Почему смартфон — чёрная дыра для ваших личных данных

В мае 2018 года компания Google анонсировала много классных фишек в новой операционной системе Android P. Большинство из них основаны на искусственном интеллекте, который через какие-нибудь 10 лет будет контролировать добрую половину нашей жизни. Однако в программах всегда есть уязвимости, из-за которых может пострадать человек. Уже сейчас хакеры или спецслужбы могут получить полный доступ к вашей личной жизни, используя смартфон.

Содержание

1. Геопозиционирование
2. Вредоносные приложения
3. Отслеживание по Wi-Fi
4. Слежка через камеру
5. Получение данных через микрофон
6. Отсутствие патчей безопасности
7. Бэкдоры
Читайте также
INFO
INFO
Valve анонсировала новую Half-Life. Большинство геймеров не сможет в неё сыграть
Intel анонсировала свою первую 7-нм видеокарту
HONOR снижает цены и раздаёт подарки к Чёрной пятнице
Илон Маск объяснился за разбитые «бронестёкла» Tesla Cybertruck
Вот вы и дошутились. Как интернет отреагировал на анонс новой Half-Life
Особенности
Видеообзор Hole.io

1. Геопозиционирование

Эта функция есть во всех современных телефонах. С её помощью происходит навигация по картам и отслеживание маршрута во время пробежки. Правоохранительные органы могут вычислить местоположение преступника с помощью GPS. А приложения, такие как Foursquare, запомнят магазины и кафе, которые вы посетили.

Если вы хотите скрыть своё местоположение от чужих глаз, отключив GPS, вынужден вас разочаровать. Отследить смартфон можно и с помощью других сенсоров, включая акселерометр, барометр и магнетометр.

Вам может показаться, что утечка такой информации ничем не грозит. А вот преступники думают по-другому. Эти данные помогут им составить ваш профиль, например, для фишинговой атаки.

Фотографии с указанием местоположения дают подсказки злоумышленникам о том, где и с кем вы были. Facebook и другие социальные сети позволяют делиться местами, которые вы посещали. А вредоносное ПО способно заставить компьютер вашего друга отправить эту информацию другими людям.

Майкл Кобб (Michael Cobb), специалист по IT-безопасности и соавтор книги «Безопасность IIS. Справочник профессионала»

2. Вредоносные приложения

Вы можете установить сотни разных приложений на телефон, которые значительно расширят его функциональность. При этом некоторые из программ могут собирать о вас больше информации, чем положено.

Хуже всего то, что человек сам предоставляет доступ к своим данным и даже не задаётся вопросом: «А зачем этой игре нужна камера и мои контакты?». Как и во всех других случаях, совет будет один:

Обращайте внимание на то, к каким данным приложение запрашивает доступ.

Можно было бы ещё предложить пользоваться программами только из официальных магазинов. Но и тут надо проявлять бдительность. Например, в 2017 году специалисты по цифровой безопасности из компании RiskIQ нашлиDon’t Get Taken to School by These Malicious Mobile Apps в Google Play Store 333 вредоносных приложения из категории «Обратно в школу».

3. Отслеживание по Wi-Fi

Как бы хорошо ни работал мобильный интернет, иногда всё же приходится пользоваться публичными Wi-Fi-точками. Мы с радостью принимаем все условия для подключения к Сети, лишь бы всегда быть онлайн. Тем более, что за это не нужно платить. А владельцы точек Wi-Fi этим пользуются.

Вокруг американской сети магазинов одежды Nordstrom в 2013 году разгорелся скандалHow Nordstrom Uses WiFi To Spy On Shoppers. Оказалось, что владельцы использовали сервис Euclid Analytics для слежки за покупателями, подключёнными к Wi-Fi. С помощью него можно отследить любые перемещения внутри здания. Позже компании Nordstrom пришлось отказаться от использования этого сервиса.

