Вся правда о безопасности мобильных приложений

Современные сотовые телефоны – это продвинутые и сложные аппараты со множеством объединенных в одно целое систем и устройств. Киберпреступники могут использовать для взлома гаджета любое из них: NFC-модуль (он обеспечивает возможность бесконтактной оплаты), wi-fi (беспроводное подключение к интернету), bluetooth (соединение с внешними устройствами, например, с наушниками). Даже микрофон и динамики бывают тем «черным ходом», через который злоумышленники пытаются атаковать смартфон с угрозой для безопасности данных.

Взлом мобильника через аппаратную часть возможен в случае получения физического доступа к нему: скажем, гаджет был оставлен на какое-то время без присмотра, подключен к зарядному устройству с хакерской «начинкой», незащищенному Wi-Fi-соединению или прокси-серверу, который контролируют преступники. Но, пожалуй, одной из самых распространенных угроз являются вредоносные приложения, установленные на телефон его владельцем собственноручно.

В наших смартфонах содержится огромное количество ценнейшей информации. Чтобы проникнуть в это хранилище, мошенники «инфицируют» программное обеспечение (ПО), встраивая в него вредоносные алгоритмы, задача которых украсть конфиденциальную информацию или предоставить преступникам удаленный доступ к вашему гаджету.

Вирусы, черви, трояны, «зашитые» в код, способны украсть персональную информацию, пароли от аккаунтов в социальных сетях, коды для входа в личный кабинет онлайн-банкинга. Вредоносное ПО позволяет получить доступ к контактам, микрофону, камере, определению геолокации, что является угрозой кражи персональных данных.

Они способны перехватывать смс и push-сообщения, в том числе те, в которых, например, содержатся одноразовые пароли для подтверждения финансовых операций или входа в мобильный банк. Такая информация позволяет вывести деньги со счета или оформить кредит на ваше имя.

Кроме того, существуют хакерские программы, замаскированные под приложения, которые блокируют устройство, что позволяет мошенникам требовать выкуп за разблокировку.

Принято считать, что скачивание приложения для смартфона из официальных источников (Google Play, App Store, AppGallery) – это гарантия безопасности. Чаще всего это действительно так. Данные платформы в самом деле достаточно строго отслеживают размещаемое ПО на предмет вредоносных «закладок».

Однако количество приложений, размещаемых в этих магазинах, просто огромно: почти два миллиона для iOS и более трех с половиной миллионов для Android. Естественно, что при таком массиве многочисленные фильтры безопасности иногда дают сбои при анализе и проверке, требования к безопасности мобильного приложения нарушаются, и на официальной платформе размещается мошенническое ПО. Бывают и другие варианты: в проверенную и хорошо зарекомендовавшую себя программу при обновлении внедряется зловред, который атакует смартфоны.

Очень часто хакеры используют фишинг: они создают поддельный сайт, практически неотличимый от официального, и рассылают рекламу приложения со ссылкой на фишинговую площадку. Ничего не подозревающий пользователь скачивает мошенническое ПО.

Еще один источник вредоносных программ – неофициальные магазины приложений. Для гаджетов с операционной системой Android таких площадок довольно много. Достаточно разрешить установку из недоверенных источников, скачать apk-файл, и вуаля, оно уже внедрилось в ваш гаджет. Гарантий, что там нет червя или троянца, увы, нет. С айфонами немного сложнее, но, если перейти в неофициальный магазин по ссылке в браузере Safari, подтвердить установку сертификата на устройство, то после этого любое приложение, размещенное на этой площадке, станет доступно для установки прямо из браузера. И тоже без гарантий, что вы собственноручно не устанавливаете хакерскую программу.

Один из любимых приемов злоумышленников – использование для атаки игр. Игры для мобильников могут содержать вредоносные ссылки, шпионскую начинку, а через встроенный в игру чат мошенники способны выманивать конфиденциальную информацию.

Еще один возможный кейс – установка в процессе общения с замаскированными мошенниками. Распространенный вариант – злоумышленники выдают себя за работодателей, предлагающих хороший заработок. Удаленка становится все более популярной, и аферисты этим пользуются: находят контакты на сайтах вакансий, звонят или пишут в мессенджер и предлагают для организации дистанционной работы установить несколько мобильных приложений. Практически все они безопасны, но одна из программ является вредоносной и дает преступникам удаленный доступ к гаджету.

1) Важнейшее правило: избегайте установок приложений из сомнительных источников.

Но, как мы уже говорили ранее, даже скачивание с официальных сторов не дает стопроцентной гарантии соблюдения стандартов безопасности мобильных приложений. Поэтому, будьте бдительны в этих случаях и обращайте пристальное внимание на следующие критерии:

Никогда не скачивайте приложения, ссылки на которые вам присылают незнакомые люди.

2) После установки нового приложения отслеживайте его «поведение». Если оно начинает запрашивать доступ к слишком многим компонентам: устройствам (микрофон, камера), другим приложениям или к данным (файлы, геолокация), лучше удалите его. То же касается запросов допуска к функционалу, который никак не нужен для корректной работы приложения. Вряд ли игре необходима связь с вашим мессенджером или списком контактов.

3) Не забывайте о периодическом «техобслуживании»:

Мобильное приложение KoronaPay, доступное для бесплатного скачивания в App Store и Google Play, предназначено для денежных переводов и получения займов и гарантирует своим пользователям высокий уровень безопасности и надежности благодаря следующим факторам:

Смартфоны и мобильные приложения в них – это наша новая реальность. В среднесрочной перспективе (пока не произойдет какого-то новейшего технологического скачка) именно они будут главными инструментами для взаимодействия с миром. Но важно помнить, что у медали две стороны, а за скорость и удобство иногда приходится расплачиваться – потерянными деньгами, утекшими персональными данными, заблокированным гаджетом.

Хорошая новость в том, что медаль может не повернуться второй стороной, если соблюдать элементарные правила цифровой гигиены. Какие именно, мы постарались изложить в этой статье. Надеемся, что она была для вас полезной. Удобных и безопасных вам приложений!