Večina vohunske programske opreme se »skriva na prostem«, deluje tako, da uporabnik sploh ne posumi, da je kaj narobe. Vohunske mobilne aplikacije tiho sledijo uporabnikovim sporočilom, klicem, lokaciji in celo vklopijo mikrofon, ne da bi uporabnik vedel za to. Razkrivamo, kako deluje sodobna vohunska programska oprema za mobilne telefone, na katere znake morate biti pozorni in kaj storiti, če je vaš telefon okužen – predstavljeni ukrepi so uporabni tako za mobilnike s sistemom Android kot iOS.
Mobilni vohuni
Mobilna vohunska programska oprema (včasih imenovana tudi zalezovalna programska oprema) lahko na skrivaj spremlja aktivnosti uporabnika na telefonu. Ko je nameščena, lahko sledi lokaciji GPS, bere besedilna sporočila in e-pošto, posluša telefonske klice, aktivira mikrofon ali kamero ter zbira podatke iz aplikacij, kot so WhatsApp, Messenger ali Instagram in druge, ne da bi uporabnik vedel za to.
Raziskovalci so ugotovili, da se nekatere vohunske aplikacije lažno predstavljajo kot legitimne aplikacije, kot so kalkulatorji ali sistemska orodja. Druge se skrivajo v procesih, ki tečejo v ozadju, zaradi česar jih je težko opaziti, razen če veste, kaj iskati.
To je nekaj zgodnjih opozorilnih znakov, da je vaš telefon morda ogrožen:
- nenadna izpraznitev baterije, pregrevanje ali počasno delovanje
- nenavaden hrup v ozadju med klici
- aplikacije, ki zahtevajo dovoljenja, ki jih ne potrebujejo (npr. svetilka, ki zahteva dostop do kamere in mikrofona)
- porast porabe podatkov ali sporočila SMS, ki jih niste poslali
Vohunska programska oprema se lahko prikrade, ko ima nekdo fizični dostop do uporabnikovega telefona, ali pa prek zlonamernih povezav, kloniranih aplikacij (lažne aplikacije za sporočanje ali aplikacije za fitnes) ali ročno naloženih datotek APK vprašljivega izvora.
Kako jo prepoznati?
Kot rečeno je vohunska programska oprema zasnovana tako, da ostane skrita. Toda vsak telefon pušča sledi. Od praznjenja baterije do čudnih sporočil SMS lahko simptomi kažejo na nekaj bolj vsiljivega kot sta aplikacija z napakami in legitimna uporaba telefona. Kaj lahko storite? Varnostni strokovnjaki priporočajo naslednjih pet korakov:
- Preverite nastavitve večine aplikacij. Pojdite v Nastavitve telefona > Aplikacije. Poiščite neznana imena, kot sta »Wi-Fi Booster«, »System Cleaner«, ali aplikacije, ki niso prikazane na začetnem zaslonu. Številne vohunske aplikacije uporabljajo generične ikone in oznake, da se izognejo odkritju.
- Preglejte dovoljenja aplikacij. Odpravite se v Nastavitve > Zasebnost ali Dovoljenja aplikacij ter poiščite aplikacije z visoko tveganim dostopom. Poiščite aplikacije, ki uporabljajo mikrofon, kamero, lokacijo ali SMS-e. Če aplikacija za kalkulator zahteva dostop do vaših sporočil, je to znak za alarm.
- Spremljajte porabo baterije in podatkov. Vohunska programska oprema deluje v ozadju, kar povzroča pregrevanje ali hitrejše praznjenje baterije. V nastavitvah lahko preverite, ali kakšne aplikacije tiho porabljajo vire.
- Bodite pozorni na nenavadno obnašanje telefona. Pogosta pojavna okna, utripanje zaslona ali nepojasnjena izklapljanja lahko kažejo na aktivnost v ozadju. Nekatera zlonamerna programska oprema lahko onemogoči posodobitve sistema, da je novejši varnostni popravki ne zaznajo.
- Preverite dostop do sporočil in obvestil. Nekatere aplikacije prestrežejo potrditvene kode ali posnemajo sistemska opozorila. Če prejemate nepričakovana SMS-sporočila ali obvestila aplikacij, ki so videti drugače, nekaj ne štima.
Če sumite na vohunsko programsko opremo, vendar ročno ne najdete ničesar, namestite varnostno programsko opremo uglednega ponudnika in temeljito preskenirajte telefon. Ne bo zastonj, bo pa vsekakor ceneje od vsakršnega uhajanja podatkov.
