Bảo mật kỹ thuật số

Việc mở một tiện ích mới trong mùa lễ này sẽ khiến bạn mỉm cười nhưng mọi thứ có thể nhanh chóng trở nên tồi tệ nếu thiết bị và dữ liệu trên đó không được bảo mật đúng cách

Phil Muncaster

21 Tháng 12 2023
 • 
,
4 phút đọc

Khi mùa lễ hội đến gần, tất cả chúng ta đều mong muốn được bạn bè và gia đình chiều chuộng. Điều này càng ngày càng có nghĩa là những chiếc tất của chúng ta sẽ chứa đầy công nghệ trong ngày trọng đại. Điều này có thể có nghĩa là bất cứ điều gì từ một theo dõi tập thể dục đến một máy tính xách tay; Để điện thoại thông minh đến một màn hình bé được kết nối. Điểm mấu chốt là tất cả chúng ta đều là những người sử dụng tràn lan các thiết bị thông minh. Ví dụ, hơn một nửa số người châu Âu sử dụng TV có kết nối internet ngay hôm nay, một phần tư (26%) sử dụng đồng hồ thông minh và các thiết bị đeo khác và một phần năm (20%) là người hâm mộ các thiết bị chơi game có kết nối internet.

Nhưng với việc chúng ta sử dụng các thiết bị thông minh sẽ có thêm rủi ro. Những người thân yêu của chúng ta có thể đã không chú ý nhiều đến dòng chữ nhỏ khi họ nhấn “mua” trên quà tặng của chúng ta. Vì vậy, áp lực đặt lên tất cả chúng ta là phải đảm bảo món quà kỳ nghỉ mơ ước của mình không biến thành cơn ác mộng về an ninh.

Những rủi ro là gì?

Mức độ rủi ro bạn gặp phải sẽ tùy thuộc vào loại thiết bị bạn mở vào Ngày Giáng sinh. Nhưng có một số vấn đề phổ biến có thể khiến tài khoản trực tuyến cũng như dữ liệu cá nhân và tài chính của bạn gặp nguy hiểm:

• Sản phẩm có chứa phần mềm chưa được vá của chương trình cơ sở. Điều này có thể cho phép tin tặc khai thác lỗ hổng trong các cuộc tấn công để đạt được nhiều mục tiêu khác nhau.
• Mật khẩu mặc định của nhà sản xuất cho sản phẩm rất dễ đoán/bẻ khóa và sản phẩm không yêu cầu người dùng cập nhật mật khẩu ngay lập tức. Điều này có thể cho phép kẻ tấn công chiếm quyền điều khiển sản phẩm từ xa mà không tốn nhiều công sức.
• Không có xác thực hai yếu tố (2FA) được bật theo mặc định, điều này có thể khiến tin tặc chiếm quyền điều khiển thiết bị dễ dàng hơn.
• Không kích hoạt khóa thiết bị, khiến thiết bị gặp rủi ro nếu bị mất hoặc bị đánh cắp.
• Cài đặt quyền riêng tư không đủ an toàn ngay từ đầu, dẫn đến việc bạn chia sẻ quá nhiều dữ liệu cá nhân với các nhà quảng cáo hoặc các tổ chức độc hại tiềm ẩn. Điều này đặc biệt đáng lo ngại nếu đó là một đồ chơi trẻ em.
• Một số cài đặt nhất định như ghi video và ghi âm được bật theo mặc định, gây nguy hiểm cho quyền riêng tư của con bạn.
• Không có mã hóa trong quá trình tạo và đăng nhập tài khoản, làm lộ tên người dùng và mật khẩu.
• Việc ghép nối thiết bị (tức là với một đồ chơi hoặc ứng dụng thông minh khác) được thực hiện qua Bluetooth mà không cần xác thực. Điều này có thể cho phép bất kỳ ai trong phạm vi phủ sóng kết nối với đồ chơi để truyền phát nội dung xúc phạm hoặc gây khó chịu hoặc gửi tin nhắn lôi kéo con bạn.
• Thiết bị tự động chia sẻ vị trí địa lý, có khả năng khiến gia đình bạn gặp nguy hiểm về thể chất hoặc có nguy cơ bị trộm.
• Không có phần mềm bảo mật trên thiết bị, nghĩa là thiết bị dễ gặp phải các mối đe dọa từ Internet hơn, có thể đánh cắp dữ liệu hoặc khóa thiết bị.

