اینترنت گوشی آلوده به بدافزار را قطع کنیم یا سراغ ریست برویم

علی رضایی، استاد دانشگاه و عضو هیات علمی گروه مهندسی کامپیوتر دانشگاه علوم و تحقیقات، در گفت‌وگو با آناتک به بررسی نشانه‌های آلودگی گوشی، اقدامات اولیه در مواجهه با بدافزار و ملاحظات امنیتی هنگام تعمیر یا بازنشانی تلفن همراه پرداخته است.

از کجا بفهمیم گوشی بدافزار دارد؟

کاربران گاهی با مشاهده کندشدن گوشی، مصرف غیرعادی اینترنت یا نمایش تبلیغات، تصور می‌کنند تلفن همراهشان هک شده است؛ اما این نشانه‌ها برای تشخیص و اثبات آلودگی کافی‌ نیست. کندشدن دستگاه، افزایش مصرف اینترنت یا اختلال در اجرای برنامه‌ها می‌تواند دلایل مختلفی داشته باشد. بنابراین، نباید با مشاهده یک نشانه بلافاصله نتیجه گرفت که بدافزار روی تلفن همراه نصب شده است. در مقابل، بی‌توجهی به مجموعه‌ای از رفتارهای مشکوک نیز تصمیم درستی نیست.

کاربر باید وضعیت دستگاه و برنامه‌های نصب‌ شده را بررسی کند و به تغییراتی توجه داشته باشد که بدون اقدام او رخ داده‌اند. برای مثال، نصب برنامه‌ای که منبع آن مشخص نیست یا اعطای دسترسی‌های غیرضروری به یک اپلیکیشن، سطح خطر را افزایش می‌دهد. با این حال، تشخیص قطعی به بررسی فنی نیاز دارد و نمی‌توان صرفاً با یک علامت درباره آلوده‌بودن گوشی حکم داد.

در صورت مشاهده رفتار مشکوک، اولین اقدام چیست

اگر کاربر به وجود بدافزار مشکوک شود، باید از کجا شروع کند؟ آیا لازم است بلافاصله گوشی را خاموش کند؟

نخست باید میان نگرانی عمومی درباره امنیت گوشی و شرایطی که احتمال سرقت اطلاعات یا ارتباط بدافزار با بیرون وجود دارد، تفاوت قائل شد. در وضعیتی که کاربر شواهد جدی از آلودگی دارد، قطع اتصال اینترنت یکی از اقداماتی است که می‌توان برای محدودکردن ارتباط احتمالی دستگاه با خارج انجام داد. قطع اتصال به معنی پاک‌شدن بدافزار نیست، اما ارتباط آنلاین را موقتاً متوقف می‌کند.

پس از آن، بهتر است کاربر از انجام اقدامات عجولانه خودداری کند. نصب چندین برنامه ناشناس برای پاک‌سازی گوشی یا دنبال‌کردن دستورالعمل‌هایی که در کانال‌ها و سایت‌های نامعتبر منتشر شده‌اند، ممکن است وضعیت را پیچیده‌تر کند. اگر حساب‌های مهم روی دستگاه فعال هستند، تغییر رمزها نیز باید با دقت و ترجیحاً از یک دستگاه سالم انجام شود؛ زیرا اگر تلفن همراه واقعاً آلوده باشد، استفاده از همان دستگاه برای ورود دوباره به حساب‌ها تصمیم مطمئنی نیست.

آیا قطع اینترنت برای همه گوشی‌هایی که کند شده‌اند یا رفتار غیرعادی دارند ضروری است؟

باید شرایط را از یکدیگر تفکیک کرد. کندشدن دستگاه یا افزایش مصرف باتری به معنی وجود بدافزار نیست. قطع اینترنت نیز به‌خودی‌خود مشکل را برطرف نمی‌کند؛ بلکه در شرایط مشکوک، اقدامی برای محدودکردن ارتباط دستگاه است. کاربر باید ابتدا نشانه‌ها را بررسی کند و از اقداماتی که ممکن است اطلاعات را از بین ببرند، پرهیز کند.

اگر احتمال می‌دهیم بدافزار اطلاعات ورود را جمع‌آوری می‌کند، تغییر رمز از همان گوشی چه خطری دارد؟

تغییر رمز از یک دستگاه سالم اهمیت دارد. نکته اصلی این است که هنگام شک به آلودگی، نمی‌توان دستگاه را به طورکامل قابل اعتماد فرض کرد. اگر عامل مخرب به اطلاعاتی که کاربر وارد می‌کند دسترسی داشته باشد، تغییر رمز از همان دستگاه مشکل را حل نمی‌کند. در چنین وضعیتی، کاربر باید از دستگاهی استفاده کند که از سلامت آن اطمینان بیشتری دارد و سپس حساب‌های حساس خود را بررسی کند.

