Du har kanskje hørt begrepet "skjermhacking" før, men er kanskje ikke sikker på hva det betyr. Skjermhacking eller berøringsskjermhacking er en type nettangrep som innebærer å ta kontroll over noens smarttelefon eller datamaskinberøringsskjerm uten deres tillatelse.
Ved å ta kontroll over berøringsskjermen din, kan angripere utføre ulike ondsinnede oppgaver. Nettangripere kan også bruke den for å få tilgang til sensitiv informasjon som passord og brukernavn.
Så hva innebærer skjermhacking? Og viktigst av alt, hvordan kan du beskytte deg mot det?
Hva er hacking av låseskjerm?
Skjermhacking gjøres vanligvis ved å dra nytte av en enhets berøringsskjerm. Angripere kan få tilgang til skjermen eksternt, eller de kan fysisk samhandle med den og utnytte svakheter i maskinvaren eller programvaren. Dette gjøres ved å utnytte elektromagnetisk interferens (EMI)
, prosessen der elektriske signaler kan oppdages og manipuleres. Siden berøringsskjermenheter inneholder en rekke elektriske signaler, gjør dette dem sårbare for EMI. Skjermhacking kan også innebære utnyttelse av feil i enhetens operativsystem eller maskinvaredesign.Ved hjelp av EMI kan hackerne eksternt introdusere falske berøringspunkter i en berøringsskjerm på enheten og kan kontrollere enheten uten å berøre den.
Når hackere får tilgang til skjermen din, kan de utføre ulike ondsinnede aktiviteter som å endre passordet på låseskjermen, få tilgang til sensitive data, installere skadelig programvare og mer.
Hva er Ghost Touch?
Ghost touch, også kalt skjermtapping eller phantom touch, er en type berøringsskjermhacking som involverer bruke en liten enhet (f.eks. en smarttelefon, nettbrett eller bærbar PC) for å kontrollere aktiviteten på en annen enhets skjerm. Dette er når en hacker bruker EMI til å simulere en falsk finger eller et objekt på berøringsskjermen og kan kontrollere den uten fysisk kontakt. Ved å kontrollere bevegelsene til berøringsskjermen kan hackere få tilgang til sensitiv informasjon som passord og personlige data uten å etterlate noen fysiske spor etter deres tilstedeværelse. Ghost touch kan også brukes til å sette i gang hackerangrep, for eksempel å foreta kjøp uten eierens viten eller tilgang til finansielle kontoer.
Spøkelsesproblemer skyldes ikke alltid hackere, men kan tyde på ondsinnet aktivitet.
Hvordan utføres skjermhacking?
Her er trinnene cyberangripere tar for å gjennomføre berøringsskjermhacking på en vellykket måte.
Trinn 1: Søk etter et passende sted
Hackere vil søke etter et offentlig sted hvor de har tilgang til en enhets skjerm. Dette kan være i en flyplasslounge, kaffebar, bibliotek eller til og med på et tog. På slike steder kan de bruke EMI for å få tilgang til berøringsskjermen til enhetene som holdes på bordet med skjermen vendt mot bordet.
Trinn 2: Installer EMI-utstyret
Når hackeren finner et passende sted, installerer de EMI-utstyret sitt. Denne består av en antenne og forsterker som skaper magnetiske signaler som kan brukes til å forstyrre det elektromagnetiske feltet til berøringsskjermen.
Trinn 3: Send elektromagnetiske signaler
Hackeren sender deretter ut elektromagnetiske bølger ved bestemte frekvenser for å forstyrre berøringsskjermens signaler og generere falske berøringer på skjermen for å få kontroll over den. Angripere kan injisere elektromagnetiske impulser inn i berøringsskjermens elektroder for å få hendelsene til å bli registrert som berøringshendelser.
Trinn 4: Få tilgang til enheten
Når hackeren har fanget opp og forstyrret enhetens elektromagnetiske felt, kan de få tilgang til det og ta kontroll. Dette lar dem utføre ulike ondsinnede aktiviteter.
