最新發布三星Galaxy S20 Ultra和iPhone 11 Pro等旗艦手機的價格超過7000人民幣,相對來說購買廉價的翻新手機比以往任何時候都更具誘惑力。但是,盡管您可以以低廉的價格買到質量不錯的二手三星Galaxy,索尼或HTC手機,但實際上使用它們的時候安全嗎?下面我們來帶大家分析分析。
過去的時間中,新款手機發布的速度越來越快,而那些發布幾年的手機,往往運行的仍然是過時的Android系統版本。而這很可能意味著這些手機無法獲得重要的安全更新,而無法獲得安全的更新的手機產品,安全性很差,黑客可以肆意進入這些手機中窺視用戶信息。
如果您擔心以前擁有的手機的安全性和隱私性,則應看看以下幾點:
一、什么是安全補丁?
每當黑客發現您手機軟件中的新漏洞可利用時,手機廠商和系統廠商通常都會對其進行修復,他們會將修復程序自動發送到您的手機,并提示用戶進行安裝,這樣就可以保證黑客和不法分子無法利用漏洞進行破壞。那是一個安全補丁。隨著時間的流逝,您可能會收到大量此類信息,也因為如此,網絡黑客也在嘗試尋找新方法來突破我們手機的安全系統。
在大多數情況下,您不會知道它們通過什么辦法來應對這些復雜網絡攻擊,但這些補丁可以使您的手機保持最新狀態,并對已經知道的安全威脅進行保護。
二、制造商為何停止發送安全補丁?
三星,索尼,谷歌和HTC 等手機制造商通常都會提供一段時間的軟件升級支持,這些支持會針對每個型號每個系統單獨進行安全風險評估后進行修補,這項工作量很大,也因為如此,如果給每款手機都獨立設計補丁程序來修補最新的漏洞變得非常不切實際。
結果,谷歌和手機制造商最終不得不削減對過時舊手機的支持,通常是手機使用了兩到三年之后。這些手機將不能收到來自系統的安全更新,也就意味著當該手機上檢測到漏洞時,也根本無法修復該漏洞。
三、使用老舊的智能手機就不安全嗎?
正如安全情報公司Lookout的負責人克里斯托夫所解釋的那樣:“我們認為運行未收到安全補丁的設備并不安全。每隔幾周或幾個月,一旦系統出現故障,嚴重的安全漏洞就會成為公眾的知識。支持,然后繼續運行它的用戶就容易受到已知漏洞的利用。”
根據他的說法,易受攻擊的手機可能會允許攻擊者完全訪問手機上的所有內容,包括個人和公司電子郵件,聯系信息,收聽電話或訪問銀行詳細信息。只要您繼續使用受感染的手機,黑客就可以繼續看到此信息。
安全公司Sophos的首席研究科學家Paul Ducklin表示同意,他說:“如果您的手機存在一個騙子已經知道如何利用軟件漏洞(例如竊取數據或植入惡意軟件),那么該漏洞將永遠存在。 ”
四、我怎么知道我的手機是否過期?
要想知道手機是否仍在更新并獲得安全補丁通常不是一件容易的事。首先,進入“設置”并檢查軟件更新。安裝最新版本。通常,它會給您一些有關手機上次更新時間的指示。如果您的手機說它具有最新軟件,但是該最新版本是在幾個月或幾年前安裝的,那么這是個壞消息。您的手機可能不再受到安全更新支持。
可悲的是,手機制造商不會給您任何警告,告訴您他們何時停止了對手機軟件的安全更新的支持,因此您要么通過像我上面提到的那樣來發現,要么通過其他方式自己弄清楚。
一個好的經驗法則是,如果手機已經使用了兩到三年,最新的安全更新將不再支持該手機。但是,這因手機廠商而異。例如,谷歌表示,它已針對Android 8.0、8.1、9.0和10版本提供安全更新。其Pixel手機自發售之日起至少三年內可獲得安全更新,并且谷歌還要求制造商必須提供至少兩年的設備更新。相比之下,蘋果公司仍然為五年前的手機提供軟件更新,因為它需要管理的型號相對較少。最新的iOS 13可以安裝在2015年的iPhone 6S上。
要確定您的Android手機是否受支持,需要進行一些信息來支持判斷。在瀏覽了其網站上的一系列支持頁面后,諾基亞提供用于查看手機更新的工具。三星則是將其支持清單清單發送給我,Google本身有一個頁面,可以清楚地告訴您Pixel或Nexus手機何時會失去安全更新支持。(目前所有Nexus手機和第一代Pixel均已退出支持, Pixel 2將于今年10月失去支持。)不過,我們認為最好的辦法是手機制造商網站上的支持頁面查詢到具體信息。
如果您的手機已過期,您可能不會立即注意到。但是您使用舊軟件要下載最新應用程序更新時。由于手機上的軟件和硬件限制,許多最新應用將完全不兼容,因此您將無法安裝它們。
五、我怎么知道我的手機是否被黑客入侵?
很難說你是否注意到手機的安全性受到損害。網絡犯罪分子并不完全知道他們已經訪問了您的設備,因此您需要尋找跡象。如果你的手機莫名其妙的彈出一些中獎信息,或者你的手機中出現沒有下載的軟件,那么你可能已經被黑客攻擊了。
此外,還要注意無法解釋的高數據使用率,因為可能是惡意應用程序在后臺使用了大量數據。其他指標還可能包括異常高的電池使用量和性能變慢,但是這兩者往往可能被人們錯誤的歸結未隨時間推移而導致的硬件老化問題。
六、如果您正在使用舊手機,如何確保自己的安全?
正如克里斯托夫所說,確保自己安全的最佳方法就是不使用不再受支持的電話。如果您缺錢,無法承受升級費用,或者出于某種原因暫時使用較舊的手機,則可以采取一些措施來幫助您。
首先,您應確保手機已安裝了最新軟件。如果您已購買二手手機,在購買之初,就將手機完全恢復出廠設置。確保您僅從Google Play商店(而不是第三方或非官方應用商店)下載應用,并且一定要避免從網站上下載APK文件來安裝應用。這通常是惡意軟件將其滲入手機的一種方式。
您可以通過僅在第一時間就不要付出太多來幫助保護您的個人信息。在您返回受保護的設備之前,請不要在手機上運行任何銀行、證券等涉及密碼開啟的業務,也不要同步公司的電子郵件帳戶,不要發送性感圖片或進行性感視頻聊天。(即使通過電話,進行安全的性行為也很重要。)根據河北森的說法:”如果您不采取這種預防措施,這可能使攻擊者可以偷窺和操控手機進行任何對您構成威脅的所有事情“。