Šonedēļ liela uzmanība ir pievērsta Heartbleed drošības caurumam, kas ir ietekmējis simtiem tūkstošu Web serveru. Lasīt personāla rakstnieks Ričards Nieva paskaidro, kā jūs varat pasargāt sevi no Hearbleed bugas.

Īsumā, vislabākā aizsardzība ir mainīt Web paroles. Visus. No 2011. gada decembra amatā es paskaidroju, kā jūs varat apgūt paroļu mākslu.

Nav daudz patērētāju, kas var darīt, lai aizsargātu pret inficētiem serveriem, bet ir daudz, ko mēs varam darīt, lai novērstu kļūšanu par aizvien pieaugošo ļaunprātīgu programmatūru izplatītāju. Īsumā, neklikšķiniet uz šīs saites. Tas ir divkāršāks par mūsu mobilo ierīču lietotņu saitēm, kas parasti nav tik aizsargātas kā datori.

Saskaņā ar Cisco drošības emuāra 2014. gada marta draudu metriku, reklāma ir visticamākais ļaunprātīgas programmatūras avots mobilajās ierīcēs, palielinoties no 13% no mobilo ļaunprātīgu programmatūru notikumiem 2014. gada februārī līdz 18% pagājušajā mēnesī. Uzņēmējdarbības vietnes martā bija 13% mobilo sakaru ļaunprātīgas programmatūras avotu, kas ir par 20% mazāk nekā iepriekšējā mēnesī; video portāli pēdējo mēnesi veidoja 11 procentus no mobilajām infekcijām, salīdzinot ar iepriekšējo mēnesi tikai 7 procentiem.

Neaizmirstiet ļaunprātīgu klikšķi

Drošības pārdevēja Blue Coat Systems 2014. gada mobilā ļaunprātīgas programmatūras ziņojums norāda uz pieaugošo reklāmu apdraudējumu mobilajās ierīcēs. Atbilstoši ziņojumam, Web reklāmas aizvietoja pornogrāfiju kā visbiežāk sastopamo ļaunprātīgas programmatūras avotu, kas 2014. gada februārī veidoja nedaudz mazāk par 20 procentiem no visiem mobilajiem "apdraudējuma vektoriem", salīdzinot ar tikai 5, 7 procentiem 2012. pornogrāfiski draudi samazinājās līdz 16, 5 procentiem no mobilās ļaunprātīgas programmatūras sastopamajām programmām, vairāk nekā 22 procentiem iepriekšējā periodā.

Ļaunprātīgās reklāmas izmanto izmēģinātu un patiesu infekcijas tehniku: likumīga izskata brīdinājums brīdina, ka ierīce ir inficēta, un aicina jūs noklikšķināt, lai noņemtu infekciju. Android ierīcēs pēc tam tiks piedāvāts mainīt iestatījumus, lai atļautu trešo personu lejupielādi no citiem avotiem, nevis Google Play veikalam.

Tāpēc viens no ziņojuma ieteikumiem ir lejupielādēt lietotnes tikai no atļautiem avotiem. Uzņēmums arī ierosina bloķēt mobilās reklāmas, bet to dara saskaņoti, un tas var nebūt ļoti noderīgs.

Piemēram, Eyeo AdBlock Plus, viens no populārākajiem datora bloķētāju reklāmu bloķēšanas pakalpojumiem (pieejams Internet Explorer, Firefox un Google Chrome), nav pieejams ne pakalpojumā Google Play, ne iTunes. (ITunes ir lietojumprogramma, ko sauc par "AdBlock", bet tā ir no izstrādātāja, par kuru es nekad neesmu dzirdējis, un šķiet, ka tā ir savrupa pārlūka;

Jūs varat lejupielādēt AdBlock Plus versiju Android ierīcēm, taču tas nozīmē, ka ir jāmaina iestatījums, lai atļautu lejupielādi no avotiem, kas nav pakalpojumā Google Play. Lietojumprogramma ir jākonfigurē arī manuāli, mainot starpniekservera iestatījumus.

