Mobil és biztonság: a modern azt jelenti, hogy biztonságos

Mobil és biztonság: a modern azt jelenti, hogy biztonságos - TARTALOM

1. Aki a neten időzik, soha nincsen teljes biztonságban
2. A mobil többet tud rólunk, mint a számítógép, mégis kevésbé vigyázunk rá
3. A biztonság nem ingyen van, de megéri
4. A nem hivatalos támogatás is segíthet a szakértőknek
5. Vírusirtó mobilra, igen vagy nem?
6. A mobiltelefonodban is lehet széfed
7. Egy általános érvényű tanács a végén: légy megfontolt!

Aki a neten időzik, soha nincsen teljes biztonságban

Míg a filmes hackerek bombákat robbantanak a gyerekkori sérelmeik miatt, addig a valódi hackerek pragmatikusak. Vagy saját maguk próbálnak meggazdagodni, vagy magas költségeket igyekeznek másokra hárítani. Olyan dolgokat tudnak tenni a számítógépről, amik igazán elgondolkodtatók. Íme egy véletlenszerű válogatás a közelmúltból:

• 2021. július 4. - hackerek több száz amerikai vállalat adatait titkosították, és mintegy 70 millió dollárt követeltek a hozzáférésért.
• 2021. április 7. - megtámadták az olmützi városházát. Az összes IP-telefont megbénították.
• 2021. április 5. - félmilliárd Facebook-felhasználó adatait szivárogtatták ki.
• 2021. március 25. - kiderült, hogy a macOS nem minden alkalmazásnál hajt végre vírusellenőrzést.
• 2021. március 4. - megtámadták a prágai városházát és a Munkaügyi és Szociális Minisztériumot.
• 2020. április 17. - az olmützi kórházat és a Pardubicei Regionális Kórházat érte támadás.
• 2020. február 21. - egy jelentés látott napvilágot a veszélyes Joker szoftverről, amely személyes adatokat lop és hirdetésekre kattint.
• 2019. február 20. - kiszivárogtak a Spotify bejelentkezési adatai.

Mit lehet kiolvasni a fenti felsorolásból? Sosem vagy biztonságban, hacsak nem tervezed, hogy teljesen elzárkózol az internettől. A biztonság kérdése így tehát leginkább azt a dilemmát jelenti, hogy mennyire kell a megelőzésre összpontosítani, és hogyan lehet minimalizálni a következményeket.

Magyarra lefordítva, azzal kell foglalkoznunk, hogyan lehet egyensúlyt teremteni a biztonság, a költségek és a kényelem között. Ezt egy ház metaforájával tudjuk szemléltetni. Építhetsz egy erődítménnyel ellátott várat. Nagyon biztonságos lesz, valószínűleg kényelmes, de többe fog kerülni, mint amennyit megengedhetsz magadnak. Vagy vehetsz tíz biztonsági ajtót a lakásodba, és berácsozhatod az ablakokat. Olcsóbb lesz, mint egy vár, de hamarosan bosszantani fog, hogy a konyhából a vécére menet háromszor kell majd a mágneskártyát és a kulcsokat elővenni. A harmadik lehetőség, hogy nyitva hagyod az ajtót, ez tényleg nem kerül semmibe. Csak ne lepődj meg, ha valaki elviszi a tulajdonod egy részét.

A mobil többet tud rólunk, mint a számítógép, mégis kevésbé vigyázunk rá

Hogyan kapcsolódik elméleti bevezetőnk a mobiltelefonokhoz? Először is, a mobiltelefon lényegében egy számítógép, így lehetővé teszi a hackerek számára, hogy ugyanazt tegyék, amit a laptopon vagy a számítógépen. Másodszor, a telefon tele van érzékelőkkel, így olyan dolgokat is képes érzékelni, amelyeket egy asztali számítógép nem. Harmadszor, gyakrabban használjuk, így több személyes adatot bízunk rá.

