Als je je telefoon ooit bent vergeten of thuis hebt laten liggen, heb je je gerealiseerd hoeveel je ervan gebruikt. Gemiddeld controleren we onze mobiele telefoons 110 keer per dag. Gebruik ze voor zo ongeveer alles, van het oproepen van een Uber-auto tot het betalen van onze nieuwste Amazon-aankopen tot het ontvangen van recepten en zelfs het volgen van aandelen en het handelen op de aandelenmarkt.

Onbeveiligde mobiele telefoons behoren tot de top zeven belangrijke oorzaken van beveiligingsinbreuken en uw mobiel nummer is alles wat een hacker nodig heeft om de aanval te starten. Met behulp van uw nummer kunnen hackers u een sms-bericht sturen met een schadelijke link, die hen in staat stelt om uw teksten te lezen, naar uw oproepen te luisteren en zelfs uw verblijfplaats te volgen.

Smartphones zijn waardevolle doelen voor hackers - meer dan laptops of pc's. Dit komt omdat ze kunnen worden gebruikt als een "scharnierpunt" om zwaar beschermde omgevingen zoals banken of kritieke nationale infrastructuur aan te vallen. Hackers kunnen hun kwaadwillende verkeer omleiden via uw telefoon en verzamelde gegevens opslaan. Dit betekent dat alle forensische sporen naar jou verwijzen als de hacker in plaats van naar de echte boosdoener.

Bovendien staan ​​de meeste telefoons open om 24 uren per dag, zeven dagen per week aan te vallen, vaak met slechts beperkte beveiligingsfuncties. Combineer dit gebrek aan veiligheid met het feit dat de meest moderne telefoons bevatten nu meer verwerkingskracht dan de computers die Apollo 11 op de maan landdenen het is niet moeilijk om te zien waarom ze het favoriete wapen van een hacker zijn.

Onder aanval

Het slechtste scenario? Je zou op een ochtend kunnen opstaan ​​om de politie de deur uit te trappen en een verfijnde cyberaanval te onderzoeken met alle bewijzen naar je toe. Hoe belachelijk het ook mag lijken, bij afwezigheid van een cyber-monitoring of cyber-verdediging oplossing zou het erg moeilijk zijn om te bewijzen dat je niet schuldig bent. En het is niet alleen Hackers je moet je zorgen maken, zelfs de VS. National Security Agency en de UK's GCHQ hebben stiekem de apparaten van onschuldige mensen gebruikt om hun kwaadwillende activiteiten te dekken.

In mijn carrière als cyber forensisch onderzoeker, heb ik niet alleen veel van deze gevallen gezien, maar ook scenario's waarbij hackers zijn ingehuurd door organisaties om werknemers opzettelijk in te kaderen door materiaal zoals kinderpornografie op hun werktelefoons te planten. De persoon in kwestie wordt dan bijvoorbeeld beschuldigd van het verkopen van geheime bedrijfsinformatie aan concurrenten en wanneer het juridische team hun telefoon onderzoekt, vinden ze de kinderpornografie. Het is een enge vooruitzicht.

Veel mensen denken ten onrechte dat hun mobiele serviceproviders cyberbeveiligingsmechanismen voor hun gebruikers moeten implementeren. Maar als u de servicevoorwaarden leest, zult u duidelijk zien dat het als eigenaar en gebruiker uitsluitend uw verantwoordelijkheid is om uzelf te beschermen. Precies zoals u uw laptop beschermt wanneer u op internet surft.

Als u dit leest en u moet nog tenminste een antivirusprogramma op uw telefoon installeren, stop dan onmiddellijk met lezen en installeer er een - er zijn veel goede anti-virus toepassingen die helemaal gratis zijn. Je moet er ook voor zorgen dat je alleen applicaties installeert van bekende app-markten zoals Google Play of de Apple- of Windows Stores. Nooit "gevangenisstraf" of rooi je telefoon om gratis apps te installeren, tenzij je een beveiligingsexpert bent en weet wat je doet.

En het klinkt misschien als gezond verstand, maar klik niet op de links die u van onbekende bronnen ontvangt. Het is ook een goed idee om al uw telefoongegevens te versleutelen en te gebruiken installeer een logging- of monitoringoplossing op je telefoon voor alle activiteiten. Het zou wel eens kunnen blijken te zijn dat je "uit de gevangenis komt" - alleen maar bij toeval zou er iets gebeuren.

Over de auteur

Ali Dehghantanha, docent cyberbeveiliging en forensisch onderzoek, University of Salford. Hij is actief bezig met onderzoek naar de nieuwste trends in "Realtime detectie en analyse van malware in mobiele en doordringende systemen", "0-daagse malware en exploitatietechnieken voor detectie" en "Big-Data Forensics".

Dit artikel is oorspronkelijk gepubliceerd op The Conversation. Lees het originele artikel.

Verwante Boeken

at InnerSelf Market en Amazon