Такая практика распространена не только в США, но и в Европе, и в России. Например, компания Watcom Group запустила собственный сервис слежки за покупателями в московских торговых центрах. Конечно, руководители компании утверждают, что данные нужны только для отдела маркетинга. Марк Цукерберг думал точно так же, пока аккаунты миллионов пользователей Facebook не попали в чужие руки. От утечки никто не застрахован.

4. Слежка через камеру

Любая камера, встроенная в телефон или ноутбук, может использоваться для слежки. Достаточно установить специальное программное обеспечение. Сделать это можно двумя способами: получив физический доступ к устройству или удалённо. Последним вариантом пользуются спецслужбы и национальные агентства безопасности.

Чтобы избежать наблюдения посторонних, автор книги «Искусство невидимости» и бывший хакер Кевин Митник (Kevin Mitnick) рекомендуетHackers and governments can see you through your phone’s camera — here’s how to protect yourself регулярно обновляться до последней версии операционной системы. Не стоит также забывать и о надёжном пароле.

5. Получение данных через микрофон

Когда речь заходит о слежке, многие говорят: «Да кому я нужен, у меня нет секретов». И это утверждение в корне неверно. Например, компания Alphonso следитHundreds of apps and games are monitoring smartphone users through their microphones за тем, какие передачи смотрят пользователи смартфонов, а потом отправляет эти данные в маркетинговые отделы телевизионных корпораций. Теперь чувствуете себя подопытным кроликом?

6. Отсутствие патчей безопасности

На этом пункте пользователи iOS могут выдохнуть. У Apple нет сложностей с поддержкой своих устройств, чего нельзя сказать об Android-смартфонах.

Многие производители не заботятся о безопасности пользователей и уверены, что лучше выпустить новое устройство, чем латать дыры в старом.

Если вам пришёл хотя бы один патч безопасности за всё время использования Honor 5X — считайте, вы счастливчик. Адриан Людвиг (Adrian Ludwig) и Мел Миллер (Mel Miller) из команды безопасности Google рассказалиDiverse protections for a diverse ecosystem: Android Security 2016 Year in Review о том, что больше половины устройств, используемых в конце 2016 года, не получили патчи безопасности в 2017 году.

7. Бэкдоры

Вспомните скандал, который разгорелся между Apple и ФБР, когда последнее потребовало помощи во взломе iPhone одного из террористов. Ребята из Купертино сказали, что не могут ничего сделать, потому что программисты не оставили бэкдор в системе.

А теперь представьте, что правительство, спецслужбы или кто-нибудь ещё могут легко получить доступ ко всем вашим данным, нырнув в «заднюю дверь» ОС.

В 2018 году директора шести агентств США, в том числе ФБР и АНБ, призвалиThe NSA and FBI don’t see the irony of boycotting phones with built-in government backdoors отказаться от покупки смартфонов компаний ZTE и Huawei. Они считают, что китайское правительство обязало производителей встроить бэкдор в прошивки устройств. Правда ли это — неизвестно, но есть над чем задуматься.

Вот так смартфон, наш первый помощник в делах, может превратиться в предателя, который расскажет всё.

С развитием искусственного интеллекта безопасность устройств повысится. Например, операционная система сможет сама отслеживать угрозы и на лету подстраиваться под постоянно меняющиеся инструменты взлома. Но если хакеры всё же смогут получить контроль над вашим смартфоном, последствия будут намного серьёзнее, чем сейчас. Представьте, на что способен карманный ИИ, который работает против вас.

Читайте также

Мобильные технологии развиваются так быстро, что мы уже не успеваем менять смартфоны. Вроде бы только купил новый девайс, а на рынке уже появились более продвинутые модели с большим количеством памяти, процессорных ядер и поддержкой NFC. И черт бы с ними, с ядрами, два, четыре, восемь, хоть шестнадцать. Новая версия ОС тормозит! Вот это настоящая проблема.

