Đối với nhiều người, "bảo mật smartphone bị xâm phạm" cơ bản đồng nghĩa với "chạy quét malware lần nữa", và như vậy, chúng ta xem các mối đe dọa bảo mật hơn như sự phiền toái chứ không phải nguy hiểm thực sự.
Có lẽ vấn đề là chúng ta không nhận thức đầy đủ hacker có thể thực sự làm gì với smartphone của chúng ta. Học về rủi ro bảo mật smartphone phổ biến là một chuyện, nhưng nếu kiến thức đó vẫn trừu tượng, nó không giúp ích gì cho bạn.
Vì vậy để bạn suy nghĩ đúng cách, đây là một số ví dụ thực tế smartphone của bạn có thể bị hack và dùng chống lại bạn, và tôi hứa bạn sẽ bắt đầu xem bảo mật smartphone như nhu cầu hàng ngày thay vì chỉ cho người đa nghi.
1. Điều Khiển Thiết Bị Từ Xa
Không lâu trước, một nhà nghiên cứu phát hiện exploit zero-day trong phiên bản Chrome cho Android mới nhất (lúc bấy giờ) — một exploit cho phép hacker truy cập đầy đủ vào hệ điều hành root của smartphone và hoạt động trên mọi phiên bản Android.
Nó đã được báo cáo cho Google (và có, nhà nghiên cứu đã nhận một khoản tiền thưởng bảo mật lớn) nên nó sẽ được vá sớm thôi, nhưng điều này chỉ cho thấy hacker có thể获得 nhiều kiểm soát đến đâu. Truy cập root đầy đủ!
Thú vị nhất là exploit cụ thể này không đến từ nhiễm malware liên quan đến ứng dụng. Nó đơn giản là một lỗ hổng bị bỏ qua trong JavaScript V8 engine mà Chrome dùng. Vì vậy không quan trọng bạn nghĩ bạn biết gì về bảo mật smartphone, bất ngờ luôn chờ ở góc đường.
2. Nghe Lén Cuộc Gọi Từ Xa
Khoảng cùng thời điểm exploit Chrome trên được công bố, một lỗ hổng khác nổi lên — nhưng vấn đề cụ thể này chỉ ảnh hưởng Samsung Galaxy S6, S6 Edge, và Note 4. Vẫn vậy, nhiều người dùng những điện thoại này, nên hàng triệu bị ảnh hưởng.
Tóm lại, bằng cách dùng tấn công man-in-the-middle (người ở giữa), hacker có thể kết nối thiết bị đến trạm gốc di động giả và do đó chặn cuộc gọi đến và đi. Sau khi chặn, hacker có thể lắng nghe, và thậm chí ghi âm, các cuộc gọi đó.
Thiết lập exploit hơi phức tạp cho hacker thông thường tự làm, nhưng điều đáng sợ là không có cách nào cho người dùng cuối biết có chuyện gì không ổn.
3. Theo Dõi Từng Bước Của Bạn
Quay lại 2011 khi iPhone 4 là điện thoại phải có, một nhà khoa học máy tính từ Georgia Tech thử nghiệm với accelerometer (cảm biến gia tốc) tích hợp và phát hiện anh ta có thể đọc phím máy tính từ không gì hơn rung động bàn phím. Thực tế, độ chính xác của anh ta chỉ trên 80%.
Vấn đề cụ thể này dễ tránh — bạn chỉ cần để điện thoại ra khỏi bàn máy tính — nhưng nó cho thấy hacker có thể khéo léo và đổi mới đến đâu.
Ví dụ khác là PlaceRaider, một ứng dụng quân sự bí mật chụp ảnh xung quanh (dùng camera điện thoại) và có thể dùng những hình ảnh đó để xây dựng lại môi trường của bạn trong 3D ảo [URL Hỏng Đã Xóa].
Làm sao điều này bị lạm dụng? Hãy tưởng tượng hacker tải malware kiểu này lên điện thoại bạn, dùng nó để tái tạo nhà bạn, và dùng đó như cách phát hiện vật giá trị đáng ăn cắp? Nhưng yếu tố rùng rợn thực sự ở đây là xâm phạm quyền riêng tư.
4. Đột Nhập Nhà Của Bạn
Nói về trộm nhà, có nhiều góc độ cần xem xét khi nghĩ về an toàn nhà liên quan đến smartphone — đặc biệt nếu bạn đầu tư vào sản phẩm nhà thông minh hoặc Internet of Things tại nhà.
