וירוס בטלפון החכם

שידרוג מהירויות הגישה לאינטרנט הביא לגידול ברכישות הטלפונים החכמים בעולם. במקביל, מתרחבת גם הפצת מכשירי סמארטפון (טלפונים חכמים) שהם בעלי מערכות הפעלה פתוחות, המאפשרות הורדת יישומים שונים למכשיר, שימוש קל ונוח באינטרנט, קבלה ושיגור של דואר אלקטרוני וכדומה.

סקר שנערך על-ידי חברת המחקר ‭Yankee Group‬ מצא כי ‭41%‬ מהמשתמשים הסלולריים, יבחרו בסמארטפון כטלפון הסלולרי הבא שלהם וכי נתח השוק של הטלפונים החכמים יגיע ל‭38%-‬ מכלל מכירות הסלולריים בעולם בשנת ‭.2013‬

וירוס למחשב הקטן

מעבר ליתרונות הגדולים שבמכשירים הללו, הם טומנים בחובם גם סיכונים, בעיקר בתחום האבטחה: כיוון שמדובר בעצם במחשב קטן לכל דבר, אין מניעה שגורמים זדוניים יחלו לפתח תוכנות וירוס למיניהן, שיושתלו בהם מרחוק, בדיוק כפי שקרה בעולם המחשבים. כבר היום אנו מבצעים כמעט הכל דרך המכשיר הסלולרי - החל מפעולות בנקאיות פשוטות וכלה במיילים, בהורדת קבצים ותוכנות ושמירת מידע אישי ומקצועי בעל ערך רב.

ההערכות הן, כי לא רחוק היום בו יפותחו יותר תוכנות זדוניות לסלולר מאלו המפותחות כיום למחשב. הווירוסים הסלולריים יכולים לעבור בצורות שונות, חלקן מוכרות לנו מעולם המחשב, דרך האינטרנט או הדואר, וחלקן ייחודיות לסלולר, כגון קוד זדוני המופץ בהודעות SMS או ‭,MMS‬ או שימוש בבלוטות' להעברת קבצי וירוס ממכשיר נגוע לכל סביבתו.

עם היבחרו של ברק אובמה חובב הגדג'טים לנשיא ארה"ב מנע ממנו ה‭FBI–‬ לעשות שימוש במכשיר הבלקברי האהוב שלו, בדיוק בשל החשש הזה. בסופו של דבר צויד אובמה במכשיר בלקברי מתקדם, שהשיחות המבוצעות בו מוצפנות באמצעות תוכנה בשם ‭,Voice Secure‬ שפיתחה חברת ‭Genesis Key‬ עבור הסוכנות לביטחון לאומי. התוכנה תאפשר לנשיא לעיין במסמכים בסיווג סודי ביותר באמצעות המכשיר, וכן לנהל שיחות עם בני משפחתו.

אז נכון שרוב בני-האדם אינם זקוקים לרמת אבטחה גבוהה כמו נשיא המעצמה הגדולה בעולם, אך הם עדיין חשופים לסיכון שמישהו ישלוף מרחוק את כל המידע האישי שלהם מן המכשיר הסלולרי, או סתם ישחית או ימחק בו מידע. החשש הגדול הוא, שבמסווה של קובץ תמים, יקבלו המכשירים קוד, שיורה לטלפון לבצע בעצמו התקשרויות שונות, או למחוק רשומות חיוניות מלוח המשימות, מספר הטלפונים, או מההודעות.

עד היום, מספר המקרים המתועדים של התקפות באמצעות הסלולר הוא זעום. הווירוס הסלולרי הראשון נחשף ביוני ‭.2000‬ אז הוא זוהה במעבדות ברוסיה ובפינלנד: מדובר בווירוס מסוג תולעת, שנוצר בספרד וזכה לשם טימופוניקה, השולח דואר זבל לטלפונים סלולריים אצל כמה מפעילים באירופה. במקור, התולעת שיגרה מסרי SMS בספרדית ונועדה לשבש את פעולת מערכת המסרים המילוליים של חברת הסלולר הספרדית טלפוניקה. מנויי שירות Movistar של החברה הספרדית קיבלו עשרות הודעות זבל, שנשלחו אליהם ממחשבים אישיים ולא מטלפונים ניידים.

אז איך מתגוננים?

בקרוב ממש יתחילו תוכנות ההגנה לסלולרי לטפטף לחנויות המחשבים בארץ. כבר כעת נמכרת גרסת האנטי-וירוס של חברת קספרסקי, שמאפשרת גם לאתר את המכשיר הנייד האבוד או הגנוב על גבי מפה (בתנאי שהוא כולל ‭,(GPS‬ וגם יודעת למחוק מרחוק את כל המידע השמור בו.

חברת יוניסל תקשורת תתחיל לשווק בחודשים הקרובים פתרונות אבטחת מידע ואנטי-וירוס לסלולריים, מתוצרת חברת Smobile האמריקאית. בין השאר מונעת התוכנה חדירה של תוכנות זדוניות המאפשרות לאדם שלישי, למשל, להאזין לשיחות סלולריות, לנטר מסרי SMS או מיילים וכן לגנוב את פרטי הכניסה לחשבון הבנק של בעל הטלפון.

לא רק תוכנות אנטי-וירוס נראה בקרוב לטלפון, גם ה‭Firewall–‬ בדרך. למה צריך את זה? כי לא מעט עובדים מתחברים כבר כיום באמצעות הסמארטפון לשרת ה‭VPN-‬ של החברה ודואגים לסנכרן ממנו נתונים למכשיר ולהוריד מסמכים חסויים. דליפת מסמכים כאלה עשויה לחולל נזקים עצומים לחברות.

ואחרון חביב - זירת האבטחה עשויה להיות מקור הכנסה גם לספקיות הסלולר, בדיוק כפי שקורה בזירת ספקיות האינטרנט למחשב האישי: הספקיות יכולות להציע, בתשלום, שירותי סינון ובדיקת מזיקים כבר בשרת שלהן, עוד לפני שהמידע עובר למשתמש, זאת בנוסף לשירותי גיבוי ומחיקת נתונים מרחוק.