ເມື່ອການເຂົ້າລະຫັດຈະບໍ່ຊ່ວຍໄດ້: ພວກເຮົາເວົ້າກ່ຽວກັບການເຂົ້າເຖິງອຸປະກອນຕົວຈິງ

ໃນເດືອນກຸມພາ, ພວກເຮົາໄດ້ເຜີຍແຜ່ບົດຄວາມ "ບໍ່ແມ່ນ VPN ດຽວ. ເອກະສານຫຼອກລວງກ່ຽວກັບວິທີການປົກປ້ອງຕົວທ່ານເອງແລະຂໍ້ມູນຂອງທ່ານ." ຫນຶ່ງໃນຄໍາເຫັນ ກະຕຸ້ນໃຫ້ພວກເຮົາຂຽນບົດຕໍ່ໆໄປ. ສ່ວນນີ້ແມ່ນແຫຼ່ງຂໍ້ມູນທີ່ເປັນເອກະລາດຢ່າງສົມບູນ, ແຕ່ພວກເຮົາຍັງແນະນໍາໃຫ້ທ່ານອ່ານຂໍ້ຄວາມທັງສອງ.

ໂພສໃໝ່ແມ່ນອຸທິດໃຫ້ກັບບັນຫາຄວາມປອດໄພຂອງຂໍ້ມູນ (ຈົດໝາຍ, ຮູບພາບ, ວິດີໂອ, ນັ້ນແມ່ນທັງໝົດ) ໃນຕົວສົ່ງຂໍ້ຄວາມທັນທີ ແລະອຸປະກອນທີ່ຕົນເອງໃຊ້ເພື່ອເຮັດວຽກກັບແອັບພລິເຄຊັນ.

ຜູ້ສົ່ງຂ່າວ

ໂທລະເລກ

ກັບຄືນໄປໃນເດືອນຕຸລາ 2018, ນັກສຶກສາວິທະຍາໄລເຕັກນິກ Wake ປີທໍາອິດ Nathaniel Sachi ຄົ້ນພົບວ່າ Telegram messenger ຊ່ວຍປະຢັດຂໍ້ຄວາມແລະໄຟລ໌ສື່ມວນຊົນໃນໄດຄອມພິວເຕີທ້ອງຖິ່ນໃນຂໍ້ຄວາມທີ່ຈະແຈ້ງ.

ນັກຮຽນສາມາດເຂົ້າຫາຈົດໝາຍຂອງຕົນເອງໄດ້ ລວມທັງຂໍ້ຄວາມ ແລະຮູບພາບ. ເພື່ອເຮັດສິ່ງນີ້, ລາວໄດ້ສຶກສາຖານຂໍ້ມູນຄໍາຮ້ອງສະຫມັກທີ່ເກັບໄວ້ໃນ HDD. ມັນໄດ້ຫັນອອກວ່າຂໍ້ມູນມີຄວາມຫຍຸ້ງຍາກໃນການອ່ານ, ແຕ່ບໍ່ໄດ້ເຂົ້າລະຫັດ. ແລະພວກເຂົາສາມາດເຂົ້າເຖິງໄດ້ເຖິງແມ່ນວ່າຜູ້ໃຊ້ໄດ້ຕັ້ງລະຫັດຜ່ານສໍາລັບແອັບພລິເຄຊັນ.

ໃນຂໍ້ມູນທີ່ໄດ້ຮັບ, ຊື່ແລະເບີໂທລະສັບຂອງ interlocutors ໄດ້ຖືກພົບເຫັນ, ເຊິ່ງ, ຖ້າຕ້ອງການ, ສາມາດປຽບທຽບໄດ້. ຂໍ້ມູນຈາກການສົນທະນາປິດແມ່ນຍັງຖືກເກັບໄວ້ໃນຮູບແບບທີ່ຈະແຈ້ງ.

Durov ຕໍ່ມາກ່າວວ່ານີ້ບໍ່ແມ່ນບັນຫາ, ເພາະວ່າຖ້າຜູ້ໂຈມຕີເຂົ້າເຖິງ PC ຂອງຜູ້ໃຊ້, ລາວຈະສາມາດໄດ້ຮັບລະຫັດການເຂົ້າລະຫັດແລະຖອດລະຫັດການຕິດຕໍ່ທັງຫມົດໂດຍບໍ່ມີບັນຫາໃດໆ. ແຕ່ຜູ້ຊ່ຽວຊານດ້ານຄວາມປອດໄພຂໍ້ມູນຂ່າວສານຈໍານວນຫຼາຍໄດ້ໂຕ້ຖຽງວ່າອັນນີ້ຍັງຮ້າຍແຮງ.

