لِمَ لا يجب أن تخزن في ذاكرة صور الهاتف ونسخة من جواز السفر
قامت وزارة الداخلية بتجميع قائمة بالصور والسجلات التي لا ينبغي تخزينها على الهاتف
ويمكن استخدام هذه البيانات في الوصول إلى الحسابات وخلق المزيفات والغش. ومن الأفضل تخزين هذه الوثائق في خدمات سحابية مأمونة مع توثيق المفاعلين.
والصور الداخلية خطرة أيضا عند تسربها - يمكن أن تصبح أداة للابتزاز والابتزاز. ويوصى بتخزينها في مجلدات سحابية مغلقة مع كلمة سر أو نقلها من الهاتف.
لا يجب أن ترسل كلمة سر من الشبكات الاجتماعية، البريد والتطبيقات المصرفية إلى السعاة، تخزينها في ملاحظات أو مصففة: إذا كنت سرقة الهاتف، المهاجمون سوف تحصل على خدمات هامة. وبالنسبة لكلمات السر، من الأفضل استخدام المديرين الخاصين أو تخزينهم خارج الشبكة.
أيضاً، لا يجب أن تُنقذ أرقام البطاقات، الـ (بينز) والعناوين في المراسلات الشخصية والتجارية - المهاجمون يدرسونها أولاً. وينبغي حذف هذه الرسائل فورا.
ومن الضروري أيضا تنظيف الرسائل المصرفية المتعلقة بالإيصالات النقدية، والتحويلات، وحسابات الأرصدة، لأنها تكشف عن عادات مالية ومستويات دخل.
ويوصى بإزالة الاتصالات غير الضرورية، وأهمها نقلها إلى دعم مأمون. لا تخزن المعلومات الشخصية في مذكرات الاتصال - وإلا، إذا فقدت هاتفك أو الوصول إليه، سوف يكون المهاجمون قادرين على استخدام هذه البيانات للتلف والهندسة الاجتماعية.
More about this “MK” told the expert on cybersecurity Igor Bederov:
وخلافاً للاعتقاد الشعبي، فإن اختراق هاتف عن بعد، كما هو الحال في أفلام هوليوود، هو مهمة غير ثلاثية وتتطلب إما وجود أوجه ضعف فريدة من نوعها في يوم واحد (أوجه الضعف غير المعالجة أو البرمجيات السيئة التي لم يتم بعد تطوير آليات الدفاع ضدها)، أو العمل المحدد للخدمات الخاصة. الاحتيال الجماعي يعمل بشكل مختلف الوصول المادي هو أبسط السيناريو وأكثره شيوعاً ترك الهاتف على الطاولة في مقهى، في المكتب، والسماح لشخص غريب أو حتى صديق رؤية الصورة - والمعرض يصبح كتابا مفتوحا. وكثيراً ما تكون كلمة السر غير المقفلة إما مفقودة أو مختارة بمجموعات واضحة. الهندسة الاجتماعية هي طريقة أكثر خطورة وتطورا. ويمكن للمهاجم أن يتصل أو يقدم نفسه كموظف في مصرف أو شرطة، ويطلب، تحت ذريعة معقولة، إرسال صورة جوازات سفر " للتحقق " أو أن يملي رمزاً من شركة SMS. أو إنشاء صفحة مزيفة في الشبكة الاجتماعية، حيث تحت ذريعة المشاركة في المنافسة، يطلب منكم تحميل صورة وثيقة. أما بالنسبة لتطبيقات البرمجيات الخبيثة والتلفية. هنا يقوم المستعمل بتحميل مصباح غير مؤذي على ما يبدو أو محرر صور، وبرفقته طروادة تتلقى تصريحات واسعة للوصول إلى نظام الملفات والمعرض. ويصدق ذلك بصفة خاصة على الطلبات المحملة من مصادر طرف ثالث، وليس من المخازن الرسمية. أخيراً، نقاط الضعف السحابية If the cloud is protected by a weak password, which is used on other services, or if two-factor authentication is not connected to it (confirmation of login via SMS or an authenticator application), an attacker will get access to the entire coincidehronized gallery.
