Apple ir pazīstama ar saviem spēcīgajiem drošības pasākumiem, taču cilvēka kļūda joprojām var nozīmēt, ka varat kļūt par noziedznieku upuri.
Apple parasti nodrošina stabilu drošību, tāpēc pat tad, ja pazaudējat savu iPhone, iPad vai Mac, jūsu konts ne vienmēr tiks apdraudēts. Tomēr jauna veida uzbrukums varētu novērst Apple aizsardzību — plecu sērfošanu.
Tātad, kas ir plecu sērfošana? Un vai jūs varat pasargāt sevi no šiem draudiem?
Kas ir plecu sērfošana?
Vienmēr pastāv iespēja, ka kāds var apskatīt informāciju, ko rakstāt, kad vien esat publiski pieejams. Neatkarīgi no tā, vai rakstāt savu paroli vai PIN, atbildat kādam citam vai vienkārši lasāt konfidenciālu informāciju, kāds var skatīties pār jūsu plecu un iegaumēt visu, ko redz jūsu viedtālrunī, planšetdatorā vai datora ekrānā.
Šie uzbrukumi bieži ir mērķtiecīgi, jo tiem ir nepieciešams vairāk nekā tikai jūsu PIN, lai gūtu labumu no jūsu informācijas. Viņiem būs nepieciešama jūsu fiziskā ierīce, piemēram, tālrunis vai kredītkarte, vai vairāk informācijas, piemēram, jūsu lietotājvārds, lai jūs varētu veiksmīgi nozagt.
Tomēr tas var notikt arī nejauši ar iespēju mērķi, parasti tad, ja kāds ir neuzmanīgs ar savu informāciju un ierīcēm. Tas ir tāpēc, ka zagt no kāda, kurš nav uzmanīgs pret savu apkārtni, ir vieglāk.
Kā plecu sērfošanas uzbrukumi apdraud jūsu Apple ID
Lai gan Apple ir veikusi vairākus pasākumus, lai atturētu no iPhone un citu Apple ierīču zagšanas, noziedznieki joprojām atradīs veidus, kā nelikumīgi nopelnīt naudu. Lūk, kā viņi izmanto plecu sērfošanu, lai apdraudētu jūsu Apple ID un daudz ko citu.
Pirmā lieta, ko sliktie aktieri dara, ir atrast mērķi — parasti kāds izmanto savu iPhone ar ekrānu viegli redzamā vietā. Viņi vai nu pakavētos ar upuri, vai pat sadraudzētos. Tā kā mērķis izmanto savu tālruni, uzbrucējs gaida, līdz viņš ievadīs savu PIN. Pēc tam viņi to iegaumētu, lai izmantotu vēlāk.
Tiklīdz viņi uzzina jūsu PIN, viņiem parasti ir kāds līdzzinātājs, kas veic faktisko zādzību. To var izdarīt, nozagajot mērķi, izraujot tālruni tieši no rokām, kad viņi atstāj iestādi, kurā atradās, vai pat nolaupot viņu autostāvvietā.
Ja jūsu iPhone un PIN kods ir hakera rokās, spēle ir beigusies. Tā kā viņiem ir jūsu PIN, viņi var piekļūt jūsu tālrunim un nodarīt lielu kaitējumu. Tas ir tāpēc, ka viņi var piekļūt jūsu Apple ID un mainīt tā paroli, vienkārši zinot jūsu PIN un piekļūstot jūsu iPhone tālrunim.
Pat ja izmantojat Apple Passkey, kā darbojas piekļuves atslēgas nozīmē, ka viņiem būs piekļuve visiem jūsu kontiem, ja viņiem izdosies iegūt kontroli pār jūsu iPhone. Pat jūsu kontus aizsargā divu faktoru autentifikācija, izmantojot lietotni vai SMS, tiek apdraudēti.
Tas ir tāpēc, ka jūsu autentifikācijas lietotne, iespējams, ir instalēta jūsu iPhone tālrunī, un vienreizējā parole, ko citi konti jums nosūtīs īsziņā, arī nonāks jūsu ziņojumu iesūtnē. Sliktākais ir tas, ka jums ir paroļu pārvaldnieks, kas jau ir viens no viedākie un drošākie paroļu glabāšanas veidi, un tas pats iPhone PIN to aizsargā, iespējams, viņiem ir piekļuve arī visiem jūsu kontiem.
Kā aizsargāt savu iPhone un iPad pret plecu sērfošanu
Tātad, kā jūs pasargāt sevi no šiem nelietīgajiem aktieriem? Kā nodrošināt, ka jūsu konti ir drošībā pat tad, ja kāds jūs apmāna un liek jums nodot PIN?
1. Esiet piesardzīgs, izmantojot savu iPhone publiskās vietās
Neatkarīgi no tā, vai atrodaties viesnīcas vestibilā, bārā vai autobusā, nelietojiet tālruni, ja jums tas nav nepieciešams. Tas samazina iespēju, ka jūs kļūsiet par mērķi. Galu galā noziedznieki nevēršas pret kādu, par kuru nav pārliecināti, ka viņi saņems labus ienākumus.
Ja viņi neredz, ka esat dzīvotspējīgs mērķis, viņi netērēs savu laiku uz jums. Turklāt, jo mazāk lietojat tālruni, jo mazāka iespēja, ka viņi redzēs jūsu PIN.
2. Izmantojiet FaceID vai TouchID
Lai samazinātu nepieciešamību ievadīt PIN, iestatiet FaceID vai TouchID. Un, ja tālrunī ir jāievada PIN, vienmēr dariet to tā, lai tas nebūtu redzams visiem.