ນອກຈາກນັ້ນ, Telegram ໄດ້ກາຍເປັນຄວາມສ່ຽງຕໍ່ການໂຈມຕີລັກຂະໂມຍທີ່ສໍາຄັນ, ເຊິ່ງ ຄົ້ນພົບ ຜູ້ໃຊ້ Habr. ທ່ານສາມາດ hack ລະຫັດຜ່ານລະຫັດທ້ອງຖິ່ນຂອງຄວາມຍາວແລະຄວາມສັບສົນໃດໆ.

WhatsApp

ເທົ່າທີ່ພວກເຮົາຮູ້, messenger ນີ້ຍັງເກັບຮັກສາຂໍ້ມູນໃນແຜ່ນຄອມພິວເຕີໃນຮູບແບບ unencrypted. ຕາມນັ້ນແລ້ວ, ຖ້າຜູ້ໂຈມຕີມີການເຂົ້າເຖິງອຸປະກອນຂອງຜູ້ໃຊ້, ຂໍ້ມູນທັງໝົດຈະເປີດເຊັ່ນກັນ.

ແຕ່ມີບັນຫາທົ່ວໂລກຫຼາຍກວ່າ. ໃນປັດຈຸບັນ, ການສໍາຮອງຂໍ້ມູນທັງຫມົດຈາກ WhatsApp ທີ່ຕິດຕັ້ງຢູ່ໃນອຸປະກອນທີ່ມີ Android OS ຖືກເກັບໄວ້ໃນ Google Drive, ເຊິ່ງ Google ແລະ Facebook ໄດ້ຕົກລົງກັນໃນປີທີ່ຜ່ານມາ. ແຕ່ສໍາຮອງຂໍ້ມູນຂອງຈົດຫມາຍ, ໄຟລ໌ສື່ມວນຊົນແລະອື່ນໆ ເກັບໄວ້ບໍ່ໄດ້ເຂົ້າລະຫັດ. ເທົ່າທີ່ຄົນສາມາດຕັດສິນໄດ້, ເຈົ້າໜ້າທີ່ບັງຄັບໃຊ້ກົດໝາຍຂອງສະຫະລັດດຽວກັນ ມີການເຂົ້າເຖິງ Google Drive, ດັ່ງນັ້ນມີຄວາມເປັນໄປໄດ້ທີ່ກໍາລັງຮັກສາຄວາມປອດໄພສາມາດເບິ່ງຂໍ້ມູນທີ່ເກັບໄວ້ໃດໆ.

ມັນເປັນໄປໄດ້ທີ່ຈະເຂົ້າລະຫັດຂໍ້ມູນ, ແຕ່ບໍລິສັດທັງສອງບໍ່ໄດ້ເຮັດແນວນີ້. ບາງທີພຽງແຕ່ຍ້ອນວ່າການສໍາຮອງຂໍ້ມູນທີ່ບໍ່ໄດ້ເຂົ້າລະຫັດສາມາດໂອນໄດ້ງ່າຍແລະນໍາໃຊ້ໂດຍຜູ້ໃຊ້ເອງ. ສ່ວນຫຼາຍອາດຈະ, ບໍ່ມີການເຂົ້າລະຫັດບໍ່ແມ່ນຍ້ອນວ່າມັນມີຄວາມຫຍຸ້ງຍາກທາງດ້ານເຕັກນິກທີ່ຈະປະຕິບັດ: ໃນທາງກົງກັນຂ້າມ, ທ່ານສາມາດປົກປ້ອງການສໍາຮອງຂໍ້ມູນໂດຍບໍ່ມີຄວາມຫຍຸ້ງຍາກໃດໆ. ບັນຫາແມ່ນວ່າ Google ມີເຫດຜົນຂອງຕົນເອງສໍາລັບການເຮັດວຽກກັບ WhatsApp - ບໍລິສັດຄາດວ່າ ວິເຄາະຂໍ້ມູນທີ່ເກັບໄວ້ໃນເຊີບເວີຂອງ Google Drive ແລະນໍາໃຊ້ພວກມັນເພື່ອສະແດງການໂຄສະນາສ່ວນບຸກຄົນ. ຖ້າເຟສບຸກໄດ້ນໍາສະເຫນີການເຂົ້າລະຫັດສໍາລັບການສໍາຮອງຂໍ້ມູນ WhatsApp ຢ່າງກະທັນຫັນ, Google ຈະສູນເສຍຄວາມສົນໃຈໃນການຮ່ວມມືດັ່ງກ່າວທັນທີ, ສູນເສຍແຫຼ່ງຂໍ້ມູນທີ່ມີຄຸນຄ່າກ່ຽວກັບຄວາມມັກຂອງຜູ້ໃຊ້ WhatsApp. ນີ້, ແນ່ນອນ, ແມ່ນພຽງແຕ່ສົມມຸດຕິຖານ, ແຕ່ເປັນໄປໄດ້ຫຼາຍໃນໂລກຂອງການຕະຫຼາດ hi-tech.

