当我查看客户的手机时，我看到的不仅仅是一个设备。我看到一个口袋同时承载着身份、金钱和隐私。这就是为什么我将其视为房屋钥匙：我不仅仅关注技术，而且最重要的是关注提高攻击难度的习惯。
您的手机不仅能承载数据，不仅保存数据，也可能暴露找到您的线索
手机对攻击者来说很有吸引力，因为一次漏洞就可以打开从电子邮件、银行业务到家庭照片的整个访问链。当你让这个设备脱离你的手中时，你不仅会让一个应用程序面临风险，而且往往会让整个链条面临风险。这就是为什么保护手机不仅仅是一个简洁的锁屏密码。
我用一个简单的图像向客户解释它。手机就像装在口袋里的房门钥匙、钱包和家庭相册。你不希望某人仅仅因为一把弱锁被打开而立即获得所有这些。
最好的防御很少是复杂的。大多数情况下，一些设置和习惯会大幅提高攻击者的攻击难度。这才是实践中最重要的：不是绝对安全的承诺，而是攻击难度的真正增加。
SIM 卡更换取决于说服运营商，而不是技术魔法
SIM 卡交换通过运营商的社会工程进行。攻击者获取您的个人详细信息，并试图说服运营商将您的号码转移到他们的 SIM 卡上。如果成功，他们就会开始拦截电话和短信，包括一次性代码和密码重置。
弱点不是SIM卡本身，而是运营商一方的人员或流程，可以说服攻击者根据攻击者从其他地方获得的数据转移号码。我在双因素身份验证的文章中详细介绍了 SIM 交换，因此这里我只总结值得做的事情。
- 致电您的运营商并为帐户设置 PIN 或密码
- 检查转号锁是否可用
- 将验证从短信转移到身份验证器应用程序
- 对于风险较高的帐户，请考虑使用硬件密钥或密钥
锁定模式适用于高度暴露的人群，而不是为了方便
对于那些公众人物、富裕人士或前往高风险国家旅行的人，我也会更加关注 iPhone 上的锁定模式。该模式非常积极地减少了攻击面，因为它限制了链接预览和消息附件、某些 Web 技术和传入连接。当您需要安全而不是舒适时，此功能非常有用。
该模式的重点不在于使用起来是否愉快。关键是它减少了商业间谍软件可利用的空间。在安全研究人员的公开分析中，锁定模式迄今为止显得非常有效。我认为这是一个强烈的信号，而不是绝对豁免的承诺。
顶级间谍软件通常也以零点击的方式运行。受害者不需要点击任何东西，感染可能不会表现出明显的症状。这就是为什么系统更新和制造商发出的任何警报都很重要。面对这样的攻击，仅仅处理后果就为时已晚了。
零点击案例说明了为什么凭直觉是不够的
前欧洲议会议员斯泰利奥斯·库洛格鲁的案例清楚地表明了这一点。他的手机遭到了 iOS 15.5 上滥用 HomeKit 和 iMessage 的零点击漏洞攻击。第一次感染发生在 2022 年 10 月 21 日，第二次感染发生在 2023 年 3 月，当时欧洲议会调查委员会正在召开最后一次会议，该委员会本身正在调查间谍软件案件。随着时间的推移，苹果向他发送了三份安全通知，其中第一份已于 2023 年 3 月初到达，法医分析后来才证实了这一点。
它表明了一些重要的事情：顶级间谍软件不需要单击，并且通常只在事后才被检测到。如果有人认为他们会注意到可疑的事情，那么通常已经为时已晚。面对这样的风险，重要的是预防，而不是感觉。
对我来说，规则很简单。任何处于高风险类别的人都不应该等到出现明显问题才采取行动。他们应该提前减少攻击面，保持系统最新，并假设最危险的攻击看起来很安静。
应用程序权限、云和公共 Wi-Fi 都需要纪律
我还通过检查应用程序权限来保护手机。只要应用程序不需要位置、麦克风、联系人或照片，我就会删除该权限。我只从官方商店安装应用程序，并避免侧载，因为这正是恶意软件通常有更多空间的地方。
同样的逻辑也适用于云。 iCloud 高级数据保护还可以对备份、照片和笔记进行端到端加密。如果没有它，一些按键仍然在苹果这边。然而，启用它后，您也需要承担责任：您需要提前设置恢复联系人或将恢复密钥安全地存储在手机外部。
在公共 Wi-Fi 上，我不再理会任何人都可以轻松窃取您的银行密码的古老神话。大多数网络流量通过 HTTPS 运行，因此内容通常是加密的。真正的风险在于其他地方：虚假网络、欺骗性登录门户和泄露的 DNS 查询。如果您不了解该网络，那么验证其名称、避免可疑门户以及在不受信任的网络上使用经过审核的 VPN（如我在有关 VPN 的文章中所述）是有意义的。这会向网络运营商隐藏您的流量。通过 DNS-over-HTTPS 进行加密的 DNS 可以解决一个更狭窄的问题：防止网络运营商看到您正在查询的域。
- 删除不必要的应用权限
- 仅从官方商店安装
- 如果您使用 iCloud 高级数据保护，请启用它
- 提前设置恢复联系人或将密钥存储在手机外部
- 在不熟悉的 Wi-Fi 上，验证网络名称并留意假冒门户
最有帮助的是习惯的重置和冷静的结论
在一次敏感的旅行之前，我会做一个简单的习惯重置。我重新启动手机，因为这会强制使用 PIN 码而不是生物识别技术，而且我还考虑暂时禁用生物识别技术。我最大限度地减少设备上的敏感数据，并检查我存储在云中的内容。这类似于在进入敏感空间之前检查您携带的物品。
强大的字母数字代码比四位 PIN 码更好。如果您添加在重复尝试失败后自动删除的选项，则会为手机提供一种让攻击者感到不舒服的模式。对于面临较高风险的人来说，这一步骤特别有意义。
总而言之，手机不仅仅是一件电子产品。它是你生活的主要入口，这正是它值得纪律的原因。如果您想在没有不必要的谈话的情况下查看设置、权限和您的运营商帐户，我们可以以冷静、实事求是的方式进行。你不需要恐惧，你需要秩序。
“我不再把手机当作一件物品来随身携带。它是其他一切的关键，我会相应地处理它。” — 罗伯特·瓦茨拉维克
