Was passiert mit staatlich geförderten Smartphone-Hacks, wenn sie entdeckt werden? Sie werden natürlich rückentwickelt und gelangen in die Unterwelt der Cyberkriminalität.
Es gibt keine „sichere“ Hintertür
Die unbequeme Wahrheit ist, dass es keine sichere Hintertür zur Smartphone-Sicherheit gibt. Autoritäre Regierungen können Entwickler von Smartphone-Plattformen dazu zwingen, sie zu erstellen, aber es macht alle weniger sicher, da diese Exploits identifiziert werden und die Kriminellen, die genauso schlau sind wie staatliche Entwickler und (manchmal) dieselben Leute, sie schließlich finden und explodieren .
Smartphone-Sicherheit ist nicht wie Harry Potters Lieblingsbahnsteig. Es gibt keine unsichtbare Plattform 9.75, auf die nur von der Regierung zugelassene Hacker zugreifen können. Wenn eine Tür existiert, wird sie gefunden. Es wird kopiert. Wird missbraucht.
Im Jahr 2022 werden staatlich geförderte Angriffe in die Hacker-Unterwelt eindringen, und dies könnte zu einem Feuer von Sicherheitsvorfällen auf allen Plattformen führen, warnen Experten.
WatchGuard sagt, seien Sie vorsichtig
Überwachung’s Cybersicherheitsprognosen für 2022 und die Aussicht auf staatlich geförderte Angriffe, wie sie beispielsweise von verwendet werden Israelische NSO-Gruppe Ein Eindringen in umfassendere Missbräuche steht ganz oben auf der Liste.
Wir wissen, dass die meisten Plattformanbieter auf der Suche nach solchen Angriffen sind. Apple ist es auf jeden Fall, wenn man sich das ansieht jüngste Verlobung „unermüdlich daran zu arbeiten, unsere Nutzer vor missbräuchlichen staatlich geförderten Akteuren wie der NSO Group zu schützen.“
Allerdings werden staatlich geförderte Hacks mit unbegrenzten Budgets und Zugriff auf umfangreiche Ressourcen entwickelt, die selbst Plattformentwicklern nicht zur Verfügung stehen. Diese Designer-Exploits werden ursprünglich entwickelt, um strategische Ziele anzugreifen.
Dieser Aufwand und die Komplexität des Angriffs bedeuten, dass die meisten Menschen keine Angst haben müssen, von solchen schwer zu verteidigenden Schwachstellen angegriffen zu werden. Erstens.
Es gibt mobile Malware, und während Entwickler von Smartphone-Betriebssystemen hart daran arbeiten, hardware- und softwarebasierte Abwehrmaßnahmen (z. B. Secure Boot) zum Schutz der Benutzer zu implementieren, werden manchmal schwerwiegende Schwachstellen identifiziert und ausgenutzt.
Was getan wird, kann gefunden werden
Ebenso wie Regierungen erkennen Kriminelle den enormen Wert der Art von Informationen, die Smartphones übertragen: Diese digitalen Geräte verwandeln Ihr gesamtes Leben in Daten, und das hat einen großen inhärenten Wert.
Facebooks Marktkapitalisierung von rund einer Billion US-Dollar ist nicht auf seine Plattform zurückzuführen, sondern auf die über seine Nutzer gesammelten Daten. Cambridge Analytica und Edward Snowden haben uns gezeigt, wie diese wertvollen Informationen routinemäßig gesammelt und missbraucht werden.
Vor diesem Hintergrund ist es überhaupt nicht verwunderlich, dass auch Nationen in diese Daten eintauchen wollen. Aber die Lösungen, die sie dafür entwickeln, sind wie alles andere: Sie können gehackt, gestohlen oder rückentwickelt werden.
Und in vielen Fällen wurde die Konstruktion dieser Hacks bereits privatisiert, wobei staatlich geförderte Organisationen wie Pegasus die Forschung und Entwicklung von Angriffen finanzierten und schließlich in die Hände von gelangten Rebellenstaaten.
[Also read: How to use FileVault to protect business data on Macs]
„Bedauerlicherweise lernen kriminelle Organisationen wie im Fall von Stuxnet, wenn diese komplexeren Bedrohungen durchsickern, daraus und kopieren die Angriffstechniken“, warnt die neueste WatchGuard-Umfrage.
„Wir gehen davon aus, dass wir im nächsten Jahr einen Anstieg raffinierter mobiler Cyberkriminalitätsangriffe erleben werden, da staatlich geförderte mobile Angriffe ans Licht kommen.“
Überreagieren Sie nicht, sondern reagieren Sie.
Es ist wichtig, nicht überreagieren auf die Vorhersage von WatchGuard, zumindest wenn Sie nicht bei einem Unternehmen für Plattformsicherheit arbeiten.
Smartphone- und Computernutzer sollten versuchen, ihre bestehende persönliche oder geschäftliche Sicherheit zu stärken. Wenn Sie ein Unternehmen leiten, sollten Sie Ihre Mitarbeiter zu einem kritischeren Umgang mit Phishing-Angriffen erziehen, da viele komplexe Schwachstellen mit gezielten Phishing-Expeditionen beginnen. Die Vorbereitung darauf ist von besonderer Bedeutung, da die neueste COVID-Variante immer wahrscheinlicher eine weltweite Rückkehr zur Arbeit von zu Hause aus erzwingen wird.
Aber es ist auch wichtig, die anderen großen Sicherheitsprognosen von WatchGuard für 2022 zu beachten: Hacker werden anfangen, Satelliten anzugreifen; wir werden Versuche sehen, Messaging-Plattformen mit Phishing-Angriffen zu missbrauchen; und wir werden eine beschleunigte Implementierung von Zero-Trust-Sicherheitsmodellen erleben, wie sie derzeit verfügbar sind über 1 Million Apple Silicon Macs im gesamten Unternehmen im Einsatz.
Für mich besteht die größte Sorge darin, dass raffinierte, staatlich geförderte Angriffe in den Mainstream eindringen und die Sicherheit aller Menschen deutlich verringern.
Ihr Unternehmen könnte das nächste sein
Das hat natürlich Konsequenzen für Privatanwender, aber wie die zunehmende Welle von Ransomware-Angriffen zeigt, gehen Kriminelle dorthin, wo das Geld ist.
Und sobald diese staatlich geförderten Exploits ans Licht kommen oder nachentwickelt werden, werden Sie, Ihre Mutter oder Ihr Großvater wahrscheinlich nicht die ersten Ziele sein, sondern Ihr Unternehmen.
Aus diesem Grund sollten alle Unternehmen die Abneigung von Apple gegenüber dem Verhalten staatlich geförderter Unternehmen wie NSO teilen. Diese zunehmende Welle von Sicherheitslücken droht alle Schiffe zum Absturz zu bringen, während der Meeresspiegel bereits hoch ist, was die Unsicherheit erhöht, die Erholung gefährdet und Leben schädigt.
Es gibt keine sicheren Hintertüren. Es gibt keine unsichtbaren Plattformen. Niemand ist sicher, bis alle sicher sind.
