Смартфоны становятся главной мишенью хакеров • Выпуск 31 декабря 2014 года
Хакеры научились взламывать новейшие системы защиты телефонов. Сканирование отпечатков пальцев и цифровые ПИН-коды уже не являются препятствиями для взломщиков. В Германии специалисты по кибербезопасности поделились новыми способами обмана владельцев смартфонов. Причем некоторые из приемов больше подходят для шпионских фильмов. О том, как можно потерять буквально всё, взяв смартфон в руки, - материал корреспондента "Вестей ФМ" Николая Осипова.
На публике лучше появляться в перчатках - это совет от профессиональных хакеров, которые на очередной конференции Chaos Communication Congress делились новейшими способами взлома смартфонов. Причем совет адресован видным политикам, таким, к примеру, как Ангела Меркель, которая сама становилась жертвой взломщиков. Такой вид защиты личных учетных записей и гаджетов, как скан отпечатка пальца, больше не гарантирует безопасности. Один из хакеров открыто продемонстрировал свою работу. На публичном мероприятии он сфотографировал руку немецкого министра обороны Урсулы фон дер Лайен. После чего с помощью специального приложения он создал копию отпечатка пальца, которую можно использовать как скан реального владельца. Впрочем, специалист по интернет-технологиям Максим Эмм не считает это чем-то новым:
"В принципе всегда все специалисты знали, что для простейших сканеров отпечатков пальцев можно снять, например, изображение на стакане либо на любой полированной поверхности, распечатать его на принтере и приложить. Но это касается только самых простейших сканеров, которые не определяют температуру пальца, не смотрят изменение давления и так далее. Да, такой риск существует. Но для этого нужна очень хорошая фотография большого пальца. И зачастую снять этот отпечаток можно сотнями других способов, даже без фотографий. То есть ничего нового в этом способе нет".
Единственный плюс в том, что для доступа в телефон по фальшивому отпечатку пальца мошеннику необходимо физически заполучить гаджет жертвы. А что касается цифровых и буквенных кодов, то их, как выясняется, можно взламывать дистанционно. Некоторые эксперты на конференции хакеров приводили пример, когда преступники брали под контроль фронтальную камеру смартфона, захватывали с нее изображение и, когда владелец набирал какие-то пароли, по отражению картинки в глазах владельца узнавали секретные коды. Если это действительно возможно, то такой взломщик способен начисто разорить свою жертву. Ведь через смартфоны пользователи заходят в свои личные банковские кабинеты, биржевые учетные записи, переводят и получают деньги. И если предположить, что злоумышленник узнает систему паролей, - это может обернуться большими неприятностями. Хотя не все российские специалисты верят в то, что такое действительно возможно. Издатель журналов Stuff и What Hi-Fi Денис Самсонов полагает, что такой взлом вероятен лишь в самых запущенных случаях:
"Если хакер уже получил доступ к фронтальной камере, значит, смартфон основательно заражён, и есть более простые и менее экзотические способы вытащить из него всю информацию. Так что это, скорее, бахвальство".
Если хакер получил доступ к информации в чужом смартфоне, с большой долей вероятности можно предположить, что изначально ему удалось отправить на гаджет жертвы зараженную программу. Особенно любят мошенники периоды больших праздников. В эти дни они активно рассылают SMS, виртуальные поздравительные открытки, приглашения к участию в распродажах, лотереях и прочие приманки, открыв которые на своем смартфоне, можно запустить в действие программу-вирус. Именно поэтому хозяевам гаджетов настоятельно советуют внимательнее смотреть свою почту и список SMS-сообщений, не переходить по незнакомым ссылкам и не устанавливать незнакомые приложения, которые в лучшем случае просто испортят телефон, а в худшем - откроют мошенникам доступ к личному кошельку владельца.