البته نباید تصور کرد هر بدافزاری تمام رمزها را سرقت می‌کند. رفتار بدافزارها یکسان نیست و نوع دسترسی آن‌ها به قابلیت‌هایشان بستگی دارد. به همین دلیل، اقدامات امنیتی باید متناسب با شواهد و میزان خطر انجام شوند. اولویت با حساب‌هایی است که دسترسی به آن‌ها پیامد جدی دارد؛ از جمله حساب‌های مالی، ایمیل اصلی و حساب‌هایی که امکان بازیابی دیگر سرویس‌ها را فراهم می‌کنند.

در کنار تغییر رمز، کاربر باید نشست‌های فعال حساب‌های مهم را نیز بررسی کند. برخی سرویس‌ها امکان مشاهده دستگاه‌های متصل یا خروج از نشست‌های دیگر را در اختیار کاربر قرار می‌دهند. این اقدام به‌ویژه زمانی اهمیت دارد که احتمال می‌رود فرد دیگری به حساب دسترسی پیدا کرده باشد. فعال‌کردن تایید دومرحله‌ای نیز می‌تواند لایه امنیتی بیشتری ایجاد کند؛ البته این کار جایگزین بررسی دستگاه آلوده یا تغییر رمز افشاشده نیست.

برخی کاربران با مشاهده کوچک‌ترین نشانه مشکوک، گوشی را به تنظیمات کارخانه بازمی‌گردانند. آیا بازنشانی کارخانه بدافزار را از بین می‌برد؟

بازنشانی کارخانه یکی از راه‌های بازگرداندن دستگاه به وضعیت نرم‌افزاری اولیه است، اما تصمیم‌گیری درباره آن باید با توجه به شرایط انجام شود. این کار می‌تواند اطلاعات و برنامه‌های نصب‌شده کاربر را پاک کند؛ بنابراین، پیش از انجام آن باید درباره داده‌های ضروری و امکان بازیابی آن‌ها فکر کرد.

از سوی دیگر، نباید بازنشانی کارخانه را راه‌حلی قطعی برای تمام مشکلات امنیتی دانست. نتیجه به نوع آلودگی و وضعیت دستگاه بستگی دارد. اگر کاربر بدون شناخت مسئله فقط گوشی را ریست کند، ممکن است اطلاعات خود را از دست بدهد، اما علت اصلی مشکل را به‌درستی شناسایی نکند.

پشتیبان‌گیری نیز باید با احتیاط انجام شود. هدف، حفظ اطلاعات ضروری است؛ نه انتقال بی‌بررسی تمام فایل‌ها و برنامه‌های مشکوک به دستگاهی که قرار است دوباره راه‌اندازی شود. اگر شواهد جدی از آلودگی وجود دارد یا کاربر اطلاعات حساسی روی گوشی نگهداری می‌کند، بررسی تخصصی پیش از تصمیم نهایی اهمیت بیشتری پیدا می‌کند.

تهیه پشتیبان از تمام اطلاعات گوشی پیش از ریست، چه ضرورتی دارد؟

پشتیبان‌گیری برای جلوگیری از پاک شدن اطلاعات اهمیت دارد، اما در شرایط مشکوک باید با دقت انجام شود. کاربر باید اطلاعات ضروری را از داده‌ها و برنامه‌هایی که احتمال می‌دهد مشکل‌ساز باشند، تفکیک کند. بازگرداندن بدون بررسی تمام برنامه‌ها و فایل‌ها به دستگاه پس از بازنشانی، ممکن است دوباره همان وضعیت را ایجاد کند.

تفاوت ریست، بازنشانی کارخانه و فلش‌کردن چیست؟

این اصطلاحات به یک اقدام اشاره نمی‌کنند. راه‌اندازی مجدد دستگاه یا Restart به معنی خاموش و روشن‌شدن دوباره سیستم است و به‌خودی‌خود اطلاعات کاربر را پاک نمی‌کند. بازنشانی کارخانه، در مقابل، تنظیمات و داده‌های کاربر را پاک می‌کند و دستگاه را به وضعیت اولیه نرم‌افزاری بازمی‌گرداند.

فلش‌کردن نیز به فرایند نصب دوباره نرم‌افزار سیستم یا میان‌افزار دستگاه اشاره دارد و با یک راه‌اندازی مجدد ساده تفاوت دارد. انتخاب روش باید با شناخت مشکل انجام شود؛ زیرا هرکدام پیامدهای متفاوتی برای اطلاعات و وضعیت نرم‌افزاری گوشی دارند.

