Добавил:
Upload Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз: Предмет: Файл:
6 -БЕЗОПАСНОСТЬ.DOC
Скачиваний:
7
Добавлен:
01.05.2025
Размер:
227 Кб
Скачать
☆

Мобильная связь и социальные сети (опасность и преимущество их использования).

Как сделать мобильную связь более безопасной

Трудно представить сегодняшнюю жизнь без сотового телефона. Даже самые простые модели позволяют нам не только разговаривать друг с другом, но и обмениваться текстовыми сообщениями. Малая цена, скромные размеры, простота в работе — все это делает сотовый телефон желанным и полезным помощником. Но насколько верным? Может ли гражданский активист, полностью доверять "мобильнику"?

Пока мы размышляем над этим вопросом, технологии не топчутся на месте. Сотовые телефоны "научились" определять GPS-координаты, фотографировать, снимать видео и записывать разговоры. С их помощью можно читать книги, делать заметки и подключаться к интернету. Рынок наполнился коммуникаторами и смартфонами. Почти каждый пользователь компьютера знаком с понятием "антивирус". Но далеко не каждый владелец сотового телефона представляет, чем он рискует, доверяя своему маленькому электронному помощнику деликатную информацию.

Мобильные устройства: угрозы и риски

Что мы знаем о безопасности мобильной связи?

  • Такие сети контролируются или государством, или частными компаниями, которые следуют законным (но, бывает, и неофициальным) требованиям того же государства. Оператор имеет доступ к данным клиентов. При желании ему нетрудно перехватить звонок или текстовое сообщение. У оператора есть возможность отследить местонахождение устройства, а значит, и того, кто им в данный момент пользуется.

Пример: участников Плошчы 2010 вычисляли посредством полученных данныхот операторов связи Velcom и MTS

  • Производитель мобильного устройства — обычно и создатель, и настройщик программного обеспечения. Настройка осуществляется с учетом ожиданий разных провайдеров для использования в их сетях. Таким образом, операционная система может включать скрытые опции, которые делают возможным мониторинг со стороны провайдера или третьей стороны.

  • За последние годы в мобильных устройствах появилось множество новых функций. Пожалуй, такое устройство сегодня можно назвать портативным мини-компьютером с подключением к интернету, который, помимо прочего, играет роль мобильного телефона.

Отправлять информацию с мобильного телефона небезопасно.


Оператор мобильной связи имеет полный доступ ко всем текстовым и голосовым сообщениям, проходящим через его сеть. Во многих странах телефонные компании по закону обязаны хранить данные обо всех сеансах связи. В некоторых странах телефонная связь вообще является государственной монополией. Наконец, голосовые и текстовые сообщения могут быть перехвачены третьей стороной с помощью сравнительно недорогого специального оборудования.

Хранить информацию в мобильном телефоне небезопасно.

Сегодня мобильный телефон может хранить разные типы данных: историю звонков, текстовые сообщения (отправленные и полученные), адресную книгу, фотографии, видеоклипы, документы. По этой информации можно судить, например, о круге ваших интересов. Нетрудно представить, кто ваши ближайшие друзья, чем они занимаются, и так далее. Защитить такую информацию непросто, а в некоторых телефонах невозможно.

Больше функций — выше риск. А если мобильник подключается к интернету, возникает целый спектр проблем, которые уже известны пользователям компьютеров и компьютерных сетей.

Пример: Сохранили на телефоне адресную книгу - вставь другую сим карту и смотри записную книжку – на андроиде взломали почтовый ящик на котором зарегистрирован – а там вся инфо…

По мобильному телефону можно определить местонахождение владельца.

Всякий сотовый телефон регулярно и автоматически "выдает" провайдеру информацию о своем местоположении. Многие телефоны снабжены функциями GPS. Данные о местоположении можно добавлять к другой информации, например, фотоснимкам и SMS.

Какие данные нуждаются в защите

Когда мы готовим политику информационной безопасности для себя или своей группы, то начинаем с оценки "что у нас есть". То же самое в этом случае.

Какие данные уязвимы, если речь идет о мобильной связи? Вот некоторые примеры.

  • История звонков (номер, время, продолжительность разговора).

  • SMS-сообщения.

  • Адресная книга.

  • Календарь с планируемыми встречами.

  • Текстовые заметки.

  • Фотографии и видеозаписи.

Очень многие люди доверяют сотовому телефону массу важной информации. Потеря "мобильника" приводит человека в отчаяние. Но что если телефон украден? А доступ к нему ничем не защищен? Даже короткий PIN-код вводить не нужно (так сейчас настроены многие сотовые телефоны)?