A telefonok esetében a kényelem kerül előtérbe. Nem fogunk minden egyes alkalommal húszkarakteres jelszót begépelni a telefon feloldásához, nem fogunk állandóan kódokat bepötyögni azon az apró billentyűzeten, és biztosan nem fogjuk pazarolni a mobiladatot, amikor nyilvános WiFi áll rendelkezésre. Mi van akkor, ha a nem biztonságos...

És ha a számítógépen hozzászoktunk a vírusirtóhoz vagy tűzfalhoz, a telefonunkra nem telepítünk ilyesmit, mert ez a kényelem rovására menne. Útmutatónk remélhetőleg segít megerősíteni a biztonságot anélkül, hogy téged bármiben is korlátozna.

A biztonság nem ingyen van, de megéri

A telefon biztonságába való befektetés olyan, mint a biztosítás. Évek óta fizeted, és azt gondolod, hogy az egész csak pénzkidobás. De amikor a biztosító valamit kifizet, nagyon örülsz, hogy van. A mobiltelefonok rendelkeznek bizonyos beépített biztonsági funkciókkal, de meg fogsz lepődni, hogy mennyire eltérő lehet a helyzet. Nézzünk meg néhány részletet, amelyek a különbséget jelentik.

Frissítés: a gyorsaság a döntő tényező

Az internet korában a szoftver készítés módja megváltozott. Már nem csak egy készterméket kapsz, hanem gondoskodást is.

Segíthet megérteni, ha egy defekthez hasonlítjuk a felmerülő problémát. Ha azonnal reagálsz, nem tud kiszökni az összes levegő. Az is lehet, hogy vannak nálad szerszámok a defekt kijavításához. Vagy nem csinálsz semmit és másoktól vársz segítséget.

A malware esetében is ugyanez a helyzet, gyorsan ki kell javítani. A támadások azonnali megakadályozása ideális, a korai frissítés és a "megerősítés" is jól működik, de biztosan te sem szeretnél egyedül és fegyvertelenül (és frissítések nélkül) harcolni a támadókkal szemben.

Nagy jelentősége van a rendszeres havi biztonsági frissítéseknek, mert ezek alkalmasak a legnagyobb lyukak betömésére. A támogatás minősége az, amiért a drágább telefonoknál fizetni kell.

Szélsőséges esetben a túl sok megtakarítás azt jelenti, hogy kevesebb pénzt fordítunk a támogatásra, ami lassú biztonsági javításokat eredményez, ami nagyobb veszélyt jelent az adatokra nézve. Ennek eredményeként végső soron a magánéleteddel fizethetsz.

Támogatás: a hosszabb ideig tartó támogatással pénzt takaríthatsz meg

A gyorsétterem olcsó és gyors. De nem egészséges, nem kényelmes, nincs hol kezet mosni, eshet rád az eső, nem kapsz inni. Egy drágább okostelefon olyan, mint egy étteremben elfogyasztott vacsora. Több pénzbe kerül, de többet kapsz érte: jobb minőségű alapanyagok, kiszolgálás, ülőhely, desszert. Ugyanígy a telefongyártók is jobban odafigyelnek a legjobb modelljeikre, az ún. zászlóshajókra. Több nagyobb frissítéssel fogsz találkozni, amelyek az operációs rendszert egy újabb verzióra frissítik, és hosszabb ideig lesznek biztonsági javítások.

Miért fontosak ezek a frissítések? Nemcsak a biztonságot erősítik, hanem a további működés alapjául is szolgálnak. Az egyes alkalmazások az operációs rendszer funkcióit használják, és a fejlesztők nem tudják megfelelően támogatni azokat a verziókat, amelyeket csak a felhasználók csekély száma használ. Egy bizonyos ponton egyszerűen azt fogják mondani, hogy már nem éri meg a fáradság.

Ilyenkor az történik, hogy nem tudsz bejelentkezni az internetbankodba, mert a bank úgy látja, hogy az elavult verzió nem biztonságos. Hirtelen nem tudsz a videóhívásokba bekapcsolódni, mert ez már nem része a régi alkalmazásnak, de az újat sem tudod telepíteni. Ekkor az okoseszköz egy átlagos, buta telefonná válik.