Để công bằng, tự động hóa nhà thông minh không vốn dĩ không an toàn. Với biện pháp phòng ngừa đúng, bạn có thể có nhà thông minh được bảo vệ đúng cách và miễn dịch với hầu hết đe dọa phổ biến. Đừng để tiềm năng bị hack ngăn bạn khám phá khả năng nhà thông minh.
Nhưng nói vậy, giống như bất kỳ thiết bị kết nối Internet nào có thể bị xâm phạm, sản phẩm nhà thông minh cũng vậy — và smartphone của bạn là điểm yếu nhất.
Ví dụ, nếu bạn có hệ thống bảo mật nhà thông minh được điều khiển bằng smartphone, hãy tưởng tượng điều gì xảy ra nếu hacker获得 quyền truy cập từ xa vào thiết bị của bạn. Chúng có thể mở khóa cửa, tắt camera, hoặc tệ hơn.
5. Lừa Lừa Bạn Lấy Tiền
Năm 2013, một loại malware mới đánh vào Web. Cơ bản, lừa đảo độc hại này sẽ khóa máy tính của bạn và ép bạn trả phí để lấy lại kiểm soát hệ thống. Nó gọi là ransomware (mã hóa dữ liệu勒索赎金) và là một trong những loại malware tệ nhất.
Năm 2014, ransomware tấn công Android dưới dạng cảnh báo FBI buộc tội bạn vi phạm pháp luật (như khẳng định bạn có nội dung khiêu dâm trẻ em trên thiết bị) và yêu cầu tiền phạt để tránh tù. Như bạn có thể đoán, nhiều người đã trả tiền phạt vì sốc và sợ hãi.
Gỡ ransomware là có thể nhưng cũng phiền toái. Chìa khóa là cảnh giác ransomware trông như thế nào để bạn nhận diện và tự bảo vệ.
6. Ăn Cắp Danh Tính Của Bạn
2014 là năm tồi cho bảo mật dữ liệu khách hàng. Công ty như Target, AT&T, và eBay đều bị vi phạm dữ liệu, dẫn đến nhiều danh tính bị đánh cắp. Và dù sẽ tốt nói các sự cố này đang giảm, đó chỉ là lời nói dối sẵn sàng.
Sự thật là, smartphone có thể dẫn đến đánh cắp danh tính theo nhiều cách ngày nay, và một trong những rủi ro lớn hơn nằm trong công nghệ NFC (còn gọi là "bóng"). Cơ bản, hacker có thể "bóng" thiết bị của bạn mà bạn không nhận ra, và bằng cách đó, họ có thể chặn dữ liệu nhạy cảm.
Lo lắng danh tính của bạn có thể bị đánh cắp? Cập nhật các dấu hiệu cảnh báo đánh cắp danh tính số và phản ứng tương ứng nếu bạn nhận thấy bất cứ điều gì lạ hoặc đáng ngờ.
7. Dùng Thiết Bị Của Bạn Tấn Công Người Khác
Đôi khi hacker không thực sự muốn dữ liệu trên thiết bị của bạn — thay vào đó, họ chỉ muốn dùng thiết bị của bạn làm tay sai cho mục đích ác của họ. Với malware phù hợp cài đặt, smartphone của bạn có thể biến thành zombie (máy zombie).
Năm 2012, Troyan NotCompatible cho Android biến tất cả thiết bị bị nhiễm thành một botnet khổng lồ, khiến hacker dễ dàng dùng những thiết bị đó gửi mọi loại spam. Nhưng năm 2014, nó tiến hóa và trở nên đáng sợ hơn với tiềm năng tấn công mục tiêu và làm sập mạng.
Loại tấn công này gọi là tấn công từ chối dịch vụ phân tán (DDoS) và botnet nổi tiếng vì nó. Smartphone của bạn có thể là một zombie và bạn có thể조차 không nhận ra.
Đe Dọa Bảo Mật Smartphone Là Thực
Rõ ràng, các exploit và lỗ hổng này nhiều hơn sự phiền toái đơn giản. Nếu điều gì đó như thế xảy ra với bạn, nó có thể khá nghiêm trọng. Đó là lý do tại sao quan trọng phải cảnh giác và học cách tự bảo vệ.
Ít nhất, bạn nên thay đổi thói quen bảo mật xấu ngay lập tức — không gì cải thiện an toàn của bạn hơn thế — nhưng bạn cũng nên nội hóa các lỗi bảo mật smartphone phổ biến.
Bạn từng phải đối phó với thiết bị bị xâm phạm nghiêm trọng? Điều gì xảy ra? Lời khuyên gì bạn cho người khác? Chia sẻ với chúng tôi trong bình luận bên dưới!