Οι περισσότεροι χρήστες πιστεύουν ότι για να τους παρακολουθεί μια εφαρμογή χρειάζεται πρόσβαση στην κάμερα ή στην τοποθεσία.
Στην πραγματικότητα, υπάρχει ένα πολύ πιο ισχυρό «κουμπί» στο κινητό, το οποίο είναι συχνά ενεργοποιημένο χωρίς δεύτερη σκέψη.
Όταν ενεργοποιηθεί επιτρέπει σε εφαρμογές να βλέπουν τι κάνετε στο κινητό σας, πότε το χρησιμοποιείτε και με ποιον τρόπο — ακόμη κι αν δεν τις έχετε ανοιχτές.
Ποιο είναι το «κουμπί» που επιτρέπει την παρακολούθηση
Η ρύθμιση ονομάζεται: Δικαίωμα Προσβασιμότητας (Accessibility permission) (κυρίως σε Android, αλλά με αντίστοιχες λειτουργίες και στο iOS)
Αρχικά δημιουργήθηκε για:
- άτομα με προβλήματα όρασης
- φωνητικό έλεγχο
- ανάγνωση οθόνης
Σήμερα, όμως, χρησιμοποιείται από εφαρμογές για πολύ περισσότερα.
Τι μπορεί να κάνει μια εφαρμογή με αυτή την άδεια
Αν μια εφαρμογή έχει πρόσβαση προσβασιμότητας, μπορεί να:
- «βλέπει» τι εμφανίζεται στην οθόνη
- καταγράφει πότε ανοίγετε εφαρμογές
- παρακολουθεί αγγίγματα και κινήσεις
- γνωρίζει πότε πληκτρολογείτε κωδικούς
- ανιχνεύει τραπεζικές εφαρμογές
- μένει ενεργή στο παρασκήνιο
Γιατί οι χρήστες το ενεργοποιούν χωρίς να το καταλάβουν
Η άδεια δίνεται συνήθως όταν:
- εγκαθιστάτε apps “βελτιστοποίησης”
- χρησιμοποιείτε launchers
- κατεβάζετε εφαρμογές για: καταγραφή οθόνης, εξοικονόμηση μπαταρίας, παρακολούθηση χρήσης, emojis / keyboards, «έξυπνες» ειδοποιήσεις
Πώς συνδέεται με απάτες και υποκλοπές
Σε πολλές περιπτώσεις κακόβουλων apps, το δικαίωμα προσβασιμότητας χρησιμοποιείται για:
- υποκλοπή στοιχείων online banking
- παρακολούθηση συναλλαγών
- εμφάνιση ψεύτικων overlays (π.χ. login οθόνες)
- ενεργοποίηση ενεργειών χωρίς να το καταλάβετε
- παράκαμψη μέτρων ασφαλείας
- απάτες στο κινητό
- άδειασμα λογαριασμών
- SIM swapping attacks
Σε Android: Ρυθμίσεις – Απόρρητο ή Ασφάλεια – Προσβασιμότητα (Accessibility)
Δείτε ποιες εφαρμογές έχουν πρόσβαση
Αν δείτε εφαρμογές που:
- δεν αναγνωρίζετε
- δεν χρησιμοποιείτε συχνά
- δεν έχουν λόγο να “βλέπουν” την οθόνηαπενεργοποιήστε τις άμεσα.
Ρυθμίσεις → Απόρρητο & Ασφάλεια, Παρακολούθηση εφαρμογών, Καταγραφή οθόνης, Πλήρη πρόσβαση πληκτρολογίου.
Δώστε ιδιαίτερη προσοχή σε πληκτρολόγια τρίτων.
Το δεύτερο επικίνδυνο «κουμπί» που πάει μαζί του
Εμφάνιση πάνω από άλλες εφαρμογές (Overlay / Draw over apps)
Σε Android, όταν συνδυάζεται με Accessibility:
- μπορεί να εμφανίσει ψεύτικες οθόνες login
- να μιμηθεί τραπεζικές εφαρμογές
- να “κλέψει” στοιχεία χωρίς να το καταλάβετε
Ελέγξτε Accessibility permissions
- Αφαιρέστε άδειες από apps που δεν εμπιστεύεστε
- Διαγράψτε apps που δεν χρειάζεστε
- Κατεβάζετε εφαρμογές μόνο από επίσημα stores
- Μην εγκαθιστάτε “εργαλεία βελτιστοποίησης”
- Ενεργοποιήστε ειδοποιήσεις τραπεζών για κάθε συναλλαγη
Ο τακτικός έλεγχος των ρυθμίσεων είναι πλέον βασικό μέτρο ψηφιακής ασφάλειας, όχι τεχνική λεπτομέρεια.
Πηγή





Δεν υπάρχουν σχόλια:
Δημοσίευση σχολίου
Παρακαλούμε τα σχόλια να είναι σύντομα και να χρησιμοποιείτε nickname για τη διευκόλυνση του διαλόγου. Ο «Βεροιώτης» δεν υιοθετεί τις απόψεις των σχολιαστών, οι οποίοι και είναι αποκλειστικά υπεύθυνοι για αυτές.