איך תוכלו להתגונן מפני תוכנות ריגול בנייד שלכם
תוכנת ריגול – לא רק בסרטים
הקלות הבלתי נתפסת של התקנת תוכנת ריגול על הטלפון, גם אם רק השתמשנו בו כדי לשלם במסעדה, העברנו את המכשיר לעובד על מנת שיעתיק מספר טלפון או שיצפה בסרטון משעשע ביוטיוב, כל אלה יכולים להוביל אותנו לחלוק את החיים הפרטיים והעסקיים שלנו דווקא עם אותו גורם שלא היינו מעוניינים שידע ולו פרט אחד מיותר עלינו. עוד דרך להתקין תוכנת ריגול על הנייד שלנו אינה מצריכה אפילו מגע ישיר עם הטלפון. ניתן להתקין אותו על ידי משלוח הודעה פשוטה באי-מייל, על ידי משלוח הודעת SMS עם לינק המתקין תוכנה זדונית, או מתלבש על אפליקציה קיימת ומשם – השמיים הם הגבול. מתקיני התוכנה יכולים לקבל גישה להאזנה לטלפון הנייד שלך, להפעיל את המיקרופון או את המצלמה בנייד, ולקבל גישה להודעות פרטיות שנשלחות מהמכשיר, לאימיילים, להודעות WhatsApp או אפילו לפוסטים בפייסבוק.
תוכנות ריגול באנדרואיד / אייפון – איך תוכלו להתגונן מפניהם?
דאגו שהטלפון הנייד שלכם יהיה סגור עם סיסמא בכל עת כשאינכם משתמשים בטלפון הנייד.
דאגו שהסיסמא תהיה ארוכה יותר מ-4 תווים ותכלול בתוכה אותיות, מספרים וסימנים. יש בשוק כלים שונים לפריצת סיסמא בת 4 תווים בקלות במכשירים הניידים.
כשאתם פותחים את הסיסמא או מציירים את הסיסמא (תבנית) שימו לב שאיש לא עומד מאחוריכם או לידכם שעוקב אחרי ההקשות שלכם. לרוב האקרים / גנבים גונבים סיסמאות תוך כדי שהם עומדים מאחורי בעל הטלפון הנייד.
הימנעו מלחיצה על לינקים שאינכם בטוחים לגביהם גם אם קיבלתם מבצעים שאי אפשר לעמוד בפניהם, כך בדרך כלל מפתים את הקורבן להיכנס לאתר ולהידבק בוירוסים.
הימנעו מהורדת אפליקציות שנשלחו אליכם גם אם זה על ידי חברים / מכרים – אפליקציות יכולות לעבור מניפולציה ותוכנת הריגול מותקנת יחד עם האפליקציה שיכולה להיות משחק או אפליקציה של חברה לגיטימית, כך עשו עם המשחק פוקימון גו שבו האקרים העלו לאינטרנט גירסה שהכניסו לה קוד זדוני המותקן עם משחק הפוקימון גו ומאפשר להאקרים לעקוב אחר מכשיר הטלפון הנייד.
הימנעו מהתקנת אפליקציות שאינן בחנות גוגל פליי או חנות אפל סטור. למרות שיש פה ושם אפליקציות מסוכנות שמגיעות לגוגל פליי, הסיכון נמוך בהרבה מהורדת האפליקציה מאתרים שהם מחוץ לגוגל פליי.
היזהרו מאנשים המבקשים את הטלפון שלכם לשיחה גם אם זה ילד – כדי להתקין תוכנת ריגול בנייד צריך בערך 2 דקות בהם אני לוקח את המכשיר לשיחה, נכנס לאתר שמוריד אפליקציה ומתקין אותה. מרגע זה מי שהתקין את תוכנת הריגול יודע עליכם למעשה הכל, רואה את כל מה שאתם כותבים בנייד כולל צ'אטים, סיסמאות לאתרים ובנקים, ציטוט לחלל החדר וכדומה.
מיתוס האנטי וירוס – אנטי וירוסים בטלפונים ניידים בשונה ממחשבים לא באמת מגינים על הטלפון הנייד מפני וירוסים ובטח לא מפני תוכנות ריגול. הדרך הטובה ביותר לשמור על הנייד שלכם היא לשמור על הכללים המופיעים מעלה.
ליצירת קשר: 03-5787730
"עולם הסייבר"
דאגו שהטלפון הנייד שלכם יהיה סגור עם סיסמא בכל עת כשאינכם משתמשים בטלפון הנייד.
דאגו שהסיסמא תהיה ארוכה יותר מ-4 תווים ותכלול בתוכה אותיות, מספרים וסימנים. יש בשוק כלים שונים לפריצת סיסמא בת 4 תווים בקלות במכשירים הניידים.