Pat pēc tam, kad reklāmu bloķētājs ir konfigurēts, jums joprojām būs redzamas reklāmas ierīces vietējā pārlūkprogrammā un citās lietotnēs. Clunky konfigurācijas process un nekonsekventa reklāmu bloķēšana noved pie manis secinājuma, ka ir labāks veids vai divi faktiski: bezmaksas dzīvsudraba pārlūka versija, kas ietver reklāmu bloķēšanas iespēju; un bezmaksas Lookout Mobile Security app, kas piedāvā reālā laika ļaunprātīgas programmatūras skeneri. Abas programmas ir pieejamas arī katrai platformai no iTunes un Google Play veikaliem.

Reklāmu bloķēšanas pārlūks

Mercury pārlūkprogrammas reklāmu bloķēšanas funkcija pēc noklusējuma ir izslēgta. Lai iespējotu reklāmu bloķēšanu iOS versijā, loga augšējā labajā stūrī nospiediet iestatījumu ikonu un izvēlieties Iestatījumi. Pieskarieties Extensions un pārslēdziet reklāmu bloka iestatījumu uz On. Android ierīcēs Mercury iestatījumu ikona atrodas loga apakšā. Pēc tam, kad izvēlnē ir izvēlēta opcija Iestatījumi, nospiediet Plug-ins un atzīmējiet izvēles rūtiņu Ad Block.

Dzīvsudraba pārlūkam ir daudzas citas drošības un lietojamības funkcijas, tostarp privātā pārlūkošanas režīms, pieteikšanās piekļuves kods, dienas / nakts režīms un automātiskās spilgtuma iestatījums. Es pārbaudīju tikai programmas spēju bloķēt reklāmas, kas labi darbojas manā testēšanā.

Problēma ir tā, ka populārākās tīmekļa vietnes rosina mobilo sakaru lietotājus lejupielādēt savas savrupās lietotnes, tāpēc pārlūkprogrammas netiek izmantotas tikpat daudz kā tālruņos un planšetdatoros. Tāpēc programma, kas uzrauga visu ierīces darbību, ir efektīvāka, lai novērstu ļaunprātīgu programmatūru. Tas ir, ja Lookout process Monitor funkcija spīd.

Bezmaksas Lookout for Android un iOS ierīču versija ietver Process Monitor, kas skenē jūsu lietotnes un brīdina, kad notiek ļaunprātīgs process. (Es iepriekš rakstīju par Lookout Android versiju 2012. gada septembrī.) IOS versija jums paziņo par atjauninājumiem un brīdina, kad mēģinājumi izjaukt ierīci. Jūs varat arī dublēt kontaktus un fotoattēlus un atrast trūkstošo ierīci, pierakstoties savā kontā vietnē Lookout.com.

Programmas prēmiju versija maksā $ 3 mēnesī vai 30 ASV dolāros gadā, un pievieno konfidencialitātes padomdevēju un drošas pārlūkošanas funkcijas. Premium versiju var izmēģināt 14 dienas bez kredītkartes numura.

Privātuma padomnieks ļauj jums uzzināt, kuras lietotnes izseko jūsu atrašanās vietu, lasa jūsu identitātes informāciju un piekļūst jūsu ziņojumiem un kontaktiem.

Lietotnes drošās pārlūkošanas funkcija brīdina jūs, kad gatavojaties noklikšķināt uz bīstamas saites. Atverot pārlūkprogrammu, tiek parādīts brīdinājums, kas ļauj jums zināt, ka ir iespējota droša pārlūkošana. Manā pārbaudē es neredzēju nekādas saites, kuras Lookout uzskatīja par nedrošām, tāpēc es nezinu, kā lietotne brīdina jūs vai citādi reaģē uz bīstamu saiti.

Reklāmu bloķēšana ir mazāk efektīva, lai atturētu infekcijas mobilajās ierīcēs, nekā Lookout piedāvātais reālā laika monitorings. Bet jūsu labākā aizsardzība ir izvairīties no konkrētu reklāmu noklikšķināšanas un saitēm vispār, jo īpaši, ja neesat pārliecināts par avotu - vai nu e-pastā, sociālajā tīklā, vai arī iegultā lietotnē. Šajā gadījumā paldies, ka neesat kopīgojis.