Краткий пересказ от РИА ИИ
- Синхронизация данных на нескольких устройствах сама по себе безопасна, но может стать рискованной, если уровень защиты одного из гаджетов будет ниже.
- Злоумышленники могут воспользоваться настроенным доступом на связанном гаджете с более низким уровнем защиты и получить информацию без необходимости отдельно взламывать другие аккаунты.
- Эксперт рекомендует не использовать одну учетную запись для всей техники, особенно если она имеет разный уровень защиты, и регулярно проверять список подключенных к аккаунту устройств.
МОСКВА, 2 сен. Синхронизация данных на нескольких устройствах сама по себе безопасна, однако если уровень защиты одного из них будет ниже, мошенники смогут получить доступ сразу ко всем гаджетам, рассказал руководитель группы аналитического сопровождения компании «Бастион» Александр Тутов.
«Сегодня многие пользователи подключают смартфон, ноутбук и планшет к одному аккаунту… Если злоумышленник проникнет на один из связанных гаджетов, под угрозой окажутся данные, которые синхронизируются между ними», — прокомментировал эксперт.
«Сама по себе синхронизация информации безопасна. Проблема возникает, когда важные сведения автоматически передаются на разные гаджеты, связанные между собой, а уровень защиты одного из них оказывается ниже остальных», — сказал он.
Эксперт уточнил, что если вредоносное приложение попадет на старый смартфон или планшет, который использует одну учетную запись с другими новыми устройствами пользователя, злоумышленники могут воспользоваться настроенным доступом и получить информацию без необходимости отдельно взламывать другие аккаунты.
Кроме того, скомпрометированные аккаунты могут использоваться для атак с применением социальной инженерии. Например, злоумышленник может выдать себя за владельца профиля и обратиться от его имени к коллегам или родственникам.
Специалист рекомендует не использовать одну учетную запись для всей техники, особенно если она имеет разный уровень защиты, чтобы минимизировать риски компрометации.
«Стоит регулярно проверять список подключенных к аккаунту устройств и удалять устаревшие, а также своевременно загружать обновления безопасности и устанавливать многофакторную аутентификацию», — подытожил Тутов.