Как защитить свои устройства: советы экспертов по кибербезопасности
Кибератаки на высокопоставленных лиц напоминают о том, что абсолютного иммунитета против взломов не существует. Тем не менее, соблюдение правил цифровой гигиены и использование современных методов защиты позволяют значительно снизить риски для каждого пользователя.
Технологическая проверка
Как можно улучшить цифровые услуги? Какие новые продукты представлены сегодня на рынке и каково их качество по сравнению с конкурентами? Как решаются технологические проблемы? Каждую неделю рубрика будет пытаться ответить на эти и подобные вопросы. Если вы столкнулись с неисправностями и вам нужна помощь, или если вы заинтересованы в том, чтобы мы сделали обзор определенных продуктов, вы можете обратиться по электронной почте: nevo-t@globes.co.il
Хакеры и киберпреступники действуют в киберпространстве по разным мотивам. Иногда это экономические цели, и они требуют выкуп, а иногда — идеологические, направленные на нанесение ущерба Государству Израиль. Так, например, хакерская группа Handala, идентифицируемая с Ираном, в последние месяцы утверждала, что ей удалось взломать устройства или учетные записи высокопоставленных лиц. В некоторых случаях речь шла об устаревших устройствах или неактуальной информации, но иногда злоумышленники фиксировали успехи, такие как взлом аккаунта в Telegram.
Среди имен, чьи телефоны, согласно публикациям, были взломаны, значатся бывший начальник Генштаба Герци Халеви, бывший министр обороны Йоав Галлант, бывший премьер-министр Нафтали Беннет и глава аппарата премьер-министра Цахи Браверман.
Эти атаки являются целенаправленными и адаптированными к сферам интересов ключевых фигур в науке, правительстве и СМИ, однако защита актуальна почти для всех израильтян. Не существует такого понятия, как абсолютный иммунитет к кибератакам, но каждый человек может предпринять немало шагов для защиты своих устройств и цифровых учетных записей.
Срочность и официальность: что нельзя пропустить?
Наши мобильные устройства являются предпочтительным вектором атаки, так как в них меньше средств контроля безопасности. Они всегда при нас, и отсутствует непрерывный мониторинг со стороны организаций или рабочих мест. По словам Ротема Цадока, директора по безопасности (Security Ops & Forensics) в компании Varonis, в продвинутых атаках «нет необходимости в каких-либо действиях со стороны пользователя».
«В определенных сценариях условия захвата достигают нулевого контакта с пользователем, так что иногда достаточно просмотреть изображение из неизвестного источника, и атакующие уже внутри», — поясняет он. Более того, «более продвинутая часть заключается в том, чтобы атаковать не цель напрямую, а через людей, которые приведут атакующего к ней. Гораздо проще взломать телохранителя Бени Ганца и собрать разведданные через него, чем самого Ганца».
По его словам, есть несколько вещей, которые стоит сделать. «Во-первых, спросите себя: логично ли это вообще? Сообщение от правительственного министерства в WhatsApp на английском языке или в странное время? Отсутствие логики — это индикатор безопасности». Кроме того, «никогда не доверяйте тому, что вы видите в самом сообщении — просьбе об обновлении, верификации или действии — всегда проверяйте это по своей отдельной инициативе».
«Срочность — это самый мощный инструмент атаки в социальной инженерии: любая попытка создать дефицит времени должна зажечь красный свет, а не ускорять действие. Информационная безопасность — это прежде всего личная дисциплина: даже самая лучшая технология не защитит от сиюминутного человеческого решения».
Обновления безопасности: обязательно к исполнению
Один из важнейших советов по информационной безопасности связан с обновлениями версий различных устройств — компьютеров, смартфонов, умных колец, умных часов и любого устройства, подключающегося к интернету. «Обновления системы — это не рекомендация, это линия обороны», — объясняет Цадок. «Актуальная версия может сделать вас неактуальной целью просто потому, что уязвимость уже была исправлена».
