Du hackas via mobilen: utan att du klickar på något

Det låter som science fiction, men det händer redan i verkligheten: Hackare behöver inte längre att du klickar på något för att ta kontroll över din telefon. Med nya metoder angriper de via nätverk, signaler och dolda svagheter i appar och hårdvara. Många får först veta det, när skadan redan är skedd.

Här är de vanligaste och farligaste sätten – och hur du skyddar dig.

Zero-click-attacker

Det mest skrämmande: Hackaren skickar ett meddelande eller en signal som automatiskt aktiverar en sårbarhet – utan att du ens behöver öppna något. Tekniken har använts mot journalister och politiker, men sprids snabbt till fler mål.

Osäkra Wi-Fi-nätverk

Offentliga Wi-Fi-nät på hotell, kaféer och flygplatser är perfekta för attacker. Din mobil kan ansluta automatiskt, och då kan angriparen avlyssna eller installera skadlig kod utan att du vet det.

Bluetooth-attacker

Om du alltid har Bluetooth aktiverat, är du ett enkelt mål. ”BlueBorne” ger hackaren tillgång via Bluetooth, så länge du är i närheten – utan att du måste godkänna något.

Falska mobilmaster (rogue cell towers)

Hackare kan imitera en mobilmast och lura din telefon att ansluta. Trafiken skickas direkt till angriparen, och du märker ingenting. Tekniken används redan av underrättelsetjänster.

Appar med bakdörrar

Vissa appar innehåller buggar eller dolda funktioner som kan utnyttjas av hackare, särskilt om du inte har uppdaterat på länge. De kan aktivera svagheterna på distans, utan fysisk tillgång.

Automatisk medievisning

Meddelandeappar som WhatsApp och iMessage förhandsvisar media automatiskt. En skadlig bild eller video kan aktivera en attack i bakgrunden – utan att du klickar på filen.

Gamla operativsystem

Saknar du de nyeste uppdateringarna? Då är din telefon ett lätt byte. Hackare söker aktivt efter enheter med kända sårbarheter – och attackerar direkt.

Publika USB-laddare och trådlös laddning

USB-portar på offentliga platser kan vara manipulerade. En laddare kan då ge angriparen tillgång till din enhet via så kallad ”juice jacking” – utan att du vet det.

Pushnotiser och molntjänster

Pushsystem som skickar notiser till dina appar kan missbrukas till att skicka skadlig kod. Angreppet sker via molntjänsten, inte från dig.

Utnyttjande av sensorer

Mikrofon, GPS, kamera eller accelerometer kan spionera på dig via appar du gett fel tillåtelser. Det sker i bakgrunden utan synliga tecken.