Ταχεία εξάντληση μπαταρίας, άγνωστες εφαρμογές και τυχαία αναδυόμενα banner. Αυτά είναι μερικά από τα σημάδια ότι το tablet σας έχει δεχτεί hacking. Αυτές οι επιθέσεις μπορεί να είναι τόσο εξελιγμένες όσο το διάσημο κακόβουλο λογισμικό Pegasus, το οποίο μολύνει τη συσκευή σας χωρίς οι χρήστες να κάνουν τίποτα, αλλά αυτά τα προβλήματα συνήθως συμβαίνουν επειδή πιθανώς πατήσατε λάθος σύνδεσμο στο πρόγραμμα περιήγησής σας, στην εφαρμογή μηνυμάτων ή στο email σας. Μερικές φορές, μια επίθεση χάκερ μπορεί επίσης να συμβεί επειδή πλατφόρμες όπως το App Store της Apple ή το Play Store της Google επέτρεψαν μια κακόβουλη εφαρμογή που δεν θα έπρεπε να είχαν επιτρέψει.
Συνήθως, αυτές οι επιθέσεις στοχεύουν προσωπικές πληροφορίες, όπως τους κωδικούς πρόσβασης των μέσων κοινωνικής δικτύωσης και τα τραπεζικά σας δεδομένα, ώστε να μπορούν να τα χρησιμοποιήσουν για να εξαπατήσουν άλλα άτομα ή να αδειάσουν τον τραπεζικό σας λογαριασμό, σύμφωνα με το bgr.com.
Ενώ ορισμένοι χρήστες μπορεί να προτιμούν να εγκαταστήσουν λογισμικό προστασίας από ιούς, η Apple και η Google είναι αρκετά καλές με τα συστήματά τους για να λύσουν οποιοδήποτε πιθανό πρόβλημα με ενσωματωμένες λειτουργίες ασφαλείας, όπως το Google Pixel που σας ενημερώνει εάν το τηλέφωνό σας έχει παραβιαστεί .
Η Apple δηλώνει με υπερηφάνεια ότι διαθέτει ένα ασφαλές λειτουργικό σύστημα για iPhone και iPad, εκτός από πολλά άλλα χαρακτηριστικά όπως κρυπτογράφηση από άκρο σε άκρο, προστασία κλεμμένων συσκευών, λειτουργία κλειδώματος και πολλά άλλα, για να διασφαλίσει ότι τα δεδομένα των χρηστών παραμένουν πάντα στις συσκευές τους. Είναι επίσης σημαντικό να σημειωθεί ότι ορισμένα σημάδια ότι ένα tablet έχει παραβιαστεί μπορούν να λυθούν με κάτι τόσο απλό όσο η ενημέρωση του λειτουργικού συστήματος, η αντικατάσταση της μπαταρίας, η διασφάλιση ότι ο αποθηκευτικός χώρος του δεν είναι εντελώς γεμάτος ή ακόμα και η αναβάθμιση σε νεότερο μοντέλο, καθώς το tablet είναι συνήθως απλώς ξεπερασμένο, όχι παραβιασμένο.
Γρήγορη εξάντληση της μπαταρίας
Εάν ένα tablet υπερθερμανθεί ακόμα και όταν δεν το χρησιμοποιείτε, υποστεί γρήγορη εξάντληση της μπαταρίας χωρίς να το χρησιμοποιείτε και εμφανίσει σημαντικές μεταφορτώσεις δεδομένων στο παρασκήνιο, αυτά είναι όλα σημαντικά σημάδια ότι η συσκευή σας ενδέχεται να έχει παραβιαστεί. Σε αντίθεση με το παραδοσιακό κακόβουλο λογισμικό που απαιτεί από τους χρήστες να κάνουν κλικ σε έναν κακόβουλο σύνδεσμο ή να εγκαταστήσουν ένα μολυσμένο αρχείο/εφαρμογή, αυτά τα σημάδια υποδηλώνουν ότι ενδέχεται να έχετε πέσει θύμα εκμετάλλευσης μηδενικού κλικ, που σημαίνει ότι η συσκευή σας έχει παραβιαστεί εξ αποστάσεως χωρίς να απαιτείται καμία παρέμβαση του χρήστη.
