Московские ученые выяснили, кто виноват во взломе смартфонов
В последние годы тема цифровой безопасности становится особенно актуальной, поскольку смартфоны давно перестали быть просто средством связи и превратились в полноценный центр хранения личной информации.
Именно поэтому любые ошибки пользователя могут привести к серьезным последствиям, включая утечку данных, потерю доступа к аккаунтам и финансовые потери. МОСКВА, 25 авг — РИА Новости. Успех мошенников при взломе смартфонов в большинстве случаев зависит от действий самого пользователя, а не от технического несовершенства гаджета, установили ученые РУДН. Специалисты отмечают, что злоумышленники все реже пытаются использовать программные уязвимости устройств и все чаще делают ставку на социальную инженерию — то есть на психологическое давление, обман и манипуляции, направленные на самого человека, сообщили в пресс-службе вуза.
Современный смартфон фактически хранит значительную часть жизни своего владельца: в нем находятся контакты, фотографии, переписка, банковские приложения, данные геолокации и история передвижений. Кроме того, информация о пользователе активно собирается и анализируется не только самими приложениями, но и рекламными сетями, сервисами аналитики и сторонними платформами. Во многих случаях доступ к этим сведениям предоставляется добровольно — достаточно один раз нажать кнопку «Согласен» при установке программы или не обратить внимания на запрашиваемые разрешения. Чем меньше человек контролирует, какие данные он передает, тем выше риск, что они окажутся в руках злоумышленников или будут использованы без его полного понимания.
Эксперты подчеркивают, что именно внимательность владельца смартфона во многом определяет уровень его защищенности. Проверка разрешений приложений, осторожность при переходе по ссылкам, использование сложных паролей и двухфакторной аутентификации помогают значительно снизить вероятность взлома и утечки личной информации. Таким образом, безопасность мобильного устройства зависит не только от технологий, но и от цифровой грамотности самого пользователя.
Специалисты отмечают, что сама техническая защита современных устройств в целом остается достаточно надежной. Как показал анализ экспертов Российского университета дружбы народов имени Патриса Лумумбы (РУДН), смартфоны и другие гаджеты чаще всего взломать напрямую гораздо сложнее, чем воздействовать на их владельцев. Именно поэтому злоумышленники все чаще делают ставку не на поиск уязвимостей в технике, а на обман людей. В условиях, когда производители усиливают встроенные механизмы безопасности, атаки смещаются в сторону пользователей, которые могут по невнимательности выдать доступ к своим данным.
"Успешные атаки на смартфоны почти всегда связаны с человеческим фактором. Мошенники редко пытаются воспользоваться именно техническими недостатками устройств, а вместо этого применяют методы социальной инженерии — психологически воздействуют на человека, вводят его в заблуждение или вынуждают совершить нужное действие", — пояснила директор Института кибербезопасности факультета искусственного интеллекта РУДН Татьяна Кикоть‑Глуходедова. По ее словам, такие схемы могут включать фальшивые сообщения, звонки от якобы сотрудников банков, просьбы перейти по вредоносной ссылке или установить подозрительное приложение. В результате основная цель мошенников — не устройство как таковое, а доверчивость, спешка или невнимательность его владельца.
Таким образом, даже при высокой надежности современной техники главной линией защиты остается осведомленность самого человека. Чем лучше пользователи понимают распространенные схемы обмана, тем меньше шансов у злоумышленников добиться успеха. Поэтому специалисты рекомендуют внимательно проверять любую подозрительную информацию, не передавать личные данные посторонним и не выполнять действия, которые требуют сомнительные источники.
Сегодня киберпреступники все чаще используют не только психологические приемы воздействия, но и возможности искусственного интеллекта, чтобы сделать свои схемы более убедительными. По словам эксперта, методы социальной инженерии активно применяются вместе с технологиями ИИ: с помощью нейросетей мошенники способны подделать голос любого человека, создать реалистичное видео с его лицом (дипфейк — прим. ред.), сгенерировать персонализированное сообщение или организовать массовый автоматизированный обзвон. Такие инструменты позволяют злоумышленникам выстраивать гораздо более правдоподобную коммуникацию и повышать доверие жертвы.