Hva kan angripere gjøre ved å bruke skjermhacking?
Skjermhackere kan utføre en rekke ondsinnede aktiviteter på enheten, for eksempel:
- Motta eller foreta anrop: Hackere kan få tilgang til enhetens telefonbok og slå numre for å ringe eller motta innkommende anrop.
- Start ondsinnede nettsteder ved hjelp av tastaturet: Hackeren kan starte en ondsinnet nettside eller nettside og deretter skrive ut kommandoer på tastaturet.
- Installer skadelig programvare: Inntrengere kan installere skadelig programvare på enheten uten brukerens viten, slik at de kan få tilgang til konfidensielle data.
- Avlytte meldinger: Nettangriperen kan bruke skjermhacking for å avskjære, lese, skrive og slette meldinger fra enheten.
- Få tilgang til kontaktinformasjon: Angripere kan også få tilgang til en enhets kontakter, inkludert e-postadresser og telefonnumre.
- Få tilgang til sosiale medier-kontoer: Skjermhackere kan få tilgang til brukerens sosiale mediekontoer og legge ut meldinger eller ondsinnede lenker.
Hva er indikasjonene på skjermhacking?
Det er vanskelig å oppdage skjermhacking i de tidlige stadiene da hackeren ikke etterlater seg noen fysiske bevis. Det er imidlertid noen advarselsskilt du kan se etter hvis du mistenker at enheten din har blitt hacket.
Når du setter opp en ny enhet, for eksempel, lagrer brukere vanligvis sine preferanser og innstillinger. Hvis du merker endringer i disse innstillingene, kan det tyde på at enheten din har blitt hacket. På samme måte, hvis du oppdager ukarakteristiske meldinger eller anrop, er det mulig at en hacker har fått tilgang til enheten din.
Skjermhackere kan bruke opp store mengder data for å kontrollere enheten. Hvis du oppdager uvanlig høy databruk, kan det hende at noe skadelig kjører.
Og hvis enheten din er sammenkoblet med en Bluetooth-enhet du ikke kjenner igjen, kan dette også være et tegn på skjermhacking.
Slik beskytter du deg mot skjermhacking
Gitt farene ved skjermhacking, er det viktig at du tar skritt for å beskytte deg selv og enheten din mot slike angrep. Her er noen tips som kan hjelpe.
Bruk en sikker opplåsingsmetode
Den mest effektive måten å beskytte enheten mot angrep på skjermen er å bruke en sikker opplåsingsmetode. Hvis telefonen din støtter biometrisk autentisering for eksempel fingeravtrykk eller ansiktsgjenkjenning, sørg for at du bruker det i stedet for et mønster eller en PIN-kode.
Aktiver tofaktorautentisering
Tofaktorautentisering (2FA) er et ekstra lag med sikkerhet for enheten din, som krever at du oppgir en kode sendt til enheten eller telefonnummeret i tillegg til passordet ditt. 2FA sikrer at selv om noen har passordet ditt, vil de ikke kunne få tilgang uten tilleggskoden.
Vær forsiktig på offentlige steder
Når du bruker enheten på offentlige steder, ta ekstra forholdsregler for å sikre at enhetens skjerm ikke er eksponert. Unngå å la telefonen være uten tilsyn og hold den ute av syne når du ikke bruker den.
Bruk ikke-magnetiske etuier
Når du bruker en smarttelefon, bærbar PC eller nettbrett offentlig, bør du vurdere å investere i et ikke-magnetisk deksel. Dette kan bidra til å beskytte enheten din mot ondsinnede aktører som kanskje prøver å få tilgang via skjermhacking.
Pass deg for hacking av låseskjerm
Låseskjermhacking kan være ødeleggende, så det er viktig at du tar skritt for å beskytte deg selv. Det er viktig at du bruker en sikker opplåsingsmetode, aktiverer tofaktorautentisering, tar ekstra varsomhet på offentlige steder og investerer i ikke-magnetiske etuier for enhetene dine. Ved å følge disse tipsene kan du sikre at skjermhacking ikke vil være et problem.
