Ekspertų teigimu mobiliesiems telefonams kyla įsilaužimo pavojus

„Reuters“ ir lrytas.lt inf.
Nors banko sąskaitų tvarkymas mobiliuoju telefonu gali atrodyti saugus, tačiau dalies saugumo ekspertų nuomone toks įsitikinimas nėra visiškai teisingas. Anot jų, pradedantieji įsilaužėliai gali pasiekti konfidencialius vartotojo duomenis, į kai kuriuos telefonų modelius nusiuntę paprasčiausią tekstinę žinutę, neva nuo vartotojo paslaugų tiekėjo.
Anot saugumo ekspertų, „Black Hat“ konferencijoje paviešinta saugumo spraga kelia realų pavojų, nors konkrečių išpuolių, panaudojant tokio pobūdžio kenkėjiškas tekstines žinutes, dar nėra pastebėta.
Daugiau nuotraukų (1)
Pramonės atstovai nesureikšmina šio pavojaus, vertindami jį, kaip ypač mažai rinkos daliai aktualią problemą, nes tik labai mažai vartotojų naudojasi mobiliaisiais telefonais savo bankų sąskaitų tvarkymui. Tačiau tokių vartotojų nuolat daugėja, sparčiai populiarėjant mobiliosioms interneto paslaugoms. Dėl šios priežasties kovo mėnesį Europoje vykusios „Black Hat“ kompiuterinio saugumo konferencijos metu paviešinta saugumo spraga, leidusi perimti mobiliojo telefono duomenų ryšio seansus, pavogti duomenis ar įdiegti arba pašalinti programas, sulaukė kompiuterinio saugumo ekspertų dėmesio.
Anot Suomijos programinės įrangos kompanijos „ErAce Security Solutions“ vyriausiojo technologijų vadovo Jukka'o Tuomi, įsilaužėliui nebūtina turėti kokių nors ypatingų žinių ar sugebėjimų. Anot kompanijos atstovo, kai kurie „Windows Mobile“ telefonų vartotojai negali blokuoti tokių išpuolių, nors tokią galimybę turi „Symbian“ vartotojai. Tačiau praktika rodo, kad dauguma vartotojų dažniausiai nė nesusimąstydami sutinka su naujų nuostatų diegimu, jei jos atrodo atsiunčiamos vartotojų mobiliojo ryšio operatoriaus.
Iki šiol dauguma mobiliųjų telefonų saugumo spragų buvo pavieniai atvejai, kuriuos nesunkiai buvo galima sukontroliuoti, mobiliojo ryšio paslaugų teikėjams filtruojant duomenų srautus. Tačiau nauja spraga gali būti jiems nepavaldi, nes daugelio šalių asmens duomenų privatumo įstatymai draudžia operatoriams kaip nors filtruoti mobiliaisiais tinklais siunčiamas tekstines žinutes. Vartotojų baimė dėl kompiuterinių virusų keliamo pavojaus mobiliesiems telefonams gali sukliudyti naujų mobiliojo ryšio paslaugų populiarėjimui. Pastarosios yra labai svarbios mobiliojo ryšio operatoriams, ieškantiems naujų augimo galimybių įsotintose mobiliojo ryšio rinkose, kur skambučių kainos nuolat mažėja.
Saugumo programos mobiliojo ryšio telefonuose taip pat ne visuomet gali užtikrinti patikimą apsaugą, nes kai kurių modelių programinę įrangą įsilaužėliai gali ištrinti. Anot J.Tuomi, žmonės gali manyti uždarę paradines namų duris, tačiau tai vargu ar padės palikus atvirus langus bei vidines kiemo duris. Atveriant banko svetainę užkrėstu mobiliuoju telefonu, mobiliojo ryšio naršyklė gali pranešti, kad yra užmezgamas saugus interneto ryšys, nors taip iš tiesų nėra. Iš tiesų vartotojo mobiliojo ryšio naršyklė yra nukreipiama į nusikaltėlių serverius, kurie tokiu būdu gauna galimybę perimti vartotojo įvedamus banko duomenis ir jais pasinaudoti.
Anot „F-Secure“ kompanijos tyrimų direktoriaus Mikko Hypponeno, tai yra realus pavojus, nors jis taip pat pripažįsta, kad kol kas tokio pobūdžio išpuolių dar nebuvo pastebėta. Jam pritaria ir „Discretix“ kompanijos atstovas Jacobas Greenblattas, teigdamas, kad nors šie pavojai yra realūs, tačiau mobiliuosiuose telefonuose galima numatyti tam tikras apsaugas, kurios pašalintų šią problemą arba bent jau sumažintų galimą padaryti žalą. Tačiau net jei tai pavyktų padaryti, rinkoje jau yra milijonai mobiliojo ryšio telefonų, kuriems šis pavojus išliktų. Be to, papildomos apsaugos greičiausiai padidintų naudojimosi paslaugomis sudėtingumą, o tai šiuolaikiniams vartotojams gali būti neparanku.
Apie panašaus pobūdžio pavojus kalbėta jau pernai metų rudenį. Kaip pastebi ekspertai, tam tikru požiūriu mobilieji įrenginiai yra viliojantis taikinys įsilaužėliams, nes šie įrenginiai yra nuolat įjungti, o jų saugumu kol kas yra mažai rūpinamasi.

UAB „Lrytas“,
A. Goštauto g. 12A, LT-01108, Vilnius.

Įm. kodas: 300781534
Įregistruota LR įmonių registre, registro tvarkytojas:
Valstybės įmonė Registrų centras

lrytas.lt redakcija news@lrytas.lt
Pranešimai apie techninius nesklandumus pagalba@lrytas.lt

Atsisiųskite mobiliąją lrytas.lt programėlę

Apple App StoreGoogle Play Store

Sekite mus:

Visos teisės saugomos. © 2026 UAB „Lrytas“. Kopijuoti, dauginti, platinti galima tik gavus raštišką UAB „Lrytas“ sutikimą.