Эту статью я адресую всем тем, кто до сих пор пользуется смартфонами, вышедшими до появления версии Android 4.0, всем тем, кому «посчастливилось» купить девайс с 512 Мб оперативной памяти, а через месяц вышел Ice Cream Sandwich, и пришлось остаться на 2.3 или мириться с тормозами. В общем, для обладателей доисторических, но любимых HTC Desire, Motorola Defy и Samsung Galaxy S.

Обладателем одного из таких девайсов являюсь и я сам. Около трех лет назад за сегодняшнюю цену Nexus 4 я приобрел смартфон Motorola Defy. Это такой кирпич с экраном на 3,7 дюйма, 1 ГГц процессором, 512 Мб оперативной памяти и защитой от грязи и воды. С ним я проходил около года и впоследствии заменил на Galaxy Nexus, однако отдать или продать побитую, несколько раз тонувшую и прошедшую со мной через все, что только можно, моторолу не решился. Смартфон действительно был хорош, удобен, легко помещался в кармане и выдерживал любые испытания.

Проблема была только в том, что по умолчанию на Defy ставили Android 2.2, который впоследствии можно было обновить только до 2.3. Жадная и ленивая моторола оборвала все надежды владельцев, сказав, что 4.0 на смартфоне не будет — маловато памяти в зверьке.

К счастью, портировать Android 4.0 на Defy начали почти сразу после открытия исходников, и ко времени, когда необходимость в 4.X назрела, разработчики выкатили хороший полноценный порт (рассказ о том, через что они прошли, чтобы сделать это в условиях неломаемого залоченного загрузчика, достоин отдельной статьи). Но даже уже вылизанный Android 4.X (в лице CyanogenMod 10.2) работал на старом девайсе из рук вон плохо. Мизерный по нынешним временам объем памяти просто душил систему, и она постоянно держалась на пределе возможностей. В сравнении с 2.3, новая версия была просто невероятным тормозом, пользоваться которым не было никакого желания. Начались поиски любых путей оптимизации.

В сущности, все последующее повествование и есть рассказ о том, как заставить работать Android 4.3 (CyanogenMod 10.2) на Motorola Defy или любом другом устаревшем устройстве похожей конфигурации (в частности, точно такая же начинка была у Motorola Droid и похожая у Samsung Galaxy S). Впрочем, все сказанное будет справедливо вообще для любого девайса на Android 4.X, начиная от Samsung Galaxy Nexus и заканчивая HTC One.

Итак, у нас есть смартфон под управлением Android 4.X, и он безбожно тормозит. Приложения запускаются долго, промотка происходит с задержками, общий FPS около 5–10 кадров. Проблемы здесь, как и положено, две: процессор и память.

Официальные системные требования Android 4.X — это процессор на 1 ГГц и 1 Гб оперативной памяти. Только такой смартфон может пройти сертификацию и получить возможность продажи с предустановленным Google Play. Все, что ниже, — нет. И никакого запаса по памяти или частотам здесь нет, это край, ниже которого начинаются тормоза. Не из-за кривости чьих бы то ни было рук, а по причине функциональности ОС, которая с выходом Ice Cream Sandwitch действительно серьезно возросла (ну или можно все свалить на Java).

Сколько памяти потребляет Android 4.X? Много. Только что загруженная операционная система занимает около 350 Мб, за вычетом кода ядра и невыгружаемых компонентов на девайсе с 512 Мб памяти свободными остаются около 120 Мб. Среднее современное приложение вроде Twitter или Instagram во время своей работы может сожрать до 50 Мб. То есть оперативная память будет исчерпана уже после включения аппарата и запуска пары-тройки приложений.

Да, тебе не нужна одновременная работа нескольких программ, однако Android — это не Windows, он не завершает работу приложения при его закрытии, а всего лишь сворачивает, в результате чего софт продолжает жрать память, даже когда ты им не пользуешься. Чтобы ось не сдохла от нехватки памяти, в критические моменты просыпается процесс, названный Low Memory Killer, и беспощадно убивает фоновые приложения.