Ett enkelt sätt att förhindra smartphone-hackare – Starta bara om det!

I denna tid av digital osäkerhet kan den enklaste datorfixningen – att stänga av en enhet och sedan slå på den igen – hindra hackare från att stjäla personlig information från dina smartphones.

Sen. Angus King, en medlem av senatens hemlighetsfulla underrättelsekommitté, sa vid en briefing att han har ett bra råd om att hålla din mobiltelefon säker från hackare.

Steg 1: Stäng av telefonen.

Steg 2: Slå på den igen.

Det är allt. Det visar sig att denna äldsta datorfix faktiskt fungerar. Att starta om din enhet kanske inte stoppar cyberkriminella, men det kommer att få hackare att arbeta hårdare för att faktiskt behålla åtkomsten till din telefon.

National Security Agency (NSA) utfärdade en guide för "bästa praxis" för mobil säkerhet som rekommenderar att du startar om din enhet varje vecka för att förhindra hackare. Den amerikanska senatorn säger att omstart av sin smartphone nu har blivit en del av hans rutin.

"Jag skulle säga förmodligen en gång i veckan, när jag tänker på det," sa King.

Smartphones har blivit ett av de främsta målen för cyberkriminella som vill stjäla personlig information, spåra användarnas platser och till och med för att spionera, som i fallet med Pegasus spionprogram som hittats riktade mot telefoner över hela världen. En nyligen genomförd undersökning fann tusentals telefoner över hela världen som tillhör journalister, aktivister och politiker som riktats mot israeliska spionprogram som heter Pegasus.

Smartphones är det mest favoritmålet eftersom de alltid är inom räckhåll och är sällan avstängda. " Jag tänker alltid på telefoner som vår digitala själ ", säger Patrick Wardle, en tidigare NSA-forskare.

Att starta om en enhet med jämna mellanrum är viktigt med tanke på ökningen av "nollklick"-attacker som inte kräver någon interaktion på en del av målet. I sådana attacker behöver du inte klicka på en länk eller öppna något för att initiera infektionen.

"Det har skett den här utvecklingen från att ha ett målklick på en tvivelaktig länk", säger Bill Marczak, seniorforskare vid Citizens Lab. Företag som Crowdfence och Zerodium erbjuder miljontals dollar för zero-click exploits.

När hackarna har fått tillgång till din enhet kommer de att leta efter sätt att fortsätta i systemet. Detta kan göras genom att installera skadligt innehåll till din enhets rotfilsystem. Telefonföretag som Google och Apple har dock gjort det omöjligt för skadlig programvara att attackera kärnoperativsystem.

Därför går hackare efter "nyttolaster i minnet" som är svårast att upptäcka och kan spåras tillbaka till källan. Sådana attacker överlever inte en omstart, men de flesta startar sällan om sina telefoner så det utgör inga problem för hackare.

NSO spionprogram

Det finns flera hacker-for-hire-företag som säljer telefonhackningstjänster till brottsbekämpande myndigheter. Ett av de mest kända företagen är den israeliska NSO Group. Den har nyligen anklagats för att rikta in sig på människorättsaktivister och journalister över hela världen.

Företaget har också stämts av Facebook i USA för att ha riktat sig till 1400 användare via nollklicksinfektioner på WhatsApp. NSO:s spionprogram är mycket beständigt och skulle till och med överleva en omstart eller en fabriksåterställning av enheten.

The Citizens Lab har följt NSO:s aktiviteter noga under de senaste åren. Marczak sa att offren i WhatsApp-fallet skulle få ett inkommande samtal, varefter spionprogrammet installerades automatiskt. På liknande sätt använde hackarna i ett nyligen fall Apples iMessage-tjänst för att installera spionprogram.

Marczak sa att "det var ingenting som något av målen rapporterade att se på sin skärm. Så att man både var helt osynlig och inte krävde någon användarinteraktion".

I sådana fall kommer det inte att göra så mycket att starta om telefonen, eftersom hackare alltid kan skicka ytterligare ett nollklick för återinfektion. NSA:s guide erkänner också det. Det skadar dock inte att regelbundet starta om din enhet och stänga av den varje vecka och använda säkerhetsverktyg som ett VPNför datakryptering.

Det kan skydda dig mot andra hot som den senaste Joker Malware som infekterade över 1700 applikationer i Google Play Store. Du kan också välja ett antivirusprogram för dina smartphones som McAfee Mobile Security eller Norton Mobile Security. För extra skydd kan du också välja VPN som erbjuder en antivirusfunktion också.