۱۰ اشتباه که امنیت گوشی اندروید شما را به خطر می اندازند

دستگاه های اندروید ویژگی های امنیتی داخلی قوی دارند، اما در عین حال ممکن است به‌طور ناخواسته داده ها و فایل های شخصی خود را از طریق اشتباهات رایج به هکرها تحویل دهید. بدترین بخش این است که ممکن است از این خطرات آگاه نباشید. با ۱۰ اشتباه که امنیت گوشی اندروید شما را به خطر می اندازند، همراه باشید.

۱- استفاده از Wi-Fi عمومی

اولین مورد از ۱۰ اشتباه که امنیت گوشی اندروید شما را به خطر می اندازند، استفاده از Wi-Fi مکان های عمومی است. طبیعی است که در برخی اماکن عمومی بخواهید از Wi-Fi رایگان استفاده کنید، اما این احتمالا بدترین کاری است که می توانید انجام دهید. هنگامی که داده ها رمزگذاری نشده باشند، به‌راحتی می توان آنها را در شبکه های ناامن به سرقت برد.

یکی از ترفندها Evil Twin نام دارد که در آن هکرها شبکه های Wi-Fi جعلی را که واقعی به نظر می رسند، راه‌اندازی می کنند تا کاربران را برای اتصال فریب دهند. پس از اتصال، هکر می تواند داده های آنها را بدزدد. روش دیگر Packet Sniffing است که در آن مهاجمان داده های رمزگذاری نشده ارسال شده از طریق شبکه را تجزیه و تحلیل می کنند. این می تواند منجر به سرقت اطلاعات حساس شود.

راه های زیادی برای آسیب رساندن به شما وجود دارد، اما وقتی به Wi-Fi عمومی متصل هستید، گوشی شما در معرض خطر سوء استفاده توسط هکرها است.

۲- دادن مجوزهای زیاد به برنامه ها

اوایل کار با گوشی هوشمند، هر مجوزی را که سر راهم قرار می گرفت می پذیرفتم، اما شما باید در مورد این درخواست ها بسیار محتاط باشید. دادن مجوزهای بیش از حد به برنامه ها در دستگاه های اندروید، با اجازه دادن به برنامه ها برای دسترسی به داده ها و ویژگی های حساسی که در واقع به آن نیاز ندارند، امنیت را تا حد زیادی تضعیف می کند. این دسترسی گسترده باعث می شود دستگاه ها در برابر خطراتی مانند نشت داده ها، جاسوسی، ردیابی و جمع‌آوری اطلاعات، چه توسط هکرها، ابزارهای نرم افزاری مشکوک یا توسعه دهندگان بی دقت، بازتر شوند.

به عنوان مثال، برنامه های رایگان اغلب شامل ابزارهای تبلیغاتی خارجی هستند که اگر مجوزهای زیادی به آنها داده شود، می توانند هر کدی را که می خواهند، دانلود و اجرا کنند. این می تواند منجر به این شود که هکر کنترل تلفن را در دست بگیرد یا اطلاعات خصوصی مانند تاریخچه تماس و شماره تماس را سرقت کند. دوباره بررسی کنید که برنامه ای که استفاده می کنید واقعا به مجوزهایی که درخواست می کند نیاز دارد و اگر نه، از برنامه دیگری استفاده کنید.

۳- نبستن برنامه ها پس از استفاده

یکی دیگر از ۱۰ اشتباه که امنیت گوشی اندروید شما را به خطر می اندازند، نبستن برنامه ها است. برنامه هایی که هنوز در پس زمینه فعال هستند، می توانند از عملکردهای حساس مانند دوربین یا میکروفون استفاده کنند و به آنها اجازه می دهد بدون اجازه از کاربران جاسوسی کنند. در حالی که اندروید هنگام بستن برنامه به کاربران هشدار می دهد، بستن دستی برنامه ها گام مهمی برای ایمن ماندن است.

بسیاری از برنامه های رایگان، به ویژه آنهایی که شامل ابزارهای تبلیغاتی شخص ثالث هستند، در صورت اجرا می توانند خطرناک باشند. این ابزارهای تبلیغاتی می توانند هر کدی را از سرورهای راه دور دانلود و اجرا کنند، که ممکن است منجر به حملات root exploit شود که به مهاجم کنترل کامل دستگاه را می دهد. هنگامی که آنها این دسترسی را دارند، می توانند اطلاعات خصوصی مانند سابقه تماس، شماره تلفن ها و لیست برنامه های نصب شده را سرقت کنند.

