สมาร์ทโฟนไม่เพียง แต่ฉลาดพวกเขาเป็นคอมพิวเตอร์ส่วนบุคคล แตกต่างจากเดสก์ท็อปหรือแม้แต่แล็ปท็อปพีซีอุปกรณ์เหล่านั้นและโทรศัพท์มือถืออื่น ๆ สามารถหลุดออกมาจากกระเป๋าหรือกระเป๋าเงินได้ง่ายถูกทิ้งไว้ในรถแท็กซี่หรือถูกดึงออกจากโต๊ะ พวกเขาอนุญาตให้คุณเก็บภาพถ่ายเข้าถึงอีเมลรับข้อความและทำให้คุณคลิกเบราว์เซอร์เพียงครั้งเดียวจากเว็บไซต์ที่อาจเป็นอันตราย

ผลที่ได้คือแกดเจ็ตเช่น Apple iPhone และผู้ที่ใช้งานซอฟต์แวร์ Android ของ Google นั้นมีความเสี่ยงที่จะใช้เป็นพีซียกเว้นว่าแพลตฟอร์มโทรศัพท์มือถือที่หลากหลายนั้นทำให้แฮกเกอร์ประสงค์ร้ายที่เป็นอันตรายขององค์ประกอบซอฟต์แวร์ที่โดดเด่นตัวหนึ่ง ระบบปฏิบัติการบนเดสก์ท็อปและแล็ปท็อป

นี่คือลักษณะของภัยคุกคามประเภทต่าง ๆ ที่มีผลต่อผู้ใช้สมาร์ทโฟนและสิ่งที่ผู้คนสามารถทำได้เพื่อปกป้องตนเอง

ภัยคุกคามความปลอดภัยที่ใหญ่ที่สุดในโทรศัพท์มือถือของฉันคืออะไร?

การสูญเสียมัน "คุณมีแนวโน้มที่จะทิ้งมันไว้ที่ท้ายรถแท็กซี่มากกว่าที่จะมีคนบุกเข้าไป" Charlie Miller นักวิเคราะห์หลักของที่ปรึกษาอิสระ Security Evaluators กล่าวในการสัมภาษณ์เมื่อเร็ว ๆ นี้ วิธีที่ดีที่สุดในการปกป้องข้อมูลในกรณีที่สูญเสียอุปกรณ์คือการไม่เก็บข้อมูลที่ละเอียดอ่อนไว้ หากคุณต้องเก็บข้อมูลที่ละเอียดอ่อนไว้ให้ใช้รหัสผ่านบนโทรศัพท์และเข้ารหัสข้อมูล อุปกรณ์สามารถกำหนดค่าเพื่อให้พวกเขาถามรหัสผ่านทุกครั้งที่มีการเข้าถึงอีเมลหรือ VPN ใช้รหัสผ่านที่คาดเดายากพอที่คนแปลกหน้าไม่สามารถเดาได้ และสำรองข้อมูลของคุณบ่อยๆ

นอกจากนี้ยังมีวิธีล็อคโทรศัพท์จากระยะไกลหรือล้างข้อมูลหากถูกขโมย Mark Siegel โฆษกของ AT&T กล่าวว่าผู้ใช้ที่ทำโทรศัพท์หายควรโทรหา บริษัท ทันทีและ "ด้วยการกดแป้นเพียงครั้งเดียวเราสามารถป้องกันไม่ให้ผู้อื่นใช้โทรศัพท์ - และไม่ต้องเสียค่าใช้จ่าย"

บริษัท หลายแห่งเสนอซอฟต์แวร์และบริการเพื่อปกป้องโทรศัพท์มือถือ หนึ่งในนั้นคือการเริ่มต้นเรียกว่า Lookout ที่ให้บริการบนเว็บที่สำรองข้อมูลล้างข้อมูลจากระยะไกลหากถูกขโมยสามารถช่วยค้นหาอุปกรณ์และรวมถึงการป้องกันไวรัสและไฟร์วอลล์

