https://moskwanews.ru

Успех мошенников при взломе смартфонов в большинстве случаев связан с действиями самих пользователей, а не с техническими недостатками гаджетов, установили ученые РУДН. По их данным, злоумышленники все реже используют программные уязвимости устройств и все чаще прибегают к методам социальной инженерии — различным способам психологического воздействия на человека.

Современные смартфоны хранят почти всю информацию о владельце: контакты, фотографии, банковские данные, маршруты перемещений. Эти данные собираются и обрабатываются разработчиками приложений, рекламными платформами и аналитическими сервисами. Доступ к этим сведениям пользователь часто разрешает сам, нажимая «Согласен» при установке приложений.

Исследование показало, что современные средства технической защиты смартфонов достаточно надежны, поэтому мошенники всё чаще атакуют не сами устройства, а их владельцев.

«Успешные атаки на смартфоны — это всегда вопрос человеческого фактора. Мошенники используют методы социальной инженерии — психологические приемы», — рассказала директор Института кибербезопасности факультета искусственного интеллекта РУДН Татьяна Кикоть-Глуходедова.

По словам эксперта, методы социальной инженерии становятся еще эффективнее благодаря нейросетям и искусственному интеллекту. С помощью этих технологий преступники могут подделывать голос, создавать реалистичные видеоролики с чужим лицом (дипфейки), генерировать персонализированные сообщения или делать массовые автоматизированные звонки. В итоге человеку всё сложнее понять, общается ли он с реальным человеком или с ботом, и когда им манипулируют.

Специалисты РУДН отмечают, что растет угроза, связанная с загрузкой персональных данных в нейросети.

«Люди отправляют свои личные документы в нейросети, не задумываясь о последствиях. Всё, что попадает в интернет, остается там навсегда. Однако каждый может снизить риски, если повысит уровень цифровой грамотности: аккуратно относится к передаче кодов, не переходить по подозрительным ссылкам и не загружать персональные данные в сомнительные сервисы», — подчеркнула Кикоть-Глуходедова.

В числе основных методов защиты специалисты рекомендуют устанавливать приложения только из официальных источников, своевременно обновлять операционную систему, использовать сложные пароли и многофакторную аутентификацию, а также регулярно проверять, какие разрешения предоставлены приложениям.

В дальнейшем ученые РУДН намерены продолжать исследования угроз, связанных с искусственным интеллектом, а также работать над созданием методов противодействия социальной инженерии — в том числе разрабатывать образовательные программы по распознаванию манипуляций и внедрять новые технические средства защиты.