Siber suçlular her zaman telefonunuza girmenin yeni yollarını buluyor. hepimiz duyduk kötü amaçlı yazılım, kimlik avı dolandırıcılığı ve güvenlik açıkları, ancak Çin’in Zhejiang Üniversitesi ve Almanya’nın Darmstadt Teknik Üniversitesi’nden araştırmacılar, bilgisayar korsanlarının akıllı telefonları ele geçirmek için kullanabilecekleri donanım tabanlı bir yöntem keşfettiler.
NordVPN (üzerinden
TechRadar), kötü aktörlerin akıllı telefonların kilidini açmak için yer değiştirme ve dokunma gibi hareketleri simüle etmek için elektromanyetik sinyalleri kullanabileceğini açıklıyor. Yönteme GhostTouch adı verilir ve bilgisayar korsanlarının bir telefonun kilidini açmasına ve parolalar ve hatta bankacılık uygulamaları gibi hassas verilere erişmesine izin verebilir. Saldırıyı daha da büyütmek için telefonlara kötü amaçlı yazılım da yükleyebilirler.
Saldırganın bu yöntemi uygulamak için yapması gereken tek şey kurbana yakın olmaktır. Telefonlara elektromanyetik sinyaller göndermek için ekipmanlarını halka açık yerlere koyabilirler.
Bir bağlantı kurmak için cihazın hedef telefona yakın olması, tam olarak 40 mm’lik bir aralık içinde olması gerekir. Bundan sonra kurban oradan ayrılsa bile fark etmeyecekti.
Ne yazık ki, dokunmatik ekran korsanlığının en yaygın olduğu yerler, insanların akıllı telefonlarını masanın üzerine yüzü aşağı bakacak şekilde koyduğu kütüphaneler, kafeler veya konferans lobileri gibi halka açık yerlerdir. Saldırganlar masanın altındaki teçhizatı önceden hazırlar ve saldırıyı uzaktan başlatır. Kullanıcı, aygıtının saldırıya uğradığını bile fark etmeyebilir.” – Adrianus Warmenhoven, NordVPN siber güvenlik uzmanı.
Dokuz Apple iPhone SE (2020), Samsung Galaxy S20 FE 5G, Nokia 7.2 ve Redmi 8 dahil uygun fiyatlı akıllı telefonların bu soruna karşı savunmasız olduğu belirlendi.
“telefon kendi kendine açılıyor”, Google’da popüler bir arama ifadesidir ve sorgu 209 milyon sonuç üretir. Bu, telefonu kendi kendine açılan herkesin hacklendiği anlamına gelmese de, rastgele bir kilit açma işleminin fark edilmeden gitmediğini gösterir ki bu kesinlikle güven vericidir.
Telefonunuzun hile yapmasını istemiyorsanız, kullanıcı kimlik doğrulaması için bir tür güvenliğe sahip olmak en iyisidir.
Bir süre önce, raporları gördük suçlular, şifreler için kurbanların omzunda sörf yaptıktan sonra iPhone’ları çekip alıp bankalarını boşaltıyor. Kötüler ne yazık ki her yerde pusuda beklerken, bunun gibi olaylar toplum içinde uyanık olmamız için işaretler.
