Основная причина успешных мошеннических атак на смартфоны кроется в действиях самих пользователей, а не в технических недостатках мобильных устройств. Исследователи РУДН отмечают, что преступники все реже эксплуатируют программные уязвимости гаджетов и все активнее прибегают к приемам социальной инженерии — то есть к методам психологического воздействия на человека, сообщает РИА Новости.
Современные мобильные телефоны аккумулируют обширный массив персональных сведений: от контактов и фото до банковских реквизитов и данных о перемещениях владельца. Значительную часть этой информации собирают разработчики приложений, рекламные и аналитические сервисы — пользователь сам дает им доступ, подтверждая согласие при установке программ.
При этом, как продемонстрировал анализ экспертов Российского университета дружбы народов имени Патриса Лумумбы (РУДН), уровень технической защищенности самих устройств остается достаточно высоким. Следовательно, главной мишенью злоумышленников становится не техника, а ее владелец.
Директор Института кибербезопасности факультета искусственного интеллекта РУДН Татьяна Кикоть-Глуходедова пояснила, что результативные атаки на смартфоны практически всегда обусловлены человеческим фактором: преступники делают ставку не на технические бреши, а на манипуляции сознанием пользователя. Эксперт также указала на растущую связку социальной инженерии с технологиями искусственного интеллекта.
Так, с применением нейросетей аферисты способны имитировать голос любого лица, генерировать правдоподобные видеоматериалы с подменой внешности (дипфейки), формировать адресные текстовые сообщения либо запускать масштабные автоматизированные звонки. Из за этого люди нередко не могут определить, взаимодействуют ли они с ботом либо с живым собеседником, и не осознают, что подвергаются манипуляциям. Кроме того, специалисты РУДН обращают внимание на усиливающиеся риски, сопряженные с размещением персональных сведений в системах на базе ИИ.
Кикоть-Глуходедова предостерегла, что пользователи нередко загружают в нейросети личные документы, не оценивая возможных последствий, хотя любая информация, оказавшаяся в сети, фактически становится общедоступной навсегда. В то же время каждый человек способен заметно сократить вероятность стать жертвой обмана — для этого требуется повышать уровень цифровой грамотности и проявлять осмотрительность при передаче проверочных кодов, переходе по ссылкам и размещении персональных данных.
В числе ключевых защитных мер эксперты называют скачивание приложений исключительно из доверенных магазинов, регулярное обновление операционной системы, применение надежных паролей и многофакторной аутентификации, а также периодический контроль прав доступа, предоставленных установленным программам. В перспективе ученые РУДН намерены углубить изучение рисков, порождаемых развитием искусственного интеллекта, и совершенствовать способы противодействия приёмам социальной инженерии. В частности, планируется разработка обучающих курсов, помогающих распознавать попытки манипуляции, а также внедрение дополнительных технических средств защиты, уточнили в пресс-службе вуза.
Ранее эксперты назвали признаки взлома смартфона. Это появление неизвестных приложений и их избыточные разрешения.