{"id":32003,"date":"2019-11-12T09:23:28","date_gmt":"2019-11-12T08:23:28","guid":{"rendered":"https:\/\/biznes.t-mobile.pl\/zagrozenia-dla-urzadzen-mobilnych-oraz-metody-obrony"},"modified":"2025-03-12T13:06:10","modified_gmt":"2025-03-12T12:06:10","slug":"zagrozenia-dla-urzadzen-mobilnych-oraz-metody-obrony","status":"publish","type":"post","link":"https:\/\/biznes.t-mobile.pl\/pl\/zagrozenia-dla-urzadzen-mobilnych-oraz-metody-obrony","title":{"rendered":"Zagro\u017cenia dla urz\u0105dze\u0144 mobilnych oraz metody obrony"},"content":{"rendered":"\n\n\n
Z TEGO ARTYKU\u0141U DOWIESZ SI\u0118:<\/span><\/strong><\/strong>\n
    \n
  1. JAKIE ZAGRO\u017bENIA POJAWIA\u0141Y SI\u0118 NA POCZ\u0104TKU EPOKI SMARTFON\u00d3W?<\/span><\/strong><\/li>\n
  2. JAK ZMIENI\u0141Y SI\u0118 TE ZAGRO\u017bENIA W OBECNYCH CZASACH?<\/span><\/strong><\/li>\n
  3. JAK WZRASTA\u0141A LICZBA ATAK\u00d3W NA URZ\u0104DZENIA MOBILNE?<\/span><\/strong><\/li>\n
  4. JAKIE ZAGRO\u017bENIA CZEKAJ\u0104 NAS W PRZYSZ\u0141O\u015aCI?<\/span><\/strong><\/li>\n
  5. JAK CHRONI\u0106 FIRMOWE URZ\u0104DZENIA MOBILNE PRZED ATAKAMI?<\/span><\/strong><\/li>\n<\/ol>\n<\/td>\n<\/tr>\n<\/thead>\n<\/table>\n

    Wprawdzie iPhone nie by\u0142 pierwszym telefonem, kt\u00f3ry mo\u017cna by uzna\u0107 za smartfon, bo ju\u017c przed nim pojawia\u0142y si\u0119 bardzo podobne konstrukcje techniczne, jednak to w\u0142a\u015bnie data pojawienia si\u0119 na rynku tego urz\u0105dzenia – 29 czerwca 2007 – uznawana jest zwykle za pocz\u0105tek prze\u0142omu w technologiach mobilnych. W 2007 roku sprzedano na \u015bwiecie zaledwie 122 mln smartfon\u00f3w, w 2010 liczba ta wzros\u0142a do oko\u0142o 300 mln by 2016 osi\u0105gn\u0105\u0107 oko\u0142o 1,5 mld rocznie i ta warto\u015b\u0107 w ci\u0105gu ostatnich lat praktycznie si\u0119 nie zmieni\u0142a1<\/sup>. Na pocz\u0105tku pojawienia si\u0119 smartfon\u00f3w dominuj\u0105cym systemem operacyjnym dla tego rodzaju urz\u0105dze\u0144 by\u0142 Apple iOS. W 2008 pojawi\u0142a si\u0119 dla niego konkurencja w postaci systemu Android, kt\u00f3ry z czasem, g\u0142\u00f3wnie ze wzgl\u0119du na ni\u017csze ceny wykorzystuj\u0105cych go telefon\u00f3w, zdoby\u0142 wi\u0119ksz\u0105 popularno\u015b\u0107 od swojego konkurenta. W zestawieniach podawany jest tak\u017ce system Windows, ale nie cieszy\u0142 si\u0119 on ju\u017c tak du\u017c\u0105 popularno\u015bci\u0105 jak dwa wspomniane wcze\u015bniej2<\/sup>. Przed pojawieniem si\u0119 smartfon\u00f3w, w \u015bwiecie urz\u0105dze\u0144 mobilnych rz\u0105dzi\u0142 system Symbian, jednak\u017ce urz\u0105dze\u0144 pod jego kontrol\u0105 nie atakowano tak cz\u0119sto, bo w\u00f3wczas na telefonach nie przechowywano a\u017c tak wielu cennych danych jak obecnie.<\/span><\/p>\n

