https://moskwanews.ru

Успех мошенников при взломе смартфонов чаще всего определяется действиями пользователя, а не техническими недостатками самого устройства, установили ученые Российского университета дружбы народов. В пресс-службе вуза сообщили, что злоумышленники в последнее время все реже используют программные уязвимости гаджетов и все чаще полагаются на методы социальной инженерии, то есть на психологическое воздействие на людей.

Современные смартфоны хранят практически всю информацию о владельце: контакты, фото, банковские данные, маршруты передвижения. Эти данные собираются и обрабатываются разработчиками приложений, рекламными платформами и аналитическими сервисами, доступ к которым пользователь сам предоставляет, соглашаясь с условиями при установке приложений.

Специалисты из РУДН провели анализ, который показал, что техническая защита современных устройств достаточно надежна. Таким образом, злоумышленники все чаще атакуют не сами устройства, а их владельцев.

По словам Татьяны Кикоть‑Глуходедовой, директора Института кибербезопасности факультета искусственного интеллекта РУДН, успешные атаки на смартфоны — это всегда человеческий фактор. Мошенники используют не только методы социальной инженерии, но и активно применяют современные технологии искусственного интеллекта. Так, с помощью нейросетей злоумышленники могут подделывать голоса, создавать реалистичные дипфейки, генерировать персонализированные сообщения или организовывать массовые автоматизированные обзвоны. Это приводит к тому, что многие люди не всегда понимают, кто с ними общается — бот или реальный человек — и легче поддаются манипуляциям.

Эксперты также обращают внимание, что увеличивается угроза, связанная с загрузкой персональных данных в нейросети. Пользователи часто отправляют личные документы таким сервисам, не задумываясь о возможных последствиях. Как отмечает Кикоть‑Глуходедова, все, что попадает в интернет, остается там навсегда, но каждый может снизить риски, если повысит уровень цифровой грамотности: будет осторожно относиться к передаче кодов, переходу по ссылкам и загрузке персональных данных.

К основным мерам защиты специалисты относят установку приложений из официальных источников, своевременное обновление операционной системы, использование сложных паролей и многофакторной аутентификации, а также регулярную проверку разрешений, которые предоставляются приложениям.

В дальнейшем ученые РУДН намерены продолжить исследования угроз, связанных с искусственным интеллектом, а также разработку методов противодействия социальной инженерии. В частности, планируется создание обучающих программ по распознаванию манипуляций и внедрение новых технических средств защиты.