրերը, լապտերները և տեսախցիկները, որոնք լրտեսում են օգտատերերին և գողանում տեղեկատվություն:.

Դուք պետք է նաև հատուկ ուշադրություն դարձնեք X վարկանիշով նշված ցատկող պատուհաններին կամ գովազդներին, որոնք սովորաբար օգտագործվում են միայն մեծահասակների համար նախատեսված ֆիլմերի համար: Այս ցատկող պատուհանները կարող են պարունակել վարակված հղումներով որոշակի գործողություններ կատարելու խնդրանքներ: Կարևոր է անտեսել դրանք՝ տվյալների արտահոսքից և հնարավոր վնասից խուսափելու համար:.

Հեռախոսը առանց որևէ պատճառի գերտաքանում է։

Հեռախոսի գերտաքացումը միայն հաքերության 100% նշան չէ։ Գերտաքացումը կարող է առաջանալ տարբեր գործոններից, այդ թվում՝ սխալ լիցքավորումից։.

Սակայն, եթե դուք ակտիվորեն չեք օգտագործում ձեր սմարթֆոնը, և այն հանկարծակի տաքանում է, դա կարող է լինել հաքերային հարձակման կամ վնասակար ծրագրի նշան: Որոշ վնասակար ծրագրեր կարող են սպառել ձեր հեռախոսի մեծ քանակությամբ ռեսուրսներ, ինչը հանգեցնում է դրա գերտաքացմանը:.

Մարտկոցի անսովոր կամ արագ լիցքաթափում

Երկրորդ նշանից բացի, ջեյլբրեք արված հեռախոսները սովորաբար արագ կորցնում են մարտկոցի լիցքը։ Սա կարող է պայմանավորված լինել հաքերի կողմից ձեր հեռախոսում վնասակար կոդ կամ հավելված տեղադրելով, ինչն էլ իր հերթին բացասաբար է անդրադառնում աշխատանքի վրա և հանգեցնում է մարտկոցի ավելի արագ լիցքաթափման։.

Այնուամենայնիվ, հարկ է նշել, որ մարտկոցի արագ լիցքաթափման պատճառ կարող են լինել նաև ֆոնային ռեժիմով աշխատող բազմաթիվ հավելվածները կամ խաղերը: Հետևաբար, նախքան ենթադրելը, որ ձեր սարքը կոտրվել է, նախ համոզվեք, որ ձեր սեփական գործողություններով մարտկոցը չեք լիցքաթափում:.

Բջջային տվյալների տրաֆիկը սովորականից ավելի բարձր է

Սա կարևոր նախազգուշացնող նշան է, որ ձեր հեռախոսը կարող է խոցելի լինել վնասակար ծրագրերի նկատմամբ: Ահա թե ինչպես են հարձակվողները օգտագործում զոհի հեռախոսը՝ զանգեր կատարելու, տվյալներ հավաքելու և փոխանցելու, տեքստային հաղորդագրություններ ուղարկելու կամ նույնիսկ գնումներ կատարելու համար:.

Անբացատրելի գործողություններ

Դուք կարող եք նաև նկատել, որ ձեր սմարթֆոնը անսպասելի ձայներ կամ թրթռումներ է արձակում (սովորաբար զանգերի ժամանակ) կամ հայտնաբերել, որ ձեր սմարթֆոնի կարգավորումները փոխվել են, որոնք, վստահ եք, դուք չեք արել։.

Ընդհանուր առմամբ, եթե դուք հանդիպում եք վերը նշված ախտանիշներից մեկից ավելիի, խորհուրդ է տրվում անհապաղ միջոցներ ձեռնարկել ձեր հեռախոսը պաշտպանելու համար: Օրինակ, կարող եք կատարել գործարանային կարգավորումների վերականգնում կամ կապվել տեղեկատվական անվտանգության մասնագետների հետ՝ լրացուցիչ օգնություն ստանալու համար:.

Կարդացե՛ք աղբյուրը