Цифровые фобии: Взлом аккаунтов, вредоносное ПО и «коварство» голосовых помощников
Опрос показал, что взлома учетных записей опасаются 65% людей с высокой интернет-активностью, а вредоносного ПО, которое может перехватить пароли вводимые на инфицированном вирусом устройстве — 62%. А вот голосовых помощников не боятся, зря?
Статистика собрана на основе опроса, проведенного компанией B2B International по заказу «Лаборатории Касперского» в октябре-ноябре 2018 года в 22 странах.
Причины для подобных опасений есть, на практике за последний год со взломом своих аккаунтов столкнулись 12% российских пользователей, а 13% сообщили о неудавшихся попытках взлома их учетных записей, 5% - стали жертвами шифровальщиков.
Для защиты необходимо создавать сложные и надежные пароли, однако, данное правило соблюдается не повсеместно. Так, четверть респондентов в России создают для своих финансовых аккаунтов более сложные пароли, чем для прочих учетных записей.
Эксперты рекомендуют создавать пароли более 12 знаков, включая в них спецсимволы и цифры, а также применяя буквы в разных регистрах. Не стоит забывать о том, что подобную степень надежности необходимо обеспечить не только для финаккаунтов, но и для других учетных записей. Ведь преступники через, казалось бы, второстепенные аккаунты могут получить доступ к важной персональной информации пользователя.
Примечание редакции iEcp.ru: Например, возможно через почту сбросить пароль от аккаунта в каком-либо сервисе.
Привычные страхи интернет-пользователей понятны, а как обстоят дела с нестандартными угрозами?
Невидимые и неслышимые угрозы
Согласно материалам сайта «Лаборатории Касперского», внедрение новых «устных» технологий голосовых помощников не только приносит в жизнь людей преимущества, но и приводит к новым угрозам.
По информации портала voicebot.ai в мире сейчас используется более миллиарда устройств с голосовым управлением.
Смартфоны, умные колонки и прочие понимающие речь приборы продолжают набирать популярность: покупка товаров в интернете, указания автомобильному навигатору, установка будильника и прочее. Производители, поймавшие тренд, встраивают поддержку голосового управления во все новые и новые устройства: от микроволновки и до целой системы умного дома.
Один из способов осуществить «тихую» атаку — это ультразвук, который не различает человеческий слух. Исследователи Чжэнцзянского университета в 2017 году опубликовали исследование метода скрытого управления голосовыми помощниками, которое назвали Dolphin attack («Атака дельфинов»). Преобразованные в ультразвуковые волны голосовые команды не распознавал человек, но улавливали микрофоны современных устройств. Слабость этого метода атаки заключалась в том, что звук должен был раздаваться не более чем в метре от атакуемого устройства. Исследователи из Иллинойского университета в Урбане-Шампейне увеличили расстояние до семи метров, разбив ультразвуковую команду на несколько диапазонов частот, которые проигрывали разные динамики.
Ученые не становились на этом, специалисты Калифорнийского университета в Беркли смогли «встроить» голосовые команды в аудиофрагменты, для человеческого уха звучащие как нейтральная фраза. Например, «Без данных эта статья бесполезна» распознавалась устройством как «Окей, Гугл. Открой evil.com» (первый пример по ссылке).
Как обезопасить себя?
В текущий момент пока рано добавлять страх перед «тихими» атаками в копилку своих цифровых фобий. Подобные действия воспроизводятся только в лабораторных условиях. А производители уже ищут пути защитить пользователей.