Μόλις εισέλθει στο εσωτερικό, το spyware μπορεί να καταγράψει ήχο περιβάλλοντος μέσω του μικροφώνου, να καταγράψει καρέ κάμερας, να καταγράψει συντεταγμένες GPS και να μεταδώσει δεδομένα πίσω στους διακομιστές του εισβολέα, διατηρώντας τον επεξεργαστή του tablet σε συνεχή λειτουργία στο παρασκήνιο. Ένα σημαντικό παράδειγμα είναι η επίθεση Pegasus, η οποία εκμεταλλεύτηκε ελαττώματα στα πλαίσια απόδοσης εικόνων και επεξεργασίας μηνυμάτων της Apple για να μολύνει iPad και iPhone σιωπηλά.
Για να προστατευτείτε από αυτές τις επιθέσεις ή αν πιστεύετε ότι θα μπορούσατε να είστε πιθανός στόχος, θα πρέπει να ενεργοποιήσετε τη Λειτουργία κλειδώματος, η οποία βελτιώνει σημαντικά την ασφάλεια του tablet, αποκλείοντας τους περισσότερους τύπους συνημμένων μηνυμάτων και τα εισερχόμενα αιτήματα σύνδεσης από άγνωστες επαφές. Εκτός από αυτό, η καθημερινή επανεκκίνηση του tablet είναι επίσης μια καλή συμβουλή, καθώς οι περισσότερες επιθέσεις μηδενικού κλικ παραμένουν μόνο σε πτητική μνήμη και διαγράφονται κατά την επανεκκίνηση της συσκευής. Εκτός αυτού, η διασφάλιση ότι η συσκευή σας διαθέτει την πιο πρόσφατη ενημέρωση λογισμικού μπορεί να διασφαλίσει ότι τα πρόσφατα εντοπισμένα τρωτά σημεία μηδενικού κλικ ενδέχεται να έχουν ήδη διορθωθεί πριν μπορέσουν να αξιοποιηθούν.
Άγνωστες εφαρμογές που έχετε κατεβάσει
Εάν παρατηρήσετε άγνωστες εφαρμογές ή βοηθητικά προγράμματα συστήματος να εμφανίζονται στην οθόνη του tablet σας, η συσκευή σας ενδέχεται να έχει πέσει θύμα σιωπηλής εγκατάστασης ωφέλιμου φορτίου. Αυτό συμβαίνει όταν μια κακόβουλη εφαρμογή είναι σε θέση να αποκτήσει δικαιώματα σε επίπεδο root — στον πυρήνα της συσκευής. Μόλις ένας χάκερ αποκτήσει αυτήν την πρόσβαση, δεν χρειάζεται την άδειά σας για να κάνει τίποτα, καθώς μπορεί να κατεβάσει άλλο κακόβουλο λογισμικό, να χρησιμοποιήσει εργαλεία απομακρυσμένης πρόσβασης στα αρχεία του συστήματός σας και πολλά άλλα. Λόγω αυτού, μπορεί να συνειδητοποιήσετε ότι το tablet σας παγώνει συνεχώς, καθυστερεί κατά τη διάρκεια απλών εργασιών ή ακόμα και αργεί πολύ να εκκινήσει.
Μια διάσημη περίπτωση αυτού του ζητήματος ήταν το κακόβουλο λογισμικό DroidDream, όπου οι χάκερ έπαιρναν αρκετές δημοφιλείς, νόμιμες εφαρμογές και παιχνίδια, τα τροποποίησαν με κακόβουλο κώδικα και τα ανέβαζαν ξανά στο app store. Μόλις ένας χρήστης κατέβαζε ένα από αυτά τα παιχνίδια, το DroidDream έκανε root σιωπηλά τη συσκευή στο παρασκήνιο. Χωρίς να εμφανίζει προειδοποιήσεις, εγκαθιστούσε επιπλέον spyware, έκλεβε μοναδικά αναγνωριστικά συσκευών και έδωσε στους χάκερ μια κερκόπορτα στο tablet.
