אולי שמעתם את המונח "פריצת מסך" בעבר, אבל אולי לא בטוחים מה זה אומר. פריצת מסך או פריצת מסך מגע היא סוג של מתקפת סייבר הכוללת השתלטות על מסך המגע של מישהו או סמארטפון או מחשב ללא רשותו.
על ידי השתלטות על מסך המגע שלך, תוקפים יכולים לבצע משימות זדוניות שונות. תוקפי סייבר עשויים להשתמש בו גם כדי לקבל גישה למידע רגיש כגון סיסמאות ושמות משתמש.
אז מה כוללת פריצת מסך? והכי חשוב, איך אתה יכול להגן על עצמך מפני זה?
מהי פריצת מסך נעילה?
פריצת מסך נעשית בדרך כלל על ידי ניצול מסך המגע של המכשיר. ייתכן שתוקפים יוכלו לגשת למסך מרחוק, או שהם עשויים ליצור איתו אינטראקציה פיזית ולנצל חולשות בחומרה או בתוכנה. זה נעשה על ידי ניצול הפרעות אלקטרומגנטיות (EMI), התהליך שבו ניתן לזהות אותות חשמליים ולתפעל אותם. מכיוון שמכשירי מסך מגע מכילים מגוון אותות חשמליים, הדבר הופך אותם לפגיעים ל-EMI. פריצת מסך עשויה להיות כרוכה גם בניצול פגמים במערכת ההפעלה או בתכנון החומרה של המכשיר.
באמצעות EMI, ההאקרים יכולים להכניס מרחוק נקודות מגע מזויפות למסך המגע של המכשיר ויכולים לשלוט במכשיר מבלי לגעת בו ממש.
ברגע שהאקרים מקבלים גישה למסך שלך, הם יכולים לבצע פעילויות זדוניות שונות כמו שינוי סיסמת מסך הנעילה שלך, גישה לנתונים רגישים, התקנת תוכנות זדוניות ועוד.
מה זה Ghost Touch?
מגע רפאים, הנקרא גם הקשה על מסך או מגע פנטום, הוא סוג של פריצה למסך מגע הכולל שימוש במכשיר קטן (למשל סמארטפון, טאבלט או מחשב נייד) כדי לשלוט בפעילות במכשיר אחר מָסָך. זה כאשר האקר משתמש ב-EMI כדי לדמות אצבע או חפץ שווא על מסך המגע ויכול לשלוט בו ללא מגע פיזי. על ידי שליטה בתנועות מסך המגע, האקרים יכולים לגשת למידע רגיש כמו סיסמאות ונתונים אישיים מבלי להשאיר עקבות פיזיים של נוכחותם. ניתן להשתמש ב-Ghost touch גם כדי ליזום התקפות האקרים, כגון ביצוע רכישות ללא ידיעת הבעלים או גישה לחשבונות פיננסיים.
בעיות במגע רפאים לא תמיד נובעות מהאקרים, אך יכול להעיד על פעילות זדונית.
כיצד מתבצעת פריצת מסך?
להלן הצעדים שתוקפי סייבר נוקטים כדי לבצע פריצת מסך מגע בהצלחה.
שלב 1: חפש מקום מתאים
האקרים יחפשו מקום ציבורי שבו יש להם גישה למסך של מכשיר. זה יכול להיות בטרקלין בשדה התעופה, בבית קפה, בספרייה, או אפילו ברכבת. במקומות כאלה, הם מסוגלים להשתמש ב-EMI כדי לגשת למסך המגע של המכשירים המוחזקים על השולחן כשהמסך שלהם פונה לכיוון השולחן.
שלב 2: התקן את ציוד ה-EMI
ברגע שההאקר מוצא מיקום מתאים, הוא מתקין את ציוד ה-EMI שלו. זה מורכב מאנטנה ומגבר, היוצרים אותות מגנטיים שניתן להשתמש בהם כדי להפריע לשדה האלקטרומגנטי של מכשיר מסך המגע.
שלב 3: שלח אותות אלקטרומגנטיים
לאחר מכן, ההאקר שולח גלים אלקטרומגנטיים בתדרים ספציפיים על מנת להפריע לאותות מסך המגע וליצור נגיעות שווא במסך על מנת להשיג שליטה בו. תוקפים יכולים להחדיר דחפים אלקטרומגנטיים לאלקטרודות של מסך המגע כדי לגרום לאירועים להיקלט כאירועי מגע.
שלב 4: גש למכשיר
לאחר שההאקר תפס והפריע לשדה האלקטרומגנטי של המכשיר, הם יכולים לקבל גישה אליו ולהשתלט עליו. זה מאפשר להם לבצע פעילויות זדוניות שונות.
מה יכולים תוקפים לעשות באמצעות פריצת מסך?