کاربر نباید فقط به این دلیل که یک تعمیرکار یا محتوای اینترنتی از واژه «فلش» استفاده کرده، تصور کند همه مشکلات امنیتی حتما برطرف می‌شوند. تشخیص نوع مشکل و انتخاب روش مناسب اهمیت دارد.

هنگام سپردن گوشی به تعمیرکار چه نکاتی را رعایت کنیم؟

تلفن همراه بخش مهمی از اطلاعات شخصی کاربر را در خود نگه می‌دارد؛ بنابراین، سپردن آن به تعمیرکار باید با دقت انجام شود. کاربر بهتر است پیش از تحویل دستگاه، درباره نوع خدمت موردنیاز، اقدامات احتمالی و شرایط حفظ اطلاعات خود سوال کند. همچنین ثبت مشخصات دستگاه و دریافت رسید می‌تواند در پیگیری بعدی مفید باشد.

ثبت شناسه IMEI در مدارک مربوط به دستگاه نیز به شناسایی تلفن همراه کمک می‌کند، هرچند به‌ تنهایی تضمینی برای حفظ حریم خصوصی یا جلوگیری از سوءاستفاده نیست. مهم‌تر از همه، کاربر باید از ارائه غیرضروری رمز حساب‌های شخصی و اطلاعات حساس خودداری کند و فقط دسترسی‌هایی را در اختیار تعمیرکار قرار دهد که برای انجام کار واقعا لازم‌اند.

اگر دستگاه حاوی اطلاعات بانکی، اسناد شخصی یا حساب‌های حساس است، بهتر است کاربر پیش از تحویل آن درباره روش انجام تعمیر و امکان حفاظت از داده‌ها تصمیم بگیرد. پاک‌کردن اطلاعات نیز نباید بدون توجه به امکان بازیابی نسخه پشتیبان انجام شود.

چگونه کاربران احتمال آلودگی گوشی را کاهش دهند؟

پیشگیری از آلودگی به مجموعه‌ای از رفتارهای امنیتی وابسته است. نصب برنامه از منابع رسمی، خودداری از اجرای فایل‌های ناشناس، توجه به مجوزهای درخواستی اپلیکیشن‌ها و به‌روزرسانی نرم‌افزارها از جمله اقداماتی هستند که سطح خطر را کاهش می‌دهند.

کاربر باید هنگام نصب برنامه بررسی کند که دسترسی‌های درخواست‌شده با عملکرد آن تناسب دارند یا نه. همچنین نباید صرفاً به دلیل ظاهر حرفه‌ای یک برنامه یا تبلیغ آن در شبکه‌های اجتماعی به آن اعتماد کرد. در کنار این اقدامات، نگهداری نسخه پشتیبان از اطلاعات ضروری اهمیت دارد تا در صورت بروز مشکل، امکان بازیابی داده‌ها فراهم باشد.

اگر کاربر برنامه‌ای را نصب کرده و بعد متوجه شده که دسترسی‌های غیرضروری درخواست می‌کند، چه کاری باید انجام دهد؟

در چنین شرایطی، کاربر باید دسترسی‌های برنامه را بررسی کند و اگر به عملکرد اصلی آن ارتباطی ندارند، از اعطای آن‌ها خودداری کند. اگر برنامه از منبع نامعتبر نصب شده یا رفتار مشکوکی دارد، حذف آن و بررسی وضعیت دستگاه می‌تواند در مدیریت خطر موثر باشد. البته حذف یک برنامه به‌تنهایی همیشه برای رفع تمام پیامدهای احتمالی کافی نیست و در صورت وجود نشانه‌های جدی‌تر، بررسی فنی ضرورت پیدا می‌کند.

کاربران تصمیم عجولانه نگیرند

مواجهه با بدافزار فقط مسئله پاک‌کردن یک برنامه نیست؛ تصمیم‌های کاربر درباره اتصال اینترنت، تغییر رمزها، پشتیبان‌گیری و تعمیر دستگاه نیز در مدیریت بحران نقش دارند. قطع اینترنت در شرایط مشکوک می‌تواند ارتباط احتمالی دستگاه را محدود کند، اما به معنی پاک‌شدن آلودگی نیست. تغییر رمز از یک دستگاه سالم، بررسی حساب‌های حساس و انتخاب روش مناسب برای بازنشانی یا تعمیر، هرکدام بخشی از فرایند حفاظت از اطلاعات‌اند. اقدام عجولانه و اعتماد به ابزارهای ناشناس، مشکل را پیچیده‌تر می‌کند. بهترین رویکرد، بررسی شواهد، حفاظت از حساب‌های مهم و انتخاب راه‌حل متناسب با نوع آلودگی است.