Ein einfacher Weg, Smartphone-Hacker zu vereiteln – einfach neu starten!

In diesem Zeitalter der digitalen Unsicherheit kann die einfachste Computerreparatur – das Herunterfahren und Wiedereinschalten eines Geräts – Hacker daran hindern, persönliche Informationen von Ihren Smartphones zu stehlen.

Senator Angus King, ein Mitglied des geheimen Geheimdienstausschusses des Senats, sagte bei einem Briefing, dass er einen großartigen Ratschlag hat, wie man sein Handy vor Hackern schützt.

Schritt 1: Schalten Sie Ihr Telefon aus.

Schritt 2: Schalten Sie es wieder ein.

Das ist es. Es stellt sich heraus, dass dieser älteste Computer-Fix tatsächlich funktioniert. Das Neustarten Ihres Geräts hält Cyberkriminelle möglicherweise nicht auf, aber es wird Hackern mehr Mühe geben, tatsächlich den Zugriff auf Ihr Telefon aufrechtzuerhalten.

Die National Security Agency (NSA) hat einen „Best Practice”-Leitfaden für mobile Sicherheit herausgegeben, der empfiehlt, das Gerät jede Woche neu zu starten, um Hackern einen Strich durch die Rechnung zu machen. Der US-Senator sagt, dass das Neustarten seines Smartphones mittlerweile zu seiner Routine geworden ist.

„Ich würde sagen, wahrscheinlich einmal pro Woche, wann immer ich daran denke”, sagte King.

Smartphones sind zu einem Top-Ziel für Cyberkriminelle geworden, die persönliche Informationen stehlen, die Standorte von Benutzern verfolgen und sogar ausspionieren wollen, wie im Fall von Pegasus-Spyware, die weltweit auf Telefone abzielt. Eine kürzlich durchgeführte Untersuchung ergab Tausende von Telefonen weltweit, die Journalisten, Aktivisten und Politikern gehörten und von israelischer Spyware namens Pegasus angegriffen wurden.

Smartphones sind das beliebteste Ziel, da sie immer in Reichweite sind und selten ausgeschaltet werden. „ Ich betrachte Telefone immer als unsere digitale Seele “, sagte Patrick Wardle, ein ehemaliger NSA-Forscher.

Der regelmäßige Neustart eines Geräts ist angesichts der Zunahme von „Zero-Click”-Angriffen, die keine Interaktion seitens des Ziels erfordern, unerlässlich. Bei solchen Angriffen müssen Sie nicht auf einen Link klicken oder etwas öffnen, um die Infektion zu initiieren.

„Es gab diese Entwicklung weg davon, dass ein Zielobjekt auf einen zwielichtigen Link klickt”, sagt Bill Marczak, Senior Researcher am Citizens Lab. Unternehmen wie Crowdfence und Zerodium bieten Millionen von Dollar für Zero-Click-Exploits.

Sobald die Hacker Zugriff auf Ihr Gerät erhalten haben, werden sie nach Möglichkeiten suchen, im System zu bleiben. Dies kann durch die Installation schädlicher Inhalte im Root-Dateisystem Ihres Geräts erfolgen. Allerdings haben Telefongesellschaften wie Google und Apple es Malware unmöglich gemacht, zentrale Betriebssysteme anzugreifen.

Daher greifen Hacker nach „In-Memory Payloads”, die am schwierigsten zu erkennen sind und bis zur Quelle zurückverfolgt werden können. Solche Angriffe überleben einen Neustart nicht, aber die meisten Menschen starten ihre Telefone selten neu, sodass dies für Hacker kein Problem darstellt.

NSO-Spyware

Es gibt mehrere Hacker-for-Hire-Firmen, die Telefon-Hacking-Dienste an Strafverfolgungsbehörden verkaufen. Eines der bekanntesten Unternehmen ist die in Israel ansässige NSO Group. Sie wurde kürzlich beschuldigt, Menschenrechtsaktivisten und Journalisten weltweit ins Visier genommen zu haben.

Das Unternehmen wurde auch von Facebook in den USA verklagt, weil es 1400 Benutzer über Zero-Click-Infektionen auf WhatsApp angegriffen hatte. Die NSOs-Spyware ist sehr hartnäckig und würde sogar einen Neustart oder das Zurücksetzen des Geräts auf die Werkseinstellungen überleben.

Das Citizens Lab hat die Aktivitäten von NSO in den letzten Jahren genau verfolgt. Marczak sagte, die Opfer im WhatsApp-Fall würden einen eingehenden Anruf erhalten, woraufhin die Spyware automatisch installiert wurde. In ähnlicher Weise nutzten die Hacker kürzlich den iMessage-Dienst von Apple, um die Spyware zu installieren.

Marczak sagte: „Es gab nichts, was eines der Ziele auf seinem Bildschirm zu sehen gemeldet hatte. So dass man sowohl vollständig unsichtbar war als auch keine Benutzerinteraktion erforderte".

In solchen Fällen hilft ein Neustart Ihres Telefons nicht viel, da Hacker jederzeit einen weiteren Null-Klick zur Neuinfektion senden können. Das erkennt auch der Leitfaden der NSA an. Es schadet jedoch nicht, Ihr Gerät regelmäßig neu zu starten und jede Woche auszuschalten und Sicherheitstools wie ein VPNzur Datenverschlüsselung zu verwenden.

Es kann Sie vor anderen Bedrohungen wie der jüngsten Joker-Malware schützen, die über 1700 Anwendungen im Google Play Store infiziert hat . Sie können sich auch für ein Antivirenprogramm für Ihre Smartphones wie McAfee Mobile Security oder Norton Mobile Security entscheiden. Für zusätzlichen Schutz können Sie sich auch für VPNs entscheiden, die auch eine Antivirenfunktion bieten.