Информационная безопасность

Смартфон. Помощник или шпион?

На самом деле, смартфон никакой не умный, как следует из его названия. Он тупой, как полено. И то, кем он будет - вашим верным другом или подлым стукачём, во многом зависит от вас. Современные смартфоны оснащены множеством датчиков: видеокамерами с двух сторон, несколькими микрофонами, сенсорным экраном, акселерометром, датчиками температуры и освещённости, приёмниками радиосигналов различных диапозонов, в том числе GPS, а в некоторых случаях датчиками влажности и отпечатков пальцев. В общем, теоретически это находка для лазутчика. Ко всем этим датчикам имеют доступ операционная система, а так же многие программы, установленные на смартфонах. Это не значит, что ваш телефон обязательно следит за вами, но забывать о том, что вы носите в кармане "глаза" и "уши", подключенные ко всемирной сети, не стоит.

ПРАВИЛО №1

Давайте разберёмся, в каких случаях данные с вашего устройства могут "утекать" куда-либо без вашего ведома.

1. АНАЛИТИКА

Большинство производителей мобильных устройств оснащают операционные системы своих устройств функциями сбора данных в так называемых "исследовательских" целях, по крайней мере так они это декларируют. Как правило, эти функции не несут никакой пользы самому пользователю, но как утверждают производители, помогают улучшать программное обеспечение в будущем. Зачастую, эти функции можно отключить в той мере, какую позволил производитель, просто сняв галочки при первичной настройке устройства, а если речь идёт о устанавливаемых на устройство программах, первом запуске той или иной программы. Этот сбор данных - меньшее из зол, так как он не нацелен на вас лично.

2. НЕЗАДЕКЛАРИРОВАННЫЕ ФУНКЦИИ

Некоторые программы собирают не только данные для аналитики, но так же отправляют вашу личную информацию на свои сервера. Такой сбор данных обычно так же не имеет персонализированной направленности и имеет цель - использование этих данных в будущем при необходимости. Заинтересанты в случае нужды могут найти необходимую информацию в созданной базе данных. Например, она может быть использована для дискредитации или шантажа. Это уже нехорошо.

3. ЗАКЛАДКИ В ПРОГРАММАХ И ОПЕРАЦИОННЫХ СИСТЕМАХ

Существуют намеренно оставленные разработчиками "лазейки" в программном коде, по-буржуйски - бэкдоры. Разработчики часто маскируют их под ошибки, например, широко известный мессенджер WhatsApp неоднократно попадался на том, что эти "ошибки" не устранялись в течении долгого времени, хотя о их существовании было широко известно всему интернет-сообществу. Подобные "дыры" позволяют осуществлять целевые атаки на устройство, получая при этом доступ к тем данным, с которыми работает сама программа, и зачастую предоставляют негодяям доступ ко всей операционной системе, а значит, и ко всем данным пользователя. Такие закладки используются только для атаки на целевые устройства. То есть те, кто их осуществляет, уже определили конкретного человека - владельца данного устройства, например, знают номер его телефона, так как этот номер используется при регистрации в самой программе. Определить, какой именно экземпляр программы принадлежит тому или иному человеку для владельца центрального сервера, связь с которым поддерживает программа, не составляет никаких проблем. Это самый опасный вид сбора данных, особенно для тех людей, которые неугодны заказчикам этой слежки.

Все эти проблемы в той или иной степени так же присущи стационарным устройствам, таким как персональный компьютер. Однако, для них это не настолько актуально по трём причинам:

• Во-первых, компьютеры не оснащены таким количеством датчиков, и контроль над этими компьютерами обеспечивает доступ только к той информации, которая уже хранится на устройстве.
• Во-вторых, пользователь не носит их с собой, а это значит, многие данные утрачивают свою актуальность. Например такие, как текущее местоположение пользователя.
• В-третьих, самая важная с точки зрения шпионажа информация как правило находится на носимом устройстве. Например, смс, звонки и переписки.

Как обезопасить себя от этих угроз?

ШАГ №1

Постарайтесь САМИ получить максимальный контроль над своим устройством. Если вы пользуетесь айфоном - избавьтесь от него. Кроме того, что компания Apple является передовиком в слежке за пользователями, полный контроль над этим смартфоном вам установить просто не удастся.

ШАГ №2

Узнайте о своём смартфоне всё. Внимательно ознакомьтесь с характеристиками, почитайте тематические форумы.

ШАГ №3

По-возможности удалите приложения, которые устанавливаются производителем вместе с операционной системой. Постарайтесь избавиться от предустановленных сервисов Google, если они есть. Информацию о том, как это сделать, можно так же найти на форумах.

