Московские ученые выяснили, кто виноват во взломе смартфонов

Краткий пересказ от РИА ИИ

• Успех мошенников при взломе смартфонов в большинстве случаев зависит от действий пользователя, а не от технического несовершенства гаджета, установили ученые РУДН.
• По их словам, злоумышленники все реже используют программные уязвимости устройств и все чаще полагаются на социальную инженерию — психологическое воздействие на человека.

МОСКВА, 25 авг. Успех мошенников при взломе смартфонов в большинстве случаев зависит от действий самого пользователя, а не от технического несовершенства гаджета, установили ученые РУДН. Злоумышленники все реже используют программные уязвимости устройств и все чаще полагаются на социальную инженерию — психологическое воздействие на человека, сообщили в пресс‑службе вуза.
Современные смартфоны хранят практически всю информацию о владельце: контакты, фотографии, банковские данные, маршруты передвижения. Эти данные собирают и обрабатывают разработчики приложений, рекламные платформы и аналитические сервисы. Пользователь самостоятельно предоставляет им доступ, нажимая «Согласен» при установке приложений.

При этом техническая защита самих устройств, как показал анализ специалистов Российского университета дружбы народов имени Патриса Лумумбы (РУДН), надежна. Поэтому злоумышленники атакуют не гаджеты, а их владельцев.

«Успешные атаки на смартфоны — это всегда человеческий фактор. Мошенники используют не технические уязвимости, а методы социальной инженерии — психологическое воздействие на человека», — рассказала директор Института кибербезопасности факультета искусственного интеллекта РУДН Татьяна Кикоть‑Глуходедова.
По словам эксперта, методы социальной инженерии активно применяются вместе с технологиями искусственного интеллекта. С помощью нейросетей мошенники могут подделать голос любого человека, создать реалистичное видео с его лицом (дипфейк —прим. ред.), сгенерировать персонализированное сообщение или осуществить массовый автоматизированный обзвон. В результате люди не всегда понимают, с кем общаются — с ботом или с реальным человеком, — и как именно ими манипулируют.

Также специалисты РУДН подчеркнули, что растет угроза, связанная с загрузкой персональных данных в нейросети.

«Люди отправляют личные документы в нейросети, даже не задумываясь о последствиях. Все, что попало в интернет, улетело во Вселенную навсегда. Однако каждый пользователь может значительно снизить риски, для этого нужно повышать свою цифровую грамотность: ответственно относиться к передаче кодов, переходу по ссылкам и загрузке персональных данных», — предупредила Кикоть‑Глуходедова.

Помимо этого, среди основных мер защиты специалисты выделяют установку приложений только из официальных источников, своевременное обновление операционной системы, использование сложных паролей и многофакторной аутентификации, а также регулярную проверку разрешений, предоставленных приложениям.

В дальнейшем специалисты РУДН планируют продолжить исследования угроз, связанных с искусственным интеллектом, а также разработку методов противодействия социальной инженерии, например, за счет создания обучающих программ по распознаванию манипуляций и внедрения новых технических инструментов защиты, сообщили в пресс‑службе вуза.