Даже если смартфон защищен паролем или биометрией, часть личной информации владельца может оставаться доступной посторонним. Уведомления о банковских операциях, сообщения из мессенджеров и коды подтверждения иногда отображаются прямо на экране блокировки. Какие данные могут увидеть посторонние и как защитить их от чужих глаз, рассказал RT старший эксперт по расследованию фрод-инцидентов МегаФона Борис Лопатин.
По словам Лопатина, одна из главных уязвимостей связана с предварительным просмотром уведомлений. Многие пользователи разрешают приложениям показывать текст входящих сообщений, чтобы не разблокировать устройство каждый раз. Однако эта функция удобна не только владельцу смартфона: прочитать уведомление может любой человек, оказавшийся рядом с телефоном.
«На заблокированном экране могут отображаться не только имена отправителей и фрагменты личной переписки, но и сообщения от банков, сведения о покупках, доставках и одноразовые коды подтверждения. Причем для получения такой информации злоумышленнику необязательно компрометировать устройство — иногда достаточно увидеть несколько уведомлений», — объяснил эксперт.
Особую опасность представляют сообщения, которые помогают восстановить доступ к аккаунтам. Если посторонний знает номер телефона или адрес электронной почты владельца, он может попытаться инициировать восстановление пароля. Во многих сервисах код подтверждения приходит в SMS или push-уведомлениях и отображается на экране блокировки. Если для восстановления доступа достаточно такого кода, злоумышленник может воспользоваться им, даже не разблокируя смартфон.
При этом не все уведомления одинаково опасны. Например, сообщение о списании денег само по себе не позволяет получить доступ к банковскому счету. Однако сведения о финансовых операциях, покупках и используемых сервисах могут помочь мошенникам подготовить более убедительную атаку. Зная детали недавнего заказа, злоумышленник способен выдать себя за сотрудника магазина или службы доставки.
Еще один источник утечки информации — виджеты и дополнительные функции экрана блокировки. В зависимости от модели смартфона и его настроек посторонним могут быть видны ближайшие события календаря, напоминания, информация о пропущенных вызовах и другие персональные сведения. На некоторых устройствах также доступны быстрые ответы на сообщения или управление отдельными функциями без полной разблокировки.
Чтобы снизить риски, эксперт рекомендует в первую очередь изменить настройки уведомлений. На iPhone это можно сделать в разделе «Настройки» — «Уведомления» — «Показ миниатюр», выбрав вариант «Если разблокировано» или «Никогда». На Android названия разделов различаются в зависимости от производителя, но обычно нужные параметры находятся в настройках уведомлений на экране блокировки.
«Полностью отключать уведомления необязательно. Оптимальный вариант — оставить информацию о поступившем сообщении, но скрыть его содержание до разблокировки устройства. Так пользователь не пропустит важный звонок или сообщение, а посторонние не смогут прочитать личную переписку», — отметил Лопатин.
Отдельно стоит проверить настройки банковских приложений, мессенджеров и сервисов, через которые приходят коды подтверждения. Для них можно ограничить предварительный просмотр. Также полезно проверить, какие виджеты и функции доступны без ввода пароля.
Эксперт подчеркнул, что даже надежный пароль не гарантирует полной конфиденциальности, если важная информация отображается до разблокировки. Поэтому защиту смартфона следует начинать не только с выбора сложного кода доступа, но и с проверки того, что могут увидеть окружающие, когда устройство просто лежит на столе или находится у вас в руках в общественном месте.
