Учёные РУДН: смартфоны взламывают не хакеры, а сами владельцы через соцсети

Ваш смартфон не взломают. Вас — да. И это не метафора, а вывод, к которому пришли исследователи РУДН. Они проанализировали векторы атак и выяснили: техническая защита современных устройств стала настолько надежной, что мошенникам проще надавить на психику владельца, чем искать дыры в коде. И знаете что? Они правы. Мы сами, своими руками, открываем им дверь.

Почему ваш телефон — это крепость, которую вы сдаете сами

Ученые из Российского университета дружбы народов провели анализ и выяснили удивительную вещь: в подавляющем большинстве случаев успех атаки зависит не от версии Android или iOS, а от того, насколько быстро вы нажмете «Согласен» или перейдете по присланной ссылке. Злоумышленникам больше не нужно быть гениями программирования. Им достаточно быть хорошими психологами.

Суть проста: современный смартфон — это сейф, в котором лежит вся ваша жизнь: от фото кота до данных банковской карты. Технически взломать этот сейф сложно. Но зачем взламывать, если владелец сам открывает дверцу, услышав «Ваш родственник попал в ДТП» или «С вашего счета пытаются списать деньги»? Именно на этом и строится социальная инженерия.

ИИ на службе у обмана: теперь подделывают не только голос

Тревожная тенденция, которую отмечают эксперты РУДН, — это симбиоз социальной инженерии с искусственным интеллектом. Раньше, чтобы обмануть человека голосом, мошеннику нужно было лично звонить. Теперь нейросеть может сгенерировать голос вашего начальника или друга за пару минут. А дипфейки? Это уже не просто страшилка из фильмов.

Недавно я заметил, как стремительно это вошло в нашу жизнь. Моему знакомому позвонил «директор» и попросил срочно перевести деньги на «безопасный счет». Голос был один в один, манера речи — тоже. Спасло только то, что директор был в командировке в другой стране и не мог звонить с местного номера. Но если бы не эта деталь — все, деньги ушли. Массовый автоматизированный обзвон и персонализированные сообщения стирают грань между ботом и человеком. Вы больше не знаете, с кем говорите.

Главная новая угроза: вы сами отдаете данные нейросети

Отдельно исследователи РУДН бьют тревогу по поводу новой привычки — загрузки личных документов в нейросети. Мы наивно полагаем, что это удобно и безопасно. Но давайте будем честными: все, что попало в интернет, останется там навсегда. Это как отправить письмо самому себе в будущее, но без права на удаление.

Каждый раз, когда вы загружаете скан паспорта в «нейронку» для «улучшения качества фото» или просите ИИ «проанализировать договор», вы передаете данные третьей стороне. Вы не знаете, как они хранятся, кто имеет к ним доступ и не будут ли они использованы против вас. Это не паранойя — это гигиена.

Как защититься: 4 шага, которые реально работают

Хорошая новость в том, что защита от этой напасти не требует технических знаний. Нужна лишь дисциплина. Вот минимальный набор, который советуют специалисты:

• Правило «Стоп-код»: Никогда и никому не сообщайте коды из СМС. Даже если звонящий представляется сотрудником банка или полиции. Сотрудники банка никогда не спрашивают код из сообщения. Это железное правило.
• Проверка источников: Установка приложений — только из официальных магазинов (App Store, Google Play). Сторонние APK-файлы — это лотерея, где приз — ваши данные.
• Цифровая диета: Регулярно проверяйте разрешения приложений. Зачем фонарику доступ к вашим контактам и геолокации? Отключите все, что не связано с основной функцией.
• Двухфакторка: Включите многофакторную аутентификацию везде, где это возможно. Это создаст дополнительный барьер, который отпугнет 90% злоумышленников.

Также не забывайте обновлять операционную систему. Да, это надоедливо, но патчи безопасности закрывают те самые редкие технические дыры, которые еще существуют.

Мое мнение

Все эти советы не новы. Но почему-то мы продолжаем верить в «безопасный счет» и перезванивать по незнакомым номерам. Проблема не в отсутствии знаний, а в нашей вере в то, что беда случится с кем угодно, только не с нами.

Исследование РУДН — это не просто очередная научная работа. Это приговор нашему поведению. Техника стала безопасной, а человек — нет. Пока мы не научимся критически мыслить и не выработаем рефлекс «не доверять по умолчанию», мошенники будут процветать. Ученые обещают разрабатывать методы противодействия и обучающие программы. Но лучшая программа — это ваш собственный здравый смысл и секундная пауза перед тем, как что-то сделать. Не дайте себя обмануть.

По материалам: Сегодня.ру