    \"Badanie<\/a><\/p>\n

    Zagro\u017cenia z pocz\u0105tku ery smartfon\u00f3w<\/h2>\n

    Wraz z pojawieniem si\u0119 nowych modeli telefon\u00f3w cyberprzest\u0119pcy dostrzegli nowe obszary dzia\u0142ania umo\u017cliwiaj\u0105ce im przejmowanie kontroli nad urz\u0105dzeniami, infekowanie ich, atakowanie za ich po\u015brednictwem kont bankowych, wykradanie informacji, szanta\u017cowanie, wy\u0142udzanie pieni\u0119dzy. Dziej\u0119 si\u0119 tak tak\u017ce dlatego, \u017ce coraz wi\u0119cej organizacji skutecznie chroni swoje sieci wewn\u0119trzne LAN\/WAN, dzi\u0119ki czemu coraz trudniej jest si\u0119 do nich w\u0142ama\u0107. Jednocze\u015bnie urz\u0105dzenia mobilne s\u0105 s\u0142abo chronione, a przechowywanych na nich danych przybywa. Wyposa\u017cane s\u0105 te\u017c w coraz wi\u0119ksz\u0105 moc obliczeniow\u0105, co stanowi \u0142akomy k\u0105sek dla cyberprzest\u0119pc\u00f3w. Wed\u0142ug danych G DATA jeszcze w 2012 roku odnotowano zaledwie 214 tys. pr\u00f3bek mobilnego z\u0142o\u015bliwego oprogramowania, rok p\u00f3\u017aniej by\u0142o ich ju\u017c 1 milion i 200 tys., a w ubieg\u0142ym roku oko\u0142o 4 mln3<\/sup>. Cyberprzest\u0119pcy coraz cz\u0119\u015bciej koncentruj\u0105 si\u0119 na urz\u0105dzeniach mobilnych, zw\u0142aszcza tych z systemami operacyjnymi Android. Powodem jest popularno\u015b\u0107 tego systemu: a\u017c osiem na dziesi\u0119\u0107 os\u00f3b na \u015bwiecie korzysta ze smartfonu z tym popularnym systemem operacyjnym.<\/span><\/p>\n

    W raporcie firmy Symantec za 2011 rok czytamy, \u017ce w tamtym okresie cz\u0119stym rodzajem nadu\u017cy\u0107 by\u0142y SMS-y wy\u0142udzaj\u0105ce op\u0142aty od klient\u00f3w4<\/sup>. Ten rodzaj oszustw spotykany jest do dnia dzisiejszego, bo nawet w tym roku polscy klienci dostawali SMS-y z \u017c\u0105daniem rzekomej dop\u0142aty do przesy\u0142ek kurierskich. Ju\u017c wtedy popularny by\u0142 phishing na smartfony, czyli wy\u0142udzanie informacji. Plag\u0105 by\u0142y r\u00f3wnie\u017c przesy\u0142ane w SMS-ach oraz e-mailach linki do z\u0142o\u015bliwych stron internetowych zawieraj\u0105cych malware dedykowany na urz\u0105dzenia mobilne. Przest\u0119pcy produkowali tak\u017ce aplikacje przypominaj\u0105ce wygl\u0105dem i nazw\u0105 popularne w\u00f3wczas apki s\u0142u\u017c\u0105ce zar\u00f3wno do rozrywki, jak i te o walorach u\u017cytkowych. U\u017cytkownik, kt\u00f3ry \u201eda\u0142 si\u0119 nabra\u0107\u201d i zainstalowa\u0142 takie oprogramowanie stawa\u0142 si\u0119 natychmiast ofiar\u0105. Popularnym oszustwem na pocz\u0105tku ery smartfon\u00f3w by\u0142o r\u00f3wnie\u017c wy\u0142udzanie pieni\u0119dzy przez SMS-y premium, kt\u00f3re podszywa\u0142y si\u0119 pod numery bezp\u0142atne lub informacja o wysoko\u015bci koszt\u00f3w tych SMS-\u00f3w by\u0142a przez oszust\u00f3w zatajana. <\/span><\/p>\n

