Πώς ανοίγουμε την πόρτα στους ψηφιακούς κλέφτες

Πόσο εύκολο είναι για έναν χάκερ να αποκτήσει πρόσβαση στα δεδομένα που έχουμε αποθηκεύσει στον υπολογιστή ή στο κινητό μας; «Πολύ» απαντούν οι ειδικοί.

Η αμέλεια για τη λήψη στοιχειωδών μέτρων προστασίας και η ελλιπής θωράκιση των λογαριασμών μας στο Διαδίκτυο είναι οι πιο συχνές αιτίες υποκλοπής δεδομένων. Πολλές φορές μάλιστα εμείς οι ίδιοι ανοίγουμε την πόρτα στους ψηφιακούς κλέφτες: οι επιτήδειοι ξεγελούν τους χρήστες πείθοντάς τους να αποκαλύψουν τους κωδικούς πρόσβασης που χρησιμοποιούν μέσα από e-mail-παγίδες που τους στέλνουν.

Στην περίπτωση του iCloud, το να αποκτήσει κάποιος πρόσβαση στον λογαριασμό ενός χρήστη απαιτεί μόνο τρία δεδομένα: το e-mail του, την ημερομηνία γέννησής του και τις απαντήσεις σε δύο από τις τρεις ερωτήσεις ασφάλειας που θέτει η πλατφόρμα (εφόσον ο χρήστης δεν έχει ενεργοποιήσει την επαλήθευση δύο βημάτων). Εάν κάποιος βρει τις παραπάνω πληροφορίες είναι σε θέση να αλλάξει τον κωδικό πρόσβασης του χρήστη και να μπει στους λογαριασμούς του στο iTunes και στο iCloud. Το πρόβλημα είναι ότι αν είστε… διασημότητα ή έστω κάποιος που χρησιμοποιεί ενεργά τα social media και αποκαλύπτει διάφορες λεπτομέρειες για τη ζωή του, τότε οι απαντήσεις στις ερωτήσεις ασφαλείας ενδέχεται να είναι διαθέσιμες στο Ιντερνετ και, συνεπώς, είναι εύκολο να τις αλιεύσει κάποιος.

Την περασμένη χρονιά παρατηρήθηκε σημαντική αύξηση του αριθμού των ηλεκτρονικών επιθέσεων. Σύμφωνα με την εταιρεία λογισμικού ασφαλείας Symantec, καταγράφηκαν συνολικά 6.787 ευπάθειες (τρύπες στην ασφάλεια που εκμεταλλεύονται οι χάκερ), σε σύγκριση με 5.291 το 2012. Επιπλέον, το 67% των σάιτ χρησιμοποιήθηκαν ως «δούρειοι ίπποι» για εγκατάσταση κακόβουλου λογισμικού το οποίο μόλυνε τους υπολογιστές ανυποψίαστων χρηστών. Ακόμη και τα προγράμματα περιήγησης (browsers) μετατρέπονται σε στόχους επιθέσεων: πριν από λίγους μήνες εντοπίστηκε μια μεγάλη τρύπα στην ασφάλεια του Internet Explorer, η οποία επέτρεπε σε κυβερνοεγκληματίες να εξαπολύσουν επιθέσεις υποκλέπτοντας προσωπικά δεδομένα.

Μία από τις πιο διαδεδομένες μορφές ηλεκτρονικής απάτης είναι το «κόλπο της εμπιστοσύνης». Οι επιτήδειοι εξαπατούν τα θύματά τους υποδυόμενοι τράπεζες και αποσπούν προσωπικά δεδομένα με τη μέθοδο του phishing: σας στέλνουν e-mail με τίτλο όπως «Επείγουσα επαλήθευση του λογαριασμού σας» ζητώντας σας να αποστείλετε τις προσωπικές σας πληροφορίες ή να καταχωρίσετε τους κωδικούς του e-banking σε ιστότοπους που φαίνεται ότι ανήκουν στην τράπεζα, στην πραγματικότητα όμως είναι παγίδα. Αν το κάνετε, οι απατεώνες υποκλέπτουν τους κωδικούς και αποκτούν πρόσβαση στον τραπεζικό λογαριασμό σας.

Οχι και τόσο έξυπνα. Αλλά και τα smartphones είναι διάτρητα, ιδίως όταν συνδέονται στο Διαδίκτυο από δημόσια ασύρματα δίκτυα. Οι επιτήδειοι μπορούν να υποκλέψουν τα προσωπικά δεδομένα των χρηστών δημιουργώντας πλαστές πύλες δικτύου από τις οποίες συνδέονται οι χρήστες νομίζοντας ότι πρόκειται για αξιόπιστα δίκτυα. Οταν το τηλέφωνο συνδεθεί, τα δεδομένα που περιέχονται σε αυτό γίνονται ορατά στους κυβερνοεγκληματίες.