Moderné smartfóny sa stali neodmysliteľnou súčasťou našich životov. Tieto výkonné vreckové počítače nám umožňujú robiť mnoho rôznych vecí, od privolania taxíka až po konzultáciu s lekárom. Ich cena sa však môže vyšplhať naozaj vysoko. Nie je preto žiadnym prekvapením, že čoraz obľúbenejšou možnosťou je použitý smartfón z druhej ruky a repasované zariadenia, ktoré ponúkajú špičkové technológie za zlomok ceny a sú lákavé najmä pre zákazníkov s obmedzeným rozpočtom či tých, čo sa snažia nakupovať udržateľne.
Smartfóny tiež patria medzi najobľúbenejšie darčeky. Keďže najnovšie modely si mnohí nemôžu dovoliť pre ich vysokú cenu, telefóny z druhej ruky predstavujú dostupnejšiu možnosť.
Hlavným problémom je, že neviete, v akom stave vám zariadenie zakúpené z druhej ruky príde. Ak sa nechcete nevedomky vystaviť kybernetickému riziku, preštudujte si nasledujúce tipy.
Komplexná ochrana vášho digitálneho života
Komplexná ochrana vášho digitálneho života. Vyberte si úroveň podľa svojich potrieb.
Aké sú riziká použitých telefónov?
Vzhľadom na vysoké úrokové sadzby a pretrvávajúcu infláciu vo väčšine západného sveta sú telefóny z druhej ruky čoraz častejšou voľbou. Podľa jedného z odhadov len v prvom kvartáli roka 2023 presiahol celosvetový obrat hranicu 13 miliárd dolárov s medziročným nárastom na úrovni 14 %. Na takom vyspelom trhu, akým je Spojené kráľovstvo, štvrtinu všetkých predaných telefónov za rok 2023 údajne tvorili zariadenia z druhej ruky alebo repasované smartfóny.
Tento trend však so sebou prináša isté kybernetické riziká. Poďme sa pozrieť aké.
Zastaraný softvér
Niektoré zariadenia už nemusia byť podporované výrobcom, čo znamená, že operačný systém nedostáva aktualizácie softvéru. To je z pohľadu bezpečnosti zlá správa, pretože v prípade odhalenia novej zraniteľnosti, či už výskumníkmi alebo kybernetickými zločincami, vaše zariadenie nedostane bezpečnostnú záplatu potrebnú na jej opravu. Smartfón tak bude vystavený útočníkom, ktorú môžu zraniteľnosť zneužiť. Podľa štúdie z roku 2020 zo Spojeného kráľovstva takmer tretina ďalej predávaných modelov už nebola podporovaná bezpečnostnými aktualizáciami.
ODPORÚČANÝ ČLÁNOK
Moje dieťa nastupuje do školy, potrebuje smartfón?
Malvér
Predchádzajúci majiteľ mohol do telefónu dokonca nainštalovať škodlivý softvér, buď nechcene, alebo zámerne. Takýto malvér môže slúžiť na rôzne účely, od krádeže osobných údajov a hesiel až po sledovanie vašich hovorov a správ. Môže tiež zaplavovať zariadenie neželanými reklamami alebo vás prihlásiť na odber prémiových služieb. Zvyčajne je hlavným cieľom malvéru nejako na vás zarobiť, a to buď krádežou osobných a finančných informácií na účely podvodu, alebo digitálnym vydieraním.
Chýbajúce kontroly oproti odbornému repasovaniu
Niektoré telefóny z druhej ruky nemuseli prejsť rovnakou kontrolou, akú vykonávajú renomovaní predajcovia použitých telefónov s cieľom zaistiť ich funkčnosť a používanie podporovaného operačného systému. Neskontrolovaný smartfón vás môže vystaviť vyššie uvedeným rizikám.
Ako sa vyhnúť kybernetickým rizikám pri zariadeniach z druhej ruky?
Na minimalizovanie rizík je potrebné prijať viacúrovňový prístup, ktorý sa začína tým, že venujete dostatočnú pozornosť samotnému nákupu.
V prvom rade by ste si mali urobiť prieskum možností. Zariadenia z druhej ruky možno kúpiť z rôznych zdrojov, od samotných výrobcov až po maloobchodníkov, telekomunikačné spoločnosti a súkromných predajcov. Uistite sa, že predávajúci má dobré recenzie a nejde o podvodníka. Základnou požiadavkou zaisťujúcou kvalitu by mala byť minimálne ročná záruka.
