W skrócie

Co to jest?

Smartfon to osobisty komputer z pięcioma czujnikami, których większość laptopów nie ma — mikrofon, aparaty, GPS, akcelerometr, skaner biometryczny — oraz stałym połączeniem z siecią. Wszystko, co działa na laptopie, działa dziś na telefonie. Wszystko, co można stracić z laptopa, można stracić z telefonu — szybciej, bo telefony są wielkości kieszeni i często pozostawione bez nadzoru.

Trzy kategorie ryzyka:

  1. Kompromitacja fizyczna. Telefon zostaje skradziony odblokowany albo PIN zostaje podejrzany przez ramię przed kradzieżą. Złodziej ma teraz bezpośredni dostęp do wszystkiego w środku.
  2. Kompromitacja sieci i konta. SIM-swap, aplikacje phishingowe wyglądające jak prawdziwe aplikacje bankowe, fałszywe aktualizacje, złośliwe aplikacje instalowane z boku. Telefon zostaje w twojej dłoni; atakujący jest gdzie indziej.
  3. Wyciek przez zgodę. Instalujesz aplikację latarki, która chce dostępu do twoich kontaktów, mikrofonu i lokalizacji. Klikasz „Zezwól". Przez dwa lata sprzedaje, gdzie jesteś i co mówisz. Żadnego alarmu, żadnej kradzieży, tylko powolne wyciekanie twojego życia prywatnego do reklamodawców i gorszych.

Obrona jest dobrze poznana. Trudność polega na znalezieniu dwudziestu minut, by ją skonfigurować.

Jak rozpoznać problem?

Sygnały, że twój telefon został skompromitowany:

Sygnały, że coś źle skonfigurowałeś/skonfigurowałaś (nie złośliwe, ale narażone):

Co robić?

Jednorazowa konfiguracja, po kolei:

  1. Zaktualizuj system operacyjny. Ustawienia → Aktualizacja oprogramowania → zainstaluj. Uruchom ponownie. Jeśli twój telefon nie dostał aktualizacji od ponad roku, jest zbyt stary, by był bezpieczny; zaplanuj wymianę.
  2. Ustaw silną blokadę ekranu. Minimum sześciocyfrowy PIN, najlepiej alfanumeryczne hasło. Biometria (odcisk palca, twarz) jest w porządku dla wygody, ale biometrię w wielu jurysdykcjach można wymusić prawnie, a PIN-u czasem nie. Oba są w porządku; PIN musi być silny.
  3. Ustaw autoblokadę na mniej niż minutę. Ustawienia → Ekran → Autoblokada (iOS) lub ustawienia ekranu blokady (Android).
  4. Ukryj podglądy wiadomości na ekranie blokady. Skradziony telefon pokazujący twoje kody 2FA jest gorszy niż skradziony telefon pokazujący czarny ekran.
  5. Włącz Znajdź mój iPhone (iOS) lub Znajdź moje urządzenie (Android), wraz ze zdalnym czyszczeniem. Potem przećwicz — upewnij się, że potrafisz zalogować się na stronie odzyskiwania (icloud.com/find lub google.com/android/find) z innego urządzenia.
  6. Ustaw PIN karty SIM. PIN chroniący samą kartę SIM, odrębny od odblokowania telefonu. Bez niego złodziej może natychmiast przełożyć twoją SIM do swojego telefonu. Ustawienia → Sieć komórkowa → PIN karty SIM.
  7. Ustaw PIN przenoszenia numeru u swojego operatora. Drugi PIN, który chroni twój numer telefonu przed przeniesieniem. Strony operatorów lub telefon. Bez niego atak SIM-swap działa.
  8. Włącz automatyczne aktualizacje systemu i automatyczne aktualizacje aplikacji w ustawieniach App Store lub Sklepu Play.
  9. Przejrzyj zainstalowane aplikacje; odinstaluj te, których faktycznie nie używasz. Zmniejsza powierzchnię ataku i powtarzające się uprawnienia.
  10. Dla każdej pozostałej aplikacji przejrzyj uprawnienia. Ustawienia → Prywatność i bezpieczeństwo. Latarka nie potrzebuje kontaktów. Kalkulator nie potrzebuje mikrofonu. Odbieraj uprawnienia hojnie; aplikacja poprosi ponownie, jeśli naprawdę będzie ich potrzebować.
  11. Zaloguj się do konta głównego z komputera (icloud.com, google.com) i przejrzyj każde wyświetlane urządzenie. Usuń te, których nie rozpoznajesz lub których już nie używasz.
  12. Włącz 2FA na koncie głównym, jeśli jeszcze nie jest aktywne. Używaj aplikacji uwierzytelniającej, najlepiej z synchronizacją w chmurze — jeśli zgubisz telefon, to właśnie przywrócenie aplikacji z chmury cię ratuje.
  13. Zrób kopię zapasową telefonu — automatycznie do iCloud lub Google One, a od czasu do czasu na komputer jako druga kopia.

Gdy coś jest nie tak:

Podejrzewasz kompromitację, ale wciąż masz telefon.

