Закрой это.
Несмотря на то, во что Голливуд хочет заставить вас поверить, большинство хакеров не пьют напитки Monster Energy, маниакально смеясь над двоичным кодом, и они не проверяют безопасность каждой видеоняни и ноутбука в Америке. Но разбирающиеся в Интернете педерасты, киберхулиганы и похитители личных данных существуют, поэтому определенная доля родительской технофобии оправдана.
Крис Хаднаги - главный хакер в Social-Engineer.org и родитель, который хочет убедиться, что вы беспокоитесь о правильных вещах. Так, например, не Hello Barbie вашего ребенка. «Если вам нужно взломать серверы Mattel, маловероятно, что ваш сосед собирается шпионить за вашей дочерью», - говорит он. Хаднаги приравнивает беспокойство о том, что его взломают, к беспокойству о том, что ниндзя появятся на вашей лужайке. Могло ли это случиться? Конечно. Это произойдет? Нет, если вы не Чак Норрис.
Сосредоточьтесь вместо этого на мирских повседневных вещах, на которых вы, возможно, не понимаете, что должны сосредоточиться, - говорит Хаднаги. «Меня беспокоят элементы, которые я размещаю в своей сети с известными уязвимостями».
Взлом геотегов
Что это такое: Геотегирование - это бит данных на вашем смартфоне, который помечает фотографии местом, где был сделан снимок, и это подвергает ваших детей риску. Хаднаги говорит, что если вы отправляетесь в отпуск в Диснейуорлд, можно оставить бирку, потому что вы там не живете (хотя вы бы так и сделали, если бы в Стране приключений открылась приличная 2-комнатная). Но, скажем, вы публикуете в Facebook фотографию своего ребенка на крыльце своей школы? Теперь у незнакомца есть метка на карте.
Как защититься от этого: Хаднаги не преувеличивает вероятность того, что это произойдет, потому что кто-то должен извлечь эту информацию из фото из социальных сетей. Но он говорит, что этот тип взлома стал менее сложным, и мы увидим больше в будущем. Изменить настройки местоположения на камере вашего телефона достаточно просто, сделайте это.
Взлом сети Wi-Fi
Что это такое: Даже у парня, назвавшего свою сеть MakeAmericaGreatAgain, есть прилично длинный пароль для ее защиты (это 5secretlyV0ting7orHillary). Но он, вероятно, ничего не сделал со своим роутером, в который любой может зайти и сбросить пароль по умолчанию.
Как защититься от него:
- Во-первых, убедитесь, что вы используете шифрование WPA2 (Wi-Fi Protection Access) в своей сети. Если вы используете устаревший WEP (протокол беспроводного шифрования), возможно, вы живете в 2002 году.
- Знайте, что есть разница между защищенной сетью, к которой подключается ваш ноутбук, и маршрутизатором, из которого он исходит (где пароль удаленного доступа по-прежнему «пароль».) Откройте свой Netgear (или Linksys, или Motorola…) руководство и исправьте это.
- Пока вы это делаете, отключите удаленный доступ. Если вам нужно изменить настройки, используйте кабель.
Взлом менеджера паролей
Что это такое: Надежные пароли являются хорошим сдерживающим фактором, точно так же, как грабитель не хочет возиться с домом, в котором питбуль. Но пароли тоже длинные, неуклюжие, и, честно говоря, ни у кого нет на это времени. Менеджеры паролей, такие как 1Password, отлично подходят для организации, просто убедитесь, что вы не храните этот мастер-файл со всеми данными в облаке, где произошли утечки данных, и это хуже, чем плохие новости.
Как защититься от него: «[Этот файл] должен быть зашифрованным пакетом на вашем жестком диске, - говорит Хаднаги. «Я говорю клиентам, что никто не хочет запоминать 50 паролей. Вы можете использовать менеджер паролей или просто использовать комбинацию клавиш на клавиатуре».
Взлом Bluetooth
Что это такое: Какие неприятные вещи может сделать Hadnagy с открытым соединением Bluetooth? «Я могу включить микрофон твоего телефона и слушать тебя. Люди думают, что вы должны быть в пределах досягаемости, но вы можете быть в пределах мили», - говорит он. Конечно, Хаднаги также говорит, что такого рода атаки являются целенаправленными. Хакеры не ходят по улице в надежде, что у кого-то есть открытое соединение. Они сидят в Starbucks.
Как защититься от этого: «Если устройство [с которым вы выполняете сопряжение] выдает вам стандартный код 0000, это уязвим», - говорит он. «Но если он даст вам уникальный код, я согласен».
Взлом Baby Cam
Что это такое: хакеры могут проникнуть в вашу незащищенную детскую камеру двумя основными способами: либо с помощью Google (не так привлекательно, как это звучит), либо с помощью загрузки руководств пользователя (да, того самого руководства, которое вы только что использовали). для защиты маршрутизатора).
- Доркинг. Это обычный поиск в Google для поиска открытых камер. Например, если камера D-Link всегда имеет URL-адрес Dlink + номер камеры, хакеры могут быстро вычислить и найти более открытые URL-адреса.
- Руководства. Еще один простой, но забытый способ получить доступ. Каждый владелец камеры в какой-то момент забудет свой пароль, поэтому производители помещают информацию о сбросе в руководство. Теперь эти инструкции лежат на их сайте и ждут, когда их эксплуатируют.
Как защититься от этого: Когда вы решите шпионить за своим ребенком, убедитесь, что вы единственный. Хаднаги говорит, что в безопасной камере для няни нужно искать 3 вещи:
- Получить детскую камеру с множеством административных настроек. Если вы измените это имя пользователя и пароль, как только настроите свое устройство, не будет иметь значения, есть ли у этих гадов руководство пользователя.
- Иметь возможность выключить устройство без физического присутствия. Как и в случае со всеми технологиями, выдергивание вилки - это надежный способ остановить подъем машин.
- URL-адрес, который не является общедоступным. Если вы можете легко наблюдать за своим ребенком на своем компьютере, скорее всего, другие люди в мире тоже может.
FLICKR / EOCELLUS
Credit Hack
Что это такое: Взрослые могут беспокоиться о фишинге или вишинге, но есть еще одна форма кражи личных данных в Интернете, которая нацелена на людей без сокрушительный долг по студенческому кредиту или ипотеке. «У меня двое детей, и я даже никогда не проверял их кредитный отчет, - говорит Хаднаги. «Но если кто-то подделает личность, мы никогда не узнаем [ее взломали], пока ей не исполнится 18 и она не получит свою первую кредитную карту».
Если у вас есть чье-либо имя, дата рождения и номер социального страхования, вы можете сделать поддельные удостоверения личности. Поддельные удостоверения личности передаются компаниям-эмитентам кредитных карт, которые не проверяют эти имена. У вашего 6-месячного ребенка просто звездный кредитный рейтинг, и, та-да, какой-то хакер катается на яхте по Каспийскому морю на ваши деньги.
Как защититься от него: Если вы считаете, что вас взломали, кредитные компании, такие как Equifax, могут заморозить ваши детская учетная запись на 90 дней, что остановит любые транзакции. Однако это быстрое решение, и вам нужно быть готовым потратить серьезное время на общение с кредитными агентствами, чтобы восстановить платежеспособность вашего малыша.