Thách thức là ở nhiều nơi trên thế giới, không có quy định pháp lý nào bắt buộc các nhà sản xuất, nhà phân phối và nhà nhập khẩu phải bán các sản phẩm được kết nối Internet an toàn. Bằng cách khai thác thiết kế kém của nhà cung cấp và hạn chế chú ý đến phương pháp bảo mật tốt nhất, tin tặc độc hại có thể thực hiện một loạt cuộc tấn công nhằm chiếm quyền điều khiển thiết bị của bạn và truy cập dữ liệu được lưu trữ trên đó. Điều này có thể bao gồm thông tin đăng nhập vào một số tài khoản nhạy cảm nhất của bạn, như ngân hàng trực tuyến.

Ngoài ra, bản thân thiết bị có thể được điều khiển từ xa và đưa vào mạng botnet gồm các thiết bị bị xâm nhập được thiết kế để khởi động các cuộc tấn công nhằm vào người khác, bao gồm DDoS, gian lận nhấp chuột và các chiến dịch lừa đảo. Những kẻ đe dọa cũng có thể tìm cách khóa thiết bị của bạn bằng ransomware và yêu cầu bạn trả phí để lấy lại quyền truy cập. Hoặc họ có thể tải xuống phần mềm quảng cáo khiến màn hình thiết bị tràn ngập quảng cáo, khiến thiết bị hầu như không thể sử dụng được. Trong khi đó, các biện pháp bảo vệ quyền riêng tư có giới hạn có thể dẫn đến việc dữ liệu về bạn hoặc gia đình bạn bị chia sẻ với các nhà quảng cáo và các bên khác.

10 cách để bảo mật tiện ích của bạn

Lưu ý những điều trên, hãy làm theo các mẹo sau để giữ an toàn cho bạn và gia đình trước các rủi ro về an ninh mạng và quyền riêng tư trong dịp lễ này và hơn thế nữa:

1. Bỏ các cài đặt mặc định và thay vào đó hãy bảo mật từng tiện ích bằng mật khẩu mạnh, dài và duy nhất khi thiết lập.

2. Bất cứ nơi nào có tùy chọn, hãy bật 2FA để tăng cường bảo mật đăng nhập.

3. Chỉ truy cập các cửa hàng ứng dụng hợp pháp khi tải ứng dụng về thiết bị của bạn.

4. Không bao giờ bẻ khóa các thiết bị vì điều này có thể khiến chúng gặp phải hàng loạt rủi ro bảo mật.

5. Đảm bảo tất cả phần mềm và hệ điều hành đều được cập nhật và trên phiên bản mới nhất. Và bật cập nhật tự động nếu có thể.

6. Thay đổi cài đặt thiết bị để ngăn chặn mọi việc ghép nối trái phép với các thiết bị khác.

7. Vô hiệu hóa quản lý từ xa và Universal Plug and Play (UPnP) ở đâu có sẵn và đảm bảo thiết bị đã được đăng ký và nhận được bản cập nhật.

8. Sao lưu dữ liệu từ thiết bị của bạn trong trường hợp có phần mềm tống tiền hoặc các mối đe dọa khác.

9. Giữ mọi thiết bị thông minh trong nhà trên một mạng Wi-Fi riêng để kẻ tấn công không thể tiếp cận được thông tin nhạy cảm nhất của bạn.

10. Bất cứ khi nào có thể, hãy cài đặt phần mềm bảo mật trên thiết bị từ nhà cung cấp có uy tín.

Chúc mọi người có một mùa lễ hội an toàn và vui vẻ. Và lần tới khi bạn mua một tiện ích cho bạn bè hoặc người thân, hãy dành thêm một chút thời gian ở giai đoạn nghiên cứu để đảm bảo thiết bị đó nhận được xếp hạng và đánh giá tốt về tính bảo mật và quyền riêng tư. Nó có thể giúp họ tiết kiệm khá nhiều thời gian vào Ngày Giáng sinh và hơn thế nữa.

TRƯỚC KHI BẠN ĐI: Cứu giúp! Con tôi đã xin ông già Noel một chiếc điện thoại thông minh