ສໍາລັບ WhatsApp ສໍາລັບ iOS, ການສໍາຮອງຂໍ້ມູນໄດ້ຖືກບັນທຶກໄວ້ໃນຟັງ iCloud. ແຕ່ໃນທີ່ນີ້, ເຊັ່ນດຽວກັນ, ຂໍ້ມູນຖືກເກັບໄວ້ໃນຮູບແບບທີ່ບໍ່ໄດ້ເຂົ້າລະຫັດ, ເຊິ່ງໄດ້ລະບຸໄວ້ແມ້ແຕ່ຢູ່ໃນການຕັ້ງຄ່າຄໍາຮ້ອງສະຫມັກ. ບໍ່ວ່າຈະເປັນ Apple ວິເຄາະຂໍ້ມູນນີ້ຫຼືບໍ່ແມ່ນເປັນທີ່ຮູ້ຈັກກັບບໍລິສັດຂອງຕົນເອງເທົ່ານັ້ນ. ແທ້ຈິງແລ້ວ, Cupertino ບໍ່ມີເຄືອຂ່າຍໂຄສະນາເຊັ່ນ Google, ດັ່ງນັ້ນພວກເຮົາສາມາດສົມມຸດວ່າຄວາມເປັນໄປໄດ້ຂອງພວກເຂົາໃນການວິເຄາະຂໍ້ມູນສ່ວນບຸກຄົນຂອງຜູ້ໃຊ້ WhatsApp ແມ່ນຕ່ໍາຫຼາຍ.

ທັງຫມົດທີ່ໄດ້ກ່າວມາສາມາດຖືກສ້າງເປັນດັ່ງຕໍ່ໄປນີ້ - ແມ່ນແລ້ວ, ບໍ່ພຽງແຕ່ທ່ານສາມາດເຂົ້າເຖິງການຕອບ WhatsApp ຂອງທ່ານ.

TikTok ແລະຜູ້ສົ່ງຂ່າວອື່ນໆ

ບໍລິການແບ່ງປັນວິດີໂອສັ້ນນີ້ສາມາດເປັນທີ່ນິຍົມຢ່າງໄວວາ. ນັກພັດທະນາສັນຍາວ່າຈະຮັບປະກັນຄວາມປອດໄພຄົບຖ້ວນຂອງຂໍ້ມູນຂອງຜູ້ໃຊ້ຂອງພວກເຂົາ. ດັ່ງທີ່ມັນໄດ້ຫັນອອກ, ບໍລິການຕົວມັນເອງໄດ້ໃຊ້ຂໍ້ມູນນີ້ໂດຍບໍ່ມີການແຈ້ງໃຫ້ຜູ້ໃຊ້ຮູ້. ຮ້າຍແຮງໄປກວ່ານັ້ນ: ການບໍລິການເກັບກຳຂໍ້ມູນສ່ວນຕົວຈາກເດັກນ້ອຍຕ່ຳກວ່າ 13 ປີ ໂດຍບໍ່ມີການຍິນຍອມຈາກພໍ່ແມ່. ຂໍ້​ມູນ​ສ່ວນ​ຕົວ​ຂອງ​ຜູ້​ນ້ອຍ - ຊື່, ອີ​ເມລ, ເບີ​ໂທລະ​ສັບ, ຮູບ​ພາບ​ແລະ​ວິ​ດີ​ໂອ - ໄດ້​ຖືກ​ເປີດ​ເຜີຍ​ໃຫ້​ສາ​ທາ​ລະ​ນະ.

