เนื้อหา
- แอปทำให้อุปกรณ์ของคุณมีความเสี่ยง
- ความเสี่ยงสำหรับแอพสำหรับผู้บริโภค
- ความเสี่ยงสำหรับแอปธุรกิจ
- วิธีค้นหาแอพที่ไม่ดี
Takeaway:
แนวการคุกคามสำหรับอุปกรณ์พกพากำลังเติบโตในอัตราที่น่าตกใจ แต่ก็มีบางสิ่งที่ผู้ใช้สามารถทำได้เพื่อปกป้องตัวเอง
โอกาสหนึ่งใน 14 จะเป็นโอกาสที่ดีสำหรับการจับรางวัล แต่ตัวเลขเหล่านั้นไม่ได้ฟังดูร้อนแรงเมื่อคุณพูดถึงการขโมยข้อมูลส่วนตัว มีจำนวนผู้ใช้สมาร์ทโฟนในสหรัฐอเมริกาที่ตกเป็นเหยื่อของการขโมยข้อมูลระบุตัวตนในปี 2012 ซึ่งสูงกว่าผู้ใช้ที่ไม่ใช่สมาร์ทโฟน 30 เปอร์เซ็นต์ โชคไม่ดีที่การขโมยข้อมูลประจำตัวไม่ใช่ความเสี่ยงเพียงอย่างเดียวเมื่อพูดถึงความปลอดภัยของโทรศัพท์มือถือซึ่งแอพและการดาวน์โหลดอื่น ๆ ทำให้การรักษาความปลอดภัยนั้นค่อนข้างยากแอพเหล่านั้นอันตรายเพียงใดที่คุณดาวน์โหลดและใช้งานทุกวัน? ให้ดู
แอปทำให้อุปกรณ์ของคุณมีความเสี่ยง
แอปที่เป็นอันตรายอาจทำให้เกิดปัญหามากมายบนอุปกรณ์มือถือของคุณ เช่นเดียวกับมัลแวร์ในพีซีมันสามารถแพร่เชื้อโทรศัพท์มือถือที่มีไวรัสหรือสปายแวร์ขโมยข้อมูลส่วนบุคคลให้การเข้าถึงจากระยะไกลสู่อาชญากรไซเบอร์หรือทำให้ระบบปฏิบัติการของคุณเสียหายและทำให้อุปกรณ์ไม่สามารถใช้งานได้ แนวการคุกคามสำหรับอุปกรณ์พกพากำลังเติบโตในอัตราที่น่าตกใจ ศูนย์วิจัยภัยคุกคามมือถือของจูนิเปอร์เน็ตเวิร์คส์ (MTC) พบว่าตั้งแต่เดือนมีนาคม 2012 ถึงมีนาคม 2013 ภัยคุกคามมัลแวร์มือถือเพิ่มขึ้น 614 เปอร์เซ็นต์และนี่ก็เป็นอีกตัวเลขที่น่าประหลาดใจ: 92 นั่นคือเปอร์เซ็นต์ของภัยคุกคามที่มุ่งเป้าไปที่ผู้ใช้ Android ซึ่งมีแนวโน้มที่จะสร้างเป้าหมายได้ง่ายกว่าผู้ที่ใช้ iOS ในขณะที่อุปกรณ์ Apple สามารถใช้งานแอพได้จาก iStore ที่มีการควบคุมอย่างเข้มงวดและมีการตรวจสอบอย่างใกล้ชิด แต่ Android OS อนุญาตให้มีการพัฒนาแอพพลิเคชั่นโอเพนซอร์ซ
ความเสี่ยงสำหรับแอพสำหรับผู้บริโภค
แอปเพื่อความบันเทิงและการใช้งานส่วนตัวมักจะถูกแฮ็กเกอร์ใช้เพื่อขโมยเงินจำนวนเล็กน้อยจากผู้คนจำนวนมากอย่างรวดเร็ว การวิจัยที่เผยแพร่โดยจูนิเปอร์เน็ตเวิร์คในเดือนมิถุนายน 2556 พบว่า 73 เปอร์เซ็นต์ของมัลแวร์ที่รู้จักกันทั้งหมดนั้นเป็นโทรจัน SMS หรือ FakeInstallers โปรแกรมเหล่านี้หลอกผู้คนให้ส่งข้อความตัวเลขอัตราเบี้ยประกันภัยที่ดูเหมือนว่าว่าง พวกเขามักจะได้รับแจ้งให้ทำเช่นนั้นเพื่อรับโบนัสของเกมหรือคุณสมบัติเพิ่มเติมของแอพการโจมตีประเภทนี้ประสบความสำเร็จแต่ละครั้งนำมาซึ่งประมาณ $ 10 ด้วยหลายเป้าหมายเงินจะเพิ่มขึ้นอย่างรวดเร็วสำหรับแฮกเกอร์