Одед Вануну, руководитель отдела исследований уязвимостей продуктов в Check Point, предостерегает от установки взломанной операционной системы. «Имеется в виду ситуация, когда отключаются встроенные защиты устройства для получения полного контроля над ним. Это происходит, например, через такие действия, как jailbreak на iPhone или root на Android, а иногда и через установку неофициальных версий, скачанных из интернета».
«На практике это позволяет устанавливать приложения из любого источника, изменять настройки системы и снимать ограничения, но также открывает более широкий доступ для атакующих. Как только механизмы безопасности производителя отключаются, вредоносные приложения могут действовать в устройстве более глубоко, включая доступ к конфиденциальной информации без блокировки». Кроме того, такие устройства зачастую не получают регулярных обновлений безопасности, что делает их уязвимыми.
Двухфакторная аутентификация: не только в социальных сетях
Защита цифрового пространства не ограничивается физическими устройствами и включает также социальные сети и приложения для обмена сообщениями. Представление о том, что WhatsApp или Telegram обладают продвинутыми возможностями шифрования и поэтому вы защищены, неверно. Вануну объясняет, что важно активировать «двухфакторную аутентификацию через специальное приложение, а не ограничиваться только SMS. Это добавляет значительный уровень защиты, особенно для электронной почты, социальных сетей и облачных сервисов».
Обратите внимание, что двухфакторную аутентификацию следует активировать для каждой соответствующей учетной записи. Также рекомендуется регулярно проверять разрешения приложений, так как они получают доступ к большому количеству информации и датчиков. Если вы не пользуетесь своей голосовой почтой — отключите ее или смените пароль на более сложный, так как иногда атакующие используют ее для получения кода подтверждения для различных аккаунтов.
Старые устройства: сбросить и не хранить
По словам Вануну, при замене устройства необходимо выполнить полный сброс старого гаджета. «Обычного удаления файлов недостаточно, так как информацию можно восстановить относительно легко. Поэтому перед продажей или передачей устройства важно выполнить сброс до заводских настроек и убедиться, что все учетные записи отключены». Напомним, что в некоторых атаках на высокопоставленных израильтян выяснилось, что удалось взломать старое устройство и извлечь оттуда неактуальную и необновленную информацию — так что это не только теоретическая возможность.
Избегать и прекращать контакт: личность обращающегося
В Национальном кибердиректорате предлагают несколько советов для защиты от целенаправленных атак. Во-первых, подтверждать личность перед любым действием. Например, путем верификации через параллельный канал: телефонный звонок, официальное электронное письмо на адрес, указанный на сайте организации, или выяснение у знакомого лица в той же организации.
Также в директорате рекомендуют избегать нажатия на незнакомые ссылки, особенно если предложение выглядит профессиональным или срочным. Вместо того чтобы вам присылали ссылку на встречу, рекомендуется, чтобы ссылку присылали вы. Если вам прислали запрос на ввод пароля и данных для входа, не делайте этого. Если вы получили ссылку в сообщении, избегайте ввода данных и зайдите на официальный сайт через поисковик. В любом случае, при возникновении подозрения в директорате рекомендуют «заблокировать обращающегося, сообщить в организацию и в Национальный кибердиректорат и немедленно прекратить любой контакт или связь».
Нижняя строка: как распознать взлом
Возможно, ваше устройство уже пострадало и было взломано, а вы об этом не знаете. Как можно распознать взлом? По словам Вануну, большинство сервисов позволяют просматривать историю входов, и если вход был осуществлен из незнакомого места или устройства, следует действовать немедленно. Наряду с этим, «быстрая разрядка батареи, которая не соответствует обычному режиму использования, может свидетельствовать о приложении, работающем в фоновом режиме без вашего ведома».
Кроме того, «если вы замечаете повторяющийся паттерн изменений, которые вы сами не совершали — удаленные письма, исчезнувшие фотографии или перемещенные файлы — это уже существенный индикатор проблемы, так же как и повторяющиеся сбои, такие как зависания, замедления или вылеты устройства». На этом этапе вам следует запустить антивирус, сменить пароли, отключить устройства или даже отформатировать устройство.
