Για πολλούς από εμάς, η δυνατότητα εξατομίκευσης είναι το κλειδί για να αξιοποιήσουμε στο έπακρο τις συσκευές μας. Ωστόσο, το να φτάσουμε στα άκρα μέσω jailbreaking ή rooting μπορεί να έχει απρόβλεπτες συνέπειες για την κυβερνοασφάλεια.
Αξίζει να γνωρίζουμε τις συμβιβαστικές επιπτώσεις στην ασφάλεια και την ιδιωτικότητα όταν παρακάμπτουμε τους περιορισμούς του κατασκευαστή.
Τι είναι το Jailbreaking και το Rooting;
Με απλά λόγια, και τα δύο σημαίνουν σχεδόν το ίδιο πράγμα: πρόσβαση σε δικαιώματα διαχειριστή (administrator-level access) στο λειτουργικό σύστημα (OS) της συσκευής, σύμφωνα με την ESET. Υπάρχουν ωστόσο τεχνικές διαφορές:
- Jailbreaking αφορά συσκευές της Apple και απαιτεί σκόπιμη παράκαμψη των επιπέδων ασφαλείας (εξ ου και ο όρος «απόδραση»).
- Rooting εφαρμόζεται σε Android και συνεπάγεται τροποποίηση του βασικού λογισμικού, δηλαδή του πυρήνα του λειτουργικού συστήματος.
Γιατί κάποιοι προχωρούν σε jailbreaking ή rooting;
Ο βασικός λόγος είναι η ελευθερία επιλογής. Συγκεκριμένα:
- Λήψη εφαρμογών εκτός App Store ή Play Store (ιδιαίτερα σημαντικό για iOS).
- Αλλαγή εμφάνισης και λειτουργίας της συσκευής για καλύτερη απόδοση.
- Πρόσβαση σε λειτουργίες ή εργαλεία που κανονικά δεν είναι διαθέσιμα.
- Αφαίρεση “bloatware” – προεγκατεστημένων εφαρμογών που καταναλώνουν πόρους.
- Απελευθέρωση από συγκεκριμένους παρόχους κινητής.
Το Εθνικό Ινστιτούτο Προτύπων και Τεχνολογίας των ΗΠΑ (NIST) προειδοποιεί ότι αυτές οι πρακτικές υποβαθμίζουν σοβαρά την αρχιτεκτονική ασφαλείας μιας συσκευής.
-
Παράκαμψη βασικών μηχανισμών ασφαλείας
Μπορεί να απενεργοποιηθούν λειτουργίες όπως:
- App Sandboxing (περιορισμός δικαιωμάτων εφαρμογών)
- Secure Boot, Data Execution Prevention
- Έλεγχοι τροποποίησης αρχείων και apps
2. Έκθεση σε κακόβουλο λογισμικό
Η δυνατότητα εγκατάστασης apps από οποιαδήποτε πηγή αυξάνει τον κίνδυνο κακόβουλου λογισμικού. Υπάρχουν περιπτώσεις malware ειδικά σχεδιασμένων για jailbroken συσκευές. Οι hackers μπορούν να αποκτήσουν πλήρη έλεγχο μέσω root δικαιωμάτων.
3. Διεύρυνση επιφάνειας επίθεσης
Αλλαγές στο δίκτυο, στο σύστημα ή στο OS ενδέχεται να δημιουργήσουν περισσότερα “σημεία εισόδου” για επιτιθέμενους.
4. Αναστολή ενημερώσεων ασφαλείας
Συνήθως οι jailbroken/rooted συσκευές δεν λαμβάνουν αυτόματα ενημερώσεις. Αυτό σημαίνει ότι λειτουργούν με παλαιότερο, πιο ευάλωτο λογισμικό.
Ποιοι είναι οι πραγματικοί κίνδυνοι;
- Παραβίαση ιδιωτικότητας: Δυνατότητα υποκλοπής προσωπικών δεδομένων, κωδικών, επαφών.
- Οικονομικές απώλειες: Οι hackers μπορούν να παραβιάσουν εφαρμογές τραπεζών και crypto πορτοφολιών.