Кроме того, современные технологии дают мошенникам возможность быстро собирать и анализировать данные о человеке из открытых источников, чтобы делать сообщения еще более точными и адресными. В результате люди не всегда понимают, с кем именно они общаются — с ботом или с реальным человеком, — и не сразу распознают, каким образом ими пытаются манипулировать. Это делает подобные атаки особенно опасными, поскольку эмоциональное давление, спешка и эффект правдоподобности часто мешают вовремя заметить обман.
Также специалисты РУДН подчеркнули, что растет угроза, связанная с загрузкой персональных данных в нейросети. Чем больше личной информации пользователь передает в такие сервисы, тем выше риск ее утечки, неправомерного использования или попадания к мошенникам. Именно поэтому эксперты рекомендуют внимательно относиться к тому, какие сведения, документы, фотографии и аудиозаписи отправляются в ИИ-системы, а также соблюдать базовые правила цифровой безопасности.
Сегодня многие пользователи без лишних раздумий отправляют в нейросети личные файлы, копии документов и другую чувствительную информацию, не всегда понимая, что после публикации или передачи данных вернуть их назад уже практически невозможно. Любая информация, оказавшаяся в интернете, может надолго остаться в цифровом пространстве и стать доступной для посторонних. Об этом напомнила Кикоть‑Глуходедова, подчеркнув, что снизить вероятность утечки можно только при внимательном и осознанном отношении к своей цифровой безопасности.
По ее словам, каждому человеку важно повышать уровень цифровой грамотности и соблюдать базовые правила кибербезопасности. В частности, следует осторожно относиться к передаче кодов подтверждения, не переходить по подозрительным ссылкам, не загружать персональные данные в сомнительные сервисы и всегда проверять, кому именно вы передаете информацию. Чем меньше необдуманных действий в сети, тем ниже риск мошенничества, утечки данных и взлома аккаунтов.
Кроме того, специалисты рекомендуют устанавливать приложения только из официальных магазинов, регулярно обновлять операционную систему и программы, использовать сложные и уникальные пароли для разных сервисов, а также включать многофакторную аутентификацию. Не менее важно периодически проверять, какие разрешения выданы приложениям, и ограничивать доступ к камере, микрофону, контактам, геолокации и другим личным данным, если в этом нет необходимости. Такой комплексный подход помогает заметно повысить уровень защиты и сохранить конфиденциальность пользователя.
Сегодня тема безопасности в цифровой среде приобретает особую актуальность, поскольку развитие технологий искусственного интеллекта открывает не только новые возможности, но и создает дополнительные риски для пользователей и организаций. В дальнейшем специалисты РУДН намерены продолжить изучение угроз, связанных с ИИ, уделяя особое внимание тем сценариям, в которых современные алгоритмы могут быть использованы для обмана, манипуляции и обхода систем защиты. Как сообщили в пресс‑службе вуза, работа будет вестись сразу по нескольким направлениям, включая анализ потенциальных уязвимостей и поиск эффективных способов их нейтрализации.
Отдельное внимание исследователи планируют посвятить противодействию социальной инженерии, которая остается одним из наиболее распространенных методов воздействия на человека. Для этого предполагается разработка обучающих программ, помогающих распознавать признаки манипуляции, а также создание новых технических инструментов, способных повысить уровень защиты информационных систем и снизить вероятность успешных атак. Такие меры особенно важны в условиях, когда злоумышленники все чаще используют психологические приемы и цифровые технологии одновременно.
В перспективе подобные исследования могут стать основой для более надежных механизмов кибербезопасности и формирования культуры цифровой осведомленности среди пользователей. В РУДН подчеркивают, что сочетание научного анализа, практических решений и просветительских инициатив позволит эффективнее отвечать на вызовы, связанные с внедрением искусственного интеллекта в повседневную жизнь и профессиональную деятельность.
Источник и фото - ria.ru
