Московские ученые выяснили, кто виноват во взломе смартфонов

Специалисты РУДН пришли к выводу, что в большинстве случаев успешный взлом смартфона зависит не столько от слабых мест самого устройства, сколько от поведения его владельца. По мнению исследователей, сегодня злоумышленники все реже пытаются искать и использовать технические уязвимости гаджетов, предпочитая более простой и эффективный путь — социальную инженерию, то есть психологическое воздействие на человека, сообщили в пресс-службе университета.

Эксперты отмечают, что современные смартфоны фактически стали хранилищем почти всей личной информации пользователя. В них содержатся контакты, фотографии, переписка, банковские сведения, история перемещений и другие данные, которые позволяют составить подробный цифровой портрет человека. Чем больше информации сосредоточено в одном устройстве, тем выше интерес к нему со стороны мошенников и тем серьезнее могут быть последствия его компрометации.

При этом значительная часть данных собирается не только самим устройством, но и различными цифровыми сервисами. Разработчики приложений, рекламные сети и аналитические платформы могут получать доступ к информации о пользователе, его действиях и предпочтениях. Чаще всего это происходит после того, как человек сам дает разрешение на обработку данных, не вникая в условия использования.

Именно поэтому специалисты советуют внимательнее относиться к установке приложений, проверять запрашиваемые разрешения и не соглашаться автоматически на все пункты. Невнимательность при нажатии кнопки «Согласен» нередко становится тем самым фактором, который открывает злоумышленникам путь к личной информации. В современном цифровом мире осторожность пользователя становится не менее важной, чем защита самого смартфона.

Современные мобильные устройства в большинстве случаев действительно обладают достаточно надежными встроенными механизмами защиты, что подтверждается анализом специалистов Российского университета дружбы народов имени Патриса Лумумбы (РУДН). Однако, как отмечают эксперты, это не делает смартфоны полностью неуязвимыми: основной целью злоумышленников становятся не сами гаджеты, а их пользователи.

С развитием цифровых технологий киберпреступники все чаще делают ставку не на поиск технических лазеек, а на обход человеческой осторожности. Именно поэтому даже хорошо защищенное устройство может оказаться под угрозой, если владелец сам передаст данные, откроет подозрительную ссылку или поверит в поддельное сообщение.

«Успешные атаки на смартфоны почти всегда связаны с человеческим фактором. Мошенники опираются не на уязвимости в программном обеспечении, а на методы социальной инженерии — то есть на психологическое влияние на человека», — пояснила директор Института кибербезопасности факультета искусственного интеллекта РУДН Татьяна Кикоть‑Глуходедова.

По словам специалистов, именно невнимательность, доверчивость и спешка пользователей чаще всего становятся теми слабым звеном, которое позволяет злоумышленникам получать доступ к личным данным, финансовой информации и аккаунтам. Поэтому важную роль в защите играет не только антивирус или настройка безопасности устройства, но и цифровая грамотность самого человека.

Сегодня мошеннические схемы становятся все более изощренными, а технологии искусственного интеллекта лишь усиливают их эффективность. По словам эксперта, методы социальной инженерии все чаще используются в связке с ИИ, что позволяет злоумышленникам действовать быстрее, точнее и убедительнее. С помощью нейросетей мошенники могут подделать голос любого человека, создать реалистичное видео с его лицом, сгенерировать персонализированное сообщение или организовать массовый автоматизированный обзвон. Кроме того, такие инструменты помогают им адаптировать сценарии обмана под конкретную жертву, делая атаки более правдоподобными и трудными для распознавания.

В результате человек может не сразу понять, кто находится по ту сторону разговора — живой собеседник или бот, а также каким образом на него пытаются повлиять. Особенно опасно, что современные технологии позволяют воспроизводить не только интонацию и внешний вид, но и манеру общения, из-за чего доверие к фальшивому источнику возникает значительно быстрее. Именно поэтому эксперты советуют сохранять бдительность и перепроверять любую подозрительную информацию, даже если она поступает от знакомого голоса или знакомого аккаунта.

Отдельно специалисты РУДН отметили, что растет и угроза, связанная с загрузкой персональных данных в нейросети. Если пользователь передает в такие сервисы конфиденциальную информацию, она может быть использована небезопасным образом, в том числе для последующих атак, подделки сообщений или социальной инженерии. В связи с этим важно внимательно относиться к тому, какие сведения человек оставляет в цифровой среде, и не делиться чувствительными данными без крайней необходимости.

Сегодня многие люди без особых раздумий загружают в нейросети личные документы, фотографии и даже конфиденциальные сведения, не всегда понимая, чем это может обернуться в будущем. В цифровой среде важно помнить простое правило: все, что однажды оказалось в интернете, может быть сохранено, скопировано или передано дальше без вашего контроля. Именно поэтому к любым онлайн-сервисам, особенно к инструментам на базе искусственного интеллекта, стоит относиться максимально осторожно и осознанно.

Как отметила Кикоть‑Глуходедова, каждый пользователь способен заметно уменьшить вероятность утечки данных, если будет повышать свою цифровую грамотность. В первую очередь важно ответственно подходить к передаче кодов подтверждения, не переходить по подозрительным ссылкам и не загружать в сторонние сервисы персональные данные без крайней необходимости. Также полезно заранее проверять, кому принадлежат платформа или приложение, и внимательно читать условия использования, чтобы понимать, как именно могут обрабатываться введенные сведения.

Кроме того, специалисты рекомендуют устанавливать приложения только из официальных магазинов, своевременно обновлять операционную систему и не откладывать установку исправлений безопасности. Немаловажную роль играют сложные уникальные пароли для каждого аккаунта и включенная многофакторная аутентификация, которая помогает защитить профиль даже в случае утечки пароля. Отдельное внимание стоит уделять разрешениям, которые запрашивают приложения: их нужно регулярно проверять и отключать лишний доступ к камере, микрофону, контактам, геолокации и другим данным. Чем внимательнее пользователь относится к цифровой безопасности, тем ниже риск столкнуться с мошенничеством, взломом или утечкой личной информации.

Сегодня вопросы безопасности в цифровой среде приобретают все большее значение, поэтому работа в этом направлении становится особенно актуальной. В дальнейшем специалисты РУДН намерены продолжить изучение рисков, связанных с развитием искусственного интеллекта, и более глубоко анализировать возможные сценарии его использования в мошеннических и манипулятивных целях. Кроме того, ученые планируют развивать методы противодействия социальной инженерии, в том числе через создание специальных обучающих программ, которые помогут пользователям распознавать признаки психологического давления, обмана и манипуляций. Параллельно предполагается внедрение новых технических средств защиты, способных повысить уровень цифровой безопасности и снизить вероятность успешных атак. Как сообщили в пресс-службе вуза, такие исследования и разработки станут важным шагом в создании более надежных механизмов защиты от современных киберугроз.

Источник и фото - ria.ru