به گزارش سیتنا، معمولاً این حملات اطلاعات شخصی مانند رمزهای عبور شبکه‌های اجتماعی و داده‌های بانکی را هدف قرار می‌دهند تا از آن‌ها برای کلاهبرداری از دیگران یا خالی کردن حساب بانکی شما استفاده کنند. در حالی که برخی کاربران ممکن است نصب آنتی‌ویروس را ترجیح دهند، اپل و گوگل با ویژگی‌های امنیتی داخلی خود به اندازه کافی خوب هستند.
اپل با افتخار می‌گوید سیستم‌عامل امنی برای آیفون و آیپد دارد، علاوه بر ویژگی‌های دیگر مانند رمزنگاری سرتاسری، حفاظت از دستگاه دزدیده‌شده، حالت قفل (Lockdown Mode) و موارد دیگر. همچنین مهم است بدانید برخی نشانه‌های هک شدن تبلت می‌توانند با کارهای ساده‌ای مانند به‌روزرسانی سیستم‌عامل، تعویض باتری، اطمینان از پر نبودن حافظه یا حتی ارتقا به مدل جدیدتر حل شوند، زیرا تبلت معمولاً فقط قدیمی است، نه هک‌شده.
۱. تخلیه سریع باتری
اگر تبلت حتی زمانی که از آن استفاده نمی‌کنید به‌شدت داغ می‌شود، باتری سریع تخلیه می‌شود و آپلود داده پس‌زمینه قابل توجه نشان می‌دهد، این‌ها نشانه‌های بزرگ نفوذ به دستگاه هستند. برخلاف بدافزار سنتی که نیاز به کلیک کاربر دارد، این نشانه‌ها نشان می‌دهند که ممکن است قربانی یک اکسپلویت صفر-کلیک (Zero-Click) شده باشید — یعنی دستگاه شما بدون هیچ تعامل کاربری از راه دور نفوذ کرده است.
راه‌های دفاع:
| # | راهکار | توضیح |
|---|---|---|
| ۱ | فعال‌سازی Lockdown Mode | مسدود کردن اکثر پیوست‌های پیام و درخواست‌های اتصال ناشناس |
| ۲ | ری‌استارت روزانه | اکثر حملات صفر-کلیک فقط در حافظه موقت زندگی می‌کنند |
| ۳ | به‌روزرسانی نرم‌افزار | آسیب‌پذیری‌های کشف‌شده وصله می‌شوند |
۲. اپلیکیشن‌های ناشناس
اگر اپلیکیشن‌ها یا ابزارهای سیستمی ناآشنایی روی تبلت شما ظاهر می‌شوند، دستگاه ممکن است قربانی نصب بار مخفی (Silent Payload) شده باشد. این زمانی رخ می‌دهد که یک اپلیکیشن مخرب دسترسی روت (Root) — در هسته دستگاه — به دست می‌آورد.
نمونه واقعی: بدافزار DroidDream که هکرها چندین اپلیکیشن و بازی محبوب را با کد مخرب تغییر دادند و دوباره در فروشگاه اپلیکیشن آپلود کردند. پس از دانلود، DroidDream دستگاه را در پس‌زمینه روت کرد و بدون هیچ هشداری جاسوس‌افزار اضافی نصب کرد.
راه‌های دفاع:
❌ از دانلود اپلیکیشن یا فایل APK از سایت‌های شخص ثالث یا انجمن‌های ناشناس اجتناب کنید
❌ نصب از منابع ناشناس را در تنظیمات غیرفعال کنید
✅ به‌طور دوره‌ای فهرست اپلیکیشن‌های نصب‌شده را بررسی کنید
✅ اطمینان حاصل کنید Google Play Protect فعال است
۳. پاپ‌آپ‌های تصادفی روی صفحه
اگر پاپ‌آپ‌های تصادفی، درخواست‌های تأیید حساب مداوم یا صفحه‌های ورود جعلی که رمز Apple Account یا Google ID شما را می‌خواهند ظاهر شوند، تبلت ممکن است نفوذ کرده باشد. نکته پیچیده این حمله این است که حتی نیازی به دانلود اپلیکیشن مشکوک ندارید — یک اپلیکیشن رسمی و محبوب که نصب کرده‌اید ممکن است از کیت توسعه نرم‌افزار (SDK) نفوذشده استفاده کرده باشد.
نمونه واقعی: حمله XcodeGhost که فرایند بررسی App Store اپل را دور زد، زیرا هکرها نسخه دستکاری‌شده Xcode را روی یک سرور اشتراک فایل محبوب میزبانی کردند.
راه‌های دفاع:
❌ هرگز رمز عبور یا جزئیات حساب را در پاپ‌آپ‌های غیرمنتظره وارد نکنید
✅ اپلیکیشن را ببندید و مستقیماً از تنظیمات سیستم وضعیت حساب را بررسی کنید
✅ احراز هویت چندعاملی (MFA) را فعال کنید
۴. درخواست‌های غیرعادی مجوز اپلیکیشن
اگر یک اپلیکیشن مکرراً از شما می‌خواهد ویژگی‌های دسترس‌پذیری (Accessibility) را فعال کنید، صفحه شما کمی چشمک می‌زند یا کیبورد مجازی کند می‌شود، تبلت ممکن است هدف حمله پوشش صفحه (Screen Overlay) باشد.
نمونه واقعی: بدافزار Anatsa (معروف به Teabot) که از طریق PDFخوان‌ها و اسکنرهای سند جعلی در فروشگاه‌های اپلیکیشن پخش شد. پس از دانلود، اپلیکیشن از کاربران می‌خواست دسترسی Accessibility را به بهانه نصب افزونه ضروری فعال کنند. پس از تأیید، Anatsa هر ضربه روی تبلت را ثبت می‌کرد و صفحه‌های ورود جعلی نمایش می‌داد.
راه‌های دفاع:
❌ هرگز مجوز Accessibility را به بازی‌های استاندارد، اپلیکیشن‌های ابزاری یا اسکنرهای فایل ندهید
✅ ورود بیومتریک (اثر انگشت یا تشخیص چهره) را برای اپلیکیشن بانکی تنظیم کنید
✅ بخش Accessibility در تنظیمات را بررسی کنید
۵. جهش‌های غیرقابل توضیح داده پس‌زمینه
نشانه دیگر هک شدن، جهش ناگهانی در مصرف داده پس‌زمینه یا افزایش عجیب پهنای باند در وای‌فای خانه است. اپلیکیشن‌های مخرب اغلب خود را به عنوان ابزارهای بی‌گناه مانند بسته‌های کاغذ دیواری رایگان، PDFخوان‌ها، فیلترهای دوربین یا بازی‌های ساده جا می‌زنند.
نمونه واقعی: تروجان Joker که سال‌ها دستگاه‌های اندرویدی را هدف قرار داده است. توسعه‌دهندگان Joker اپلیکیشن‌های تمیز و کارآمد را در فروشگاه‌های اپلیکیشن آپلود می‌کردند تا بررسی‌های امنیتی را بگذرانند؛ سپس هفته‌ها پس از نصب، بار مخفی را دریافت می‌کردند.
راه‌های دفاع:
⚠️ در اعطای دسترسی گسترده شبکه، اعلان یا پس‌زمینه به اپلیکیشن‌های ابزاری ساده احتیاط کنید
✅ به‌طور منظم تنظیمات مصرف داده تبلت را بررسی کنید تا ببینید کدام اپلیکیشن‌ها داده پس‌زمینه مصرف می‌کنند
انتهای پیام