Sette modi per farsi hackerare

Negli ultimi mesi ho incontrato almeno tre persone che sono state vittime di hacker che si sono impossessati dei loro account Gmail e hanno inviato e-mail a tutti i contatti della rubrica.

Le e-mail, che sembrano legittime, affermano che la persona è stata derubata durante il viaggio e implorano che i soldi vengano trasferiti in modo che la persona possa tornare a casa. Ciò che rende la truffa ancora più efficace è che tende ad accadere a persone che stanno effettivamente viaggiando all'estero, rendendo più probabile che amici e famiglie vengano ingannati.

Sebbene sia opinione diffusa che una password complessa sia una delle migliori difese contro le frodi online, gli hacker utilizzano sempre più metodi altamente efficaci per compromettere gli account che non richiedono password indovinate.

Ciò significa che è più importante che mai praticare l'informatica difensiva e disporre di un piano su cosa fare se il tuo account viene compromesso.

Malware. A volte chiamata minaccia persistente avanzata, un'ampia gamma di software programmati con intenti malvagi è in esecuzione su decine di milioni di computer in tutto il mondo.

Questi programmi possono acquisire nomi utente e password mentre li digiti, inviare i dati a siti Web remoti e persino aprire un proxy in modo che gli aggressori possano digitare comandi in un browser Web in esecuzione sul tuo stesso computer. Ciò rende le misure di sicurezza all'avanguardia di oggi, come password complesse e portachiavi, più o meno inutili, dal momento che i malintenzionati digitano i loro comandi sul tuo computer dopo ti sei autenticato.

Oggi, la principale difesa contro il malware è il software antivirus, ma sempre più spesso il miglior malware non viene catturato per giorni, settimane o addirittura mesi dopo essere stato rilasciato in libertà. Poiché il software antivirus non funziona, molte organizzazioni ora raccomandano precauzioni di sicurezza antidiluviane, come non fare clic sui collegamenti e non aprire i file ricevuti tramite posta elettronica a meno che non si sappia che la posta è legittima. Sfortunatamente, non esiste uno strumento per valutare la legittimità.

Windows XP. Secondo il sito web w3schools , circa il 33% dei computer che navigano in Internet esegue Windows XP. Questo è un problema, perché a differenza di Windows 7, XP è particolarmente suscettibile a molte delle minacce malware più perniciose di oggi. Windows 7, e in particolare Windows 7 in esecuzione su computer a 64 bit, dispone di funzionalità di sicurezza integrate nel sistema operativo come la randomizzazione dello spazio degli indirizzi e un'area dati non eseguibile. Queste protezioni saranno mai essere aggiunto a Windows XP. Pertanto, come regola generale, non dovresti utilizzare Windows XP su un computer connesso a Internet. Dillo al 33 percento.

Computer chiosco. Dovresti evitare di utilizzare computer pubblici in hotel, aeroporti, biblioteche e centri commerciali per accedere agli account di posta web, perché semplicemente non c'è modo di sapere se questi computer sono infetti da malware o meno. E molti di loro eseguono Windows XP. Quindi evitali.

Wi-Fi aperto. I punti di accesso wireless che non richiedono una chiave di crittografia per accedere non proteggono i tuoi dati mentre transitano nell'aria. Ciò significa che il tuo nome utente e password possono essere sniffati anche da chiunque altro utilizzi il punto di accesso. Non sono stato in grado di trovare alcuna segnalazione di laptop infetti da malware che eseguono sniffer nei bar, ma è davvero solo questione di tempo. L'unico modo per proteggersi è assicurarsi che i siti Web e i server di posta elettronica che utilizzi utilizzino SSL (https:) per tutto, non solo per l'accesso.

Attacchi man-in-the-middle. Quegli stessi punti di accesso Wi-Fi aperti possono annusare la tua password utilizzando una varietà di cosiddetti attacchi man-in-the-middle, in cui il tuo computer invia informazioni al sito Web sbagliato, che, a sua volta, le passa a quello corretto —in modo che il canale di comunicazione sembri a posto.

Gli attacchi man-in-the-middle sono particolarmente facili tramite Wi-Fi, ma possono avvenire ovunque su Internet. Gli attacchi man-in-the-middle possono essere implementati anche tramite malware. Qui anche SSL non è sufficiente: devi essere sicuro che il certificato del sito Web abilitato per SSL sia legittimo (un certificato contraffatto dirà al tuo browser che si sta connettendo al sito giusto utilizzando SSL). La maggior parte delle persone ignora anche gli errori di mancata corrispondenza del certificato.

Truffe di phishing. Sorprendentemente, un discreto numero di utenti continua a cadere nelle truffe di phishing, in cui consegnano volontariamente il proprio nome utente e password a un sito Web dannoso. In genere gli utenti finiscono in questi siti quando fanno clic su un collegamento che ricevono via e-mail.

Sito diverso, stessa password. Infine, molti siti web (inclusi i principali quotidiani e riviste) richiedono la creazione di un account con un indirizzo e-mail e una password per accedere ai loro contenuti. Non utilizzare la stessa password che usi per accedere alla tua e-mail, altrimenti i proprietari del sito web (e chiunque abbia hackerato quel sito Web) saranno in grado di assumere il controllo degli altri tuoi account, inclusa la tua e-mail.

Cosa succede se segui tutte queste precauzioni e il tuo account di posta elettronica viene comunque compromesso?

Ecco alcune idee:

Diventa un pioniere dell'autenticazione. Google, E*Trade e altre aziende hanno implementato sistemi che ti consentono di aumentare le password con il tuo telefono cellulare o un token di sicurezza portatile. Sebbene questi sistemi possano essere sconfitti con il malware, sono comunque più sicuri delle sole password. Attualmente è necessario attivare questi sistemi. Se tieni alla tua sicurezza, dovresti essere un pioniere e fare un tentativo.

Essere preparato. Google, Facebook, Apple, Amazon e altri ti consentono di adottare misure di sicurezza proattive per proteggere il tuo account nel caso in cui la password venga compromessa. Ciò include la registrazione di indirizzi e-mail alternativi, la registrazione di numeri di cellulare per l'autenticazione di backup e la fornitura di risposte a domande segrete. Sfortunatamente, devi farlo prima di il tuo account viene violato, non dopo.

stai attento . Facebook ti consente di fornire un numero di cellulare che riceve un messaggio SMS ogni volta che qualcuno accede utilizzando un browser diverso. Questo è un modo semplice ed efficace per monitorare quando qualcuno diverso da te accede al tuo account. Se si accede al tuo account, sarai in una corsa per cambiare la tua password prima che lo facciano gli aggressori.

Mantieni più account. Non mettere tutte le uova nello stesso paniere! Disponi di account presso più provider di posta elettronica e anche di account presso più istituti finanziari per i tuoi soldi. In questo modo, quando verrai hackerato, almeno avrai un backup.

Conserva copie offline. Infine, non conservare l'unica copia dei tuoi preziosi dati presso un provider cloud: scarica i tuoi dati sul computer di casa, quindi masterizzali su disco o copiali su un disco rigido disconnesso. In questo modo, anche se perdi l'accesso online, almeno ne avrai una copia.

Simson L. Garfinkel è un autore e ricercatore ad Arlington, in Virginia, che si occupa di argomenti come l'informatica forense e la privacy. egli è un redattore collaboratore presso Revisione della tecnologia.

nascondere