16 862
Tesztek Android Google Apple Microsoft Samsung Huawei Linux Okostelefon Biztonság Tudomány Facebook Videojáték Film
/ContentUploads/A766/itsec.jpg
Kattints ide  ➜

Kiberbiztonság: Mire figyeljünk utazás alatt?

Droppa Béla2015.05.06. 11.43
A nyár közeledtével a hosszabb-rövidebb vakációk alatt könnyen megfeledkezünk azokról a biztonsági intézkedésekről, amelyeket otthon ösztönösen betartunk. A Kaspersky szakértői most elárulják, hogy honnan bizonyosodhatunk meg arról, hogy biztonságos-e a hotel Wi-Fi kapcsolata, hogyan vásároljunk online jegyeket biztonságosan, és hogy mit tegyünk, ha ellopják, vagy elveszítjük a készülékeinket.

A szállodák, éttermek, irodaházak gyakran kínálnak táblagépeket szabad használatra a vendégeik számára. A felhasználók ezeken dolgozva gyakran hagynak hátra személyes információkat. Azonban nem tudhatjuk, hogy esetleg keyloggert, vagy más malware-t telepítettek-e az eszközön, ami megjegyzi a begépelt adatokat, például a felhasználónevünket vagy jelszavunkat.

Ezeket a készülékeket inkább csak publikus weboldalakról történő információgyűjtésre használjuk, tehát kerüljük az online vásárlást, vagy az üzleti teendők elintézését, például a dokumentumok szerkesztését, illetve semmiképp se látogassunk meg olyan oldalakat, amik jelszót igényelnek.



A Kaspersky 2014-ben fedte fel a Dark Hotel nevű, célzott támadássorozatot, ami hatékonyan tört be korábban biztonságosnak hitt szállodai hálózatokba, mind magán-, mind nyilvános rendszerekbe. A kiberbűnözők megvárták, míg az áldozat becsekkolás után rácsatlakozott a hotel Wi-Fi hálózatára, majd egy tényleges, legális szoftver frissítésének álcázott backdoor programot telepítettek vele.

A backdoor program amint a rendszerbe kerül, még több olyan eszközt tölt le, aminek segítésével adatokat gyűjthet a rendszerből, és ellophatja a böngészőkben beírt jelszavakat és más személyes adatokat.

Leszögezhetjük, hogy bár mindig fontos, hogy a szoftvereinket frissítsük, de utazás során mindenképp győzödjünk meg arról, hogy a letöltés a hivatalos gyártó oldalán keresztül történik: ha a számítógép kiírja, hogy szoftverfrissítésre van szükség, ne kattintsunk automatikusan a letöltés és az installálás gombra, mert ezzel könnyen lehet, hogy malware-t telepíthetünk.
Ha olyan célra kell az internetet használnunk, ami érzékeny adatot tartalmazhat, akkor gondoskodjunk a biztonságos kapcsolatról:


  • Kerüljük a nyilvános Wi-Fi hálózatok használatát, kiváltképp, ha a hálózat nem jelszóval védett: a hackerek gyakran Wi-Fi hotspotokat hoznak létre nyilvános helyeken, hogy megszerezzék az adatainkat. Ezeknek gyakran megtévesztő, hivatalosnak tűnő nevük van, ezért különösen fontos, hogy a valós Wi-Fi szolgáltatás pontos nevét tudjuk. Ajánlatos csakis jelszóval védett hálózatokra csatlakozni. Ezek akkor is védelmet nyújtanak, ha a Wi-Fi hálózat jelszava bárki számára elérhető, mivel a közös jelszó egyedi munkafolyamat-azonosító kulcsot generál minden egyes felhasználó számára, így az adatainkat senki nem tudja visszafejteni, akkor sem, ha tudja a Wi-Fi jelszavát.

  • Hasznájunk virtuális magánhálózatot (VPN) az internetelérésünkhöz, és kapcsoljuk ki a vezeték nélküli szolgáltatásokat és hálózati kapcsolatokat, amikor nem vagyunk csatlakozva a VPN-re, ezzel megelőzhetjük az illetéktelen hozzáférést. Azok a weboldalak és e-mail szolgáltatók, amik a https előtagot használják és egy bezárt lakatot mutatnak a böngészőben, automatikusan titkosítják az adatainkat. Azonban sokkal biztonságosabb, ha minden átmenő forgalmat titkosítunk nyilvános hálózat használatakor, azzal, hogy használjuk a VPN-t. Számos vállalatnak van saját vállalati VPN-je, de magunk is előfizethetünk VPN szolgáltatásra (például a Black Logic, a HotSpotVPN, a Proxpn vagy a StreamVia) akár egy adott időszakra, vagy egy évre előre is.