۴- عدم دریافت آپدیت های امنیتی و دستگاه

به‌روزرسانی ها فقط برای ارائه ویژگی های جدید نیستند. شرکت ها به طور فعال مسائلی را که هکرها برای صدمه زدن به تلفن شما استفاده می کنند، برطرف می کنند ، به همین دلیل به‌روزرسانی های منظم بسیار مهم است. اگر به‌روزرسانی ها را نصب نکنید، دستگاه شما در برابر نقص های امنیتی شناخته شده ای که هکرها می توانند از آنها برای پخش نرم‌افزار مضر، سرقت داده ها یا کنترل سیستم شما استفاده کنند، آسیب پذیر می شوند. انتظار طولانی برای دریافت آپدیت ها خوشایند نیست، اما بسیار ضروری است.

هنگامی که نرم‌افزار شما منسوخ شده است، دستگاه در معرض خطر بیشتری از حملات مانند باج‌افزار قرار دارد که می تواند اطلاعات شخصی و مالی شما را در معرض خطر قرار دهد. آپدیت ها همچنین باعث می شوند دستگاه شما بهتر کار کند، به آن سرعت می بخشند و مشکلاتی را برطرف می کنند که باعث خراب شدن برنامه ها یا متوقف کردن کار صحیح برنامه ها می شود. بنابراین به‌روزرسانی ارزش انتظار را دارد.

۵- Sideload برنامه های مشکوک

بسیاری از برنامه ها برای استفاده باید بارگذاری شوند، اما این کار بسته به سیستم عامل شما بسیاری از بررسی های امنیتی اپل یا گوگل را دور می زند. این به این معناست که Sideloading خطر امنیتی بزرگی برای دستگاه های اندروید است. بزرگترین خطر بدافزار است. دستگاه هایی که برنامه ها را بارگذاری می کنند به احتمال زیاد به بدافزار آلوده می شوند، فقط به این دلیل که افراد فایل های مضر را به صورت آنلاین برای دانلود شما قرار می دهند.

نرم‌افزارهای مضر، که اغلب در داخل برنامه های قانونی (به نام تروجان ها) پنهان می شوند، می توانند پیام ها را بخوانند، کدهای ورود را بدزدند و حتی کنترل کامل دستگاه را در دست بگیرند که منجر به سرقت داده ها می شود. توسعه‌دهندگان خارج از فروشگاه های رسمی ممکن است به‌روزرسانی های امنیتی را به موقع ارائه ندهند یا دستگاه های شما را آسیب‌پذیر کنند.

۶- عدم تنظیم رمزهای قوی یا PIN

رمزهای عبور یا پین ضعیف هک دستگاه های اندروید را آسان می کند. یک پین ۴ رقمی را می توان به سرعت حدس زد، به خصوص اگر شامل دنباله های اعداد رایج یا الگوهای واضحی مانند تولد باشد. در حالی که اندروید تعداد حدس هایی را که می توان برای جلوگیری از حملات brute-force انجام داد محدود می کند، خطر بزرگ‌تر از این است که کسی مستقیم کد را حدس بزند یا از بالای شانه شما نگاه کند تا آن را ببیند.

دوره رمزهای “۱۲۳۴” یا “۰۰۰۰” گذشته است، بنابراین یک رمز عبور خوب انتخاب کنید که فقط شما می‌دانید. اگر قفل دستگاه شما باز باشد و قفل صفحه نمایش ضعیفی داشته باشد، دیگران می توانند به اطلاعات خصوصی شما مانند جزئیات بانکی، عکس های شخصی و مدیران رمز عبور دسترسی داشته باشد و شما را در معرض خطر سرقت هویت و کلاهبرداری مالی قرار دهند. برای بهترین امنیت، کارشناسان توصیه می کنند به جای پین از رمز عبور الفبایی کامل استفاده کنید.

۷- ویژگی Extend Unlock گزینه خوبی نیست

ویژگی Extend Unlock امنیت دستگاه اندروید را ضعیف می کند زیرا می تواند قفل های صفحه را در شرایط خاص دور بزند و حتی اگر راحت باشد، خطرات جدی ایجاد می کند. ویژگی هایی مانند تشخیص روی بدن، قفل دستگاه شما را در حین حمل آن باز نگه می دارد، اما در صورت دزدیده شدن می تواند به شخص دیگری اجازه دسترسی به آن را بدهد.

قابلیت trusted places قفل تلفن شما را در مکان هایی که به عنوان ایمن علامت‌گذاری کرده اید باز نگه می دارد، اما این بدان معناست که اگر داده های تلفن شما در یکی از این مناطق گم شود یا به سرقت برود یا اگر شخصی غیرمجاز آن را در دست بگیرد، ممکن است در معرض دید قرار گیرد. به طور مشابه، trusted places می تواند در صورت دزدیده شدن یا هک شدن دستگاه بلوتوثی که با آن جفت شده است، امنیت گوشی شما را کاهش دهد. این راحت است، اما ارزش ریسک کردن را ندارد.