Για να προστατευτείτε από αυτές και άλλες επιθέσεις, αποφύγετε τη λήψη εφαρμογών ή αρχείων APK από ιστότοπους τρίτων ή άγνωστα φόρουμ και, στις ρυθμίσεις της συσκευής σας, βεβαιωθείτε ότι οι εγκαταστάσεις από άγνωστη πηγή είναι απενεργοποιημένες. Είναι επίσης σημαντικό να ελέγχετε περιοδικά τη λίστα με τις εφαρμογές που είναι εγκατεστημένες στο tablet σας για να αναζητάτε γενικά ή ύποπτα ονόματα εφαρμογών και να διασφαλίζετε ότι οι ενσωματωμένες λειτουργίες σάρωσης, όπως το Google Play Protect, είναι ενεργές, καθώς θα βοηθήσουν στην ανίχνευση μη εξουσιοδοτημένων τροποποιήσεων συστήματος και παραπλανητικών εφαρμογών στο παρασκήνιο.
Τυχαία αναδυόμενα παράθυρα στην οθόνη
Εάν αρχίσουν να εμφανίζονται τυχαία αναδυόμενα παράθυρα, συνεχή αιτήματα επαλήθευσης λογαριασμού ή ψεύτικες οθόνες σύνδεσης που ζητούν τον κωδικό πρόσβασης του Λογαριασμού σας Apple ή του Google ID, το tablet σας ενδέχεται να έχει παραβιαστεί. Αυτό που καθιστά δύσκολη αυτήν την επίθεση είναι ότι δεν χρειάζεται καν να κατεβάσετε μια ύποπτη εφαρμογή από έναν ύποπτο ιστότοπο. Αντίθετα, μια επίσημη, υψηλής αξιολόγησης εφαρμογή που έχετε εγκαταστήσει θα μπορούσε να έχει χρησιμοποιήσει ένα παραβιασμένο κιτ ανάπτυξης λογισμικού που έθεσε σε κίνδυνο τη συσκευή σας. Αυτός ο μολυσμένος κώδικας έτρεξε κρυμμένος μέσα στην εφαρμογή και εμφάνισε ψεύτικα παράθυρα διαλόγου σύνδεσης στην οθόνη σας για να σας ξεγελάσει ώστε να πληκτρολογήσετε διαπιστευτήρια, ενώ παράλληλα έστελνε αθόρυβα τους κωδικούς πρόσβασης, τα διακριτικά και τα cookies του προγράμματος περιήγησης σε διακομιστές εισβολέων.
Αυτό συνέβη κάποτε με την επίθεση XcodeGhost, η οποία παρέκαμψε τη διαδικασία αξιολόγησης του App Store της Apple, καθώς οι χάκερ φιλοξένησαν μια παραποιημένη έκδοση του Xcode σε έναν δημοφιλή διακομιστή κοινής χρήσης αρχείων, όπου οι προγραμματιστές την κατέβασαν. Κάθε εφαρμογή που δημιουργήθηκε με αυτό το ψεύτικο εργαλείο είχε αυτόματα ενσωματωμένο λογισμικό υποκλοπής spyware. Έτσι, όταν οι χρήστες iPad και iPhone ενημέρωναν δημοφιλείς εφαρμογές όπως το WeChat και το CamScanner, οι συσκευές τους μολύνονταν. Το κακόβουλο λογισμικό ήταν στη συνέχεια σε θέση να καταγράψει δεδομένα συσκευών και να προωθήσει ψεύτικα αναδυόμενα παράθυρα σύνδεσης που είχαν σχεδιαστεί για να κλέψουν τα διαπιστευτήρια των χρηστών.