Amikor online vásárolunk belépőjegyeket vagy szállást foglalunk, a következőket tartsuk szem előtt:


  • Bizonyosodjunk meg róla, hogy a pénzünket kezelő szolgáltatás biztonságos (zöld lakat, titkosított HTTPS kapcsolat). Futtassunk egy olyan vírusirtó programot, ami rendelkezik beépített safe money funkcióval, ilyen például a Biztonsági Szoftver által forgalmazott Kaspersky Total Security is.

  • Minden fiókunkhoz válasszunk egyedi jelszót és kettős hitelesítést, amikor csak tudunk – ez azt jelenti, hogy a bejelentkezésünket meg kell erősítenünk egy SMS-ben, vagy e-mailben a kapott kóddal. Ha ilyen megerősítő üzenettel találkozunk, anélkül, hogy megkíséreltük volna a bejelentkezést, akkor valószínűleg itt az ideje egy biztonsági vizsgálat futtatásának a számítógépen és egy új jelszó létrehozásának, mivel ez azt jelentheti, hogy valaki rendelkezik a jelszavunkkal és próbál a fiókunkba belépni.



A fizikai biztonságra szintén nagy hangsúlyt kell fektetni, hiszen az adataink bármikor veszélynek lehetnek kitéve, amikor felügyelet nélkül hagyjuk az eszközünket utazás közben. A készülékeket hajlamosak vagyunk elveszíteni, illetve gyakran el is lophatják őket. Az elővigyázatossági intézkedések közé tartozik, hogy tájékozódjunk az eszközünkre elérhető lopás elleni lehetőségekről.

Ilyen például, az ingyenes Kaspersky Phound! alkalmazás okostelefonokra és táblagépekre, ami csak úgy, mint a Kaspersky fogyasztói termékei, beleértve a Kaspersky Internet Security - multi-device-t, számos funkcióval segít elhelyezni térképen az eszközt GPS, GSM vagy WiFi hálózat alapján, és bekapcsol egy riasztó jelzést addig, amíg a tulajdonos be nem írja a titkos jelszavát, vagy eltávolít minden személyes adatot.

Forrás: Kaspersky Lab Sajtóközlemény
Kattints ide  ➜

Az Androbit technológiai és tudományos magazinnál hiszünk abban, hogy az információ mindenkit megillet. Hosszú évek munkájával megszerzett hírnevünknek köszönhetően megadatott számunkra az a lehetőség, hogy műszaki témájú médiumként is elérhessünk minden internetező korosztályt. Tesszük ezt olyan hírekkel és cikkekkel, amik között egyaránt szerepel nagyobb tömegeket és kisebb szakmai csoportokat érintő tartalom is.

A témák gondos összeválogatásának és a cikkek minőségi kidolgozottságának hála mára Magyarország egyik legnépszerűbb technológiai és tudományos információforrásává váltunk – fejlesztéseinkkel és kutatásainkkal pedig igyekszünk mindig egy lépéssel a versenytársak előtt járni.

A weboldalunkon található, szerkesztőségünk által készített tartalmakra vonatkozó összes felhasználási jogot az Androbit technológiai és tudományos magazin birtokolja. A tartalmak egyes részleteinek felhasználását kizárólag látványos (vagy jól hallható) forrásmegjelöléssel engedélyezzük. A feltételek megszegésének jogi következményei lehetnek. A feltételektől eltérő tartalomfelhasználás kizárólag megegyezés útján lehetséges.
Copyright © 2007-2016 – Makay József (makay@androbit.net)
A dohányzás sejtmutációs hatásai
Régóta várt funkciók debütálnak az új Instagramban
2017‑re teljesen zöld energiára áll át a Google
Új színben érkezik az Apple iPhone 7s
A Microsoft összeállt a Snapdragonokat gyártó Qualcommal
Megújuló energiaforrások felé fordul az Apple
Felkapott témák
Az egyik legnépszerűbb antivírus egyben a legrosszabb is
Sokan fognak kiakadni a Samsung Galaxy S8-ra
2016 legjobb okostelefonjai - Sebességteszt
Android 1.0 Apple Pie vs. Android 7.1 Nougat
Melyik lesz 2017 legjobb okostelefonja?
Postán érkezhet a Windows 10 hibás frissítésének hibajavítása
Állásajánlatok
C++ fejlesztő
IT Szolgáltatás felelős mérnök - IT Infrastruktúra, Rendszermonitoring fejlesztő
Gyártástechnológia - tervezőmérnök – Gyártástechnológia - tervezés
Tesztelő gyakornok
Robotszimulációs mérnök - Berendezés-/ Készülékgyártás, Szerszámgyár
Minőségbiztosítási/Minőségirányítási Mérnök
UI Developer