- Επιθέσεις μέσω δικτύου: Αν η συσκευή είναι λιγότερο ασφαλής, γίνεται ευάλωτη σε επιθέσεις τύπου man-in-the-middle, ιδίως σε δημόσια Wi-Fi.
- Υποβάθμιση απόδοσης: Η μη εξουσιοδοτημένη τροποποίηση μπορεί να επηρεάσει τη μπαταρία ή να προκαλέσει σοβαρή δυσλειτουργία.
Πώς να παραμείνετε ασφαλείς, ακόμα κι αν έχετε jailbroken/rooted συσκευή
1. Εμπιστευθείτε έγκυρες πηγές εφαρμογών
- Προτιμήστε Apple App Store ή Google Play.
- Αν επιμένετε για εναλλακτικά stores: F-Droid (Android) και AltStore (iOS) αλλά μόνο για γνωστές, αξιόπιστες εφαρμογές με καλές αξιολογήσεις, σύμφωνα με την ESET.
2. Προστατευτείτε επιπλέον:
- Αντι-ιικό λογισμικό με δυνατότητα λειτουργίας και σε τροποποιημένα συστήματα.
- VPN για κρυπτογράφηση της σύνδεσης.
- Δύο παραμέτρους αυθεντικοποίησης (MFA) για κρίσιμους λογαριασμούς.
- Κρυπτογραφημένη αποθήκευση/secure folders για ευαίσθητα δεδομένα.
3. Κάνετε τακτικά backup
- Χρησιμοποιήστε κρυπτογραφημένες cloud υπηρεσίες ή τοπικά αντίγραφα ασφαλείας.
4. Παρακολουθείτε την κατάσταση της συσκευής
- Ενημερωθείτε για νέες απειλές που στοχεύουν jailbroken/rooted συσκευές.
- Ελέγχετε συχνά τα εγκατεστημένα apps και τις αλλαγές στο σύστημα.
Το jailbreaking ή rooting είναι μια ανταλλαγή κινδύνου–ελευθερίας. Για κάποιους χρήστες ίσως να αξίζει· για άλλους, οι κίνδυνοι ξεπερνούν τα οφέλη. «Με τη μεγάλη δύναμη έρχεται και μεγάλη ευθύνη — αυτό ισχύει τόσο για τον Spider-Man όσο και για όσους τροποποιούν τις συσκευές τους. Παρόλο που το περισσότερο malware δεν χρειάζεται root-level πρόσβαση, το rooting ανοίγει νέες ευκαιρίες για επιθέσεις.
Τραπεζικές και οικονομικές εφαρμογές συχνά δεν λειτουργούν σε τέτοιες συσκευές για λόγους ασφαλείας. Έχουμε καταγράψει και περιπτώσεις stalkerware που εκμεταλλεύονται τα δικαιώματα root για να διαβάσουν μηνύματα στο WhatsApp. Η ελευθερία είναι δελεαστική, αλλά η απενεργοποίηση των μέτρων ασφαλείας αυξάνει την έκθεση στις απειλές. Οι υπεύθυνοι χρήστες μπορούν να περιορίσουν τους κινδύνους με εξειδικευμένα εργαλεία και αυξημένη προσοχή. Ωστόσο, η συνεχής επαγρύπνηση είναι κρίσιμη στον σύγχρονο ψηφιακό κόσμο», αναφέρει ο Lukáš Štefanko, Ερευνητής Κακόβουλου Λογισμικού στην ESET
Ο συνεχώς εξελισσόμενος κόσμος των απειλών για κινητές συσκευές
Οι κυβερνοεγκληματίες θα συνεχίσουν να στοχεύουν:
- Συσκευές με παλιό λειτουργικό
- Χαμηλά επίπεδα ασφάλειας
- Rooted/jailbroken κινητά με παρακαμπτόμενους μηχανισμούς
Αν λοιπόν επιλέξετε το jailbreak ή το root, έχετε επίγνωση: Ίσως γίνετε στόχος.
