Các vấn đề cơ bản về an toàn cho thiết bị di động có ứng dụng iOS - núm vú

Các thiết bị di động có ứng dụng iOS gặp rủi ro về an toàn hơn máy tính để bàn do sự di chuyển của chúng và một phần là do kích thước của chúng. Đáng ngạc nhiên, đó không phải là sự thiếu vắng sức mạnh tính toán khiến họ có nguy cơ bị tấn công cao hơn. Dưới đây là một số lý do khác khiến thiết bị di động dễ bị tổn thương hơn so với máy tính để bàn:

• Hệ số hình dạng vật lý nhỏ: Do kích thước của chúng, thiết bị di động dễ bị nhầm chỗ hoặc ăn cắp. Người có ý định không trung thực có thể dễ dàng tháo rời và truy cập các thành phần bên trong chứa thông tin cá nhân (ví dụ như thẻ nhớ).

• Không có yêu cầu đăng nhập của người dùng theo mặc định: Một thiết bị di động thường không được yêu cầu đăng nhập hoặc một loại chứng thực khác để sử dụng nó. Người đánh cắp thiết bị của người dùng có quyền truy cập ngay vào tất cả thông tin trên đó và các hệ thống khác mà người dùng đã sử dụng thiết bị để kết nối, chẳng hạn như các ngân hàng.

• Bảo vệ mật khẩu yếu: Nếu đăng nhập được yêu cầu trên thiết bị, mật khẩu chính nó có thể là mối đe dọa an ninh. Sử dụng bàn phím trên thiết bị di động là rất khó. Người dùng thấy rằng không dễ dàng để nhập tất cả các ký tự cần thiết cho mật khẩu lâu dài, mạnh mẽ. Vì lý do này, người dùng có xu hướng sử dụng mật khẩu ngắn hơn và đơn giản hơn, làm cho thiết bị dễ dàng xâm nhập hơn.

  Kích thước màn hình giới hạn cản trở khả năng đọc:

• Do kích thước màn hình nhỏ của thiết bị di động, các URL mà thiết bị có thể truy cập thường không nhìn thấy hoàn toàn. Nếu URL nguy hiểm là một biến thể nhỏ của một URL an toàn (như thường xảy ra trong các cuộc tấn công lừa đảo), người dùng có thể không nhận thấy biến thể, do đó cung cấp thông tin cá nhân cho trang web độc hại.

  Xáo trộn môi trường:

• Vì người dùng thường sử dụng thiết bị di động trong không gian chật hẹp, chẳng hạn như xe buýt hoặc trong khi tham gia vào các hoạt động khác, chẳng hạn như đi bộ hoặc lái xe ( xấu ), chúng trở nên phân tâm và ít quan tâm đến cảnh báo bảo mật. Ví dụ: một số cổng thông tin tài chính hiển thị hình ảnh của người dùng để xác minh rằng họ đang truy cập vào các trang web hợp pháp. Người dùng máy tính để bàn có thể nhận thấy rằng hình ảnh này bị thiếu sau khi được chuyển đến một trang web giả mạo trang web hợp pháp.Người dùng trên thiết bị di động có thể bị phân tâm và

  không phải thông báo hình ảnh bị thiếu trong khi đồng thời điều hướng một trung tâm mua bán hoặc cố gắng duy trì sự cân bằng của mình trên một chuyến tàu tốc hành.