Хватит нескольких минут: почему свой смартфон нельзя давать незнакомцу

Физический доступ к смартфону может представлять серьезную угрозу для владельца даже в том случае, если посторонний человек держал устройство в руках всего несколько минут. Злоумышленнику не обязательно использовать вирусы или фишинговые ссылки: достаточно получить доступ к разблокированному телефону или узнать код его защиты. Об этом RT рассказал председатель совета по противодействию технологическим правонарушениям КС НСБ России Игорь Бедеров.

По словам специалиста, пользователи чаще воспринимают цифровые угрозы как результат удаленной атаки через интернет. При этом непосредственный доступ к устройству может открыть значительно больше возможностей. Если телефон разблокирован, а злоумышленник знает ПИН-код, графический ключ или получил возможность воспользоваться биометрией, он потенциально может вмешаться сразу в несколько сфер цифровой жизни владельца.

За короткое время посторонний способен изменить пароли от учетных записей, добавить собственные биометрические данные или установить программы удаленного управления. В дальнейшем это может позволить контролировать смартфон с другого устройства без ведома его владельца.

Особенно серьезные последствия возможны при доступе к банковским приложениям. Злоумышленник может попытаться перевести деньги, оформить кредит, получить доступ к переписке, фотографиям и документам или отправить сообщения от имени владельца телефона. В результате пострадать могут не только финансы, но и личные данные, а также репутация человека.

Опасность сохраняется и в том случае, если смартфон заблокирован. Как отметил Бедеров, один из возможных сценариев связан с SIM-картой. Ее можно извлечь из телефона и установить в другое устройство, после чего злоумышленник потенциально получает возможность перехватывать СМС с кодами подтверждения. Такой способ может использоваться для обхода двухфакторной аутентификации в отдельных сервисах.

Для снижения рисков эксперт советует не оставлять смартфон без присмотра и не передавать его посторонним даже на короткое время. В качестве защиты лучше использовать сложный цифровой пароль вместо простого графического ключа, а для SIM-карты установить отдельный ПИН-код.

Дополнительно стоит включить автоматическую блокировку экрана и отключить отображение содержимого уведомлений на заблокированном устройстве. Для защиты информации специалист рекомендует использовать шифрование данных и двухфакторную аутентификацию во всех важных учетных записях.