ผู้ใช้อุปกรณ์มือถือควรระมัดระวังในการปล่อยโทรศัพท์โดยไม่ต้องใส่คนอื่นหรือให้ผู้อื่นยืม สปายแวร์สามารถติดตั้งได้โดยที่คุณไม่รู้ตัวถ้ามีใครสามารถเข้าถึงอุปกรณ์ได้และรู้รหัสผ่านของคุณถ้าคุณมีหนึ่งชุด ตัวอย่างเช่นโปรแกรม PhoneSnoop สามารถใช้กับอุปกรณ์ BlackBerry เพื่อเปิดไมโครโฟนจากระยะไกลเพื่อดักฟังการสนทนาในบริเวณใกล้เคียง อย่างไรก็ตามโฆษกของ BlackBerry maker RIM ชี้ให้เห็นว่าหากมีการติดตั้งแอปพลิเคชันผู้ใช้จะสามารถดูได้ว่ากำลังทำงานอยู่และสามารถลบออกได้

โทรศัพท์มือถือสามารถรับไวรัสได้หรือไม่?

ใช่. ไวรัสเวิร์มและโทรจันบนมือถือมีมานานหลายปีแล้ว โดยทั่วไปแล้วพวกเขามาถึงทางอีเมล แต่ยังสามารถแพร่กระจายผ่านทาง SMS และวิธีการอื่น ๆ ผู้ใช้โทรศัพท์มือถือควรขยันในการติดตั้งซอฟต์แวร์ความปลอดภัยและการอัพเดทอื่น ๆ สำหรับอุปกรณ์ของพวกเขา ผู้ให้บริการรักษาความปลอดภัยบนเดสก์ท็อปรายใหญ่ทั้งหมดมีแอนติไวรัสและข้อเสนอที่เกี่ยวข้อง

ในเดือนพฤศจิกายนมีเวิร์มหลายตัวโจมตี iPhone แต่มีเพียงอุปกรณ์ที่ได้รับการเจลเบรคเพื่อให้สามารถใช้งานแอพอื่นนอกเหนือจากที่ได้รับการรับรองจาก Apple หนอนตัวหนึ่งเปลี่ยนรูปพื้นหลังบนอุปกรณ์ที่ได้รับผลกระทบเป็นภาพถ่ายของนักร้องป๊อปยุค 80 ริกแอสต์ลีย์แห่งชื่อเสียง "ริกโรลลิ่ง" หนอนตัวที่สองที่อันตรายยิ่งกว่านั้นพยายามที่จะควบคุม iPhone ที่ได้รับผลกระทบจากระยะไกลและขโมยข้อมูลเช่นรหัสเข้าสู่ระบบของธนาคาร Jailbroken iPhones ยังถูกแฮ็กโดยตรงผ่าน SMS รวมถึงแฮ็กเกอร์ชาวดัตช์หนึ่งคนที่เรียกร้องค่าเสียหาย 7 ดอลลาร์จากผู้เสียหายเพื่อขอข้อมูลเกี่ยวกับวิธีการรักษาความปลอดภัยของ iPhone

มิลเลอร์พูดว่า: "อย่าแหกคุกโทรศัพท์ของคุณมันทำลายความปลอดภัยทั้งหมดโดยพื้นฐาน" หากคุณต้องแหกคุกคุณควรเปลี่ยนรหัสผ่านรูทเริ่มต้นและไม่ติดตั้ง SSH (โปรโตคอลเครือข่าย Secure Shell)

การโจมตีประเภทอื่น ๆ คืออะไร?

เช่นเดียวกับผู้ใช้คอมพิวเตอร์ผู้ใช้สมาร์ทโฟนมีความเสี่ยงต่อการถูกโจมตีทางอีเมลและเว็บเช่นฟิชชิงและความพยายามอื่น ๆ ในด้านวิศวกรรมสังคม ผู้โจมตีทุกคนต้องทำคือสร้างเว็บเพจที่เป็นอันตรายและล่อลวงให้ใครบางคนเข้าชมเว็บไซต์ที่สามารถดาวน์โหลดมัลแวร์ไปยังอุปกรณ์มือถือได้ ผู้คนควรหลีกเลี่ยงการคลิกลิงก์ในอีเมลและข้อความบนอุปกรณ์มือถือ (สำหรับเคล็ดลับการต่อต้านฟิชชิ่งเพิ่มเติมโปรดอ่าน "คำถามที่พบบ่อย: การจดจำอีเมลฟิชชิ่ง")

