Краткий пересказ от РИА ИИ
- Успех мошенников при взломе смартфонов в большинстве случаев зависит от действий пользователя, а не от технического несовершенства гаджета, установили ученые РУДН.
- По их словам, злоумышленники все реже используют программные уязвимости устройств и все чаще полагаются на социальную инженерию — психологическое воздействие на человека.
Успех мошенников при взломе смартфонов в большинстве случаев зависит от действий самого пользователя, а не от технического несовершенства гаджета, установили ученые РУДН. Злоумышленники все реже используют программные уязвимости устройств и все чаще полагаются на социальную инженерию — психологическое воздействие на человека, сообщили в пресс‑службе вуза.
Современные смартфоны хранят практически всю информацию о владельце: контакты, фотографии, банковские данные, маршруты передвижения. Эти данные собирают и обрабатывают разработчики приложений, рекламные платформы и аналитические сервисы. Пользователь самостоятельно предоставляет им доступ, нажимая «Согласен» при установке приложений.
«Успешные атаки на смартфоны — это всегда человеческий фактор. Мошенники используют не технические уязвимости, а методы социальной инженерии — психологическое воздействие на человека», — рассказала директор Института кибербезопасности факультета искусственного интеллекта РУДН Татьяна Кикоть‑Глуходедова.
По словам эксперта, методы социальной инженерии активно применяются вместе с технологиями искусственного интеллекта. С помощью нейросетей мошенники могут подделать голос любого человека, создать реалистичное видео с его лицом (дипфейк —прим. ред.), сгенерировать персонализированное сообщение или осуществить массовый автоматизированный обзвон. В результате люди не всегда понимают, с кем общаются — с ботом или с реальным человеком, — и как именно ими манипулируют.
«Люди отправляют личные документы в нейросети, даже не задумываясь о последствиях. Все, что попало в интернет, улетело во Вселенную навсегда. Однако каждый пользователь может значительно снизить риски, для этого нужно повышать свою цифровую грамотность: ответственно относиться к передаче кодов, переходу по ссылкам и загрузке персональных данных», — предупредила Кикоть‑Глуходедова.
Помимо этого, среди основных мер защиты специалисты выделяют установку приложений только из официальных источников, своевременное обновление операционной системы, использование сложных паролей и многофакторной аутентификации, а также регулярную проверку разрешений, предоставленных приложениям.