ハッカーがスマートフォンをねじ込む7つの驚くべき方法

私たちの多くにとって、「スマートフォンのセキュリティの侵害」は基本的に「別のマルウェアスキャンを実行する時間」と同義であり、セキュリティの脅威は実際の危険ではなく不便であると考えています。

おそらく問題は、ハッカーがスマートフォンで実際に何ができるかを完全に認識していないことです。一般的なスマートフォンのセキュリティリスクについて学ぶことは1つですが、その知識が抽象的であるとしたら、それは役に立ちません。

そこで、正しい考え方をするために、スマートフォンをハッキングして悪用する可能性のある実際の例をいくつか紹介します。スマートフォンのセキュリティは、妄想だけでなく、日常の必需品として考え始めることをお勧めします。

1.デバイスをリモート制御する

少し前に、研究者は、（当時の）最新バージョンのChrome for Androidでゼロデイエクスプロイトを発見しました。これは、ハッカーにスマートフォンのルートオペレーティングシステムへのフルアクセスを許可し、Androidのすべてのバージョンで機能するエクスプロイトです。

それはすでにグーグルに報告されているので（そしてそうです、研究者はそれに対して多額のセキュリティ報奨金を受け取りました）、すぐにパッチを当てる必要がありますが、これはハッカーがどれだけのコントロールを得ることができるかを示しています。 フルルートアクセス！

最も興味深いのは、この特定のエクスプロイトがアプリ関連のマルウェア感染によるものではないことです。これは、Chromeが使用するJavaScriptV8エンジンの見過ごされていた脆弱性でした。そのため、スマートフォンのセキュリティについて何を知っていると思っても、驚きは常に角を曲がったところにあります。

2.通話をリモートで盗聴する

上記のChromeエクスプロイトが公表されたのとほぼ同時に、別の脆弱性が明らかになりましたが、この特定の問題は、Samsung Galaxy S6、S6 Edge、およびNote4デバイスにのみ影響しました。それでも、多くの人がこれらの電話を使用しているため、数百万人が影響を受けました。

簡単に言うと、man-in-the-middle攻撃を使用することで、ハッカーはデバイスを偽のセルラー基地局に接続し、着信および発信の音声通話を傍受することができました。傍受した後、ハッカーはその電話を聞いたり、録音したりする可能性があります。

エクスプロイトの設定は、通常のハッカーが自分で設定するには少し複雑すぎますが、恐ろしいのは、エンドユーザーが何かが間違っていることを知る方法がないことです。

3.あらゆる動きをスパイ

iPhone 4が所有する電話だった2011年に、Georgia Techのコンピューター科学者は、内蔵の加速度計を実験し、机の振動だけでコンピューターのキーストロークを読み取ることができることを発見しました。実際、彼の精度は80％強でした。

この特定の問題は簡単に回避できます。必要なのは、電話をコンピュータデスクに近づけないことだけですが、ハッカーがいかに賢く革新的であるかを示しています。

もう1つの例はPlaceRaiderです。これは、（スマートフォンのカメラを使用して）周囲のスナップショットを密かに取得し、それらの画像を使用して仮想3Dで環境を再構築できる軍事アプリでした[壊れたURLが削除されました]。

これはどのように悪用される可能性がありますか？ハッカーがこの種のマルウェアを携帯電話にアップロードし、それを使用して自宅を複製し、それを盗む価値のある貴重なオブジェクトを見つける方法として使用したとしたらどうでしょうか。しかしもちろん、ここでの本当の不気味な要因はプライバシーの侵害です。

4.あなたの家に侵入

家の強盗と言えば、スマートフォンとの関係で家の安全性を考えるとき、特にスマートホーム製品やモノのインターネットに投資している場合は、さらに多くの角度から検討する必要があります。

