Даже при наличии надежного пароля или биометрической защиты часть личной информации владельца смартфона может стать доступной для посторонних лиц.
По его словам, одной из ключевых уязвимостей является функция предварительного просмотра уведомлений на заблокированном дисплее.
Многие пользователи активируют отображение текста входящих сообщений для удобства, чтобы не разблокировать гаджет при каждом новом оповещении. Однако эта настройка позволяет любому человеку, находящемуся рядом с устройством, ознакомиться с содержимым. На экране блокировки могут отображаться имена отправителей, фрагменты переписки, банковские оповещения, данные о покупках или доставках, а также одноразовые коды подтверждения.
Особую опасность, по мнению эксперта, представляют уведомления, используемые для восстановления доступа к аккаунтам. Лопатин пояснил, что если злоумышленнику известен номер телефона или адрес электронной почты владельца, он может инициировать процедуру сброса пароля. Код подтверждения часто приходит в виде SMS или push-уведомления и отображается на заблокированном экране, что позволяет мошеннику воспользоваться им для взлома, даже не имея физического доступа к разблокированному устройству.
Сообщение о списании средств не дает прямого доступа к банковскому счету, но предоставляет злоумышленникам ценные данные для подготовки целевой атаки. Зная детали недавнего заказа или финансовые операции, мошенник может имитировать сотрудника службы доставки или представителя магазина в рамках социальной инженерии.
Дополнительным источником утечки информации эксперт назвал виджеты и функции экрана блокировки. В зависимости от модели телефона и установленных настроек, посторонним могут быть видны события календаря, напоминания, информация о пропущенных звонках, а также возможности быстрого ответа на сообщения или управления некоторыми функциями без полной разблокировки гаджета.
Для минимизации рисков специалист рекомендовал в первую очередь скорректировать настройки уведомлений. Полностью отключать оповещения не обязательно. Оптимальным решением, по его мнению, является настройка, при которой отображается лишь факт поступления сообщения, но его содержание скрыто до момента разблокировки устройства. Ранее Лопатин предупредил, что мошенники все чаще используют QR-коды для кражи данных. По словам специалиста, хакеры подменяют коды в общественных местах, рассылают фейковые ссылки, пытаясь получить доступ к аккаунтам через фишинговые схемы.