כשאתם פותחים את הסיסמא או מציירים את הסיסמא (תבנית) שימו לב שאיש לא עומד מאחוריכם או לידכם שעוקב אחרי ההקשות שלכם. לרוב האקרים / גנבים גונבים סיסמאות תוך כדי שהם עומדים מאחורי בעל הטלפון הנייד.
הימנעו מלחיצה על לינקים שאינכם בטוחים לגביהם גם אם קיבלתם מבצעים שאי אפשר לעמוד בפניהם, כך בדרך כלל מפתים את הקורבן להיכנס לאתר ולהידבק בוירוסים.
הימנעו מהורדת אפליקציות שנשלחו אליכם גם אם זה על ידי חברים / מכרים – אפליקציות יכולות לעבור מניפולציה ותוכנת הריגול מותקנת יחד עם האפליקציה שיכולה להיות משחק או אפליקציה של חברה לגיטימית, כך עשו עם המשחק פוקימון גו שבו האקרים העלו לאינטרנט גירסה שהכניסו לה קוד זדוני המותקן עם משחק הפוקימון גו ומאפשר להאקרים לעקוב אחר מכשיר הטלפון הנייד.
הימנעו מהתקנת אפליקציות שאינן בחנות גוגל פליי או חנות אפל סטור. למרות שיש פה ושם אפליקציות מסוכנות שמגיעות לגוגל פליי, הסיכון נמוך בהרבה מהורדת האפליקציה מאתרים שהם מחוץ לגוגל פליי.
היזהרו מאנשים המבקשים את הטלפון שלכם לשיחה גם אם זה ילד – כדי להתקין תוכנת ריגול בנייד צריך בערך 2 דקות בהם אני לוקח את המכשיר לשיחה, נכנס לאתר שמוריד אפליקציה ומתקין אותה. מרגע זה מי שהתקין את תוכנת הריגול יודע עליכם למעשה הכל, רואה את כל מה שאתם כותבים בנייד כולל צ'אטים, סיסמאות לאתרים ובנקים, ציטוט לחלל החדר וכדומה.
מיתוס האנטי וירוס – אנטי וירוסים בטלפונים ניידים בשונה ממחשבים לא באמת מגינים על הטלפון הנייד מפני וירוסים ובטח לא מפני תוכנות ריגול. הדרך הטובה ביותר לשמור על הנייד שלכם היא לשמור על הכללים המופיעים מעלה.
ליצירת קשר: 03-5787730
"עולם הסייבר"
איך למנוע מעקב סלולרי
מניעת מעקב סלולרי בטלפון סלולריים היא בלתי אפשרית כשמדובר במקרים הבאים:
* התחברות לרשת WIFI ציבורית.
* גלישה באתרים מסוכנים המכילים קודים זדוניים שעלולים להדביק את הטלפון הסלולרי שלכם בתוכנות ריגול.
* לחיצה על לינקים קופצים ו/או לינקים שמתקבלים במייל או בהודעות
* הורדת אפליקציות ממקורות לא אמינים.
ברוב המקרים כשמדובר במניעת מעקב סלולרי האפשרות היחידה למנוע מעקב סלולרי היא העברת המכשיר למצב טיסה מה שמונע תעבורה קדימה ואחורה במכשיר הסלולרי, אך זה גם משבית את העבודה עם הטלפון הסלולרי והאפשרות להשתמש בו לצורך צ'אטים, שיחות וכדומה.
הדרך השניה היא לעשות בדיקת ריגול כדי לגלות את את האפליקציה האחראית למעקב הסלולרי והסרתה מהמכשיר.
* התחברות לרשת WIFI ציבורית.
* גלישה באתרים מסוכנים המכילים קודים זדוניים שעלולים להדביק את הטלפון הסלולרי שלכם בתוכנות ריגול.
* לחיצה על לינקים קופצים ו/או לינקים שמתקבלים במייל או בהודעות
* הורדת אפליקציות ממקורות לא אמינים.
ברוב המקרים כשמדובר במניעת מעקב סלולרי האפשרות היחידה למנוע מעקב סלולרי היא העברת המכשיר למצב טיסה מה שמונע תעבורה קדימה ואחורה במכשיר הסלולרי, אך זה גם משבית את העבודה עם הטלפון הסלולרי והאפשרות להשתמש בו לצורך צ'אטים, שיחות וכדומה.
הדרך השניה היא לעשות בדיקת ריגול כדי לגלות את את האפליקציה האחראית למעקב הסלולרי והסרתה מהמכשיר.
איך לדעת אם עוקבים אחריי
אנשים רבים חושדים שרק אפליקציות ריגול מאפשרות ריגול אחרי הטלפון, אך כשמדובר בדברים בסיסיים כמו קבלת המיקום של הטלפון כל מה שצריך הוא גישה לחשבון הגוגל או ה-ICLOUD ומשם די קל לדעת היכן הטלפון נמצא בכל עת.
