Mẹo bảo mật PC khuyến khích bạn hợp lý với mật khẩu, cài antivirus, và sao lưu định kỳ phòng tấn công ransomware.
Nhưng vì lý do nào đó, bài học này không chuyển sang smartphone. Malware di động là mối đe dọa lớn, lĩnh vực tội phạm mạng tập trung nỗ lực. Tội phạm mạng đúng khi xác định smartphone là cổng dẫn đến tiền, và xoay vector tấn công, thêm vector mới, nhắm nạn nhân qua điện thoại.
Rủi ro bảo mật Smartphone
Rủi ro từ malware di động và vấn đề bảo mật smartphone rõ ràng. Xem xét thông tin lưu trên iPhone, Android, Windows 10 Mobile, thậm chí BlackBerry (hoặc Ubuntu Phone — tất cả hệ điều hành di động đều có rủi ro). Thiết bị lưu tên, danh bạ. Dữ liệu cá nhân và chuyên nghiệp cũng có thể lưu trên điện thoại. Điều này đại diện cho "đôi lần tiền" cho hacker — và gấp đôi rủi ro cho bạn.
Có rủi ro thêm. Nếu thiết bị bị mất, đánh cắp, hoặc ngừng hoạt động, bạn mất mọi thứ trên đó. Trừ khi sao lưu đám mây đồng bộ (kẻ trộm/hacker có thể truy cập), bạn phải bắt đầu từ con số không.
Nguy cơ nhắm vào Smartphone
Mối đe dọa rõ ràng nhất là đánh cắp vật lý. Ngoài ra, có vài rủi ro trực tuyến nhắm vào smartphone và dữ liệu.
Ví dụ, app di động là mối quan ngại. Ngay cả app từ tên tuổi lớn phần mềm không miễn dịch lỗ hổng. Thêm vấn đề app giả, malvertising di động (tìm hiểu malvertising), và rủi ro bảo mật khác, bạn có vector tấn công đáng kể (và, có lẽ, quá tải) nhắm vào điện thoại.
Còn thêm. Malware ngân hàng di động đang tăng, cũng như ransomware di động. Đe dọa dựa trên web nhắm smartphone, lại với malvertising. Bạn cũng nên nhận thức rủi ro từ kết nối Wi-Fi không an toàn — rủi ro đặc biệt ở trung tâm thương mại và quán cà phê.
Vậy, sáu mối đe dọa, mỗi thứ nhắm điện thoại cách khác. Có gì làm giảm thiểu? Làm sao đánh bại kẻ lừa đảo smartphone? Chúng tôi có 10 bước để an toàn hơn.
1. Không nhấp link trong tin nhăn và email
Gần như mọi phương tiện cung cấp link nhấp được ngày nay. SMS, ví dụ, hiển thị tin nhắn định dạng HTML, nghĩa là link nhấp được, không chỉ văn bản thuần túy.
Cũng đúng cho dịch vụ nhắn tin trực tuyến, từ Skype đến Facebook Messenger. Email, tất nhiên, có link nhấp.
Các phương tiện nhắn tin này dùng làm vector tấn công bởi kẻ lừa đảo khao khát bạn nhấp link. Khi rơi bẫy, bạn đến trang web clone, bị lừa nộp dữ liệu cá nhân, để lừa đảo dùng sau. Hoặc bạn vô tình tải malware về máy. Trojan, adware, ransomware — tất cả truyền qua email, SMS và nhắn tin tức thì.
2. Cẩn trọng khi cài ứng dụng
Cần gấp cài app? Đợi đã.
Trước khi cài phần mềm trên bất kỳ thiết bị di động (hoặc desktop), bạn cần biết chút về nó. Bạn tìm chi tiết đầy đủ app trên cửa hàng app nền tảng di động, vậy dành vài phút đọc. Tìm hiểu app làm gì, và quyền nào nó yêu cầu.
Bạn cũng nên kiểm tra đánh giá. App có làm được điều mô tả tuyên bố? Có đánh giá xấu? Đánh giá xấu có chuông báo động, hoặc nói rõ app nguy hiểm? Và app cập nhật lần cuối khi nào? Nếu không phải 6 tháng qua, tìm thay thế.
Về chọn cửa hàng app, kiên định với lựa chọn tin cậy. Với Android, nghĩa là giữ Play Store. Với iOS, lấy app từ App Store, và không jailbreak.
3. Đăng xuất sau mua sắm trực tuyến
Thích so sánh giá khi mua sắm, và mua online rẻ hơn khi dạo trung tâm? Có lẽ thích tiện lợi mua trên điện thoại từ văn phòng? Dù cách nào, dù mua qua app hay web di động, bạn cần đăng xuất khi xong.
Bất tiện?
Vâng, bị đánh cắp điện thoại cũng bất tiện. Bị lạ truy cập tài khoản, thẻ tín dụng bị lạm dụng cũng bất tiện. Rất bất tiện.
Đăng xuất.
4. Cập nhật hệ điều hành và ứng dụng
Đây là khía cạnh tính toán không thể nhắc đủ, và cũng áp dụng điện thoại. Bất cứ khi nào thấy cập nhật hệ điều hành, hãy chắc chắn cài. Ngay lập tức, hoặc sớm nhất khi kết nối mạng không dây phù hợp.
Cập nhật hệ thống thường bao gồm vá lỗ hổng, và càng sớm đóng, smartphone càng an toàn.