ການບໍລິການ ຖືກປັບໃໝ ສໍາລັບຫຼາຍລ້ານໂດລາ, ຜູ້ຄວບຄຸມຍັງໄດ້ຮຽກຮ້ອງໃຫ້ເອົາວິດີໂອທັງຫມົດທີ່ເຮັດໂດຍເດັກນ້ອຍອາຍຸຕ່ໍາກວ່າ 13 ປີອອກ. TikTok ປະຕິບັດຕາມ. ແນວໃດກໍ່ຕາມ, ຜູ້ສົ່ງຂ່າວ ແລະບໍລິການອື່ນໆໃຊ້ຂໍ້ມູນສ່ວນຕົວຂອງຜູ້ໃຊ້ເພື່ອຈຸດປະສົງຂອງຕົນເອງ, ດັ່ງນັ້ນທ່ານບໍ່ສາມາດໝັ້ນໃຈໄດ້ກ່ຽວກັບຄວາມປອດໄພຂອງເຂົາເຈົ້າ.

ບັນຊີລາຍຊື່ນີ້ສາມາດສືບຕໍ່ໄດ້ຢ່າງບໍ່ຢຸດຢັ້ງ - ຜູ້ສົ່ງຂ່າວທັນທີສ່ວນໃຫຍ່ມີຈຸດອ່ອນອັນໜຶ່ງ ຫຼືອີກອັນໜຶ່ງທີ່ອະນຸຍາດໃຫ້ຜູ້ໂຈມຕີສາມາດລັກຟັງຜູ້ໃຊ້ (ຕົວຢ່າງທີ່ຍິ່ງໃຫຍ່ - Viber, ເຖິງແມ່ນວ່າທຸກສິ່ງທຸກຢ່າງເບິ່ງຄືວ່າໄດ້ຖືກແກ້ໄຂຢູ່ທີ່ນັ້ນ) ຫຼືລັກຂໍ້ມູນຂອງພວກເຂົາ. ນອກຈາກນັ້ນ, ເກືອບທຸກແອັບພລິເຄຊັນຈາກ 5 ດ້ານເທິງເກັບຮັກສາຂໍ້ມູນຜູ້ໃຊ້ໃນຮູບແບບທີ່ບໍ່ມີການປ້ອງກັນຢູ່ໃນຮາດໄດຂອງຄອມພິວເຕີຫຼືໃນຫນ່ວຍຄວາມຈໍາຂອງໂທລະສັບ. ແລະນີ້ແມ່ນໂດຍບໍ່ມີການຈື່ຈໍາການບໍລິການທາງປັນຍາຂອງປະເທດຕ່າງໆ, ເຊິ່ງອາດຈະເຂົ້າເຖິງຂໍ້ມູນຜູ້ໃຊ້ຍ້ອນກົດຫມາຍ. Skype ດຽວກັນ, VKontakte, TamTam ແລະອື່ນໆໃຫ້ຂໍ້ມູນກ່ຽວກັບຜູ້ໃຊ້ໃດໆຕາມຄໍາຮ້ອງຂໍຂອງເຈົ້າຫນ້າທີ່ (ຕົວຢ່າງ, ສະຫະພັນລັດເຊຍ).

ຄວາມປອດໄພທີ່ດີໃນລະດັບໂປໂຕຄອນ? ບໍ່ມີບັນຫາ, ພວກເຮົາທໍາລາຍອຸປະກອນ

ບາງປີທີ່ຜ່ານມາ ຂໍ້ຂັດແຍ່ງເກີດຂຶ້ນ ລະຫວ່າງ Apple ແລະລັດຖະບານສະຫະລັດ. ບໍລິສັດໄດ້ປະຕິເສດທີ່ຈະປົດລັອກໂທລະສັບສະມາດໂຟນທີ່ເຂົ້າລະຫັດລັບທີ່ມີສ່ວນຮ່ວມໃນການໂຈມຕີກໍ່ການຮ້າຍໃນເມືອງ San Bernardino. ໃນເວລານັ້ນ, ນີ້ເບິ່ງຄືວ່າເປັນບັນຫາທີ່ແທ້ຈິງ: ຂໍ້ມູນໄດ້ຖືກປົກປ້ອງດີ, ແລະການ hack ໂທລະສັບສະຫຼາດແມ່ນເປັນໄປບໍ່ໄດ້ຫຼືມີຄວາມຫຍຸ້ງຍາກຫຼາຍ.