Ситуация усугубляется в поездке. Незнакомая обстановка, посторонние люди, череда мелких событий, которые требуют внимания. "На связи" постоянно находятся важные люди, планы меняются, возникают новые вопросы, которые требуется решить. Кроме того, человеку нужна эмоциональная разрядка, и он зачастую находит ее в разговоре с родными, знакомыми, коллегами по мобильному телефону. Все чаще и чаще "мобильник" мелькает в руках, все выше риск его потерять или привлечь внимание злоумышленника. И все больше информации накапливается в электронном устройстве.

Другой пример, хорошо знакомый гражданским активистам — участие в мероприятиях, особенно крупных уличных митингах, шествиях, демонстрациях. Там, где нужно фотографировать, записывать, а иногда и перезванивать "в контору", чтобы сообщить важные подробности. Там, где толпа людей, и где милиция в любой момент может броситься "восстанавливать порядок". Сотовый телефон может быть потерян, разбит или изъят.

Компания сотовой связи регистрирует всякую передачу и прием данных по номеру вашего телефона, идентификационный номер устройства и номер SIM-карты. Ну а поскольку в нашей стране, например, покупка SIM-карты возможна только при предъявлении документов, у властей даже не возникнет вопрос "кого трясти".

Десять практических советов

Как и с компьютерами, на первом месте — физическая защита.

  • Держите сотовый телефон при себе. Не оставляйте его вне поля зрения и не давайте другим людям "попользоваться".

  • Включите стандартную защиту — запрос PIN-кода. Держите PIN-код в памяти, не записывайте на бумажку, вложенную в кошелек или паспорт. Используйте свой пин-код, а не значение по умолчанию.

  • Пометьте каким-нибудь способом SIM-карту, карточку памяти, аккумулятор и корпус самого телефона. Эти метки должны быть малозаметными, не привлекать внимание. Их значение — засвидетельствовать, что среди компонентов телефона не было подмены. Если вы продвинутый пользователь, неплохая идея — попробовать ультрафиолетовые марки, которые не видны при обычном свете. Можно также использовать специальные защитные микронаклейки на защелки и шурупы, которыми скреплены детали корпуса. Это придаст вам уверенность, что телефон никем не разбирался.

  • Следует четко знать, какие данные записаны на мобильное устройство. Не стоит хранить в сотовом телефоне деликатную информацию. Если все-таки нечто подобное приходится держать на телефоне, подумайте: может быть, лучше записывать на дополнительную карточку памяти, которую в случае опасности легко вытащить из телефона и уничтожить.

  • Если приходится ремонтировать телефон, или вы решили его подарить/продать, не забудьте вынуть сим-карту и карту памяти, а также очистить адресную книгу, список SMS и прочие разделы.

  • Когда устанавливаете новую сим-карту, позаботьтесь о том, чтобы никакие данные не "застряли" на предыдущей. (А если замена временная, нужно следить, чтобы вынутая сим-карта нигде не валялась и не попадала в руки, кому не нужно).

  • По возможности выбирайте только тех операторов связи и магазины/продавцов, которые пользуются (более-менее) солидной репутацией. Для серьезной работы, особенно связанной с общественной деятельностью в условиях повышенного внимания государства к вашей организации, вряд ли стоит покупать мобильный телефон "с рук" у незнакомого человека. Если вы склонны часто менять телефоны, не приобретайте их все время в одном и том же месте. Это снизит риск, что следующий аппарат будет снабжен особой программной "начинкой" специально для вас.

  • Не забывайте делать резервные копии всех данных, копируйте их на компьютер. Позаботьтесь о том, чтобы данные хранились в безопасном месте. В экстренном случае вы сможете восстановить важную информацию. Кроме того, если телефон был изъят, потерян или украден, вы будете наверняка знать, какие данные скомпрометированы.

Каждый аппарат имеет 15-значный уникальный код (IMEI). Он однозначно идентифицирует телефон. В большинстве моделей узнать IMEI можно, набрав *#06#. Код может быть написан на корпусе под аккумулятором. Запишите этот код и храните отдельно от телефона. Знание кода может послужить доказательством того, что аппарат действительно принадлежит вам.

  • Иногда можно зарегистрировать телефон у оператора связи. В случае пропажи аппарата его использование нетрудно блокировать. Следует помнить, однако, что в таком случае данный телефон будет прочно (и документировано) связан с вашей личностью.