Россиян предупредили о риске утечки данных через заблокированный экран смартфона
- Сгенерировано с помощью ИИ
Как рассказал в беседе с RT старший эксперт по расследованию фрод-инцидентов «МегаФона» Борис Лопатин, одна из главных уязвимостей связана с предварительным просмотром уведомлений.
«Многие пользователи разрешают приложениям показывать текст входящих сообщений, чтобы не разблокировать устройство каждый раз. Однако эта функция удобна не только владельцу смартфона: прочитать уведомление может любой человек, оказавшийся рядом с телефоном», — предупредил специалист.
Он добавил, что на заблокированном экране могут отображаться не только имена отправителей и фрагменты личной переписки, но и сообщения от банков, сведения о покупках, доставках и одноразовые коды подтверждения.
«Причём для получения такой информации злоумышленнику необязательно компрометировать устройство — иногда достаточно увидеть несколько уведомлений», — объяснил эксперт.
Отмечается, что особую опасность представляют сообщения, которые помогают восстановить доступ к аккаунтам.
«Если посторонний знает номер телефона или адрес электронной почты владельца, он может попытаться инициировать восстановление пароля. Во многих сервисах код подтверждения приходит в смс или push-уведомлениях и отображается на экране блокировки. Если для восстановления доступа достаточно такого кода, злоумышленник может воспользоваться им, даже не разблокируя смартфон», — пояснил собеседник RT.
При этом не все уведомления одинаково опасны, пояснил Лопатин.
«Например, сообщение о списании денег само по себе не позволяет получить доступ к банковскому счёту. Однако сведения о финансовых операциях, покупках и используемых сервисах могут помочь мошенникам подготовить более убедительную атаку. Зная детали недавнего заказа, злоумышленник способен выдать себя за сотрудника магазина или службы доставки», — предупредил собеседник RT.
Ещё один источник утечки информации — виджеты и дополнительные функции экрана блокировки, напомнил аналитик.
«В зависимости от модели смартфона и его настроек посторонним могут быть видны ближайшие события календаря, напоминания, информация о пропущенных вызовах и другие персональные сведения. На некоторых устройствах также доступны быстрые ответы на сообщения или управление отдельными функциями без полной разблокировки», — заявил он.
Чтобы снизить риски, эксперт порекомендовал в первую очередь изменить настройки уведомлений.
«На iPhone это можно сделать в разделе «Настройки» — «Уведомления» — «Показ миниатюр», выбрав вариант «Если разблокировано» или «Никогда». На Android названия разделов различаются в зависимости от производителя, но обычно нужные параметры находятся в настройках уведомлений на экране блокировки», — порекомендовал специалист.
По его мнению, полностью отключать уведомления необязательно.
«Оптимальный вариант — оставить информацию о поступившем сообщении, но скрыть его содержание до разблокировки устройства. Так пользователь не пропустит важный звонок или сообщение, а посторонние не смогут прочитать личную переписку», — отметил Лопатин.
Отдельно стоит проверить настройки банковских приложений, мессенджеров и сервисов, через которые приходят коды подтверждения, считает он.
«Для них можно ограничить предварительный просмотр. Также полезно проверить, какие виджеты и функции доступны без ввода пароля», — добавил эксперт.
Собеседник RT подчеркнул, что даже надёжный пароль не гарантирует полной конфиденциальности, если важная информация отображается до разблокировки.
«Поэтому защиту смартфона следует начинать не только с выбора сложного кода доступа, но и с проверки того, что могут увидеть окружающие, когда устройство просто лежит на столе или находится у вас в руках в общественном месте», — заключил он.
Ранее россиянам посоветовали проверять список разрешений перед скачиванием приложения.