ໃນປັດຈຸບັນສິ່ງຕ່າງໆແມ່ນແຕກຕ່າງກັນ. ສໍາລັບຕົວຢ່າງ, ບໍລິສັດ Israeli Cellebrite ຂາຍໃຫ້ນິຕິບຸກຄົນໃນລັດເຊຍແລະປະເທດອື່ນໆລະບົບຊອບແວແລະຮາດແວທີ່ອະນຸຍາດໃຫ້ທ່ານສາມາດ hack iPhone ແລະ Android ທຸກຮຸ່ນ. ປີທີ່ຜ່ານມາມີ ປື້ມໂຄສະນາເຜີຍແຜ່ ມີຂໍ້ມູນລະອຽດຂ້ອນຂ້າງກ່ຽວກັບຫົວຂໍ້ນີ້.

ຜູ້ສືບສວນຄະດີ Magadan Popov ແຮກໂທລະສັບສະມາດໂຟນໂດຍໃຊ້ເຕັກໂນໂລຢີດຽວກັນທີ່ໃຊ້ໂດຍຫ້ອງການສືບສວນຂອງລັດຖະບານກາງສະຫະລັດ. ທີ່ມາ: BBC

ອຸປະກອນດັ່ງກ່າວແມ່ນລາຄາຖືກໂດຍມາດຕະຖານຂອງລັດຖະບານ. ສໍາລັບ UFED Touch2, ພະແນກ Volgograd ຂອງຄະນະກໍາມະການສືບສວນໄດ້ຈ່າຍ 800 ພັນຮູເບີນ, ພະແນກ Khabarovsk - 1,2 ລ້ານຮູເບີນ. ໃນ 2017, Alexander Bastrykin, ຫົວ​ຫນ້າ​ຄະ​ນະ​ກໍາ​ມະ​ການ​ສືບ​ສວນ​ຂອງ​ສະ​ຫະ​ພັນ​ລັດ​ເຊຍ, ໄດ້​ຢືນ​ຢັນ​ວ່າ​ພະ​ແນກ​ຂອງ​ຕົນ. ໃຊ້ວິທີແກ້ໄຂ ບໍລິສັດ Israel.

Sberbank ຍັງຊື້ອຸປະກອນດັ່ງກ່າວ - ຢ່າງໃດກໍຕາມ, ບໍ່ແມ່ນສໍາລັບການດໍາເນີນການສືບສວນ, ແຕ່ສໍາລັບການຕໍ່ສູ້ກັບໄວຣັສໃນອຸປະກອນທີ່ມີ Android OS. "ຖ້າອຸປະກອນມືຖືຖືກສົງໃສວ່າຕິດເຊື້ອກັບລະຫັດຊອບແວທີ່ເປັນອັນຕະລາຍທີ່ບໍ່ຮູ້ຈັກ, ແລະຫຼັງຈາກໄດ້ຮັບການຍິນຍອມບັງຄັບຈາກເຈົ້າຂອງໂທລະສັບທີ່ຕິດເຊື້ອ, ການວິເຄາະຈະຖືກປະຕິບັດເພື່ອຊອກຫາໄວຣັສໃຫມ່ທີ່ເກີດຂື້ນເລື້ອຍໆແລະປ່ຽນແປງໂດຍນໍາໃຊ້ເຄື່ອງມືຕ່າງໆ, ລວມທັງການນໍາໃຊ້. ຂອງ UFED Touch2,”- ກ່າວ ໃນບໍລິສັດ.

ຊາວອາເມລິກາຍັງມີເຕັກໂນໂລຢີທີ່ອະນຸຍາດໃຫ້ພວກເຂົາ hack ໂທລະສັບສະຫຼາດໃດໆ. Grayshift ສັນຍາວ່າຈະແຮັກໂທລະສັບສະມາດໂຟນ 300 ເຄື່ອງໃນລາຄາ 15 ໂດລາ (50 ໂດລາຕໍ່ໜ່ວຍທຽບກັບ 1500 ໂດລາສຳລັບ Cellbrite).

