55% пользователей смартфонов забывают о бэкапах

55% пользователей смартфонов забывают о бэкапах

10% владельцев смартфонов пострадали от кражи или потери своих гаджетов в течение последних 12 месяцев. При этом почти 30% мобильных пользователей никогда не блокируют смартфоны, а около 20% – не выполняют резервное копирование. Эту статистику представила международная антивирусная компания ESET на Всемирном мобильном конгрессе в Барселоне.

Существенный фактор риска для владельцев смартфонов – лишиться ценных данных из памяти устройства в результате его потери или кражи. Тем не менее, 19,7% участников опроса ESET не выполняют резервное копирование информации, а 35,7% делают это лишь время от времени. 

Стоит отметить, что доля предусмотрительных пользователей не так уж мала. 14,7% респондентов копируют файлы ежедневно, подключая смартфон к ПК, 19,9% выполняют бэкап каждую неделю и 10% – каждый месяц. 

Кража или потеря смартфона с большой вероятностью может привести к утечке личной информации (фото, видео, сообщений, логинов и паролей). Однако около трети мобильных пользователей – 29,3% – не используют для защиты данных даже экран блокировки. 

Впрочем, большинство участников опроса ESET все же соблюдают базовые меры предосторожности: 55,3% респондентов устанавливают PIN-код для разблокировки экрана, 12,5% предпочитают сканер отпечатка пальца, а 3% – технологию распознавания лиц. Еще более надежную защиту обеспечивает модуль «Антивор», входящий в состав мобильных антивирусных продуктов. 

Опрос ESET выявил, что частные пользователи активно осваивают средства двухфакторной аутентификации, защищающие информацию от несанкционированного доступа. 64,9% респондентов сообщили, что указывают номер мобильного телефона при регистрации в онлайн-сервисах в качестве дополнительного способа аутентификации. Это особенно важно для защиты банковских операций – 53% участников опроса используют смартфоны для онлайн-банкинга.

Наконец, опрос ESET подтверждает актуальность защиты «облачных» сервисов для пользователей смартфонов. 26,9% респондентов используют для копирования данных только «облака», а еще 23,1% совмещают локальное и «облачное» хранение.

Опрос мобильных пользователей проходил в январе-феврале 2015 года. В нем приняли участие около 500 подписчиков официальных групп ESET в социальных сетях. 

Подпишитесь на новости

Telegram для iOS удалось атаковать через стикеры и без кликов

Кидаешь анимированный стикер, и чужой код запускается в Telegram без действий пользователя. О такой цепочке атаки рассказал исследователь Сайфелдин Азиз. По его словам, он объединил ошибки обработки анимации с обходом защитных проверок мессенджера и добился выполнения кода в клиенте для iOS.

Механизм описан в первью доклада Азиза на OffensiveCon Tokyo. Работа заняла год, а искать ошибки помогал фаззинг под управлением языковых моделей — автоматическая проверка библиотеки на специально изменённых входных данных.

В центре истории — rlottie, библиотека отрисовки анимированных стикеров. Исследователь обнаружил несколько ошибок повреждения памяти, затрагивающих Telegram для iOS, Android и компьютеров. Но заявленная цепочка выполнения кода построена именно для iOS: переносить этот результат на все платформы пока нельзя.

Telegram полагается на серверную проверку стикеров: опасный файл должен быть отсеян до попадания в клиент. Азиз утверждает, что нашёл логические ошибки в проверке и доставке, позволившие обойти ограничения. Получается, уязвимый обработчик защищали прежде всего контролем входящих файлов, и исследователь нашёл способ через этот контроль пройти.

По словам Азиза, после сообщения о находках Telegram продолжил делать ставку на ограничения доставки, сохранив уязвимый код в официальных клиентах.

Полной технической цепочки в аннотации нет. Затронутые версии, ограничения эксплуатации и актуальный статус исправлений не раскрыты.

RSS: Новости на портале Anti-Malware.ru