Για να προστατευτείτε, μην πληκτρολογείτε ποτέ κωδικούς πρόσβασης ή στοιχεία λογαριασμού σε μη αναμενόμενα αναδυόμενα παράθυρα που εμφανίζονται κατά τη χρήση μιας εφαρμογής. Αντ’ αυτού, κλείστε την εφαρμογή και μεταβείτε απευθείας στις κύριες ρυθμίσεις του συστήματός σας για να ελέγξετε την κατάσταση του λογαριασμού σας. Η ενεργοποίηση του ελέγχου ταυτότητας πολλαπλών παραγόντων στον λογαριασμό σας είναι απαραίτητη, επομένως, ακόμη και αν μια ψεύτικη προτροπή κλέψει τον κωδικό πρόσβασής σας, ο χάκερ δεν μπορεί να συνδεθεί χωρίς το φυσικό σας τηλέφωνο ή τον κωδικό ελέγχου ταυτότητας.
Ασυνήθιστα αιτήματα άδειας εφαρμογής
Εάν μια εφαρμογή σας ζητά επανειλημμένα να ενεργοποιήσετε τις λειτουργίες προσβασιμότητας, η οθόνη σας τρεμοπαίζει ελαφρώς ή το εικονικό σας πληκτρολόγιο καθυστερεί, το tablet σας ενδέχεται να γίνει στόχος επίθεσης επικάλυψης οθόνης. Οι Υπηρεσίες Προσβασιμότητας του Android έχουν σχεδιαστεί για να βοηθούν χρήστες με αναπηρίες, επιτρέποντας στις εφαρμογές να διαβάζουν την οθόνη και να πατούν κουμπιά αυτόματα. Ωστόσο, όταν ένα κακόβουλο λογισμικό σας ξεγελάσει ώστε να ενεργοποιήσετε αυτές τις λειτουργίες, αποκτά τον πλήρη έλεγχο της συσκευής σας. Αυτή η επίθεση μπορεί να παρακολουθεί σιωπηλά όλα όσα πληκτρολογείτε, να διαβάζει ό,τι υπάρχει στην οθόνη σας, να εκχωρεί όποια δικαιώματα θέλει και να σχεδιάζει αόρατες ή ψεύτικες οθόνες σύνδεσης ακριβώς πάνω από τις εφαρμογές τραπεζικών συναλλαγών και ανταλλαγής μηνυμάτων σας.
Μια διάσημη περίπτωση χρήσης αυτής της τεχνικής ήταν το κακόβουλο λογισμικό Anatsa, γνωστό και ως Teabot, το οποίο εξαπλωνόταν μέσω ψεύτικων προγραμμάτων ανάγνωσης PDF και σαρωτών εγγράφων σε καταστήματα εφαρμογών. Μετά τη λήψη, η εφαρμογή ζητούσε από τους χρήστες να ενεργοποιήσουν τις Υπηρεσίες Προσβασιμότητας με το πρόσχημα της εγκατάστασης ενός απαραίτητου πρόσθετου ή ενημέρωσης εφαρμογής. Μόλις ο χρήστης συμφωνούσε, η Anatsa κατέγραφε κάθε πάτημα στο tablet, γεγονός που οδήγησε αυτό το κακόβουλο λογισμικό να εμφανίζει ψεύτικες οθόνες σύνδεσης, κλέβοντας απρόσκοπτα τα τραπεζικά τους διαπιστευτήρια και τους κωδικούς επαλήθευσης δύο παραγόντων.
Για να προστατευτείτε από αυτές τις επιθέσεις, δεν πρέπει ποτέ να παραχωρείτε δικαιώματα προσβασιμότητας σε τυπικά παιχνίδια, εφαρμογές βοηθητικών προγραμμάτων ή σαρωτές αρχείων, καθώς σχεδόν ποτέ δεν τα χρειάζονται στην πραγματικότητα. Η ρύθμιση βιομετρικών στοιχείων σύνδεσης, όπως η αναγνώριση δακτυλικών αποτυπωμάτων ή προσώπου για την εφαρμογή τραπεζικών συναλλαγών σας, βοηθά επίσης, καθώς εμποδίζει τα keyloggers να καταγράφουν πληκτρολογημένους κωδικούς πρόσβασης. Τέλος, μια γρήγορη ματιά στην ενότητα Προσβασιμότητα στο μενού ρυθμίσεων του tablet σας σάς επιτρέπει να ελέγξετε εάν κάποια μη αξιόπιστη εφαρμογή έχει ενεργό έλεγχο στην οθόνη σας.
