Berhati-hati dengan serangan siber melalui telefon pintar.

Pengguna telefon pintar sering beranggapan telefon mereka lebih selamat daripada komputer daripada serangan siber, tetapi sebenarnya tidak. Aplikasi telefon pintar juga meminta banyak kebenaran, termasuk kebenaran sensitif seperti akses kepada kamera, lokasi dan data, menjadikan aplikasi berniat jahat menjadi sasaran mudah serangan siber.

Serang setiap sudut.

Firma keselamatan Group-IB telah mengumumkan penemuan GoldPickaxe, trojan (perisian hasad) pertama yang menyasarkan pengguna iOS di Vietnam dan Thailand, yang mampu mengumpul data wajah, dokumen pengenalan diri lain dan memintas mesej SMS pada iPhone Apple. Dengan kemunculan GoldPickaxe, iPhone yang sebelum ini dianggap sangat selamat, kini tidak lagi selamat.

Penggodam boleh menyerang telefon dengan mudah melalui aplikasi berniat jahat atau sambungan yang tidak selamat. Foto: Hoang Hung

Sementara itu, pakar keselamatan Kaspersky menemui kempen serangan siber yang menyasarkan telefon dengan memantau trafik rangkaian Wi-Fi syarikat menggunakan Platform Pemantauan dan Analisis Bersepadu Kaspersky (KUMA). Selepas analisis lanjut, penyelidik mendapati bahawa pelaku ancaman telah menyasarkan peranti iOS berpuluh-puluh pekerja syarikat. Mangsa menerima mesej melalui iMessage dengan lampiran klik sifar. Tanpa memerlukan sebarang interaksi daripada mangsa, mesej tersebut mencetuskan kerentanan yang membolehkan pelaksanaan kod meningkatkan keistimewaan dan mendapat kawalan penuh ke atas peranti yang dijangkiti.

Encik Nguyen Van Thu, Pengarah Besar Keselamatan Siber di BKAV Technology Group, menyatakan: Pada masa ini, terdapat banyak bentuk serangan biasa melalui telefon bimbit seperti Perisian Hasad - menjangkiti melalui aplikasi palsu atau fail yang dimuat turun daripada sumber yang tidak diketahui; Pancingan Data - menghantar mesej/e-mel palsu untuk mencuri maklumat peribadi atau akaun; Kejuruteraan Sosial - mengeksploitasi kemudahpercayaan dan kekurangan pengetahuan untuk mendapatkan akses. Jenis lain termasuk mengeksploitasi kelemahan sistem pengendalian dan aplikasi: menyerang sistem pengendalian yang ketinggalan zaman atau aplikasi yang ketinggalan zaman; dan serangan melalui sambungan tanpa wayar: menggunakan Wi-Fi palsu, Bluetooth, serangan NFC, dsb.

Menurut pengumuman baru-baru ini, penyelesaian keselamatan Kaspersky telah berjaya mencegah lebih 893 juta serangan pancingan data pada tahun 2024, peningkatan sebanyak 26% berbanding hampir 710 juta serangan pada tahun 2023. Pelbagai penipuan dalam talian menyasarkan kecurian data, kehilangan wang dan pengedaran perisian hasad, dengan penjenayah siber kerap menyamar sebagai laman web jenama terkenal seperti Booking, Airbnb, TikTok, Telegram dan banyak platform lain pada telefon pintar.

Anehnya, ancaman paling biasa pada peranti mudah alih ialah adware, yang direka untuk memaparkan iklan sebagai tetingkap timbul, menyumbang 40.8% daripada semua ancaman yang dikesan oleh firma keselamatan. Di samping itu terdapat program spyware yang dibenamkan melalui pelbagai aplikasi. Oleh itu, pakar keselamatan siber menegaskan bahawa telefon bimbit lebih terdedah kepada serangan berbanding komputer, kerana penjenayah hanya perlu menyediakan senario manipulasi psikologi untuk memperdaya pengguna agar memasang malware pada telefon mereka.

Nota untuk organisasi dan perniagaan

Ramai orang tidak memberi perhatian yang cukup untuk melindungi data pada telefon mereka, disebabkan oleh sikap sambil lewa dan kepercayaan bahawa telefon hanya untuk kegunaan peribadi dan tidak menyimpan data penting. Walau bagaimanapun, telefon sebenarnya menyimpan banyak maklumat sensitif seperti kata laluan, kod OTP, akaun bank dan data kerja.

Oleh itu, Encik Vu Ngoc Son, Ketua Jabatan Teknologi Persatuan Keselamatan Siber Kebangsaan (NCA), berkongsi: “Semasa proses transformasi digital yang kukuh, banyak aplikasi dalaman telah beralih kepada trend mudah alih, jadi telefon bimbit juga telah menjadi peranti yang mengambil bahagian dalam sistem syarikat dan organisasi. Telefon bimbit sering menyimpan akaun dalaman, e-mel dan data syarikat/organisasi… jadi ia juga menjadi sasaran penggodam untuk menjadikannya batu loncatan bagi menyerang sistem organisasi dan perniagaan.”

