Интернет-безопасность мобильных устройств

Смартфон давно перестал быть телефоном - это ключ от вашей почты, банка, переписки и фотографий за десять лет. Тем удивительнее, что защищаем мы его куда небрежнее, чем домашний компьютер. Разбираем, откуда исходят главные угрозы для мобильных устройств и что с ними делать.

Почему смартфон - особая зона риска

Между безопасностью настольного компьютера и смартфона есть принципиальная разница. Компьютер стоит дома, за роутером и в привычной сети. Смартфон ездит с вами повсюду: подключается к десяткам чужих Wi-Fi-сетей, теряется в такси, лежит экраном вверх на столике кафе. При этом данных на нём больше, чем на любом другом устройстве: банковские приложения, пароли, документы, геолокация за годы. Угрозы для мобильных устройств принято делить на четыре группы: приложения, сетевые атаки, мошенничество и физическая утрата. Пройдёмся по каждой.

Угроза первая: приложения

Возможности смартфона - это его приложения, и они же - главный канал заражения.

• Вредоносное ПО. Заражённое приложение может читать переписку, рассылать спам вашим контактам, оформлять платные подписки без вашего ведома или вовсе передать контроль над устройством злоумышленнику. Отдельная неприятность - мобильные шифровальщики, блокирующие устройство до выплаты выкупа.
• Шпионское ПО. Программы-шпионы работают незаметно: собирают переписку, звонки, геолокацию и передают их третьей стороне. Попадают на устройство и через сомнительные приложения, и через ссылки в сообщениях.
• Избыточные разрешения. Даже легальные приложения нередко просят доступ к камере, микрофону, контактам и местоположению без реальной необходимости - а потом монетизируют собранные данные. Утечка такой базы означает утечку и ваших сведений.
• Уязвимости нулевого дня. Ошибки, о которых не знает даже разработчик, регулярно находят и в приложениях, и в самих операционных системах - и мгновенно ставят под удар миллионы устройств до выхода заплатки. Именно поэтому обновления нужно ставить сразу, а не «потом».

Угроза вторая: мошенничество и социальная инженерия

Фишинг на смартфоне работает даже лучше, чем на компьютере. Маленький экран не показывает полный адрес ссылки, уведомления приучили нас нажимать не глядя, а каналов доставки стало больше: почта, SMS, мессенджеры, поддельные push-уведомления. Классика жанра - сообщение «от банка» или «от службы доставки» со ссылкой на сайт, неотличимый от настоящего. Ввели логин и пароль - отдали их мошенникам.

Социальная инженерия добавляет к технологиям человеческий фактор: срочность («ваш счёт заблокирован!»), любопытство, доверие к знакомым именам. С распространением нейросетей появились и звонки с подделанным голосом родственника или коллеги. Правило одно: любую «срочную» просьбу о деньгах или данных перепроверяйте по другому каналу связи.

Угроза третья: сети Wi-Fi и Bluetooth

Смартфон держит открытыми сразу три радиоканала - сотовую сеть, Wi-Fi и Bluetooth, и каждый из них расширяет поверхность атаки.

Главная опасность - публичный Wi-Fi. В открытой сети кафе, отеля или аэропорта трафик может просматривать и владелец точки, и любой сосед с нужной программой. Излюбленный приём злоумышленников - поддельная точка доступа со знакомым названием вроде «Airport_Free_WiFi»: подключившись к ней, вы добровольно пропускаете весь трафик через чужое устройство. Перехваченными оказываются пароли, куки-файлы сессий, содержимое незашифрованных соединений.

Bluetooth скромнее по масштабу, но тоже не безобиден: известны атаки, позволяющие подключаться к устройствам с включённым «синим зубом» в радиусе действия. Не пользуетесь - выключайте, заодно сэкономите заряд.

Угроза четвёртая: потеря и кража

Самая прозаичная и самая частая беда. Забытый в такси или украденный смартфон - это не только стоимость устройства: без блокировки экрана нашедший получает доступ ко всему содержимому, от банковских приложений до личных фотографий. Данные с устройства зачастую стоят дороже самого устройства.

Как защитить мобильное устройство: чек-лист

• Блокировка экрана. Надёжный код-пароль плюс биометрия - обязательный минимум. Без него всё остальное теряет смысл.
• Приложения - только из официальных магазинов. И даже там смотрите на разработчика, отзывы и список запрашиваемых разрешений. Доступ к камере у фонарика - повод насторожиться.
• Обновляйте систему и приложения сразу. Большинство реальных атак эксплуатируют давно закрытые уязвимости на необновлённых устройствах.
• Включите поиск и удалённое стирание. Функции «Найти устройство» есть и в iOS, и в Android: при утере вы сможете заблокировать смартфон и стереть данные дистанционно.
• Делайте резервные копии. Автоматический бэкап в облако превращает потерю телефона из катастрофы в неприятность на один вечер.
• Проверяйте разрешения раз в пару месяцев. Отзывайте доступы, которыми приложения не пользуются.
• Осторожнее с публичным Wi-Fi. Банк и почта в открытой сети - только через VPN.
• Используйте VPN. Это единственный инструмент, который защищает сам канал связи - везде, в любой сети.

VPN для смартфона: как это работает

VPN-приложение шифрует весь трафик устройства ещё до того, как он уходит в сеть, и направляет его через защищённый туннель к VPN-серверу. Даже в скомпрометированной Wi-Fi-сети перехваченные данные бесполезны - расшифровать их нельзя. Заодно скрывается ваш реальный IP-адрес: сайты и трекеры видят адрес сервера, а не вашего устройства, что заметно усложняет слежку за вашими перемещениями по сети.

Приложения Le VPN для Android и iOS рассчитаны именно на мобильную жизнь: быстрое переподключение при смене сети, современные протоколы WireGuard и IKEv2, а для сетей с жёсткими блокировками - Stealth WireGuard, маскирующий VPN-трафик под обычный. В приложениях есть блокировка онлайн-угроз (DNS-фильтр против фишинговых и вредоносных сайтов) и проверка, не утекли ли данные вашей почты в известных взломах. Сервер можно выбрать в любой из более чем 100 локаций - удобно и для безопасности, и для доступа к контенту других стран; список - на странице серверов.

Владельцам iPhone из России важно знать: приложение Le VPN удалено из российского App Store по требованию Роскомнадзора. Выход простой - сменить страну App Store или использовать бесплатный клиент WireGuard с конфигурацией из личного кабинета Le VPN.

Одна подписка Le VPN защищает до пяти устройств одновременно - смартфон, планшет и компьютер работают под защитой параллельно, без ограничений по трафику и скорости.

Защитите то, что всегда с вами

Смартфоны с нами надолго, и функций у них с каждым годом только прибавляется - а вместе с функциями прибавляется и данных, которые стоит беречь. Большинство угроз закрывается дисциплиной: блокировка, обновления, здравый скепсис к «срочным» сообщениям. А уязвимость чужих сетей закрывает VPN. Подключите Le VPN для своих мобильных устройств - на первую покупку действует 30-дневная гарантия возврата денег, так что проверить защиту в деле можно без всякого риска.