Cuộc vận động nhận thức bảo mật máy tính và trực tuyến dường như trở nên khó khăn hơn theo năm tháng. Trong khi virus và malware, Troyan và backdoor đã được đẩy vào ý thức công chúng nhờ chương trình TV và phim, chúng ta nghĩ đến các mối đe dọa này thuần túy dựa trên máy tính.
Thực tế, những kiểu tấn công này và loại khác có thể được góc qua bất kỳ thiết bị kết nối nào, dù là smartphone, router, thậm chí quadcopter (drone 4 cánh) của trẻ em.
Chúng tôi biên soạn năm mối đe dọa chính bạn cần nhận thức vượt ra ngoài virus-trong-email hoặc malware-trên-trình duyệt tiêu chuẩn bạn quen thuộc. Những mối đe dọa này hiện tại không được ngờ tới đến mức chúng tôi khuyên bạn nói chuyện với càng nhiều người càng tốt về chúng. Vì vậy thoải mái chia sẻ bài viết này trên Facebook, Twitter, v.v., hoặc gửi cho mọi người qua email.
Kẻ Lừa Đảo Có Thể Dùng Smartphone Của Bạn Chống Lại Bạn
Đây là một trong những mối đe dọa bạn hoặc nhận thức hoặc không.畢竟, smartphone của bạn có thể chứng minh nguy hiểm đến an ninh tài chính và cá nhân như thế nào?
Chúng ta biết một vài cách smartphone có thể bị phá hoại. Đe dọa tồn tại ở hình thức SMS spam, kết nối Wi-Fi không an toàn, và thậm chí với tấn công gọi là War Texting (Nhắn Tin Chiến Tranh), trong đó kết nối Bluetooth giữa xe và điện thoại bị nghe lén, có thể cho phép bạn bị theo dõi hoặc thậm chí xe bị đánh cắp.
Nhưng chính ứng dụng giả (rogue apps) mang lại mối đe dọa lớn nhất, đặc biệt đối với người dùng Android, những người nên đảm bảo chỉ dựa vào ứng dụng đáng tin cậy từ Google Play.
NFC: Malware Di Động Và Lừa Đảo Thẻ
Giao tiếp trường gần (NFC) không được dùng rộng rãi ngoài máy thẻ không tiếp xúc (bạn thực sự phải chạm thẻ ghi nợ/ tín dụng, do đó tạo tiếp xúc và làm cho thuật ngữ "không tiếp xúc" trở nên hoàn toàn vô nghĩa) và những người quan tâm đến tự động hóa. Nhưng trong khi smartphone của bạn có thể cần thẻ NFC để chuyển sang chế độ bản đồ khi gắn lên bảng điều khiển xe, đây là công nghệ đi kèm một số rủi ro.
Đã được chứng minh dữ liệu truyền giữa hai smartphone qua NFC có thể bị can thiệp, cũng như bị chặn. Nghiêm trọng hơn, malware có thể được truyền đến thiết bị Android dùng NFC.
Tất cả điều này có thể xảy ra mà bạn không nhận ra bất cứ điều gì, nghĩa là bạn cần theo dõi NFC. Khi không dùng, hãy tắt nó, bất kể loại thiết bị bạn dùng.
Smart TV Có Đang Theo Dõi Bạn?
Thưởng thức ứng dụng thời tiết và dịch vụ TV streaming như Netflix, Amazon Instant Video, và Hulu Plus qua smart TV là một trong những thành công lớn của kỷ nguyên Internet tốc độ cao.
Nhưng smart TV của bạn dễ bị tổn thương bởi lỗ hổng JavaScript và HTML5, nhờ việc nó có trình duyệt web.
https://vimeo.com/55174958
Năm 2013, nhà nghiên cứu demo một tập hợp tấn công trên Samsung SmartTV OS, với kết quả credential (thông tin đăng nhập) cục bộ và lịch sử trình duyệt có thể bị đánh cắp, và app bị crash. Sau đó là thiếu tường lửa phần mềm, và vấn đề quyền riêng tư lớn của webcam tích hợp. Cơ bản, smart TV là ác mộng của người ủng hộ quyền riêng tư.
Trong khi nếu bạn không có smart TV nhưng có set-top box (hộp giải mã) dựa trên Android làm cho TV của bạn thông minh, thì bất kỳ lỗ hổng nào đã tồn tại trong Android có thể bị khai thác.
Router Wi-Fi Không An Toán Mặc Định
Quá khứ vài năm chúng ta được đối xử với mã hóa không dây an toàn hơn dưới hình thức WPA2. Nhưng với Internet không dây phổ biến đến vậy, dễ quên rằng thường bạn đang kết nối với mạng công cộng không an toàn.
Và nó tệ hơn. Router nhà bạn có thể thực sự không an toàn, hoặc vì bạn để cài đặt mặc định bật, hoặc vì tường lửa vô dụng. Bạn có thể giải quyết vấn đề này, tuy nhiên, hoặc bằng cách dành thời gian cấu hình đúng router (xem tài liệu để giúp việc này) hoặc cài hệ điều hành router Open-WRT trên thiết bị.
Làm theo các bước của chúng tôi để tránh router thành "bom định thời" bảo mật.
Quadcopter Có Thể Quay Lại Tấn Công Bạn?
Đầu năm 2015 chúng ta thấy Rahul Sasi tạo malware demo cho drone, một proof of concept (chứng minh khái niệm) chứng minh bảo mật kém đến đâu trên những "đồ chơi người lớn" này.
Tấn công vô hiệu hóa quadcopter và sự xâm nhập chứng minh thiết bị có camera và hỗ trợ GPS có thể bị secuester (chiếm đoạt) và dùng cho mọi mục đích nguy hiểm, ác ý, và vi phạm quyền riêng tư.
Thêm vào sự thật bất ngờ rằng trẻ em có nhiều đồ chơi công nghệ kết nối, từ bộ LEGO nâng cao đến máy tính bảng LeapPad, và bạn có một vectơ tấn công (attack vector) hoàn toàn mới cho kẻ lừa đảo trực tuyến: qua hộp đồ chơi.
Nhận Thức Và Chia Sẻ
Bạn có sở hữu bất kỳ phần cứng nào được nhắc ở đây? Chúng tôi khuyên bạn đừng hoang mang; thay vào đó, làm theo link đến bài viết liên quan và xem bước gì bạn cần làm để đảm bảo smartphone an toàn, NFC tắt, và smart TV không thể theo dõi bạn. Thêm vào đó, bạn nên dành thời gian cấu hình cài đặt bảo mật trên router, và giữ mắt nhìn chăm chăm vào bất kỳ đồ chơi kết nối nào bạn hoặc con cái có đang để quanh đó…
Mối đe dọa bảo mật gì bạn thấy bất ngờ? Có cái nào bạn thấy người ta thường thờ ơ hoặc không nhận thức? Kể cho chúng tôi biết trong bình luận.