Advarsel fra myndigheder: Slå denne funktion fra på din smartphone

Når man er på farten med sin smartphone, udsætter man sig ofte for fare uden at være klar over det. En fransk myndighed advarer nu om, at Wi-Fi-funktionen altid bør slås helt fra, når den ikke er i brug.

I de seneste uger har advarslerne fra forskellige myndigheder været mange. Ud over velkendte anbefalinger som brug af krypterede beskedtjenester, fravalg af SMS-baserede sikkerhedskoder og regelmæssige softwareopdateringer, sættes der nu også fokus på et nyt område.

Den franske cybersikkerhedsmyndighed CERT-FR har sammen med britiske kolleger og som supplement til anbefalinger fra den amerikanske cybermyndighed CISA gjort det klart, hvorfor Wi-Fi altid bør slås fra på din smartphone, når det ikke er i brug.

Myndigheden peger på, at moderne smartphones indeholder en lang række sårbarheder – fra trådløse forbindelser og styresystemer til selve hardwaren. Særligt Wi-Fi og mobile netværk er nu i myndighedernes søgelys.

CERT-FR fremhæver, at især offentlige Wi-Fi-netværk er sårbare overfor angreb på grund af mangelfuld sikkerhed Hackere kan udføre såkaldte man-in-the-middle-angreb, hvor de placerer sig mellem brugeren og netværket og opsnapper eller manipulerer følsomme oplysninger.

Et særligt udbredt angreb er det såkaldte Evil Twin-angreb, hvor hackere opretter falske Wi-Fi-netværk. Brugerne forbinder sig uvidende til disse tilsyneladende legitime netværk og risikerer dermed at udlevere loginoplysninger eller hente skadelig software, skriver Chip.

Ifølge CERT-FR udgør også forældede 2G-netværk en betydelig risiko. De anvender svage krypteringsalgoritmer, som har været anset for usikre siden 2010. Da der ikke sker nogen autentificering af basestationer, er angreb via disse netværk relativt nemme at gennemføre.

For at mindske sikkerhedsrisiciene anbefaler CERT-FR en ansvarlig håndtering af smartphone-forbindelser:

• Wi-Fi bør slås helt fra, når det ikke er i brug. På iOS-enheder kan dette kun gøres via Indstillinger, da deaktivering i Kontrolcenteret blot afbryder forbindelsen, mens selve Wi-Fi-funktionen forbliver aktiv.
• Automatisk tilslutning til netværk bør deaktiveres – også for gemte private netværk.
• Offentlige Wi-Fi-netværk bør undgås. Hvis adgang er uundgåelig, anbefales brug af VPN for at kryptere data og forhindre uautoriseret adgang.
• Offentlige ladestationer bør undgås, medmindre der anvendes pålidelige USB-datablokkere. Dette beskytter mod såkaldt ‘juice jacking’, hvor skadelig software kan overføres via opladningsporte.
• Hvis smartphonen efterlades uden opsyn i længere tid, for eksempel under opladning, bør den slukkes helt.