SMS เสนออีกหนทางหนึ่งในการโจมตี เมื่อปีที่แล้วนักวิจัยได้แสดงวิธีการโจมตีโทรศัพท์หลายวิธีโดยใช้ข้อความ SMS หนึ่งในนั้นใช้ช่องโหว่ในวิธีที่ iPhone จัดการกับข้อความ SMS นักวิจัยยังแสดงให้เห็นว่าผู้โจมตีสามารถปลอมแปลง SMS เพื่อให้ดูเหมือนว่ามาจากผู้ให้บริการเพื่อรับเป้าหมายในการดาวน์โหลดมัลแวร์หรือเยี่ยมชมเว็บไซต์ที่โฮสต์ ในการโจมตีแนวพิสูจน์อีกครั้งข้อความจะถูกใช้เพื่อเปิดเว็บเบราว์เซอร์บนอุปกรณ์พกพาและนำไปยังไซต์ที่อาจโฮสต์มัลแวร์ เมื่อการโจมตีถูกใช้เพื่อฟิชชิงข้อมูลส่วนบุคคลจะถูกเรียกว่า "SMiShing"

การใช้ Wi-Fi และบลูทู ธ ปลอดภัยหรือไม่?

ใช่และไม่. หากคุณกำลังทำบางสิ่งที่ละเอียดอ่อนบนโทรศัพท์ของคุณเช่นตรวจสอบบัญชีธนาคารหรือชำระเงินอย่าใช้ Wi-Fi ฟรีที่ร้านกาแฟหรือจุดเชื่อมต่ออื่น ๆ ใช้ Wi-Fi ที่มีการป้องกันด้วยรหัสผ่านของคุณที่บ้านหรือเครือข่ายเซลลูลาร์เพื่อหลีกเลี่ยงสิ่งที่เรียกว่าเป็นการโจมตีแบบ man-in-the-middle ซึ่งการรับส่งข้อมูลถูกดักข้อมูล การจับคู่โทรศัพท์มือถือกับอุปกรณ์ที่ใช้ Bluetooth เครื่องอื่นเช่นชุดหูฟังหมายถึงอุปกรณ์ใด ๆ ที่สามารถ "ค้นพบ" อุปกรณ์ Bluetooth เครื่องอื่นสามารถส่งข้อความที่ไม่พึงประสงค์หรือทำสิ่งต่าง ๆ ที่อาจนำไปสู่ค่าธรรมเนียมพิเศษข้อมูลที่ถูกบุกรุกหรือเสียหาย การโจมตีที่เรียกว่า "bluesnarfing" หรืออุปกรณ์ที่ติดไวรัส โดยทั่วไปให้ปิดใช้งาน Wi-Fi และบลูทู ธ เว้นแต่ว่าคุณจำเป็นต้องใช้

ปลอดภัยกว่า: iPhone หรือ Android

Apple ได้รวบรวมแอพทั้งหมดที่ใช้บน iPhone และระเบียบที่เข้มงวดของแอพสโตร์ทำให้ผู้ใช้ปลอดภัยจากแอพที่เป็นอันตรายจนถึงขณะนี้ อย่างไรก็ตามไม่มีอะไรจะเข้าใจผิดได้ เมื่อแอปได้รับการอนุมัติพวกเขาสามารถทำสิ่งต่าง ๆ ได้หลายอย่าง ตัวอย่างเช่น Apple ลบเกมฟรีในเดือนพฤศจิกายนที่พัฒนาโดย Storm8 ซึ่งพบว่ารวบรวมหมายเลขโทรศัพท์ของผู้ใช้