הדרך השנייה למעקב שאינו מצריך אפליקציות ריגול הוא כמובן השימוש בוואטסאפ ווב למעקב אחרי הודעות וואטסאפ.
בשני המקרים ניתן למנוע את המעקב על ידי כיבוי המיקום בטלפון הסלולרי כדי למנוע מציאת טלפון דרך חשבונות גוגל או ICLOUD. לחילופין ניתן להפעיל אימות כפול בחשבונות אלו כדי למנוע מאנשים לא מורשים להיכנס לחשבון שלכם. כך תמנעו מהם את הגישה למיקום שלכם דרך חשבונות גוגל או ICLOUD שמיועדים לסייע במציאת הטלפון שלכם במקרה שאיבדתם אותו.
לגבי המעקב בוואטסאפ כל מה שצריך לעשות הוא לבדוק שבוואטסאפ ווב בטלפון לא רואים מכשירים מחוברים. ואם כן, אז יש לנתק אותם וכך למנוע מהם לצפות בהודעות שלכם.
הדרך השנייה למעקב שאינו מצריך אפליקציות ריגול הוא כמובן השימוש בוואטסאפ ווב למעקב אחרי הודעות וואטסאפ.
בשני המקרים ניתן למנוע את המעקב על ידי כיבוי המיקום בטלפון הסלולרי כדי למנוע מציאת טלפון דרך חשבונות גוגל או ICLOUD. לחילופין ניתן להפעיל אימות כפול בחשבונות אלו כדי למנוע מאנשים לא מורשים להיכנס לחשבון שלכם. כך תמנעו מהם את הגישה למיקום שלכם דרך חשבונות גוגל או ICLOUD שמיועדים לסייע במציאת הטלפון שלכם במקרה שאיבדתם אותו.
לגבי המעקב בוואטסאפ כל מה שצריך לעשות הוא לבדוק שבוואטסאפ ווב בטלפון לא רואים מכשירים מחוברים. ואם כן, אז יש לנתק אותם וכך למנוע מהם לצפות בהודעות שלכם.
התקנת תוכנות ריגול מרחוק
ישנה מיסקונספציה בנוגע להתקנת תוכנות ריגול מרחוק. לא פעם אני שומע מאנשים ששואלים האם ניתן להתקין אפליקציות ריגול על ידי חיוג לטלפון שלי. אז התשובה היא לא!
על מנת להתקין תוכנות ריגול מרחוק במחשבים האקר פורץ למחשב ומתקין תוכנות ריגול, דבר שהוא לא קשה במיוחד.
כשמדובר בטלפונים סלולריים, העניין נהיה מסובך קצת יותר וברוב המקרים כדי להתקין אפליקציות ריגול ההאקר או האם שרכש את אפליקציות הריגול יידרש להטמיע אותה בתוך אפליקציה אחרת או לשלוח אותה כלינק דרך סמס, וואטסאפ או מייל ולגרום לבעל הטלפון ללחוץ על הלינק ועל ידי כך להוריד אפליקציה זדונית למכשיר הטלפון.
חשוב לזכור שהתקנת אפליקציית ריגול הינה עבירה על החוק!
על מנת להתקין תוכנות ריגול מרחוק במחשבים האקר פורץ למחשב ומתקין תוכנות ריגול, דבר שהוא לא קשה במיוחד.
כשמדובר בטלפונים סלולריים, העניין נהיה מסובך קצת יותר וברוב המקרים כדי להתקין אפליקציות ריגול ההאקר או האם שרכש את אפליקציות הריגול יידרש להטמיע אותה בתוך אפליקציה אחרת או לשלוח אותה כלינק דרך סמס, וואטסאפ או מייל ולגרום לבעל הטלפון ללחוץ על הלינק ועל ידי כך להוריד אפליקציה זדונית למכשיר הטלפון.
חשוב לזכור שהתקנת אפליקציית ריגול הינה עבירה על החוק!
אפליקציות לגילוי האזנות סתר
לא פעם שואלים אותי אם יש אפליקציות לגילוי האזנות סתר או האם ניתן לבצע בדיקות ריגול בטלפונים סלולריים מרחוק?
התשובה היא לא!
אומנם ישנן אפליקציות המיועדות לחברות לצורך מעקב אחר פגיעות זדוניות במכשירים הסלולריים ודיווח למי שאחראי על אבטחת המידע בחברה, אך כשמדובר בטלפונים הפרטיים אין אפליקציות שבאמת יודעות למנוע התקנת אפליקציות ריגול במכשיר ובטח שלא לבצע בדיקת ריגול בטלפונים סלולריים מרחוק.
אז בפעם הבאה שאתם שומעים שמציעים לכם לעשות בדיקת ריגול מרחוק על ידי אפליקציה, קחו את זה בערבון מוגבל ואל תשימו את הכסף שלכם על קרן הצבי.