Tương tự cho app. Hãy chắc chắn bạn cho phép cửa hàng app tự động cập nhật app đã cài. Khi nhà phát hành cập nhật, thường vì bảo mật và ổn định, nên cài chúng hợp lý.
5. Tắt kết nối và dịch vụ vị trí
Cần online 24/7? Không, bạn không. Ai cần gấp sẽ nhắn tin hoặc — thần kỳ — dùng điện thoại.
Nếu không truy cập internet, không lướt Facebook, không gửi email, thì bạn không thực sự cần online. Vậy khi không dùng truy cập trực tuyến, tắt nó! Cùng áp dụng Bluetooth. Không cần tai nghe hay bàn phím? Tắt Bluetooth, ngay cả spec "tiết kiệm năng lượng" Bluetooth 4.0 LE.
Cùng áp dụng dịch vụ vị trí. Nếu muốn smartphone thực sự an toàn, bạn cần giải quyết quyền riêng tư. Tắt dịch vụ vị trí trừ khi thực sự cần (dùng bản đồ, ví dụ).
6. Giữ thông tin cá nhân riêng tư
Khi online, bạn không biết ai đọc gì bạn gửi. Ngay cả hồ sơ xã hội riêng tư, nếu bạn bè bị xâm phạm tài khoản, nhiều thông tin cá nhân sẽ lộ.
Khi nhận tin nhắn, bạn cần 100% chắc người gửi thực sự là người họ tuyên bố. Nếu không, rắc rối sẽ theo. Ví dụ, lừa đảo du khách mắc kẹt, dùng hồ sơ mạng xã hội clone lừa bạn chuyển tiền cho "người nhà mắc kẹt" hoặc bạn bè.
Đừng trả lời tin nhắn không chắc chắn thật, và đừng chia sẻ thông tin cá nhân.
7. Không Jailbreak/Root thiết bị
Mặc dù có nhiều lý do tốt để có quyền root (dùng Jailbreak trên iOS hoặc công cụ root Android), sự thật, nó cho app thứ ba cơ hội mở điện thoại cho tấn công từ xa, có chủ đích hoặc không.
Nhưng nếu bạn fan tùy chỉnh iOS hoặc cài custom ROM Android, bạn ở vị trí khó.
Vậy, dù chúng tôi yêu quyền lực root/Jailbreak, đã đến lúc suy nghĩ thật. Bạn muốn mở điện thoại cho rủi ro và đe dọa bảo mật chỉ để cải tiến chức năng?
Lựa chọn của bạn. Tại sao làm việc cho tội phạm mạng dễ hơn?
8. Duy trì chế độ sao lưu
Dữ liệu trên điện thoại sẽ ra sao nếu thiết bị bị mất, đánh cắp, hoặc khóa ransomware? Nếu thích nhiếp ảnh điện thoại, công sức có thể mất. Bộ sưu tập MP3, tệp đính kèm email quan trọng, và hơn thế nữa cũng có thể mất.
Để tránh, bạn cần sao lưu nội dung smartphone. Sao lưu thủ công qua cáp USB là tùy chọn cho Android, nhưng có app làm việc này. Với iOS, sao lưu đầy đủ điện thoại qua iTunes.
Nếu dùng lưu trữ đám mây, hãy chắc chắn file/thư mục quan trọng đồng bộ với tài khoản, cập nhật thường xuyên, và sẵn sàng từ thiết bị khác. Kiểm tra trước khi xấu nhất xảy ra.
9. Dùng bộ công cụ bảo mật di động
Bạn dùng công cụ bảo mật trên máy tính để bàn. Tại sao máy tính túi trong tay lại khác?
Mặc dù bạn có thể không cần bộ bảo mật cho iOS (dù xem tăng trưởng nhạy cảm bảo mật iPhone/iPad gần đây, bạn có thể muốn sửa đổi quan điểm), đây là ý tưởng tốt cài trên Android.
Android dễ thành mục tiêu hơn iOS, vậy cài bộ bảo mật năng lực xử lý mọi loại malware là ý tưởng hay. Không chỉ virus. Ransomware, spyware, adware Android và Trojan đều có thể phát hiện, chặn, xóa bằng công cụ bảo mật.
Hướng dẫn bộ bảo mật Android tốt nhất sẽ giúp bạn.
10. Bảo vệ vật lý thiết bị
Chúng tôi nói nhiều về antivirus di động, đăng xuất app, đặt PIN, v.v. mà thường quên smartphone là thiết bị vật lý. Như mọi vật, nó có thể khóa, hoặc giấu.
Nếu vật bị giấu, không ai tìm. Kẻ lừa và hacker tìm mồi dễ, cơ hội nhanh. Khi mọi người để điện thoại trên bàn bar, bạn cần học giữ điện thoại gần, dùng túi ẩn, hoặc túi kín trong. Trên đường, dùng tai nghe Bluetooth thay vì vẫy phablet.
Tại nhà và nơi làm, duy trì triết lý. Khóa điện thoại khi không dùng hoặc không cần. Có cuộc họp? Để nó tầm mắt không thấy. Phiên làm việc căng thẳng? Khóa trong ngăn kéo, kẻ nó đi lang thang khi bạn đập đầu vào bàn cố gắng con số báo cáo cộng đúng.
Xem hướng dẫn mẹo bảo mật vật lý smartphone để biết thêm.
Đó là danh sách dài, nhưng may mắn các bước khá đơn giản. Bạn có bị tội phạm mạng tấn công qua smartphone? Malware di động là vấn đề cho bạn? Hãy cho chúng tôi biết trong bình luận.