ມັນເປັນໄປໄດ້ວ່າອາດຊະຍາກໍາທາງອິນເຕີເນັດຍັງມີອຸປະກອນທີ່ຄ້າຍຄືກັນ. ອຸປະກອນເຫຼົ່ານີ້ໄດ້ຖືກປັບປຸງຢ່າງຕໍ່ເນື່ອງ - ຂະຫນາດຂອງພວກມັນຫຼຸດລົງແລະປະສິດທິພາບຂອງພວກເຂົາເພີ່ມຂຶ້ນ.

ໃນປັດຈຸບັນພວກເຮົາກໍາລັງເວົ້າກ່ຽວກັບໂທລະສັບທີ່ມີຊື່ສຽງຫຼາຍຫຼືຫນ້ອຍຈາກຜູ້ຜະລິດຂະຫນາດໃຫຍ່ທີ່ມີຄວາມກັງວົນກ່ຽວກັບການປົກປ້ອງຂໍ້ມູນຂອງຜູ້ໃຊ້ຂອງພວກເຂົາ. ຖ້າພວກເຮົາກໍາລັງເວົ້າກ່ຽວກັບບໍລິສັດຂະຫນາດນ້ອຍຫຼືອົງການຈັດຕັ້ງທີ່ບໍ່ມີຊື່, ຫຼັງຈາກນັ້ນ, ໃນກໍລະນີນີ້ຂໍ້ມູນຈະຖືກໂຍກຍ້າຍອອກໂດຍບໍ່ມີບັນຫາ. ໂໝດ HS-USB ເຮັດວຽກເຖິງແມ່ນວ່າໃນເວລາທີ່ bootloader ຖືກລັອກ. ຮູບແບບການບໍລິການມັກຈະເປັນ "ປະຕູຫຼັງ" ເຊິ່ງສາມາດດຶງຂໍ້ມູນໄດ້. ຖ້າບໍ່, ທ່ານສາມາດເຊື່ອມຕໍ່ກັບພອດ JTAG ຫຼືເອົາຊິບ eMMC ອອກທັງໝົດແລ້ວໃສ່ມັນເຂົ້າໄປໃນອະແດັບເຕີທີ່ມີລາຄາຖືກ. ຖ້າຂໍ້ມູນບໍ່ໄດ້ຖືກເຂົ້າລະຫັດ, ຈາກໂທລະສັບ ສາມາດດຶງອອກໄດ້ ທຸກຢ່າງໂດຍທົ່ວໄປ, ລວມທັງ tokens ການກວດສອບຄວາມຖືກຕ້ອງທີ່ສະຫນອງການເຂົ້າເຖິງການເກັບຮັກສາຟັງຄລາວແລະການບໍລິການອື່ນໆ.

ຖ້າໃຜຜູ້ຫນຶ່ງມີການເຂົ້າເຖິງສ່ວນບຸກຄົນໃນໂທລະສັບສະຫຼາດທີ່ມີຂໍ້ມູນທີ່ສໍາຄັນ, ຫຼັງຈາກນັ້ນພວກເຂົາສາມາດ hack ມັນຖ້າພວກເຂົາຕ້ອງການ, ບໍ່ວ່າຜູ້ຜະລິດຈະເວົ້າຫຍັງ.

ມັນເປັນທີ່ຊັດເຈນວ່າທຸກສິ່ງທຸກຢ່າງທີ່ໄດ້ກ່າວມາບໍ່ພຽງແຕ່ໃຊ້ກັບໂທລະສັບສະຫຼາດເທົ່ານັ້ນ, ແຕ່ຍັງກັບຄອມພິວເຕີແລະຄອມພິວເຕີ້ທີ່ໃຊ້ OSes ຕ່າງໆ. ຖ້າທ່ານບໍ່ໃຊ້ມາດຕະການປ້ອງກັນແບບພິເສດ, ແຕ່ມີເນື້ອໃນກັບວິທີການແບບດັ້ງເດີມເຊັ່ນ: ລະຫັດຜ່ານແລະການເຂົ້າສູ່ລະບົບ, ຂໍ້ມູນຈະຍັງຄົງຢູ່ໃນອັນຕະລາຍ. ແຮກເກີທີ່ມີປະສົບການທີ່ມີການເຂົ້າເຖິງທາງດ້ານຮ່າງກາຍຂອງອຸປະກອນຈະສາມາດໄດ້ຮັບຂໍ້ມູນເກືອບທັງຫມົດ - ມັນເປັນເວລາເທົ່ານັ້ນ.