האקרים למסכים יכולים לבצע מגוון פעילויות זדוניות במכשיר, כגון:
- קבלה או ביצוע שיחות: האקרים יכולים לגשת לספר הטלפונים של המכשיר ולחייג למספרים כדי לבצע שיחות או לקבל שיחות נכנסות.
- הפעל אתרים זדוניים באמצעות המקלדת: ההאקר יכול להפעיל אתר או דף אינטרנט זדוני ולאחר מכן להקליד פקודות על המקלדת.
- התקן תוכנות זדוניות: פולשים יכולים להתקין תוכנה זדונית על המכשיר ללא ידיעת המשתמש, מה שמאפשר להם לקבל גישה לנתונים סודיים.
- ייירט הודעות: תוקף הסייבר יכול להשתמש בפריצת מסך כדי ליירט, לקרוא, לכתוב ולמחוק הודעות מהמכשיר.
- גישה לפרטי איש קשר: תוקפים יכולים גם לקבל גישה לאנשי הקשר של מכשיר, כולל כתובות דוא"ל ומספרי טלפון.
- גישה לחשבונות מדיה חברתית: האקרים למסכים יכולים לגשת לחשבונות המדיה החברתית של המשתמש ולפרסם הודעות או קישורים זדוניים.
מהן האינדיקציות לפריצת מסך?
קשה לזהות פריצת מסך בשלביה המוקדמים מכיוון שההאקר אינו משאיר ראיות פיזיות. עם זאת, ישנם כמה סימני אזהרה שאתה יכול להיזהר מהם אם אתה חושד שהמכשיר שלך נפרץ.
בעת הגדרת מכשיר חדש, למשל, משתמשים בדרך כלל שומרים את ההעדפות וההגדרות שלהם. אם אתה מבחין בשינויים כלשהם בהגדרות אלה, זה יכול להצביע על כך שהמכשיר שלך נפרץ. באופן דומה, אם אתה מבחין בהודעות או שיחות לא אופייניות, ייתכן שהאקר ניגש למכשיר שלך.
האקרים למסכים יכולים להשתמש בכמויות גדולות של נתונים כדי לשלוט במכשיר. אם אתה מבחין בשימוש חריג בנתונים, ייתכן שמשהו זדוני פועל.
ואם המכשיר שלך משויך למכשיר בלוטות' שאתה לא מזהה, גם זה יכול להיות סימן לפריצת מסך.
כיצד להגן על עצמך מפני פריצת מסך
בהתחשב בסכנות של פריצת מסך, חשוב שתנקוט בצעדים כדי להגן על עצמך ועל המכשיר שלך מפני התקפות כאלה. הנה כמה טיפים שיכולים לעזור.
השתמש בשיטת פתיחה מאובטחת
הדרך היעילה ביותר להגן על המכשיר שלך מפני התקפות פריצת מסך היא להשתמש בשיטת פתיחה מאובטחת. אם הטלפון שלך תומך אימות ביומטרי כגון טביעת אצבע או זיהוי פנים, ודא שאתה משתמש בזה במקום בדפוס או PIN.
אפשר אימות דו-גורמי
אימות דו-גורמי (2FA) מהווה שכבת אבטחה נוספת עבור המכשיר שלך, המחייבת אותך להזין קוד שנשלח למכשיר או למספר הטלפון שלך בנוסף לסיסמה שלך. 2FA מבטיח שגם אם למישהו יש את הסיסמה שלך, הוא לא יוכל לקבל גישה ללא הקוד הנוסף.
היזהר במקומות ציבוריים
כאשר אתה משתמש במכשיר שלך במקומות ציבוריים, נקוט באמצעי זהירות נוספים כדי להבטיח שהמסך של המכשיר שלך לא יהיה חשוף. הימנע מהשארת הטלפון שלך ללא השגחה והרחיק אותו מהעין כאשר אינך משתמש בו.
השתמש במארזים שאינם מגנטיים
בעת שימוש בסמארטפון, מחשב נייד או טאבלט בפומבי, שקול להשקיע במארז לא מגנטי. זה יכול לעזור להגן על המכשיר שלך מפני שחקנים זדוניים שאולי מנסים לקבל גישה באמצעות פריצת מסך.
היזהר מפריצת מסך נעילה
פריצת מסך נעילה יכולה להיות הרסנית, לכן חשוב שתנקוט בצעדים כדי להגן על עצמך. חיוני שתשתמש בשיטת פתיחה מאובטחת, תאפשר אימות דו-גורמי, תנקוט משנה זהירות במקומות ציבוריים ותשקיע במארזים לא מגנטיים עבור המכשירים שלך. על ידי ביצוע טיפים אלה, אתה יכול להבטיח שפריצת מסך לא תהיה בעיה.