     <\/p>\n

    Wzrost liczby u\u017cytkownik\u00f3w to wi\u0119ksza liczba atak\u00f3w<\/h2>\n

    Przez ostatnie dziesi\u0119ciolecie wzrasta\u0142a nie tylko liczba atak\u00f3w na urz\u0105dzenia mobilne, ale tak\u017ce liczba unikalnych u\u017cytkownik\u00f3w, kt\u00f3rzy do\u015bwiadczyli skutk\u00f3w z\u0142o\u015bliwego oprogramowania. Firma Kaspersky Lab5<\/sup> podaje, \u017ce w 2018 r. liczba ta przyros\u0142a o 774,000 w por\u00f3wnaniu do poprzedniego roku. Spo\u015br\u00f3d napotkanych zagro\u017ce\u0144 najbardziej znacz\u0105cy wzrost dotyczy\u0142 u\u017cycia tzw. dystrybutor\u00f3w Trojan\u00f3w (Trojan-Dropper), kt\u00f3rych udzia\u0142 prawie si\u0119 podwoi\u0142 z 8,63% do 17,21%. Ten rodzaj z\u0142o\u015bliwego oprogramowania ma na celu omini\u0119cie ochrony systemu<\/a> i dostarczenie wszelkiego rodzaju z\u0142o\u015bliwego oprogramowania, od Trojan\u00f3w bankowych po ransomware. <\/span><\/p>\n

    Z opracowanego przez Sophos6<\/sup> \u201eRaportu zagro\u017ce\u0144\u201d wynika, \u017ce u\u017cytkownicy urz\u0105dze\u0144 mobilnych s\u0105 coraz bardziej nara\u017ceni na z\u0142o\u015bliwe dzia\u0142ania szkodliwych aplikacji. Wprawdzie zar\u00f3wno Google, jak i Apple oferuj\u0105 zamkni\u0119ty ekosystem dystrybucji aplikacji w swoich systemach operacyjnych i aktywnie skanuj\u0105 nowo przes\u0142ane aplikacje w poszukiwaniu fragment\u00f3w z\u0142o\u015bliwego kodu, jednak ich metody nie s\u0105 doskona\u0142e. Istotnym zagro\u017ceniem jest zw\u0142aszcza rodzina z\u0142o\u015bliwego oprogramowania TimpDoor7<\/sup> , kt\u00f3ra omija sklep Google Play kontaktuj\u0105c si\u0119 z potencjalnymi ofiarami za po\u015brednictwem SMS, tak jak mia\u0142o to miejsce na pocz\u0105tku ery smartfon\u00f3w. W wiadomo\u015bciach tekstowych przest\u0119pcy pr\u00f3buj\u0105 nak\u0142oni\u0107 u\u017cytkownik\u00f3w do pobrania aplikacji spoza Google Play przesy\u0142aj\u0105c linki do tych aplikacji. Przyk\u0142adem takich fa\u0142szywych wiadomo\u015bci mog\u0105 by\u0107 komunikaty informuj\u0105ce u\u017cytkownik\u00f3w, \u017ce maj\u0105 w swojej skrzynce wiadomo\u015bci g\u0142osowe. Do\u0142\u0105czony do SMS link odsy\u0142a do pobrania fa\u0142szywej aplikacji, a klikni\u0119cie powoduje jej zainstalowanie.<\/span><\/p>\n