A nem hivatalos támogatás is segíthet a szakértőknek

Fentebb a gyártók hivatalos operációs rendszer támogatásáról írtunk. De a technikailag jártas Android-rajongók számára egy alternatíva is rendelkezésre áll a nem hivatalos szoftverek formájában. Talán hallottál már az XDA Developers közösségről vagy találkoztál már olyan kifejezésekkel, mint CyanogenMod, LineageOS, Paranoid Android vagy Havoc OS. Ezek az operációs rendszerek szabadon elérhető Android kódon alapulnak, mondhatni a Huawei telefonokban található operációs rendszer testvérei, csak független fejlesztők által kifejlesztve.

Mikor éri meg alternatív operációs rendszert beszerezni? Leginkább akkor, ha a garancia lejárt, és a gyártó megszüntette a támogatást, de a készülék még mindig népszerű és elterjedt. De itt megint igaz, hogy általában a drágább készülékek népszerűbbek.

Az ok logikus. A fejlesztők és programozók többnyire rajongók, akik minőségi hardverrel rendelkező telefonokat keresnek. A drágább modellek élettartama a teljesítménytartalékok miatt is hosszabb. És minél népszerűbb az okostelefon, annál valószínűbb, hogy egy fejlesztő is foglalkozni akar majd vele. Nagyon népszerűek ebben a tekintetben a Google Pixel, a OnePlus, de a Samsung zászlóshajó modellek vagy a Galaxy A sorozat készülékei is.

Tehát a magasabb vételár ebben az esetben is együtt jár a jobb támogatással.

Vírusirtó mobilra, igen vagy nem?

Talán azt gondolod, hogy nem kell aggódnod a gyártói támogatás hossza miatt, mert olyan alkalmazást használsz, amely szemmel tartja a telefonodat. Ha a vírusirtó segít a számítógépen, akkor biztosan segít a telefonon is, igaz? A válasz nem egyértelmű, ahogyan azt a népszerű Avast Android alkalmazásból is láthatjuk.

Mit tud az Avast Mobile Security?

Lefuttattuk az Avast Antivirus 2021 ingyenes változatát egy teszttelefonon, a részletes vizsgálat eredményei a következőket mutatták:

• Webes pajzs kikapcsolva - ez egy jogos figyelmeztetés, a telefon Chrome-ot használ mindenféle bővítmény nélkül. Az Avast felajánlotta, hogy bekapcsolja.
• A Wi-Fi hálózati teszt nem mutatott ki kockázatot - valószínűleg ez is rendben van, mi titkosított kapcsolatot használunk. Az Avast javítást javasolt a VPN engedélyezése formájában.
• RAM-optimalizálás - 279 MB felszabadult 20 alkalmazás leállításával. Itt már kontraproduktív az alkalmazás, az Android a Windowstól eltérően igyekszik minél jobban megtölteni az operációs memóriát, mert így az alkalmazások gyorsabban futnak, ami meghosszabbítja az üzemidőt.
• Javasolta, hogy telepítsünk más alkalmazásokat, például alkalmazás tisztítót, VPN-t, böngészőt stb.
• Az alkalmazás lehetővé teszi a kiszivárgott jelszavak bejelentését - amit a Google jelszókezelője is jelent.
• Lopás elleni védelem - bár az Avast képes rá, nem ajánlotta fel, hogy futtassuk.