3. Aizsargājiet savu iPhone ar ekrāna laiku
Vēl viens veids, kā aizsargāt tālruni, ir izmantot ekrāna laiku, lai iPhone vai iPad pievienotu otru aizsardzības līmeni. Tālāk ir norādīts, kā iestatīt ekrāna laiku papildu drošībai
- Iet uz Iestatījumi > Ekrāna laiks.
- Krāns Izmantojiet ekrāna laika piekļuves kodu lai pievienotu PIN. Pārliecinieties, ka jūs izmantojiet citu PIN no tā, ko izmantojat savā ierīcē.2 attēli
- Divreiz ievadiet norādīto ekrāna laika piekļuves kodu. Pēc tam sadaļā Ekrāna laika piekļuves koda atkopšana, varat ievadīt savu Apple ID un paroli, lai varētu atiestatīt ekrāna laika piekļuves kodu, ja to aizmirstat. Jūs varat nospiest Atcelt lai izlaistu Apple ID saistīšanu, taču nevarēsit atjaunot ekrāna laika piekļuves kodu, ja to aizmirsīsit.2 attēli
- Pēc ekrāna laika piekļuves koda iestatīšanas pieskarieties Satura un privātuma ierobežojumi.
- Lapā Satura un konfidencialitātes ierobežojumi ieslēdziet Satura un privātuma ierobežojumi.
- Pēc tam velciet uz leju, lai Atļaut izmaiņas. Nodrošiniet to Piekļuves koda izmaiņas un Konta izmaiņas ir iestatīti uz Neatļaut.3 attēli
- (Neobligāti) Varat arī iestatīt Mobilo datu izmaiņas uz Nevajag Atļaut un Atrašanās vietas pakalpojumi un Kopīgot manu atrašanās vietu uz Neatļaut izmaiņas lai vienmēr varētu atrast savu tālruni.
Tādējādi neviens nevar mainīt jūsu piekļuves kodu un konta informāciju, neievadot sekundāro PIN un neizslēdzot satura un konfidencialitātes ierobežojumus.
Lai veiktu izmaiņas savā kontā, dodieties atpakaļ uz Iestatījumi > Ekrāna laiks > Satura un konfidencialitātes ierobežojumi. Izslēdziet Satura un privātuma ierobežojumu pārslēgs, pēc tam veiciet nepieciešamās izmaiņas. Neaizmirstiet to atkārtoti aktivizēt, lai nodrošinātu sava konta drošību.
Turklāt, ja jums ir paroļu pārvaldnieka lietotne, kas izmanto jūsu tālruņa FaceID vai TouchID, pārliecinieties, ka tā nav pieejama, izmantojot jūsu primāro PIN. Ja tā ir, mēs ļoti iesakām izmantot sekundāro PIN, lai tam piekļūtu labākas drošības labad.
Ko darīt, ja pazaudējat tālruni vai planšetdatoru?
Lai gan iepriekš minēto piesardzības pasākumu ievērošana palīdzēs pasargāt jūs no pazaudēšanas, dažkārt tālruņa pazaudēšana ir neizbēgama. Kā Apple Insider ziņoja, pat Apple inženieris, kas 2010. gadā strādāja pie iPhone 4 prototipa, nevietā novietoja ierīci. Tas parāda, ka pazaudēt tālruni var ikviens — varbūt, ja vien jūs neesat prezidents vai Apple izpilddirektors.
Šis ir mans padoms jums kā bijušajam bankas darbiniekam:
- Ja pazaudējat tālruni, bloķējiet visu tiešsaistes piekļuvi saviem bankas kontiem. Tādā veidā, pat ja kāds pārkāpj jūsu tālruņa drošību, jūsu līdzekļi tiešsaistē nebūs pieejami. Ja nezināt, kā to izdarīt, sazinieties ar savas bankas uzticības tālruni un tikai savas bankas uzticības tālruni.
- Attālināti izrakstieties no visiem saviem sociālo mediju kontiem lai nodrošinātu, ka personas, kas nozaga jūsu tālruni, nevar to izmantot, lai izkrāptu jūsu kontaktpersonas.
- Nomainiet tālāk norādīto kontu paroles, tiklīdz varat piekļūt savam datoram. Visiem šiem kontiem parasti var piekļūt, izmantojot tālruni, tāpēc to paroļu maiņa ir vienkārši saprātīga. Ja slikti aktieri iegūst kontroli pār kādu no šiem kontiem, viņi var nodarīt reālu kaitējumu jūsu un jūsu finansēm:
- Visa tiešsaistes banku un finanšu piekļuve.
- Visas jūsu e-pasta adreses ir pieteikušās jūsu pazudušajā vai nozagtajā tālrunī.
- Visi jūsu sociālo mediju konti.
- Notīriet savu iPhone attāli, izmantojot iCloud funkciju Find Devices, bet neizņemiet pazaudēto iPhone (vai iPad) no sava iCloud konta.
Ņemiet vērā šīs lietas, lai varētu ierobežot kaitējumu, ko potenciālais hakeris var jums nodarīt, ja pazaudējat tālruni.
Aizsargājiet savu iPhone un savus datus, pat ja kāds atklāj jūsu PIN
Lielākā daļa mobilo ierīču ir tik jaudīgas, ka no tām varat vadīt savu dzīvi. Tomēr tas arī nozīmē, ka esat neaizsargāts, ja pazaudējat kādu no tiem un kāds, kam ir tehniskās zināšanas, piekļūst jūsu kontiem.
Aizsargājiet sevi, apzinoties savu apkārtni, izmantojot daudzslāņu drošību un rīkojoties aktīvi, ja pazaudējat kādu no savām ierīcēm.