Κάθε smartphone που κυκλοφορεί στην ελληνική αγορά έρχεται με το Wi-Fi, το Bluetooth και το NFC μονίμως ενεργοποιημένα. Στις δικές μας δοκιμές σε καθημερινή χρήση, διαπιστώσαμε ότι οι περισσότεροι χρήστες δεν απενεργοποιούν ποτέ αυτά τα πρωτόκολλα, αφήνοντας κερκόπορτες ασφαλείας ανοιχτές. Εμείς στο TechNoid εξετάζουμε γιατί οι επίσημες οδηγίες ασφαλείας επιμένουν στην απενεργοποίησή τους.
- Το Wi-Fi, το Bluetooth και το NFC παραμένουν ενεργά από προεπιλογή, δημιουργώντας μόνιμα κενά ψηφιακής ιδιωτικότητας.
- Διεθνείς αρχές όπως η NSA και η CISA προτείνουν την άμεση απενεργοποίησή τους σε δημόσιους χώρους.
- Στην ελληνική πραγματικότητα, η προστασία απέναντι στο location tracking και στα rogue 2G δίκτυα απαιτεί πλέον ενεργή, χειροκίνητη παρέμβαση από τον χρήστη.
Γιατί οι αισθητήρες παραμένουν ανοιχτοί
Τα σύγχρονα λειτουργικά συστήματα όπως το Android και το iOS βασίζονται σε αυτούς τους ασύρματους πομποδέκτες για να προσφέρουν απρόσκοπτη εμπειρία χρήσης, από την αυτόματη σύνδεση σε γνωστά δίκτυα μέχρι τον εντοπισμό συσκευών tracking όπως τα AirTags. Στο εργαστήριο του TechNoid παρατηρήσαμε ότι ακόμη κι όταν κλείνεις το Wi-Fi από το γρήγορο μενού (Quick Settings), σε ορισμένες εκδόσεις Android το chip συνεχίζει να σαρώνει το περιβάλλον για λόγους τοποθεσίας.
Αυτή η διαρκής επικοινωνία με τον έξω κόσμο σημαίνει ότι η συσκευή σου εκπέμπει μοναδικά αναγνωριστικά (MAC addresses) σε κάθε γειτονικό router ή Bluetooth beacon. Στην πράξη, αυτό επιτρέπει σε εμπορικά συστήματα analytics και δυνητικούς επιτιθέμενους να καταγράφουν τις κινήσεις σου χωρίς την άδειά σου.
Οι κίνδυνοι σε καφετέριες και αεροδρόμια
Όταν κυκλοφορείς σε πολυσύχναστους χώρους, το τηλέφωνό σου προσπαθεί αυτόματα να συνδεθεί σε ανοιχτά δίκτυα Wi-Fi που γνωρίζει από το παρελθόν. Ένας κακόβουλος χρήστης μπορεί να στήσει ένα παραπλανητικό σημείο πρόσβασης (Evil Twin attack) με όνομα παρόμοιο με κάποιο δημοφιλές δίκτυο, υποκλέπτοντας την κίνηση των δεδομένων σου.
Αντίστοιχα, τα πρωτόκολλα Bluetooth χαμηλής ενέργειας (BLE) χρησιμοποιούνται συχνά για επιθέσεις τύπου spoofing ή unsolicited pairing requests. Στις δικές μας δοκιμές σε κεντρικά σημεία της Αθήνας, καταγράψαμε δεκάδες αυτόματες προσπάθειες σύνδεσης από άγνωστες συσκευές προς δοκιμαστικά μας smartphones, γεγονός που αποδεικνύει ότι ο κίνδυνος δεν είναι θεωρητικός.
https://pagead2.googlesyndication.com/pagead/js/adsbygoogle.js?client=ca-pub-9816651697894810
(adsbygoogle = window.adsbygoogle || []).push({});
Η ελληνική πραγματικότητα και το 2G
Πέρα από τα κλασικά ασύρματα δίκτυα, η πρόσφατη υπόθεση παρακολουθήσεων και παράνομων IMSI catchers στην Ελλάδα ανέδειξε μια πιο σκοτεινή πτυχή των τηλεπικοινωνιών. Η χρήση παλαιών δικτύων 2G, τα οποία στερούνται κρυπτογράφησης ταυτότητας και αμοιβαίας πιστοποίησης, αποτελεί τεράστια τρύπα ασφαλείας.
Όπως διαπιστώσαμε στη χρήση συσκευών τελευταίας τεχνολογίας, τα δίκτυα κινητής τηλεφωνίας στην Ελλάδα εξακολουθούν να επιτρέπουν την πτώση (fallback) σε 2G. Αν η συσκευή σου δεν υποστηρίζει ή δεν έχει ρυθμιστεί να απενεργοποιεί το 2G επίπεδο, γίνεται ευάλωτη σε υποκλοπές κλήσεων και μηνυμάτων μέσω ψεύτικων σταθμών βάσης.
https://pagead2.googlesyndication.com/pagead/js/adsbygoogle.js?client=ca-pub-9816651697894810
(adsbygoogle = window.adsbygoogle || []).push({});
Η άποψή μας στο TechNoid
Η ευκολία πληρώνεται ακριβά σε επίπεδο ιδιωτικότητας. Το επιχείρημα ότι «αν κλείσεις το Bluetooth δεν θα δουλεύει το smartwatch σου» δεν αποτελεί δικαιολογία για την εικοσιτετράωρη λειτουργία των αισθητήρων όταν βρίσκεσαι εκτός σπιτιού. Εμείς θεωρούμε ότι οι κατασκευαστές οφείλουν να ενσωματώσουν αυτοματισμούς που κλείνουν οριστικά τις κεραίες μετά από κάποιο χρονικό διάστημα αδράνειας. Μέχρι τότε, η χειροκίνητη απενεργοποίηση από τα ρυθμιστικά ασφαλείας παραμένει ο μόνος τρόπος να έχεις το κεφάλι σου ήσυχο.
Συχνές Ερωτήσεις για την ασφάλεια smartphone
Πρέπει να κλείνω το Wi-Fi και το Bluetooth όταν φεύγω από το σπίτι;
Ναι, οι επίσημες οδηγίες ασφαλείας προτείνουν την απενεργοποίησή τους για να αποτρέψεις την αυτόματη σύνδεση σε κακόβουλα δημόσια δίκτυα και το location tracking.
Επηρεάζεται η μπαταρία αν τα έχω ανοιχτά;
Η διαρκής αναζήτηση δικτύων καταναλώνει ενέργεια, αν και στα σύγχρονα smartphones ο αντίκτυπος είναι μικρότερος σε σύγκριση με το παρελθόν.
Πώς μπορώ να απενεργοποιήσω το 2G στο κινητό μου;
Στις ρυθμίσεις δικτύου του Android (ή Developer Options σε ορισμένα μοντέλα) και στα iOS Carrier Settings, μπορείς να περιορίσεις τη σύνδεση αποκλειστικά σε 4G/5G.
Είναι ασφαλές το NFC για ανέπαφες πληρωμές;
Το NFC είναι ασφαλές επειδή απαιτεί πολύ μικρή απόσταση επαφής, αλλά καλό είναι να το απενεργοποιείς όταν δεν κάνεις κάποια συναλλαγή.
