Matkapuhelimen uudelleenkäynnistäminen tai sammuttaminen: FBI:n suosittelema suojautumiskeino kyberhyökkäyksiltä.

FBI

Vakoilu- ja haittaohjelmien yleistyessä vanha temppu ”käynnistä puhelin säännöllisesti uudelleen” ei enää toimi. Valvonnan ja matkapuhelimiin kohdistuvien salaisien hyökkäysten aikakaudella toistetaan yhä useammin sama neuvo: ”Käynnistä puhelin uudelleen säännöllisesti”. Useiden kyberturvallisuusvirastojen mukaan tämä toimenpide ei kuitenkaan aina riitä. Itse asiassa sekä FBI että muut kansainväliset organisaatiot ovat alkaneet vaatia radikaalimpaa vaihtoehtoa: laitteen täydellistä sammuttamista muutamaksi minuutiksi.

Matkapuhelimen uudelleenkäynnistäminen tai sammuttaminen: FBI:n suosittelema suojautumiskeino kyberhyökkäyksiltä.

Miksi pelkkä uudelleenkäynnistys ei riitä.

Vuosien ajan esimerkiksi Yhdysvaltain kansallisen turvallisuusviraston (NSA) asiantuntijat ovat suositelleet matkapuhelimen käynnistämistä uudelleen kerran tai kahdesti viikossa, jotta taustaprosessit pysähtyvät ja potentiaalisesti haitallisen ohjelmiston käynnistäminen vaikeutuu. Puhelimen uudelleenkäynnistys sulkee monet sovellukset ja pysäyttää ainakin väliaikaisesti joidenkin haitallisten koodien suorittamisen.

Kansallinen kyberturvallisuusvirasto varoittaa, että on kehitetty entistä kehittyneempiä hyökkäysmenetelmiä, joilla tämä menettely voidaan kiertää. Jotkut niistä pystyvät jäljittelemään puhelimen uudelleenkäynnistystä: näyttö sammuu, mikä luo vaikutelman järjestelmän uudelleenkäynnistymisestä, mutta todellisuudessa laite pysyy päällä ja vakoiluohjelma jatkaa toimintaansa taustalla.

Samanlainen menetelmä on kuvattu sekä Androidille että iOS:lle: haittaohjelma sieppaa sammutus- tai uudelleenkäynnistyskomennon, näyttää väärennetyn animaation ja pitää laitteen toiminnassa, kun käyttäjä luulee sen olevan offline-tilassa.

Matkapuhelimen uudelleenkäynnistäminen tai sammuttaminen: FBI:n suosittelema suojautumiskeino kyberhyökkäyksiltä.

Sammuta kaikki kokonaan: viraston suositukset.

Tässä tilanteessa yksinkertaisempi ja tehokkaampi ratkaisu on: sen sijaan, että painat ”käynnistä uudelleen” -painiketta, sammuta matkapuhelin kokonaan, jätä se pois päältä muutamaksi minuutiksi ja käynnistä sitten uudelleen.

Fyysinen sammuttaminen lopettaa prosessit, sulkee pakolla kaikki sovellukset ja estää haittaohjelmia ”matkimasta” puhelimen sammuttamista, kun se itse asiassa pysyy aktiivisena.

Vastaavasti FBI suosittelee käyttäjille, että he sammuttavat älypuhelimensa säännöllisesti – jopa vain muutamaksi minuutiksi päivässä – lisävarotoimenpiteenä. He korostavat, että avaintekijä on täydellinen sammuttaminen, ei vain nopea uudelleenkäynnistys.

Matkapuhelimen uudelleenkäynnistäminen tai sammuttaminen: FBI:n suosittelema suojautumiskeino kyberhyökkäyksiltä.

Mitä voit tehdä jokapäiväisessä elämässäsi?

Vaikka mikään toimenpide ei takaa 100-prosenttista suojaa matkapuhelimille uhilta, asiantuntijat ovat yhtä mieltä siitä, että laitteen säännöllinen täydellinen sammuttaminen auttaa:

  • Pysäyttää vakoiluohjelmistot ja muut koodit, jotka vaativat jatkuvaa toimintaa.
  • Pienentää hyökkäyskohteita työkaluille, jotka on tarkoitettu puheluiden, viestien tai kameroiden seurantaan.
  • Muiden tärkeiden turvatoimenpiteiden lisäksi, kuten järjestelmän päivittäminen, luotettavien salasanojen käyttö ja varovaisuus epäilyttävien linkkien tai tiedostojen kanssa.

Johtopäätös on selvä: uudelleenkäynnistäminen on edelleen hyödyllistä, mutta jos haluat vaikeuttaa hyökkääjien tehtävää, yksinkertaisin ja tehokkain ratkaisu on myös radikaalin: sammuta puhelin kokonaan muutamaksi minuutiksi ja käynnistä se sitten uudelleen.