התשובה היא לא!
אומנם ישנן אפליקציות המיועדות לחברות לצורך מעקב אחר פגיעות זדוניות במכשירים הסלולריים ודיווח למי שאחראי על אבטחת המידע בחברה, אך כשמדובר בטלפונים הפרטיים אין אפליקציות שבאמת יודעות למנוע התקנת אפליקציות ריגול במכשיר ובטח שלא לבצע בדיקת ריגול בטלפונים סלולריים מרחוק.
אז בפעם הבאה שאתם שומעים שמציעים לכם לעשות בדיקת ריגול מרחוק על ידי אפליקציה, קחו את זה בערבון מוגבל ואל תשימו את הכסף שלכם על קרן הצבי.
מקורות מידע נוספים על תוכנות ריגול:
https://tech.walla.co.il/item/3073462 - איך עובדת תוכנת ריגול בסמארטפון ומה האקר יכול לעשות איתה?
https://news.walla.co.il/item/3235873 - פרצת אבטחה בווטסאפ אפשרה להתקין תוכנת ריגול של חברה ישראלית
https://m.ynet.co.il/Articles/5508813 - "תוכנת ריגול ישראלית הושתלה דרך וואטסאפ"
https://www.globes.co.il/news/article.aspx?did=1001285499 - פרצת אבטחה בוואטסאפ שימשה את חברת NSO להחדרת תוכנת ריגול לטלפונים
https://www.globes.co.il/news/article.aspx?did=1001204439 - חקירה בארה"ב: האם אובר ריגלה אחרי נהגי Lyft באופן בלתי חוקי?
https://www.globes.co.il/news/article.aspx?did=1000742151 - סוכן כפול: כך יהפכו יריביכם את הסלולרי שלכם מידיד לאויב
https://www.globes.co.il/news/article.aspx?did=1000685213 - איך אפשר לשמור על המידע הרגיש בטלפון ובמחשב?
https://www.bizportal.co.il/bloomberg/news/article/762894 - וואטסאפ מזהירה את המשתמשים מפני תוכנת ריגול ישראלית
https://www.mako.co.il/nexter-cellular/android/Article-8af0f74642dca51006.htm - סמארטפונים יצאו מהקופסה עם תוכנות ריגול
https://www.mako.co.il/nexter-cellular/android/Article-ad5bc3671d1af41006.htm - מחקר: סמארטפונים סינים מגיעים עם תוכנות ריגול
https://he.wikipedia.org/wiki/%D7%A8%D7%95%D7%92%D7%9C%D7%94 - רוגלה
https://he.wikipedia.org/wiki/%D7%A8%D7%99%D7%92%D7%95%D7%9C_%D7%AA%D7%A2%D7%A9%D7%99%D7%99%D7%AA%D7%99 - ריגול תעשייתי
https://tech.walla.co.il/item/3073462 - איך עובדת תוכנת ריגול בסמארטפון ומה האקר יכול לעשות איתה?
https://news.walla.co.il/item/3235873 - פרצת אבטחה בווטסאפ אפשרה להתקין תוכנת ריגול של חברה ישראלית
https://m.ynet.co.il/Articles/5508813 - "תוכנת ריגול ישראלית הושתלה דרך וואטסאפ"
https://www.globes.co.il/news/article.aspx?did=1001285499 - פרצת אבטחה בוואטסאפ שימשה את חברת NSO להחדרת תוכנת ריגול לטלפונים
https://www.globes.co.il/news/article.aspx?did=1001204439 - חקירה בארה"ב: האם אובר ריגלה אחרי נהגי Lyft באופן בלתי חוקי?
https://www.globes.co.il/news/article.aspx?did=1000742151 - סוכן כפול: כך יהפכו יריביכם את הסלולרי שלכם מידיד לאויב
https://www.globes.co.il/news/article.aspx?did=1000685213 - איך אפשר לשמור על המידע הרגיש בטלפון ובמחשב?
https://www.bizportal.co.il/bloomberg/news/article/762894 - וואטסאפ מזהירה את המשתמשים מפני תוכנת ריגול ישראלית
https://www.mako.co.il/nexter-cellular/android/Article-8af0f74642dca51006.htm - סמארטפונים יצאו מהקופסה עם תוכנות ריגול
https://www.mako.co.il/nexter-cellular/android/Article-ad5bc3671d1af41006.htm - מחקר: סמארטפונים סינים מגיעים עם תוכנות ריגול
https://he.wikipedia.org/wiki/%D7%A8%D7%95%D7%92%D7%9C%D7%94 - רוגלה
https://he.wikipedia.org/wiki/%D7%A8%D7%99%D7%92%D7%95%D7%9C_%D7%AA%D7%A2%D7%A9%D7%99%D7%99%D7%AA%D7%99 - ריגול תעשייתי