۸- جیلبریک یا Root گوشی

تغییر گوشی اندروید برای دسترسی روت یا جیلبریک، امنیت داخلی آن را تا حد زیادی کاهش می دهد. در گذشته جیلبریک کردن گوشی کار جالبی بود که همه می خواستند انجام دهند، تا اینکه گوگل و اپل گارانتی ها را گرفتند و معلوم شد که برای افرادی که نمی‌دانستند چقدر خطرناک است، بد است. این فرآیند به شما امتیازات زیادی می دهد که محدودیت های عادی را دور می زند و اغلب ویژگی های امنیتی مهم مانند Verified Boot را خاموش می کند.

هنگامی که Verified Boot دیگر کار نمی کند، سیستم نمی تواند بررسی کند که آیا پرونده های سیستم عامل ایمن هستند یا حتی نرم‌افزارهای مضر و تغییرات ناخواسته را متوقف کند. این سطح دسترسی اضافی باعث می شود دستگاه شما برای بدافزار، ویروس ها و ورود غیرمجاز بسیار بازتر شود و از چک های امنیتی که فروشگاه های رسمی از آنها استفاده می کنند، بگذرد. اگر کاملا از آنچه انجام می دهید مطمئن نیستید، از Jailbreak و روت خودداری کنید.

۹- عدم تهیه نسخه پشتیبان از داده ها

پشتیبان‌گیری از داده ها می تواند یک فرآیند طولانی باشد که همیشه ارزشش را ندارد، اما بسیار مفید است. اگر از داده های دستگاه اندروید نسخه پشتیبان تهیه نکنید، نه تنها امنیت خود را به خطر می اندازید، بلکه ممکن است اطلاعات مهم را نیز برای همیشه از دست بدهید. روزی متوجه این موضوع شدم که گوشی هوشمندم را خراب کردم و راهی برای دسترسی به همه چیزهایی که ذخیره کرده بودم، نداشتم.

تلفن هوشمند شما حجم زیادی از داده های شخصی مانند عکس ها، مخاطبین، پیام ها، جزئیات بانکی و برنامه های احراز هویت دو مرحله ای (2FA) را ذخیره می کند. بدافزار و سایر خطرات امنیتی، مانند باج افزار یا ویروس ها، می توانند کنترل دستگاه شما را در دست بگیرند و شما را در موقعیتی قرار دهند که دسترسی به فایل های شما غیرممکن است. با این حال، اگر یک نسخه پشتیبان جدید و تمیز دارید، می توانید اطلاعات را بازیابی کنید و آسیب را کاهش دهید.

۱۰- عدم استفاده از برنامه Find My Device

آخرین مورد از ۱۰ اشتباه که امنیت گوشی اندروید شما را به خطر می اندازند، فعال نکردن Find My Device است. نرم‌افزار Find My Device بسیار مفید است، به خصوص اگر گوشی شما گم شده یا به سرقت رفته باشد. با Find My Device می توانید گوشی را از راه دور قفل کنید.

راه‌اندازی آن چند دقیقه طول می کشد، اما ارزشش را دارد. تا زمانی که به آن نیاز نداشته باشید، متوجه نمی شوید که این چقدر مهم است و در آن مرحله، خیلی دیر شده است. اگر گوشی شما گم یا دزدیده شود و Find My Device را راه‌اندازی نکرده باشید، نمی توانید مکان آن را از راه دور پیدا کنید، قفل کنید یا داده های آن را پاک کنید. این بدان معناست که تمام اطلاعات ارزشمند شما می تواند در معرض دید دیگران قرار گیرد.

۱۰ اشتباه که امنیت گوشی اندروید شما را به خطر می اندازند، این موارد هستند. ایمن نگه داشتن دستگاه اندروید از خطرات آنلاین به معنای انجام اصلاحات قبل از بروز مشکلات است. اشتباهاتی که به آن ها اشاره کردیم، مانند اتصال به Wi-Fi عمومی، نصب برنامه ها از منابع ناشناس، یا نادیده گرفتن به‌روزرسانی نرم‌افزار، کارهایی هستند که بسیاری از مردم همیشه بدون اینکه متوجه شوند، انجام می دهند.

هنگامی که می‌دانید کاری را انجام می دهید که نباید انجام دهید، باید تغییراتی انجام دهید تا به طور تصادفی اطلاعات زیادی را در اختیار دیگران قرار ندهید.