ດັ່ງນັ້ນສິ່ງທີ່ຕ້ອງເຮັດ?

ໃນHabre, ບັນຫາຄວາມປອດໄພຂອງຂໍ້ມູນໃນອຸປະກອນສ່ວນຕົວໄດ້ຖືກຍົກຂຶ້ນມາຫຼາຍກວ່າໜຶ່ງຄັ້ງ, ດັ່ງນັ້ນພວກເຮົາຈະບໍ່ປະດິດລໍ້ອີກ. ພວກເຮົາຈະຊີ້ບອກພຽງແຕ່ວິທີການຕົ້ນຕໍທີ່ຫຼຸດຜ່ອນຄວາມເປັນໄປໄດ້ຂອງພາກສ່ວນທີສາມທີ່ຈະໄດ້ຮັບຂໍ້ມູນຂອງທ່ານ:

• ມັນ ຈຳ ເປັນທີ່ຈະໃຊ້ການເຂົ້າລະຫັດຂໍ້ມູນທັງໃນສະມາດໂຟນແລະ PC ຂອງທ່ານ. ລະບົບປະຕິບັດການທີ່ແຕກຕ່າງກັນມັກຈະສະຫນອງຄຸນສົມບັດເລີ່ມຕົ້ນທີ່ດີ. ຕົວຢ່າງ - ການສ້າງ crypto container ໃນ Mac OS ໂດຍໃຊ້ເຄື່ອງມືມາດຕະຖານ.

• ຕັ້ງລະຫັດຜ່ານຢູ່ທຸກບ່ອນແລະທຸກບ່ອນ, ລວມທັງປະຫວັດການຕິດຕໍ່ໃນ Telegram ແລະຜູ້ສົ່ງຂໍ້ຄວາມທັນທີອື່ນໆ. ຕາມທໍາມະຊາດ, ລະຫັດຜ່ານຕ້ອງມີຄວາມຊັບຊ້ອນ.

• ການພິສູດຢືນຢັນສອງປັດໃຈ - ແມ່ນແລ້ວ, ມັນອາດຈະບໍ່ສະດວກ, ແຕ່ຖ້າຄວາມປອດໄພມາກ່ອນ, ເຈົ້າຕ້ອງເອົາໃຈໃສ່.

• ຕິດຕາມກວດກາຄວາມປອດໄພທາງດ້ານຮ່າງກາຍຂອງອຸປະກອນຂອງທ່ານ. ເອົາ PC ຂອງບໍລິສັດໄປຮ້ານກາເຟແລະລືມມັນຢູ່ທີ່ນັ້ນ? ຄລາສິກ. ມາດຕະຖານຄວາມປອດໄພ, ລວມທັງບໍລິສັດ, ໄດ້ຖືກຂຽນດ້ວຍນ້ໍາຕາຂອງຜູ້ຖືກເຄາະຮ້າຍຈາກຄວາມບໍ່ສົນໃຈຂອງຕົນເອງ.

ໃຫ້ເບິ່ງໃນຄໍາເຫັນກ່ຽວກັບວິທີການຂອງທ່ານເພື່ອຫຼຸດຜ່ອນຄວາມເປັນໄປໄດ້ຂອງການ hack ຂໍ້ມູນໃນເວລາທີ່ພາກສ່ວນທີສາມໄດ້ຮັບການເຂົ້າເຖິງອຸປະກອນທາງດ້ານຮ່າງກາຍ. ຫຼັງຈາກນັ້ນພວກເຮົາຈະເພີ່ມວິທີການທີ່ສະເຫນີໃນບົດຄວາມຫຼືເຜີຍແຜ່ໃນຂອງພວກເຮົາ ຊ່ອງທາງໂທລະເລກ, ບ່ອນທີ່ພວກເຮົາເປັນປົກກະຕິຂຽນກ່ຽວກັບຄວາມປອດໄພ, hacks ຊີວິດສໍາລັບການນໍາໃຊ້ VPN ຂອງພວກເຮົາ ແລະການເຊັນເຊີອິນເຕີເນັດ.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com