Tehát alapvetően az alkalmazás az operációs rendszeren túl semmi jelentőset nem tett lehetővé. Ez nem von le semmit az érdemeiből; sok felhasználó ezt az egyszerűsített módot sokkal kellemesebbnek találja. Lényegesen rosszabb az, amit az Avast nem észlelt:

• A telefont rootolták vagy a rendszerfájlokhoz való hozzáférést feloldották. A rootolás jó szolga, de rossz úr, ezért az Avastnak figyelmeztetnie kellene a kockázatára.
• A telefonra a hivatalos Google Play áruházon kívül más forrásból telepítettek alkalmazásokat. Az alkalmazás azonban nem figyelmeztetett.
• A telefon egy alternatív DNS-t használt a hirdetések blokkolásához, ami önmagában nem probléma, de ez egy nem szabványos beállítás, és ezért potenciális kockázatot jelent.
• A telefon lehetővé tette az ellenőrizetlen alkalmazások telepítését az .apk csomagokból. A kérelemben nem figyelmeztetett ennek a kockázatára.
Egyes alkalmazásoknak speciális hozzáférése volt a képernyőn megjelenő adatok leolvasásához. Ez a funkció általában segít a látássérülteknek, de ismét potenciális kockázatot jelent.

Ha egy megfelelően lesújtó kifejezést keresel az eredményre, ne fáradj vele. Ez nem az Avast hibája, csak azzal dolgozik, amit a rendszer megenged. Röviden, a Windowstól eltérően az Android több biztonsági döntést tesz lehetővé, mint az alkalmazások. Ezért olyan fontos, hogy biztosítva legyenek az operációs rendszer számára a frissítések és javítások.

A mobiltelefonodban is lehet széfed

Az egyik gyakori védekezés a rétegezés. Már a középkorban is igaz volt, hogy aki átúszta a várárkot, annak még át kellett másznia a falakon. Egyes mobiltelefonok ugyanezt az elvet használják. Közös jellemzőjük tehát az őrzött partíció, amelyet a rendszer többi részétől további jelszóval és titkosítással választanak el.

Erre a funkcióra nagyszerű példát találhatunk a Samsung Galaxy telefonokban, amelyek a Knox technológiát használják. Közvetlenül a telefonodon megnyithatsz egy biztonságos mappát, amelyhez senki sem férhet hozzá a jelszó ismerete vagy a megfelelő ujjlenyomat nélkül. Több hasonló funkcióval rendelkező alkalmazás is létezik, pl. Folder Lock vagy Secure Folder, de a Samsung ehhez még az ún. Knox Warranty Bit-et is hozzáadja. Ez alapvetően egy egyszer használatos kapcsoló. Ha egyszer a rootolással veszélyezteted a rendszer integritását, akkor ezt a jelzőt soha nem kapod vissza, még akkor sem, ha a telefont a hivatalos szoftverrel töltöd újra.

Egy általános érvényű tanács a végén: légy megfontolt!

Gondolj arra, hogy mit csinálsz a telefonodon. Bár ez egy okos telefon, mégis a te intelligenciád vezérli. És ahogyan te sem engednél be egy idegent az otthonodba, úgy az interneten sem szabad kockázatot vállalni. Ha hirtelen nem jut más eszedbe, minthogy valaki pénzt küldött valamely távoli hercegnek, akkor csak a jéghegy csúcsát látod. A furfangosabb támadók az internetszolgáltatód, a bankod, vagy egy iroda nevében szólítanak meg.

Figyeld meg, hogy mit csinál a telefonod. Ok nélkül megcsappant a memóriája? Ugrásszerűen megnőtt a mobiladat iránti igény? Olyan alkalmazások kerültek a telefonodra, amelyeket nem telepítettél? A telefon olyan kérdéseket tesz fel, amelyeket korábban nem tett fel? Az alkalmazások olyan engedélyeket igényelnek, amelyeknek nincs értelme? Ez mind annak a jele, hogy a telefonod nincs teljesen az irányításod alatt.

Gondold végig, hogyan vigyázol a telefonodra. Kölcsönadod a barátaidnak? Nem érdekel a képernyőzár? Az asztalon hagyod őrizetlenül? Eleged van a frissítések telepítéséből? Szoktál nem hivatalos forrásból alkalmazásokat letölteni? Akkor ne csodálkozz, ha baj lesz, mert az ember a rendszer leggyengébb pontja.