  1. Z innego urządzenia zmień hasło do konta głównego (Apple ID lub Google) i włącz lub zresetuj 2FA.
  2. Wyloguj się ze wszystkich innych urządzeń na tym koncie.
  3. Zajrzyj w ustawieniach po administratorów urządzenia lub profile, których nie znasz; usuń je.
  4. Odinstaluj każdą aplikację, której instalacji nie pamiętasz.
  5. Jeśli wciąż coś jest nie tak, przywróć ustawienia fabryczne. Przywróć najnowszą kopię zapasową zrobioną przed pojawieniem się problemu; jeśli nie masz pewności, skonfiguruj jako nowe i zainstaluj tylko to, czego faktycznie używasz.

Telefon został zgubiony lub skradziony.

  1. Z dowolnego innego urządzenia wejdź na icloud.com/find (iOS) lub google.com/android/find (Android). Oznacz urządzenie jako zgubione; uruchom zdalne czyszczenie, jeśli to zasadne.
  2. Zadzwoń do operatora, by zgłosić utratę SIM i poprosić o przełożenie na nową kartę dla ciebie, nie dla złodzieja — potwierdź tożsamość PIN-em przenoszenia numeru, który wcześniej ustawiłeś/ustawiłaś.
  3. Wyloguj się ze wszystkich innych urządzeń na swoim koncie z komputera.
  4. Zmień hasła do poczty i banku.
  5. Złóż zawiadomienie na policję; wiele krajów wymaga tego przy roszczeniach ubezpieczeniowych, a zgłoszenie numeru IMEI może czasem doprowadzić do odzyskania.

SIM-swap w toku (sygnał znika bez wyjaśnienia).

  1. Zadzwoń do operatora z innego telefonu natychmiast.
  2. Zadzwoń na linię ds. oszustw swojego banku.
  3. Przenieś każde 2FA oparte na SMS do aplikacji uwierzytelniającej w chwili, gdy odzyskasz kontrolę. 2FA przez SMS to ta powierzchnia ataku dla SIM-swap.

Czego NIE robić

Używanie AI do pomocy

Zaudytuj swoją obecną konfigurację:

„Mam [model iPhone'a / markę i model Androida] z [wersja iOS / wersja Androida]. Poniżej jest lista zainstalowanych aplikacji i uprawnień, które przyznałem/am każdej z nich (możesz poprosić mnie o szczegóły). Proszę, zaudytuj moją konfigurację i powiedz mi: (a) trzy aplikacje lub uprawnienia o najwyższym ryzyku do odebrania, (b) trzy ustawienia, których prawdopodobnie nie włączyłem/am, a powinienem/powinnam, (c) jedną rzecz, którą robię dobrze i nie powinienem/powinnam jej zmieniać, oraz (d) co zarchiwizować przed dalszymi zmianami."

Zaplanuj odzyskiwanie po utracie telefonu:

„Mój telefon właśnie został zgubiony lub skradziony. To [iPhone / Android] z [wersja]. Mam dostęp do [wypisz — laptop, telefon partnera, komputer w pracy]. Przeprowadź mnie przez najbliższe 60 minut krok po kroku: co oznaczyć jako zgubione, co zdalnie wyczyścić, które konta zabezpieczyć najpierw, co powiedzieć operatorowi oraz które kroki zgłoszenia na policję są ważne dla ubezpieczenia i dla ochrony osób, które złodziej mógłby kontaktować, podszywając się pod moją tożsamość."

Przypomnienie: AI nie zna konkretnych menu aktualnej wersji twojego systemu operacyjnego, a menu Androida różnią się w zależności od producenta. Używaj AI do planowania; każdy krok weryfikuj w ustawieniach samego urządzenia lub na stronie wsparcia producenta.

Do kogo dzwonić?

Kolejność: operator dla ochrony SIM i numeru, platforma (Apple lub Google) dla odzyskania konta, bank, jeśli poruszane są pieniądze lub przechowywane są karty, policja przy kradzieży i poważnym oszustwie.

Najnowsze kontakty dla twojego kraju z pomocą AI:

„Jestem w [twój kraj] i używam [iPhone / Android]. Wymień oficjalne kanały dla incydentów bezpieczeństwa smartfona — infolinię ds. oszustw / zgubionego telefonu mojego operatora (podaj głównych operatorów w tym kraju), wsparcie Apple lub odzyskiwanie konta Google, narodowy organ zgłaszania cyberprzestępczości, organ ds. ochrony danych przy oprogramowaniu szpiegującym lub nieuprawnionym śledzeniu oraz rejestr kradzieży telefonów lokalnej policji, jeśli taki istnieje. Dla każdego podaj oficjalną stronę i publiczny numer telefonu. Powiedz, do którego zadzwonić najpierw w zależności od tego, czy (a) telefon jest skradziony i włączony, (b) SIM została podmieniona, (c) zainstalowano oprogramowanie szpiegujące, czy (d) zagrożone są dane logowania do bankowości. Podaj źródło dla każdego. Zaznacz, co może być nieaktualne."

Krótka lista:

Kiedy eskalować poza czat

Źródła i dalsza lektura