Un modo semplice per contrastare gli hacker di smartphone: riavvialo!

In questa epoca di insicurezza digitale, la soluzione più semplice del computer, ovvero spegnere un dispositivo e riaccenderlo, può impedire agli hacker di rubare informazioni personali dai tuoi smartphone.

Il senatore Angus King, un membro del comitato segreto dell'intelligence del Senato, in un briefing ha affermato di avere un ottimo consiglio su come proteggere il tuo cellulare dagli hacker.

Passaggio 1: spegni il telefono.

Passaggio 2: riaccenderlo.

Questo è tutto. Si scopre che questa soluzione per computer più vecchia funziona davvero. Il riavvio del tuo dispositivo potrebbe non fermare i criminali informatici, ma renderà gli hacker più impegnati a mantenere effettivamente l'accesso al tuo telefono.

La National Security Agency (NSA) ha pubblicato una guida sulle "migliori pratiche" per la sicurezza mobile che consiglia di riavviare il dispositivo ogni settimana per contrastare gli hacker. Il senatore degli Stati Uniti afferma che il riavvio del suo smartphone è ormai diventato parte della sua routine.

"Direi probabilmente una volta alla settimana, ogni volta che ci penso", ha detto King.

Gli smartphone sono diventati un obiettivo primario per i criminali informatici che cercano di rubare informazioni personali, tracciare le posizioni degli utenti e persino per spionaggio, come nel caso dello spyware Pegasus trovato mirato ai telefoni in tutto il mondo. Una recente indagine ha rilevato migliaia di telefoni in tutto il mondo appartenenti a giornalisti, attivisti e politici presi di mira dallo spyware israeliano chiamato Pegasus.

Gli smartphone sono il bersaglio preferito in quanto sono sempre a portata di mano e raramente vengono spenti. " Penso sempre ai telefoni come alla nostra anima digitale ", ha affermato Patrick Wardle, un ex ricercatore della NSA.

Il riavvio periodico di un dispositivo è fondamentale, considerando l'aumento degli attacchi "zero-click" che non richiedono alcuna interazione da parte del target. In tali attacchi, non è necessario fare clic su un collegamento o aprire qualcosa per avviare l'infezione.

"C'è stata questa evoluzione dall'avere un clic mirato su un collegamento incerto", afferma Bill Marczak, ricercatore senior presso Citizens Lab. Aziende come Crowdfence e Zerodium offrono milioni di dollari per exploit zero-click.

Una volta che gli hacker hanno ottenuto l'accesso al tuo dispositivo, cercheranno modi per persistere nel sistema. Questo può essere fatto installando contenuti dannosi nel file system principale del tuo dispositivo. Tuttavia, compagnie telefoniche come Google e Apple hanno impedito ai malware di attaccare i sistemi operativi principali.

Pertanto, gli hacker scelgono "carico utile in memoria" che sono più difficili da rilevare e possono essere ricondotti alla fonte. Tali attacchi non sopravvivono a un riavvio, ma la maggior parte delle persone raramente riavvia i propri telefoni, quindi non rappresenta un problema per gli hacker.

Spyware NSO

Esistono diverse società di hacker a noleggio che vendono servizi di hacking telefonico alle forze dell'ordine. Una delle aziende più famose è il gruppo israeliano NSO. È stato recentemente accusato di aver preso di mira attivisti per i diritti umani e giornalisti di tutto il mondo.

La società è stata anche citata in giudizio da Facebook negli Stati Uniti per aver preso di mira 1400 utenti tramite infezioni a zero clic su WhatsApp. Lo spyware NSO è altamente persistente e sopravviverebbe anche a un riavvio oa un ripristino delle impostazioni di fabbrica del dispositivo.

Il Citizens Lab ha seguito da vicino le attività di NSO negli ultimi anni. Marczak ha affermato che le vittime del caso WhatsApp avrebbero ricevuto una chiamata in arrivo, dopodiché lo spyware è stato installato automaticamente. Allo stesso modo, in un caso recente, gli hacker hanno utilizzato il servizio iMessage di Apple per installare lo spyware.

Marczak ha affermato che “non c'era nulla che nessuno degli obiettivi avesse riferito di aver visto sul proprio schermo. In modo che uno fosse sia completamente invisibile che non richiedesse alcuna interazione da parte dell'utente".

In questi casi, il riavvio del telefono non farà molto, perché gli hacker possono sempre inviare un altro clic zero per la reinfezione. Anche la guida della NSA lo riconosce. Tuttavia, non fa male riavviare regolarmente il dispositivo e spegnerlo ogni settimana e utilizzare strumenti di sicurezza come una VPNper la crittografia dei dati.

Può proteggerti da altre minacce come il recente Joker Malware che ha infettato oltre 1700 applicazioni sul Google Play Store. Puoi anche optare per un antivirus per i tuoi smartphone come McAfee Mobile Security o Norton Mobile Security. Per una maggiore protezione, puoi anche scegliere VPN che offrono anche una funzione antivirus.