อีกวิธีการโจมตียอดนิยมสำหรับแอพมือถือคือการหลอกลวงแบบฟิชชิ่งตลอดกาล ชุดรูปแบบนี้ใช้แอพที่ดูเป็นทางการที่ขอข้อมูลส่วนบุคคลเช่นรหัสผ่านสื่อสังคมออนไลน์หรือข้อมูลบัญชีธนาคารของคุณ ฟิชชิงมักดำเนินการภายใต้การอนุญาตของแอปซึ่งคล้ายกับเกมที่จำเป็นสำหรับบางเกม (เรียนรู้เพิ่มเติมเกี่ยวกับการหลอกลวงแบบฟิชชิ่งในแฮกเกอร์ 7 วิธีที่ไม่ปลอดภัยสามารถรับรหัสผ่านของคุณได้)
ความเสี่ยงสำหรับแอปธุรกิจ
ผู้คนจำนวนมากทำงานจากอุปกรณ์พกพาและแนวโน้มของ BYOD อาจเป็นความเสี่ยงด้านความปลอดภัยสำหรับธุรกิจเนื่องจากพนักงานจัดเก็บและเข้าถึงข้อมูลที่สำคัญผ่านระบบปฏิบัติการที่หลากหลาย ยังไม่มีโพรโทคอลความปลอดภัยรวมสำหรับระบบปฏิบัติการมือถือโดยเฉพาะอย่างยิ่งกับการกระจายตัวของแพลตฟอร์ม Android (เรียนรู้เพิ่มเติมเกี่ยวกับ BYOD ในสามองค์ประกอบของความปลอดภัยของ BYOD)ในคลาส FakeInstallers และ SMS Trojans ที่ได้รับความนิยมผู้โจมตีที่มีความซับซ้อนบางคนได้พัฒนา botnets ที่ซับซ้อนที่มีมัลแวร์ประเภทนี้ การโจมตีเป้าหมายโดยใช้บ็อตเน็ตเหล่านี้สามารถเข้าถึงเครือข่ายขององค์กรผ่านอุปกรณ์พกพาและรบกวนการโจมตีแบบปฏิเสธการให้บริการ (DDoS) แบบกระจายหรือขโมยข้อมูลที่มีมูลค่าสูง
ธุรกิจยังเผชิญกับภัยคุกคามจากแอพที่ถูกกฎหมายจำนวนมาก จากการวิจัยของจูนิเปอร์พบว่าแอปมือถือฟรีมีแนวโน้มที่จะเข้าถึงสมุดที่อยู่ของผู้ใช้ 2.5 เท่าและมีแนวโน้มที่จะติดตามตำแหน่งของผู้ใช้มากกว่าแอพแบบชำระเงินที่คล้ายกันสามเท่า พฤติกรรมนี้สามารถให้แฮกเกอร์เข้าถึงข้อมูล บริษัท ที่มีความละเอียดอ่อนได้
วิธีค้นหาแอพที่ไม่ดี
แม้ว่าจะไม่มีวิธีที่ป้องกันไม่ได้ที่จะป้องกันแอปที่เป็นอันตรายทุกตัว แต่ก็มีหลายขั้นตอนที่คุณสามารถทำได้เพื่อให้มั่นใจถึงความปลอดภัยมากที่สุด เหล่านี้รวมถึง:- หลีกเลี่ยงการแหกคุกอุปกรณ์ iOS ของคุณ (หรือรูทอุปกรณ์ Android ของคุณ) ทำให้ระบบปฏิบัติการหลักของคุณเปิดการโจมตีจากแอปที่เป็นอันตราย
- อ่านสิทธิ์อย่างละเอียดที่แอปขอให้เข้าถึงก่อนที่คุณจะทำการดาวน์โหลดจนเสร็จ หากแอพกำลังมองหาการเข้าถึงข้อมูลส่วนตัวให้ข้ามไปและค้นหาอย่างอื่น
- ค้นหาชื่อของผู้พัฒนาแอป หากเป็นบุคคลหรือ บริษัท ที่คุณไม่คุ้นเคยให้เสียบชื่อเข้ากับ Google แล้วสแกนผลลัพธ์ บ่อยครั้งที่การค้นหาอย่างรวดเร็วจะเปิดเผยว่า "นักพัฒนาซอฟต์แวร์" มีประวัติการปล่อยแอพที่ติดไวรัสหรือไม่
- อ่านความคิดเห็นของผู้ใช้แอปเพื่อดูว่าใครมีประสบการณ์การติดเชื้อหรือปัญหาอื่น ๆ
- ดาวน์โหลดโซลูชันความปลอดภัยมือถือสำหรับอุปกรณ์ของคุณที่มีความสามารถในการสแกนไวรัสและมัลแวร์เช่น Trend Smart Surfing สำหรับ iOS หรือ TrustGo สำหรับ Android