Ang bagong hangganan para sa mga hacker: ang iyong smartphone

Ang isa sa 14 na pagkakataon ay magiging malaking logro para sa isang gantimpala, ngunit ang mga figure na iyon ay hindi tunog na sobrang init kapag pinag-uusapan mo ang pagnanakaw ng pagkakakilanlan. Iyon ang kung gaano karaming mga may-ari ng smartphone sa Estados Unidos ang nabiktima ng pagnanakaw ng pagkakakilanlan noong 2012, isang rate na 30 porsiyento na mas mataas kaysa sa mga gumagamit ng di-smartphone. Sa kasamaang palad, ang pagnanakaw ng pagkakakilanlan ay hindi lamang panganib pagdating sa mobile security, kung saan ang mga app at iba pang mga pag-download ay nagpapanatili ng seguridad na medyo mahirap.

Gaano katindi ang mga mapanganib na mga app na iyong nai-download at ginagamit araw-araw? Tignan natin.

Paano Ginagawang Mapagsiksik ang Mga aparato

Ang isang nakakahamak na app ay maaaring maging sanhi ng maraming mga problema sa iyong mobile device. Tulad ng malware sa isang PC, maaari itong makaapekto sa isang mobile device na may mga virus o spyware, magnakaw ng personal na data, magbigay ng malayuang pag-access sa isang cyber-criminal, o masira ang iyong operating system at i-render ang aparato. Ang landscape na pananakot para sa mga mobile device ay lumalaki sa isang nakakagulat na rate. Ang pasilidad ng pananaliksik ng Juniper Networks Mobile Threat Center (MTC) ay natagpuan na mula Marso 2012 hanggang Marso 2013, ang mga banta sa mobile malware ay tumaas ng 614 porsyento.

At narito ang isa pang nakakagulat na numero: 92. Iyon ang porsyento ng mga banta na naglalayong sa mga gumagamit ng Android, na may posibilidad na gumawa ng mas madaling mga target kaysa sa mga gumagamit ng iOS. Habang ang mga aparatong Apple ay maaari lamang magpatakbo ng mga app mula sa mabibigat na regulasyon at mahigpit na sinusubaybayan ng iStore, pinapayagan ng Android OS ang pagbuo ng open-source na app, na nagbibigay ng mga hacker ng maraming silid upang i-play.

Mga panganib para sa Mga Consumer Apps

Ang mga application para sa libangan at personal na paggamit ay madalas na ginagamit ng mga hacker upang magnakaw ng maliit na halaga ng pera mula sa malaking bilang ng mga tao. Ang pananaliksik na inilabas ng Juniper Networks noong Hunyo 2013 ay natagpuan na 73 porsyento ng lahat ng mga kilalang malware ay alinman sa mga SMS Trojan o FakeInstallers. Ang mga programang ito ay niloloko ang mga tao sa mga numero ng premium-rate ng pagmemensahe na tila libre. Karaniwan silang sinenyasan na gawin ito upang makatanggap ng mga bonus ng laro o karagdagang mga tampok ng app.

Ang bawat matagumpay na pag-atake ng ganitong uri ay nagdadala ng halos $ 10. Sa maraming mga target, ang pera ay nagdaragdag ng mabilis para sa mga hacker.

Ang isa pang tanyag na paraan ng pag-atake para sa mga mobile na app ay ang pangmatagalang pham scam. Ang pamamaraan na ito ay gumagamit ng mga opisyal na naghahanap ng app na humihingi ng personal na data, tulad ng iyong email, mga password sa social media, o impormasyon sa bank account. Karaniwang isinasagawa ang Phishing sa ilalim ng pagtukoy ng mga pahintulot ng app, na katulad sa mga kinakailangan para sa ilang mga laro sa Facebook. (Matuto nang higit pa tungkol sa mga scam sa phishing sa 7 Sneaky Ways Hackers Maaaring Kumuha ng Iyong Password sa Facebook.)

Mga panganib para sa Mga Application sa Negosyo

Maraming mga tao ang nagtatrabaho mula sa kanilang mga mobile na aparato, at ang kalakaran patungo sa BYOD ay maaaring kumatawan sa isang napakalaking panganib sa seguridad para sa mga negosyo habang nag-iimbak ang mga empleyado at mai-access ang sensitibong data sa buong hanay ng mga operating system. Mas masahol pa, walang pinag-isang protocol ng seguridad para sa mga mobile operating system, lalo na sa pagkasira ng platform ng Android. (Matuto nang higit pa tungkol sa BYOD sa The Three Components ng BYOD Security.)

Sa klase ng tanyag na FakeInstallers at SMS Trojans, ang ilang mga sopistikadong pag-atake ay nakabuo ng masalimuot na mga botnets na naglalaman ng ganitong uri ng malware. Ang mga target na pag-atake gamit ang mga botnets na ito ay may kakayahang ma-access ang mga network ng korporasyon sa pamamagitan ng mga mobile device, at alinman sa pag-abala sa kanila sa ipinamamahaging pagtanggi ng serbisyo (DDoS), o pagnanakaw ng data na may mataas na halaga.

Nahaharap din ang mga negosyo sa mga banta mula sa isang bilang ng mga lehitimong apps. Ayon sa pananaliksik ni Juniper, ang mga libreng mobile app ay 2.5 beses na mas malamang na ma-access ang mga libro ng address ng gumagamit, at tatlong beses na mas malamang na subaybayan ang lokasyon ng gumagamit kaysa sa mga katulad na bayad na apps. Ang pag-uugali na ito ay maaaring magbigay ng pag-access ng mga hack sa sensitibong data ng korporasyon.

Paano Makita ang isang Masamang App

Habang walang nakakaloko na paraan upang maiwasan ang bawat nakakahamak na app, mayroong maraming mga hakbang na maaari mong gawin upang matiyak na mas maraming seguridad hangga't maaari. Kabilang dito ang:

• Iwasan ang jailbreaking iyong iOS aparato (o pag-rooting ng iyong Android device). Nag-iiwan ang iyong pangunahing operating system na bukas sa mga pag-atake mula sa mga nakakahamak na apps.
• Masusing basahin ang mga pahintulot na hinihiling ng isang app na ma-access bago mo makumpleto ang pag-download. Kung ang app ay naghahanap upang ma-access ang mga pribadong data, laktawan ito at maghanap ng iba pa.
• Maghanap para sa pangalan ng developer ng app. Kung ito ay isang tao o kumpanya na hindi ka pamilyar, isaksak ang pangalan sa Google at i-scan ang mga resulta. Kadalasan, ang isang mabilis na paghahanap ay magbubunyag kung ang isang "developer" ay may kasaysayan ng paglabas ng mga nahawaang apps.
• Basahin ang mga pagsusuri ng gumagamit ng app upang makita kung may nakakaranas ng impeksyon o iba pang mga problema.
• Mag-download ng isang solusyon sa mobile security para sa iyong aparato na naglalaman ng mga kakayahan sa pag-scan ng anti-virus at malware, tulad ng Trend Smart Surfing para sa iOS o TrustGo para sa Android.

Ang ilang dagdag na minuto na gugugol mo ang pagprotekta sa iyong aparato ay maaaring makatipid ka mula sa sakuna sa kalsada. Magsanay ng matalino, ligtas na pag-download at maaari mong maiiwasan ang malware mula sa iyong smartphone o tablet.