Aké sú vlastne konkrétne hrozby?

By admin | Mobile security
6 sep 2012

Bežný užívateľ smartfónu je počas používania svojho zariadenia vystavený hneď niekoľkým hrozbám. Nejedná sa o útoky len „zvonka“; častokrát si škodlivý softvér nainštaluje samotný užívateľ s vedomím, že ide o neškodnú aplikáciu. V pozadí môže táto „priateľská“ aplikácia škodiť utajeným prístupom k lokalizačným službám, adresáru, sieti či dokonca rozposielaním SMS správ na spoplatnené čísla. Preto by mali byť funkcie aplikácii prísne sledované a obmedzované buď samotným operačným systémom alebo špeciálnymi bezpečnostnými softvérmi.
Existujú tri primárne ciele škodlivých útokov:

  • Dáta: Smartfóny sú zariadenia obsahujúce množstvo dát. Častokrát obsahujú citlivé údaje o platobných kartách, prístupové heslá, osobné informácie i dôležité pripomienky.
  • Identita: Mobilné dátové zariadenia sú vysoko užívateľsky prispôsobiteľné, takže ich obsah je úzko spätý s danou osobou. Útočník si preto môže poľahky „požičať“ identitu majiteľa smartfónu a spôsobiť mu tak nemalé škody.
  • Prístupnosť: Ľudia si už zvykli, že ich smartfón je s nimi nepretržite. Stačí ho len vybrať z vrecka a ihneď vykoná želané povely. No prípadný útok môže jeho funkcie značne obmedziť a zneprístupniť tak dôležité funkcie, ktoré môžu byť pre nás v danej chvíli nevyhnutné.
  • Pýtate sa, kto sú tí ľudia, ktorí stoja za útokmi na naše milované smartfóny? V podstate sa dajú rozdeliť do štyroch kategórii:
  • Zlodeji: Ich jediným pohnútkom je zisk. Chcú zarobiť na krádeži citlivých dát alebo identít. Častokrát napádajú veľké množstvo ľudí, aby si zaručili čo najvyšší príjem.
  • Platení profesionáli: Či už ide o ľudí z oblasti marketingu alebo tajných služieb, radi získavajú všeobecné dáta jednotlivcov alebo aj celých spoločností. Častá je aj priemyselná špionáž. Ich zákernosť spočíva v tom, že k útokom využívajú identity tých, ktorých napadli predtým.
  • Zlomyseľní hackeri: Radi škodia a sú v tom naozaj dobrí. Ich jediný cieľ spôsobiť čo najväčšie škody, nehľadiac na dôsledky.
  • “Dobromyseľní“ hackeri: Chcú poukázať ne bezpečnostné nedostatky. Zväčša nespôsobujú nijaké škody ani nekradnú citlivé dáta.