    Jednym ze sposob\u00f3w, w jaki przest\u0119pcy mog\u0105 omin\u0105\u0107 sprawdzanie kodu \u017ar\u00f3d\u0142owego na platformie Google Play jest stworzenie aplikacji, kt\u00f3ra w istocie jest oknem przegl\u0105darki dla strony phishingowej \u2013 wy\u0142udzaj\u0105cej informacje. Innym cz\u0119stym nadu\u017cyciem, z kt\u00f3rym nie mieli\u015bmy do czynienia na pocz\u0105tku ery smartfon\u00f3w, jest pozyskiwanie przez przest\u0119pc\u00f3w pieni\u0119dzy z kopania kryptowalut. W tym przypadku u\u017cytkownik okradany jest z energii elektrycznej i mocy procesora swojego smartfonu, kt\u00f3ry s\u0142u\u017cy ju\u017c nie tylko jemu, ale tak\u017ce przest\u0119pcom wykorzystuj\u0105cym te zasoby do w\u0142asnych cel\u00f3w.<\/span><\/p>\n

    Jednym z najbardziej dochodowych dzia\u0142a\u0144 przest\u0119pczych, kt\u00f3re zosta\u0142y udoskonalone w ostatnich kilku latach, s\u0105 oszustwa reklamowe. Aplikacje mobilne wydaj\u0105 si\u0119 by\u0107 kluczow\u0105 cz\u0119\u015bci\u0105 tego procederu polegaj\u0105cego na wymuszaniu nieuczciwych \u201eklikni\u0119\u0107\u201d w banery reklamowe zwi\u0119kszaj\u0105c tym samym dochody przest\u0119pc\u00f3w. Z danych opublikowanych przez \u015awiatow\u0105 Federacj\u0119 Reklamodawc\u00f3w wynika, \u017ce koszty bran\u017cy wynikaj\u0105ce z nieuczciwie \u201eklikni\u0119tych\u201d reklam wynosz\u0105 19 miliard\u00f3w USD rocznie8<\/sup>. <\/span><\/p>\n

    Zagro\u017cenie, kt\u00f3rego musimy si\u0119 zacz\u0105\u0107 obawia\u0107<\/h2>\n

    Przysz\u0142o\u015b\u0107 przynosi zupe\u0142nie nowe rodzaje zagro\u017ce\u0144. Aplikacje mobilne oferuj\u0105 obecnie mo\u017cliwo\u015b\u0107 kontrolowania urz\u0105dze\u0144 zar\u00f3wno domowych jak i biurowych s\u0142u\u017c\u0105cych do ogrzewania i o\u015bwietlenia, po zdalne sterowanie urz\u0105dzeniami przemys\u0142owymi w czasie rzeczywistym i zarz\u0105dzanie procesami. <\/span><\/p>\n

    Jak chroni\u0107 swoje urz\u0105dzenia? Rozwi\u0105zaniem mo\u017ce by\u0107 albo instalowane na telefonie u\u017cytkownika narz\u0119dzie albo rozwi\u0105zanie dzia\u0142aj\u0105ce w sieci operatora. Oferowane przez T-Mobile rozwi\u0105zanie Cyber Guard\u00ae<\/a> pozwala identyfikowa\u0107 pr\u00f3by cyberatak\u00f3w, wykrywa\u0107 zainfekowane urz\u0105dzenia mobilne i wycieki danych oraz automatycznie reagowa\u0107 na te zagro\u017cenia, np. poprzez blokowanie wykrytych, z\u0142o\u015bliwych sesji. Us\u0142uga \u0142\u0105czy elementy big data analizuj\u0105c kilkana\u015bcie miliard\u00f3w sesji internetowych dziennie, wykorzystuj\u0105c przy tym codziennie aktualizowan\u0105, wielomilionow\u0105 baz\u0119 z\u0142o\u015bliwych adres\u00f3w IP. Rozwi\u0105zanie analizuje ca\u0142o\u015b\u0107 ruchu w sieci w oparciu o adresy IP oraz porty, na kt\u00f3rych komunikuj\u0105 si\u0119 wszystkie aplikacje zainstalowane na urz\u0105dzeniach mobilnych. <\/span><\/p>\n

     <\/p>\n

    Podsumowanie<\/h3>\n

    Przypomnijmy najwa\u017cniejsze informacje dotycz\u0105ce zagro\u017ce\u0144 dla urz\u0105dze\u0144 mobilnych od pocz\u0105tku ery smartfon\u00f3w do dnia dzisiejszego:<\/span><\/p>\n