Ini adalah sesuatu yang perlu diberi perhatian oleh pengguna peranti peribadi. Perisian keselamatan telefon adalah sangat penting, jadi pengguna boleh memilih perisian komersial daripada pengeluar yang bereputasi. Di samping itu, terdapat perisian percuma daripada organisasi bukan untung seperti Persatuan Keselamatan Siber Kebangsaan, seperti nTrust, yang membantu mengimbas dan mengesan perisian hasad dan menyediakan ciri anti-pancingan data.

Pakar keselamatan siber juga menyatakan bahawa penjenayah siber sering mengeksploitasi peranti peribadi untuk menyebarkan perisian hasad, menyerang sistem dalaman (e-mel, aplikasi dalaman, VPN) dan mengambil kesempatan ke atas peranti yang tidak diuruskan secara berpusat untuk memintas keselamatan korporat... “Pengguna tidak boleh memasang aplikasi daripada sumber yang tidak diketahui, mendayakan pengesahan dua faktor (2FA), mengemas kini sistem pengendalian dan aplikasi secara berkala dan tidak mengakses sistem dalaman daripada peranti yang tidak dilindungi. Bagi pentadbir sistem, adalah perlu untuk menggunakan dasar keselamatan peranti peribadi yang jelas, menggunakan sistem pengurusan peranti mudah alih, memasang perisian keselamatan mandatori pada peranti yang mengakses data korporat dan mengawal akses rangkaian serta menyulitkan data,” tambah Encik Nguyen Van Thu, Pengarah Besar Keselamatan Siber di BKAV Technology Group.

Banyak penyelesaian teknologi tersedia di Portal Resolution 57.

Kementerian Sains dan Teknologi telah membangunkan dan mengendalikan Portal Maklumat Resolusi 57 (NQ57), yang melaluinya ia menerbitkan banyak produk dan penyelesaian sains dan teknologi, inovasi dan inisiatif transformasi digital. Portal Maklumat NQ57 menyumbang kepada merealisasikan kandungan Resolusi No. 57-NQ/TW bertarikh 22 Disember 2024, Politburo mengenai penemuan baharu dalam pembangunan sains dan teknologi, inovasi dan transformasi digital negara.

Sehingga pertengahan Mei 2025, portal NQ57 telah menerima 161 cadangan produk dan penyelesaian serta 14 idea dan inisiatif, dan menerbitkan 103 produk dan penyelesaian daripada pelbagai unit dan perniagaan. Produk dan penyelesaian ini dikategorikan kepada pelbagai bidang seperti: penyelesaian untuk menggalakkan akses digital; teknologi digital, pertanian , sumber dan alam sekitar; pendidikan, kesihatan, budaya, masyarakat, pengkomputeran awan; pengangkutan, perkhidmatan pos dan logistik… Dari situ, Kementerian Sains dan Teknologi menerima dan menilai potensi produk dan penyelesaian sains dan teknologi, inovasi dan transformasi digital dengan perundingan daripada Majlis Penasihat Kebangsaan, bertujuan untuk memilih inisiatif yang mempunyai kebolehgunaan yang tinggi untuk pelaksanaan praktikal.

Cadangan untuk meluaskan skop aplikasi kotak pasir

Pusat Revolusi Perindustrian Keempat Bandar Raya Ho Chi Minh (HCMC C4IR) baru-baru ini mengadakan sesi rundingan untuk mengumpulkan maklum balas daripada wakil perniagaan dan persatuan bagi menyokong pembangunan cadangan dasar terobosan dalam bidang sains dan teknologi, inovasi dan transformasi digital.

Banyak persatuan dan perniagaan telah menunjukkan halangan dalam penyelidikan dan aplikasi teknologi serta mencadangkan penyelesaian dan dasar praktikal. Banyak pendapat juga menekankan keperluan untuk melaksanakan dasar-dasar terobosan dalam bidang sandbox teknologi. Encik Le Truong Duy, Pengarah HCMC C4IR, menyatakan bahawa HCMC C4IR akan terus bekerjasama dengan perniagaan, institut penyelidikan, persatuan dan agensi berkaitan dalam membentuk ekosistem inovasi yang terbuka, mampan dan sangat mudah disesuaikan, menyumbang kepada pembangunan ekonomi pengetahuan di Bandar Raya Ho Chi Minh dan seluruh negara.

BINH LAM

BA TAN

Sumber: https://www.sggp.org.vn/de-phong-tan-cong-mang-qua-smartphone-post796275.html