จากมุมมองของสถาปัตยกรรม Android มีการควบคุมการเข้าถึงที่ละเอียดยิ่งขึ้น แต่ลักษณะโอเพนซอร์ซของแพลตฟอร์ม Android หมายถึงแอพไม่ได้ถูกควบคุมอย่างที่มันเป็นบน iPhone และสามารถใช้งานได้กับทุกฝ่าย ตัวอย่างเช่นมิลเลอร์พบช่องโหว่ในแพลตฟอร์มมือถือ Android เมื่อปีที่แล้วซึ่งอาจทำให้ผู้โจมตีสามารถควบคุมเบราว์เซอร์จากระยะไกลเข้าถึงข้อมูลประจำตัวและติดตั้งตัวบันทึกการกดแป้นพิมพ์หากผู้ใช้เยี่ยมชมเว็บเพจที่เป็นอันตราย หลุมไม่ได้อยู่ในโค้ดที่เขียนโดย Google แต่ได้รับการสนับสนุนจากบุคคลที่สามให้กับโครงการ Android โอเพ่นซอร์ส อย่างไรก็ตามความเสี่ยงใด ๆ ก็ลดลงด้วยเทคนิค sandboxing แอปพลิเคชัน Google ใช้ที่ออกแบบมาเพื่อปกป้องอุปกรณ์จากซอฟต์แวร์ที่ไม่ได้รับอนุญาตหรือเป็นอันตรายที่ได้รับบนโทรศัพท์ Google กล่าว Miller แนะนำให้ผู้ใช้ Android ดาวน์โหลดซอฟต์แวร์จากผู้จำหน่ายที่น่าเชื่อถือและเว็บไซต์ที่มีชื่อเสียงเท่านั้น

โทรศัพท์มือถือมาตรฐานปลอดภัยหรือไม่?

เห็นได้ชัดว่าโทรศัพท์มือถือทั่วไปไม่ก่อให้เกิดภัยคุกคามบนเว็บที่สมาร์ทโฟนทำ แต่พวกเขายังคงใช้ในการจัดเก็บข้อมูลที่สำคัญที่สามารถเข้าถึงได้โดยการเข้าถึงอุปกรณ์ ตัวอย่างเช่นกล่องขาเข้าและกล่องขาออกสำหรับข้อความสามารถมีข้อมูลที่สามารถนำมาใช้เพื่อการฉ้อโกงข้อมูลส่วนบุคคล Mark Beccue นักวิเคราะห์อาวุโสด้านการเคลื่อนไหวของผู้บริโภคที่ ABI Research กล่าว “ ไม่ว่าโทรศัพท์ประเภทใดภัยคุกคามที่อันตรายที่สุดในปัจจุบันคือผ่านกล่องข้อความเข้า / ออกของโทรศัพท์มือถือ” เขากล่าว "ล้าง (พวกเขา) ออกเป็นประจำอย่าส่งหมายเลขบัญชีเต็ม PIN หรือรหัสผ่านภายในข้อความตัวอักษรเว้นแต่ว่าคุณจะลบข้อความออกจากกล่องทันที"

โทรศัพท์มาตรฐานที่รองรับจาวาสามารถไวต่อการคุกคามบางอย่างที่สมาร์ทโฟนเป็นได้ ตัวอย่างเช่นนักต้มตุ๋นในรัสเซียและอินโดนีเซียกำลังซ่อนโทรจันในซอฟต์แวร์ละเมิดลิขสิทธิ์ซึ่งส่งข้อความ SMS ไปยังหมายเลขอัตราเบี้ยประกันภัยอย่างลับ ๆ ล่อใจโดยมีราคาสูงถึง $ 5 ต่อคนดังนั้นจึงทำให้ค่าใช้จ่ายสูงมาก Roel Schouwenberg นักวิจัยป้องกันไวรัสระดับสูง

แล้วสแปมล่ะ

นั่นเป็นปัญหาที่เพิ่มขึ้นของอุปกรณ์พกพา สำหรับข้อมูลเกี่ยวกับสิ่งที่ต้องทำเมื่อคุณได้รับสแปมบนมือถืออ่าน "คำถามที่พบบ่อย: วิธีกำจัดสแปมบนมือถือ"

อัปเดต 7 มกราคม 2553 ด้วย BlackBerry maker RIM เพิ่มว่าเพื่อให้แอป PhoneSnoop ทำงานใครบางคนจะต้องเข้าถึงอุปกรณ์และรู้รหัสผ่านหากมีการใช้งานและผู้ใช้สามารถดูแอปที่ติดตั้งแล้วและสามารถลบได้ แอพที่ไม่ต้องการ