ШАГ №4

По-возможности, прошейте свой смартфон так-называемой пользовательской прошивкой с чистой операционной системой, либо прошивкой с минимальным количеством дополнительных программ. Необходимые вам программы вы всегда сможете установить вручную, используя принцип минимальной достаточности. Не перегружайте смартфон приложениями, а используйте те, которые вам действительно необходимы.

ШАГ №5

Не пользуйтесь дискредитировавшими себя программами. Программы западных разработчиков должны по-умолчанию рассматриваться как небезопасные. Старайтесь отдавать предпочтение отечественным программам и разработчикам, находящимся в российской юрисдикции.

ШАГ №6

Используйте сетевой экран (файерволл) для мобильной операционной системы. Разрешите в нём доступ к сети только тем приложениям, которым действительно необходим выход в интернет.

ШАГ №7

Не давайте приложениям контроля больше, чем это необходимо. Например, если вы не отправляете своё местоположение через стандартную функцию какого-либо мессенджера, незачем разрешать им доступ к местоположению устройства. Или, например, нет особого смысла разрешать банковскому приложению пользоваться вашим микрофоном и камерой. Если вы не помните, какие разрешения были даны тому или иному приложению, их всегда можно посмотреть и изменить в настройках смартфона.

Особо стоит отметить доступ к адресной книге устройства, или проще говоря, списку ваших контактов. Некоторые мессенджеры, например Телеграм, позволяют без ограничений использовать свой функционал не имея доступа к адресной книге пользователя. Другие же, как Вайбер, не позволят вам вручную добавить номер собеседника, которому вы хотите отправить сообщение. Учтите, что разрешив единожды доступ к своей адресной книге, удалить номера ваших контактов с сервера мессенджера вам уже не удастся. Однако, если вы запретите доступ к вашей адресной книге, вновь добавленные контакты уже не "утекут".

ПОМНИТЕ! Люди, составляющие ваше окружение, чьи контактные данные находятся на вашем устройстве, так же могут стать объектом нападения. Обладание списком контактов позволяет воссоздать социальные связи целой группы лиц. Берегите свои контакты!

Напоследок пара советов о защите данных при физическом доступе к устройству.

ШАГ №8

Используйте надёжную блокировку вашего устройства. Здесь так же придётся идти на компромисс. Самая надёжная блокировка - это цифробуквенный пароль, причём большой длины, вводить который каждый раз при использовании устройства вам будет крайне неудобно. В то же время, использование пин-кода из четырёх цифр не даст вам надёжной защиты от физического доступа третьих лиц к вашему смартфону. Использовать биометрию тоже нежелательно. Хотя она и даёт более стойкий ключ для шифрования данных (о нём ниже), но данные биометрии могут быть скопированы и воспроизведены злоумышленниками. Поэтому, предпочтение стоит отдавать паролю, так как кроме вашей памяти он больше нигде не хранится, и извлечь его без помощи "термоанального криптоанализатора" практически невозможно.

Как мы уже поняли, использование буквенноцифрового пароля или пин-кода либо небезопасно, либо неудобно при повседневном использовании. Остаётся графический ключ. Используйте ключ с максимально возможным количеством узлов. Например, даже более простой ключ в наборе из 36 узлов (6x6 точек) даст более надёжную защиту, чем самый хитрый ключ в наборе из 9 узлов (3x3 точки). Никогда не используйте очевидные комбинации, такие как рисунки в виде букв.

НО! Даже самый сложный ключ разблокировки не сможет исключить считывание ваших данных из заблокированного устройства, если эти данные так же не будут зашифрованы этим ключом. То есть...

ШАГ №9

Используйте шифрование данных. Включение шифрования данных на устройстве означает, что ваш ключ разблокировки будет использован не только для разблокировки самого устройства, но и в качестве ключа шифрования данных на нём. Даже если вся память вашего устройства каким-то образом будет скопирована, не имея ключа шифрования, увидеть ваши файлы будет нельзя.

Нужно помнить, что блокировка устройства и шифрование данных на нём имеет значение для защиты ваших данным в случае физического доступа к устройству. Для злоумышленника, пытающегося получить доступ к вашим данным через глобальную сеть, они не имеют никакого значения.

Подведём краткий итог:

1. Постарайтесь получить максимальный контроль над своим устройством.
2. Узнайте о своём смартфоне всё.
3. По-возможности удалите приложения установленные производителем.
4. Прошейте свой смартфон чистой прошивкой.
5. Не пользуйтесь дискредитировавшими себя программами.
6. Используйте сетевой экран для мобильной операционной системы.
7. Не давайте приложениям необязательные разрешения.
8. Используйте надёжную блокировку вашего устройства.
9. Используйте шифрование данных.

Пока всё. Далее мы расскажем о как заставить ваш браузер работать только на вас. До новых встреч!