Mengapa smartphone adalah lubang hitam untuk data pribadi Anda

2024 Pengarang: Malcolm Clapton | [email protected]. Terakhir diubah: 2023-12-17 04:00

Dengan bantuan gadget, Anda dapat mengetahui program apa yang Anda tonton, di mana Anda beristirahat dan apa yang Anda bicarakan.

Pada Mei 2018, Google mengumumkan banyak fitur keren di sistem operasi Android P baru. Sebagian besar didasarkan pada kecerdasan buatan, yang dalam 10 tahun akan mengendalikan separuh hidup kita. Namun, program selalu memiliki kerentanan karena seseorang dapat menderita. Sudah, peretas atau layanan khusus bisa mendapatkan akses penuh ke kehidupan pribadi Anda menggunakan smartphone.

1. Geolokasi

Fitur ini ditemukan di semua ponsel modern. Ini membantu menavigasi peta dan melacak rute saat jogging. Lembaga penegak hukum dapat menghitung lokasi penjahat menggunakan GPS. Dan aplikasi seperti Foursquare akan mengingat toko dan kafe yang pernah Anda kunjungi.

Jika Anda ingin menyembunyikan lokasi Anda dari pengintaian dengan mematikan GPS, saya harus mengecewakan Anda. Anda juga dapat melacak ponsel cerdas Anda menggunakan sensor lain, termasuk akselerometer, barometer, dan magnetometer.

Tampaknya bagi Anda kebocoran informasi semacam itu tidak mengancam apa pun. Tapi penjahat berpikir berbeda. Data ini akan membantu mereka membangun profil Anda, misalnya, untuk serangan phishing.

Foto lokasi memberikan petunjuk kepada penyerang tentang di mana Anda berada dan dengan siapa. Facebook dan jejaring sosial lainnya memungkinkan Anda untuk berbagi tempat yang telah Anda kunjungi. Dan malware dapat mengelabui komputer teman Anda agar mengirimkan informasi ini ke orang lain.

Michael Cobb adalah spesialis keamanan TI dan penulis bersama IIS Security. Buku Pegangan Profesional"

2. Aplikasi berbahaya

Anda dapat menginstal ratusan aplikasi berbeda di ponsel Anda yang akan sangat memperluas fungsinya. Namun, beberapa program mungkin mengumpulkan lebih banyak informasi tentang Anda daripada yang seharusnya.

Yang terburuk adalah seseorang itu sendiri memberikan akses ke datanya dan bahkan tidak mengajukan pertanyaan: "Mengapa game ini membutuhkan kamera dan kontak saya?" Seperti dalam semua kasus lain, akan ada satu nasihat:

Perhatikan data apa yang diminta aksesnya oleh aplikasi.

Seseorang juga dapat menyarankan untuk menggunakan program hanya dari toko resmi. Tapi di sini juga harus waspada. Misalnya, pada tahun 2017, pakar keamanan digital dari RiskIQ menemukan 333 aplikasi berbahaya dari kategori Kembali ke Sekolah di Google Play Store.

3. Pelacakan Wi-Fi

Tidak peduli seberapa baik Internet seluler bekerja, terkadang Anda masih harus menggunakan hotspot Wi-Fi publik. Kami dengan senang hati menerima semua persyaratan untuk terhubung ke Internet, hanya untuk selalu online. Selain itu, tidak perlu membayar untuk itu. Dan pemilik titik Wi-Fi memanfaatkan ini.

Sebuah skandal meletus di sekitar jaringan toko pakaian Amerika Nordstrom pada tahun 2013. Ternyata pemiliknya menggunakan Euclid Analytics untuk memata-matai pembeli yang terhubung dengan Wi-Fi. Dengan itu, Anda dapat melacak gerakan apa pun di dalam gedung. Kemudian, Nordstrom harus berhenti menggunakan layanan ini.

Praktik ini umum tidak hanya di Amerika Serikat, tetapi juga di Eropa dan Rusia. Misalnya, Watcom Group telah meluncurkan pelacakan pembelanja sendiri di pusat perbelanjaan Moskow. Tentu saja, para pemimpin perusahaan berpendapat bahwa data tersebut hanya diperlukan untuk bagian pemasaran. Mark Zuckerberg berpikiran sama hingga akun jutaan pengguna Facebook jatuh ke tangan yang salah. Tidak ada yang aman dari kebocoran.

4. Pengawasan melalui kamera

Kamera apa pun yang terpasang di ponsel atau laptop dapat digunakan untuk pengawasan. Cukup menginstal perangkat lunak khusus. Ini dapat dilakukan dengan dua cara: dengan mendapatkan akses fisik ke perangkat atau dari jarak jauh. Opsi terakhir digunakan oleh badan intelijen dan badan keamanan nasional.

Untuk menghindari pengawasan dari luar, penulis "The Art of Invisibility" dan mantan peretas Kevin Mitnick merekomendasikan untuk memperbarui sistem operasi secara berkala ke versi terbaru. Juga, jangan lupa tentang kata sandi yang kuat.

5. Menerima data melalui mikrofon

Ketika datang ke pengawasan, banyak yang mengatakan: "Siapa yang membutuhkan saya, saya tidak punya rahasia." Dan pernyataan ini pada dasarnya salah. Misalnya, Alphonso memonitor program apa yang ditonton oleh pengguna smartphone, dan kemudian mengirimkan data ini ke departemen pemasaran perusahaan televisi. Merasa seperti kelinci percobaan sekarang?

6. Kurangnya patch keamanan

Pada titik ini, pengguna iOS bisa bernafas lega. Apple tidak kesulitan dalam mendukung perangkatnya, tidak demikian dengan smartphone Android.

Banyak produsen tidak peduli dengan keselamatan pengguna dan percaya bahwa lebih baik merilis perangkat baru daripada menambal lubang di perangkat lama.

Jika Anda telah menerima setidaknya satu patch keamanan sepanjang waktu menggunakan Honor 5X, anggap diri Anda beruntung. Adrian Ludwig dan Mel Miller dari Tim Keamanan Google mengatakan bahwa lebih dari setengah perangkat yang digunakan pada akhir tahun 2016 tidak menerima patch keamanan pada tahun 2017.

7. Pintu belakang

Ingat skandal yang meletus antara Apple dan FBI ketika FBI meminta bantuan dalam meretas iPhone salah satu teroris. Orang-orang dari Cupertino mengatakan mereka tidak bisa melakukan apa-apa karena programmer tidak meninggalkan pintu belakang dalam sistem.

Sekarang bayangkan bahwa pemerintah, badan intelijen, atau siapa pun dapat dengan mudah mengakses semua data Anda dengan masuk ke pintu belakang OS.

Pada tahun 2018, direktur enam agensi AS, termasuk FBI dan NSA, menyerukan diakhirinya pembelian smartphone dari ZTE dan Huawei. Mereka percaya bahwa pemerintah Cina telah mewajibkan produsen untuk membangun pintu belakang ke dalam firmware perangkat. Apakah ini benar tidak diketahui, tetapi ada sesuatu untuk dipikirkan.

Beginilah cara smartphone, asisten pertama kami dalam bisnis, bisa berubah menjadi pengkhianat yang akan menceritakan segalanya.

Dengan berkembangnya kecerdasan buatan, keamanan perangkat akan meningkat. Misalnya, sistem operasi akan dapat melacak ancamannya sendiri dan beradaptasi dengan alat peretasan yang selalu berubah dengan cepat. Tapi jika hacker masih bisa menguasai smartphone Anda, konsekuensinya akan jauh lebih buruk dari sekarang. Bayangkan betapa AI saku mampu bekerja melawan Anda.