Kann jemand Ihr Telefon über einen Tag angreifen?
Im Grundsatz kann jeder Code, der ungeprüfte Eingaben zerlegt, Fehler haben, und die Software, die einen Tag liest, ist keine Ausnahme. In der Praxis arbeitet der soziale Angriff: Ein Tag zeigt Ihnen eine Adresse, Sie folgen ihr, und alles Weitere ist Überredung und kein kaputtes Telefon.
Die tatsächliche Angriffsfläche
Etwas auf dem Telefon liest Byte von einem Tag und deutet sie als strukturierte Nachricht. Dieses Zerlegen ist Code, und Code, der ungeprüfte Eingaben behandelt, ist der Ort, an dem Fehler wohnen.
Das ist eine wirkliche Kategorie, und etwas anderes zu behaupten wäre unredlich. Es ist dieselbe Kategorie wie das Zerlegen eines Bildes, einer Schrift oder eines Dokuments.
Was sich unterscheidet, ist das Ausmaß der Gelegenheit, und es ist das kleinste unter allen Eingabekanälen, die ein Telefon hat.
Warum sie schmal ist
Der Angreifer muss auf wenige Zentimeter an ein Telefon herankommen, das ihm nicht gehört, oder dessen Besitzerin dazu bringen, es dorthin zu halten.
Er bekommt einige hundert Byte bis einige Kilobyte, einmal, ohne die Möglichkeit, angepasst nachzusetzen oder zu beobachten, was geschehen ist.
Das Zerlegen geschieht innerhalb der Behandlung durch die Plattform selbst, die gepflegt und mit Korrekturen versorgt wird, und was bei einer Anwendung ankommt, ist bereits strukturiert.
Vergleichen Sie das mit einer Webseite, die Megabyte an vom Gegner bestimmtem Inhalt liefert, wiederholt, von überall auf der Welt. Das Verhältnis ist nicht knapp.
Der Angriff, der arbeitet
Ein Tag an einem öffentlichen Ort, der eine Adresse trägt, die auf eine Seite führt, die um etwas bittet. Ein Aufkleber an einer Parkuhr. Ein Tag über einem rechtmäßigen.
Alles Schädliche in dieser Folge geschieht nach dem Antippen, in einem Browser, durch die Hand der Person, die das Telefon hält.
Damit ist die Abwehr dieselbe, die überall sonst arbeitet: Sehen Sie sich an, wohin Sie geschickt werden, und misstrauen Sie allem, was Sie zum Installieren, Anmelden oder Bezahlen auffordert.
Ein Tag ist ein Zustellweg für einen Verweis, so wie ein gedrucktes Plakat einer ist, und dass er unsichtbar ist, ist sein einziger Vorteil gegenüber Papier.
Weniger davon übrig lassen
Halten Sie das Telefon aktuell, denn dort kommen die Korrekturen am Zerlegen an, und es ist die einzige technische Maßnahme, auf die es hier ankommt.
Lesen Sie unbekannte Tags mit einem Werkzeug, statt das Telefon auf sie handeln zu lassen, was aus einer selbsttätigen Handlung eine Entscheidung macht.
Schalten Sie das Lesen im Hintergrund ab, wenn Ihnen das lieber ist, und nehmen Sie den Verlust an Bequemlichkeit hin. Wie es geht, steht auf der Seite zum Smartphone.
Und nehmen Sie das nicht zum Anlass für Aufregung. Das Telefon in Ihrer Tasche ist durchgehend größeren Risiken über Kanäle ausgesetzt, um die sich niemand sorgt.
Häufige Fragen
Gibt es überhaupt eine Angriffsfläche?
Ja, beim Zerlegen des Tag-Inhalts, wie bei jeder ungeprüften Eingabe. Es ist der schmalste Eingabekanal, den ein Telefon hat.
Wie käme ein solcher Angriff an mich heran?
Jemand müsste sich auf wenige Zentimeter an Ihr Telefon bringen, mit einem Versuch und einigen hundert Byte.
Was geschieht in der Praxis?
Ein Tag bietet eine Adresse, Sie folgen ihr, und die Seite überredet Sie zu etwas. Das Telefon war nie kaputt.
Was sollte ich tun?
Das Telefon aktuell halten, unbekannte Tags lesen statt auf sie zu handeln, und die Adresse beurteilen, bevor Sie ihr folgen.