Công ty an ninh mạng ESET đã điều tra những cách người dùng có thể xâm phạm dữ liệu của họ thông qua các dịch vụ ứng dụng phổ biến và phát hiện ra 7 loại ứng dụng nguy hiểm.
Chúng tôi xử lý dữ liệu cá nhân của chính mình hàng ngày cũng như thông tin kỹ thuật số của người sử dụng lao động, nhân viên, đồng nghiệp và khách hàng của chúng tôi. Mặc dù bất kỳ ai tìm kiếm nó đều có thể dễ dàng truy cập dữ liệu công khai nhưng nhiều loại thông tin kỹ thuật số cần được xử lý và bảo vệ cẩn thận. Một số trong số này có thể là dữ liệu bị hạn chế như dữ liệu nội bộ, dữ liệu bí mật như số nhận dạng và dữ liệu được bảo vệ hợp pháp. Công ty an ninh mạng ESET đã điều tra những cách người dùng có thể xâm phạm dữ liệu của họ thông qua các dịch vụ ứng dụng phổ biến và phát hiện ra 7 loại ứng dụng nguy hiểm.
Các ứng dụng được sử dụng phổ biến nhất và rủi ro đi kèm của chúng
Nhiều người bỏ qua Điều khoản và Điều kiện sử dụng trước khi sử dụng ứng dụng mới hoặc đăng ký dịch vụ mới.
Ứng dụng dịch thuật miễn phí
Các ứng dụng dịch thuật phải xử lý rất nhiều thông tin để dịch nó thành văn bản đích. Mặc dù dịch một từ cụ thể có thể không phải là vấn đề, nhưng vấn đề có thể tăng theo cấp số nhân khi dịch toàn bộ đoạn văn hoặc tài liệu. Hãy cẩn thận với dữ liệu bạn nhập vào ứng dụng dịch thuật. Hãy cảnh giác với các ứng dụng miễn phí không có giấy phép.
Ứng dụng chuyển đổi tập tin
Các ứng dụng này có thể cần xử lý dữ liệu nhạy cảm trong các tài liệu được tải lên. Vì vậy, hãy luôn chỉ sử dụng các ứng dụng đã được phê duyệt trước.
Lịch chung
Lịch dùng chung thường chứa các liên hệ từ danh bạ điện thoại. Để chia sẻ lịch trình của bạn với ai đó, bạn cần ít nhất địa chỉ email của người đó. Do đó, nếu chúng không đủ tin cậy, những ứng dụng này có thể gây ra sự cố KVKK. Một số lịch phổ biến có thể khá khó hiểu đối với người dùng. Đó là lý do tại sao người dùng; Họ có thể không chắc chắn họ đang chia sẻ dữ liệu gì với ai, liệu họ chỉ chia sẻ lịch của mình với những người mà họ muốn gửi dữ liệu đó đến, chẳng hạn như đồng nghiệp hay liệu họ có cung cấp lịch trình của mình cho người lạ hay không.
Ứng dụng và nhật ký ghi chú
Những ứng dụng này chủ yếu phụ thuộc vào lý do bạn muốn sử dụng chúng. Nếu bạn chỉ sử dụng các ứng dụng ghi chú để lập danh sách mua sắm, điều này không nguy hiểm bằng việc sử dụng chúng để ghi chú cuộc họp kinh doanh hoặc ghi nhớ mật khẩu của bạn. Ngoài ra, bạn nên sử dụng trình quản lý mật khẩu chứ không phải ứng dụng khác để ghi nhớ mật khẩu của mình. Cũng cần lưu ý rằng các ứng dụng này cho phép thêm hình ảnh, video hoặc bản ghi âm vào ghi chú của bạn, điều này có thể dẫn đến rò rỉ dữ liệu khác.
Ứng dụng chia sẻ tập tin công khai
Ngoài việc cung cấp quyền truy cập vào thông tin nhạy cảm, nhiều ứng dụng chia sẻ tệp có sẵn công khai hoạt động dựa trên đám mây. Nếu nhà cung cấp dịch vụ đám mây đó hoặc tài khoản của bạn bị vi phạm, rò rỉ dữ liệu có thể xảy ra. Tuy nhiên, một số ứng dụng chia sẻ file có thể được sử dụng với các giải pháp mã hóa minh bạch. Bạn cũng nên làm điều này để tăng cường bảo mật dữ liệu của mình.
Ứng dụng nhắn tin
Ứng dụng nhắn tin; Nó cho phép thực hiện một số hành động như chia sẻ tệp, gọi điện thoại, gọi điện video, gửi tin nhắn và ghi âm. Do đó, nhiều quyền cần được cấp trên thiết bị di động của bạn, bao gồm yêu cầu quyền truy cập vào máy ảnh, micrô và dữ liệu bộ nhớ. Ngoài ra, một số ứng dụng nhắn tin không mã hóa thông tin chúng thu thập. Do đó, khi các ứng dụng này bị xâm phạm, kẻ tấn công sẽ có quyền truy cập vào tất cả thông tin có thể truy cập được thu thập, bao gồm cả thông tin nhạy cảm. Ngoài ra còn có sự khác biệt về mức độ bảo mật mà các ứng dụng này cung cấp về mặt mã hóa. Hầu hết các ứng dụng nhắn tin đều mã hóa dữ liệu (dữ liệu chuyển động) trong quá trình truyền qua internet. Tuy nhiên, một số ứng dụng nhắn tin cung cấp tính bảo mật cao hơn bằng cách sử dụng mã hóa hai đầu. Với mã hóa đầu cuối, nhà cung cấp dịch vụ ứng dụng nhắn tin không thể giải mã các tin nhắn mà chỉ các bên liên lạc mới có thể giải mã chúng.
Ứng dụng truy cập từ xa
Cần kiểm tra con chó của bạn khi làm việc? Hay bạn muốn bật hệ thống sưởi ấm trước khi về nhà? Các ứng dụng truy cập từ xa cho phép bạn thực hiện những điều này. Tuy nhiên, những ứng dụng này cũng có thể hoạt động theo chiều ngược lại và bạn có thể không bao giờ biết được ai đang quản lý ai. Các dịch vụ truy cập từ xa có thể hoạt động như một cổng cho bọn tội phạm bên ngoài đột nhập vào thiết bị của bạn, thao túng thiết bị và đánh cắp dữ liệu được lưu trữ trên thiết bị của bạn.