Ανεξήγητες αιχμές δεδομένων υποβάθρου
Ένα άλλο σημάδι ότι το tablet σας μπορεί να έχει δεχτεί hacking είναι μια ξαφνική αύξηση στη χρήση δεδομένων παρασκηνίου του tablet ή παράξενες αυξήσεις στο εύρος ζώνης του οικιακού Wi-Fi. Αυτό το πρόβλημα δεν περιορίζεται σε tablet κινητής τηλεφωνίας, καθώς ακόμη και tablet που υποστηρίζουν μόνο Wi-Fi μπορούν να μολυνθούν με κακόβουλο λογισμικό που έχει σχεδιαστεί για να εκμεταλλεύεται τη σύνδεσή σας στο διαδίκτυο. Οι κακόβουλες εφαρμογές συχνά προσποιούνται ότι είναι αθώα βοηθητικά προγράμματα, όπως δωρεάν πακέτα ταπετσαριών, προγράμματα ανάγνωσης PDF, φίλτρα κάμερας ή απλά παιχνίδια. Μόλις εγκατασταθούν, εκτελούν κρυφές εργασίες παρασκηνίου για να επικοινωνούν με διακομιστές εισβολέων, να ανεβάζουν κλεμμένα αρχεία, να κάνουν κλικ σε αόρατες διαφημίσεις ή να δρομολογούν την κίνηση στο διαδίκτυο μέσω της συσκευής σας. Για να αποκρύψουν τη δραστηριότητά τους, συχνά παρεμποδίζουν τα δικαιώματα ειδοποιήσεων και λειτουργούν στο παρασκήνιο, ώστε να μην βλέπετε ποτέ ανοιχτά παράθυρα ή προφανή μηνύματα σφάλματος στην οθόνη σας.
Μια σημαντική επίθεση στον πραγματικό κόσμο είναι το Joker Trojan, το οποίο στοχεύει tablet και κινητές συσκευές Android εδώ και αρκετά χρόνια. Οι προγραμματιστές πίσω από το Joker ανέβαζαν καθαρές, λειτουργικές εφαρμογές σε καταστήματα εφαρμογών για να περάσουν από ελέγχους ασφαλείας. Στη συνέχεια, αυτές έφερναν ένα κρυφό φορτίο εβδομάδες μετά την εγκατάστασή τους από τους χρήστες. Μόλις ενεργοποιηθεί, το Joker χρησιμοποιούσε σιωπηλά συνδέσεις στο παρασκήνιο για να αποσπάσει προσωπικά δεδομένα και να εγγράψει αυτόματα τους χρήστες σε διαδικτυακές υπηρεσίες επί πληρωμή, απορροφώντας δεδομένα και εκτελώντας δόλιες συναλλαγές χωρίς να αφήνει κανένα εμφανές ίχνος στην οθόνη.
Για να προστατεύσετε το tablet σας, να είστε προσεκτικοί όταν παραχωρείτε πρόσβαση σε ευρύ δίκτυο, ειδοποιήσεις ή στο παρασκήνιο σε απλές εφαρμογές βοηθητικών προγραμμάτων που δεν έχουν κανέναν πραγματικό λόγο να τις χρησιμοποιούν. Θα πρέπει επίσης να ελέγχετε τακτικά τις ενσωματωμένες ρυθμίσεις χρήσης δεδομένων του tablet σας για να βλέπετε ποιες συγκεκριμένες εφαρμογές καταναλώνουν δεδομένα παρασκηνίου.
