Američka NSA upozorava iPhone i Android korisnike: Restartujte svoj uređaj odmah!
Prema savjetima Nacionalne sigurnosne agencije (NSA), redovno gašenje i ponovno pokretanje pametnih telefona može pružiti dodatnu zaštitu od određenih oblika zlonamjernog softvera i špijunskih programa. Iako ova metoda nije savršeno rješenje za sve sigurnosne prijetnje, može biti korisna u borbi protiv neupornih zlonamjernih softvera, koji se ne mogu održati na uređaju nakon ponovnog pokretanja. U 2024. godini, kada su prijetnje naprednijih vrsta zlonamjernih programa, poput zero-click napada, sve prisutnije, pitanje je koliko ovakve metode pomažu korisnicima da osiguraju svoje uređaje.
Savjeti NSA za korisnike Androida i iPhonea
Preporuka NSA o ponovnom pokretanju telefona prvi put je objavljena u njihovom vodiču za najbolje prakse 2020. godine, a s obzirom na sve veću sofisticiranost napada na pametne telefone, ona je i dalje relevantna. NSA ističe da mnoge funkcije mobilnih uređaja, koje korisnicima pružaju pogodnosti, često kompromituju sigurnost. Kako bi smanjili te rizike, korisnicima se savjetuje primjena jednostavnih koraka poput korištenja jakih PIN-ova i lozinki, biometrijskih zaključavanja, redovnih ažuriranja softvera, te izbjegavanje otvaranja sumnjivih linkova ili privitaka.
Međutim, najviše pažnje privukla je preporuka o isključivanju uređaja, jer je ova praksa povezana sa zaštitom od određenih vrsta napada. Redovno isključivanje i ponovno pokretanje može pomoći u zaštiti od spear phishing napada i zero-click napada, iako to nije konačno rješenje za sve prijetnje.
Da li je redovno ponovno pokretanje telefona potrebno?
Kratki odgovor je ne, nije neophodno, ali može biti korisno. Ponovno pokretanje može ukloniti neuporni zlonamjerni softver, koji se ne može održati nakon što se uređaj isključi i ponovno pokrene. Iako ova praksa može pomoći u uklanjanju određenih prijetnji, najsigurnija metoda zaštite pametnog telefona je redovno ažuriranje softvera.
Napadi pomoću naprednih programa poput Pegasus špijunskog softvera, koji se koriste za ciljanje uređaja bez interakcije korisnika, pokazali su da su takvi zlonamjerni programi u stanju preživjeti ponovna pokretanja. Ipak, kako stručnjaci napominju, redovno ažuriranje operativnog sistema ostaje ključan korak u zaštiti od ovakvih prijetnji.
Šta korisnici mogu učiniti?
Osim redovnog gašenja uređaja, stručnjaci preporučuju sljedeće sigurnosne mjere:
Redovna ažuriranja softvera: Ovaj korak je ključan kako bi se riješile poznate ranjivosti operativnih sistema.
Korištenje dvofaktorske autentifikacije: Aktiviranje ove zaštite na svim važnim računima može spriječiti neovlašteni pristup.
Korištenje jakih lozinki: Lozinke bi trebale biti barem 16 karaktera duge kako bi bile dovoljno sigurne.
Iako ponovno pokretanje nije čarobno rješenje, ono može smanjiti izloženost određenim prijetnjama, a u kombinaciji s drugim mjerama, korisnici mogu značajno povećati sigurnost svojih uređaja.