公平を期すために、スマートホームオートメーションは本質的に安全ではありません。適切な予防策を講じることで、適切に保護され、最も一般的な脅威の影響を受けないスマートホームを構築できます。ハッキングの可能性があるため、スマートホームの可能性を探るのを思いとどまらせないでください。

しかし、そうは言っても、インターネットに接続されたデバイスが危険にさらされる可能性があるのと同じように、スマートホーム製品も危険にさらされる可能性があります。スマートフォンが最も弱いリンクです。

たとえば、スマートフォンで制御されるスマートホームセキュリティシステムを使用している場合、ハッカーがデバイスへのリモートコントロールアクセスを取得した場合に何が起こるか想像してみてください。ドアのロックを解除したり、カメラを無効にしたり、さらに悪いことをしたりする可能性があります。

5.お金のために恐喝する

2013年、新しい種類のマルウェアがWebを攻撃しました。基本的に、この悪意のある詐欺はコンピュータをロックダウンし、システムの制御を取り戻すために料金を支払うことを強制します。これはランサムウェアと呼ばれ、最悪の種類のマルウェアの1つです。

2014年、ランサムウェアはFBIの警告という形でAndroidを攻撃し、法律に違反していると非難し（デバイスに児童ポルノがあると主張するなど）、刑務所を避けるために罰金を要求しました。ご想像のとおり、多くの人が驚きと恐れから罰金を支払いました。

ランサムウェアを削除することは可能ですが、苦痛もあります。重要なのは、ランサムウェアがどのように見えるかを警戒して、ランサムウェアを識別し、それから身を守ることができるようにすることです。

6.身元を盗む

2014年は、顧客のデータセキュリティにとって悪い年でした。 Target、AT＆T、eBayなどの企業はすべてデータ侵害に見舞われ、多くのIDが盗まれました。そして、これらの事件が減少していると言うのは良いことですが、それは大胆な嘘にすぎません。

真実は、スマートフォンは最近多くの方法で個人情報の盗難につながる可能性があり、より大きなリスクの1つはNFCテクノロジー（「バンピング」とも呼ばれます）にあります。基本的に、ハッカーはあなたが気付かないうちにデバイスをぶつけてしまう可能性があり、そうすることで機密データを傍受する可能性があります。

あなたの身元が盗まれたのではないかと心配ですか？デジタルID盗難のこれらの警告サインを最新の状態に保ち、何かがおかしい、または疑わしいことに気付いた場合は、それに応じて対応してください。

7.デバイスを使用して他の人を攻撃する

ハッカーは、デバイス上のデータを本当に必要としない場合があります。代わりに、ハッカーは自分の不正な目的のためにデバイスをミニオンとして使用したいだけです。適切なマルウェアがインストールされていると、スマートフォンがゾンビに変わる可能性があります。

2012年、Android向けのNotCompatible Trojanは、感染したすべてのデバイスを1つの巨大なボットネットに変え、ハッカーがあらゆる種類のスパムを送信する際にそれらのデバイスを簡単に使用できるようにしました。しかし、2014年には進化し、少し怖くなり、標的型攻撃を開始してネットワークをダウンさせる可能性がありました。

この種の攻撃は分散型サービス拒否攻撃と呼ばれ、ボットネットが有名です。スマートフォンはゾンビである可能性があり、気付かない可能性もあります。

スマートフォンのセキュリティの脅威は現実のものです

明らかに、これらのエクスプロイトと脆弱性は単なる不便以上のものです。このようなことが起こった場合、それは非常に深刻になる可能性があります。そのため、警戒を怠らず、身を守る方法を学ぶことが非常に重要です。

少なくとも、悪いセキュリティ習慣をすぐに変更する必要があります。それ以上に安全性を向上させるものはありませんが、これらの一般的なスマートフォンのセキュリティミスを内部化する必要もあります。

深刻な危険にさらされたデバイスに対処しなければならなかったことがありますか？どうしたの？他の人にどのようなアドバイスをしますか？以下のコメントで私たちと共有してください！