Je tiež lepšie vyhnúť sa zariadeniam, na ktorých bol vykonaný jailbreak alebo rootovanie, pretože môžu mať vypnuté bezpečnostné funkcie a byť oveľa zraniteľnejšie voči hrozbám.
Taktiež si vyberajte len zariadenia, ktoré výrobca stále podporuje – v prípade telefónov trvá podpora zvyčajne aspoň 2 až 3 roky po vydaní.
ODPORÚČANÝ ČLÁNOK
Nestaňte sa štatistikou: Ako zabrániť zverejneniu osobných údajov na dark webe?
V záujme minimalizovania bezpečnostných rizík po nákupe zvážte nasledujúce kroky:
- vykonajte úplný reset do výrobných nastavení, čím vymažete všetky údaje, ktoré v zariadení mohol zanechať predchádzajúci majiteľ, vrátane kontaktov, fotografií, správ, histórie prehliadania, hesiel a aplikácií,
- po kúpe zariadenia aktualizujte všetok softvér na najnovšiu, najbezpečnejšiu verziu a zapnite automatické aktualizácie,
- všímajte si varovné signály, ktoré môžu svedčiť o napadnutí zariadenia malvérom, napríklad nežiaduce vyskakovacie okná alebo reklamy, zobrazovanie aplikácií, ktoré ste si nestiahli, alebo pomalý výkon a nezvyčajne vysoká spotreba batérie,
- nainštalujte si bezpečnostný softvér od renomovaného dodávateľa a spustite kontrolu zariadenia na prítomnosť hrozieb.
Pri aktívnom používaní zariadenia zvážte nasledujúce osvedčené postupy na ochranu pred neustále hroziacimi rizikami:
- na zabezpečenie prístupu si nastavte zámok obrazovky a overovanie PIN kódom, heslom alebo biometriou (rozpoznanie tváre/skenovanie odtlačku prsta),
- zálohujte svoje údaje a nastavte si automatické zálohovanie do cloudu pre prípad straty alebo krádeže zariadenia,
- vymažte všetky nepoužívané aplikácie, aby ste čo najviac zredukovali možné miesta útoku,
- zapnite šifrovanie zariadenia, čím získate ďalšiu úroveň zabezpečenia,
- vždy používajte dvojfaktorovú autentifikáciu na prístup k svojmu zariadeniu aj akémukoľvek softvéru či účtom v ňom,
- technológie bluetooth, hotspot aj Wi‑Fi majte vypnuté, keď ich práve nepoužívate, aby útočníci nemohli vaše údaje zachytiť,
- skontrolujte povolenia aplikácií, a ak niektoré aplikácie požadujú prístup k väčšiemu rozsahu údajov, než je potrebné, berte to ako varovný signál,
- aplikácie sťahujte len z oficiálnych obchodov s aplikáciami a od renomovaných vývojárov,
- dávajte si pozor na phishingové správy a e-maily, v prípade pochybností nikdy neklikajte na odkazy v nich, ani neotvárajte prílohy v takýchto správach.
- vyhýbajte sa používaniu verejnej siete Wi‑Fi bez zapnutej VPN.
Na záver
Ak sa stále obávate, že vás telefón zakúpený z druhej ruky môže vystaviť bezpečnostným rizikám, nepristupujte na ňom k žiadnym citlivým informáciám ani účtom, napríklad k mobilnému bankovníctvu alebo synchronizácii s firemnými účtami.
Ak váš zamestnávateľ uplatňuje politiku BYOD a povoľuje používanie súkromných telefónov na pracovisku, možno budete musieť dodržiavať špecifické firemné pravidlá, aby ste mohli používať zariadenie kúpené z druhej ruky. Vyššie spomínané riziká môžu nabrať ešte väčšie rozmery, ak by sa útočníkom podarilo využiť váš telefón ako odrazový mostík k získaniu cenných firemných údajov a prieniku do podnikových systémov.
Ak však budete dodržiavať spomenuté osvedčené postupy, nie je dôvod na zbytočný stres a použitý telefón by vám nemal spôsobiť bezpečnostné problémy. A keď sa ho rozhodnete predať či darovať niekomu inému, nezabudnite na kompletnú zálohu, vymazanie údajov a resetovanie do výrobných nastavení.
Spracoval: tím ESET
Zdroj: WeLiveSecurity – Phil Muncaster: Are pre-owned smartphones safe? How to choose a second-hand phone and avoid security risks
Nové epizódy, nové výzvy a stále viac záhad na obzore! Pripojte sa k Bajtovcom na ich ďalšej ceste, kde sa digitálny svet prelína s každodennými dobrodružstvami.
