Hiylənin mahiyyəti: arxa qapıdan casusluq
Bu üsul qorxudacaq qədər sadədir və mesajlaşma xidmətlərinin əslində istifadəçilərin rahatlığı üçün nəzərdə tutduğu bir funksiyadan — əlavə cihazların hesaba qoşulmasından (məsələn, WhatsApp Web vasitəsilə) istifadə edir. Kimsə ekran kilidi açıq olan smartfonunuzu cəmi bir neçə saniyəlik əlinə alsa, QR-kod və ya SMS ilə göndərilən təsdiq kodu vasitəsilə başqa bir cihazı — məsələn, kompüteri və ya planşeti — hesabınıza bağlaya bilər. İstintaq orqanları dindirmələr zamanı smartfonlar onlara könüllü şəkildə təhvil verildikdə artıq bu taktikadan istifadə edirlər. Lakin təhlükə təkcə dövlət qurumlarından gəlmir: axşam divanda yanınızda oturan qısqanc həyat yoldaşınız və ya ofisdəki rəhbəriniz də diqqətsizliyinizdən istifadə edərək tez bir zamanda gizli qoşulma — «Ghost Pairing» həyata keçirə bilər. Belə bir qoşulmanın ağır fəsadları:
- Real vaxt rejimində izləmə: Sizə qarşı bu üsuldan istifadə edən şəxs göndərdiyiniz və ya aldığınız hər yeni mesajı eyni anda öz ekranında görür.
- Köhnə yazışmaların sinxronlaşdırılması: Mesajlaşma xidmətindən asılı olaraq, cihaz hesaba qoşularkən əvvəlki yazışmaların tarixçəsi də üçüncü şəxsin cihazına yüklənir.
- Gizli müdaxilə: Hesaba qoşulmuş cihaz vasitəsilə nəinki yazışmaları oxumaq, çox vaxt həm də hesabınızın adından mesajlar yazıb göndərmək mümkündür. Bu isə lazım gəldikdə yazışmaların sübut kimi etibarlılığını tamamilə təhrif edir.
Şifrələmə niyə bu halda işə yaramır
Bu üsula qarşı hətta ən güclü ucdan-uca şifrələmə belə kömək etmir. Sistem üçün qarşı tərəfin cihazı icazəsiz üçüncü tərəf deyil, sizin icazə verdiyiniz rəsmi ikinci əlaqə kanalıdır. Yəni qoruma mexanizmi sındırılmır, sadəcə qanuni yolla ondan yan keçilir. Tətbiqin parametrlərində aktiv sessiyaları yoxlayan kimi bu üsulun izi üzə çıxır. Amma gəlin səmimi olaq: kim bu siyahını hər gün yoxlayır ki? Gizlicə başqalarının yazışmalarını oxuyanlar da məhz buna güvənirlər. Çox vaxt yazışmaları gizli oxuyan şəxsin varlığı yalnız saatlar, günlər, hətta həftələr sonra aşkar olunur.
Şirkətlər üçün risk: kölgə İT və iqtisadi casusluq
Biznes baxımından bu problem daha da ciddi xarakter alır. Əməkdaşlar şirkətdaxili məlumatları, müştəri məlumatlarını və ya layihə təfərrüatlarını şəxsi və ya kifayət qədər qorunmayan mesajlaşma kanalları vasitəsilə paylaşdıqda şirkətlər böyük həcmdə məlumat sızması riski ilə üzləşirlər:
- Kommersiya sirlərinin itirilməsi: Hesaba gizlicə qoşulmuş cihaz vasitəsilə məxfi razılaşmalar barədə məlumatlar birbaşa rəqiblərə və ya icazəsi olmayan üçüncü şəxslərə ötürülə bilər.
- Normativ tələblərin və DSGVO-nun pozulması: İşgüzar yazışmaların üçüncü şəxslərə məxsus şəxsi cihazlarla şifrələnmədən sinxronlaşdırılması qüvvədə olan məlumatların qorunması qaydalarını pozur və şirkətlər üçün böyük maliyyə itkilərinə səbəb olan hüquqi nəticələr doğura bilər.
Özünüzü effektiv şəkildə necə qoruya bilərsiniz
(Gündəlik təhlükəsizlik qaydaları)
İT tərəfdaşınız olaraq, şirkətlərə və fərdi istifadəçilərə aşağıdakı təhlükəsizlik qaydalarını gündəlik vərdişə çevirməyi və onlara ciddi əməl etməyi israrla tövsiyə edirik:
- Əlaqələndirilmiş cihazları mütəmadi yoxlayın: Tətbiqlərinizin (WhatsApp, Telegram, Signal) parametrlərində “Əlaqələndirilmiş cihazlar” və ya “Sessiyalar” bölməsini yoxlayın. Özünüzün qoşduğuna tam əmin olmadığınız hər bir cihazı dərhal siyahıdan silin.
- Ekran kilidini qoruyun: Smartfonunuzu nə evdə, nə də iş yerində heç vaxt nəzarətsiz və kilidi açıq vəziyyətdə qoymayın. Etibarlı PIN kodlarından, Face-ID və ya barmaq izi ilə kilidləmə funksiyalarından istifadə edin.
- Tətbiq kilidini aktivləşdirin: Bir çox mesajlaşma tətbiqinin məxfilik parametrlərində tətbiqin özünü ayrıca kod və ya biometrik mühafizə ilə əlavə olaraq qorumaq imkanı var. Bu funksiyanı aktivləşdirin!
- SMS kodları ilə ehtiyatlı olun: Sizə SMS vasitəsilə göndərilən təsdiq kodlarını heç vaxt başqaları ilə paylaşmayın və heç kimin sizdən xəbərsiz ekranınıza baxmasına imkan verməyin.
- İş yerində mesajlaşma üçün aydın qaydalar müəyyən edin: İşgüzar ünsiyyət üçün yalnız bu məqsədlə hazırlanmış və İT xidmətləri təminatçısının təsdiqlədiyi korporativ mesajlaşma tətbiqlərindən istifadə edin. İşlə bağlı məlumatların sırf şəxsi yazışmalar üçün nəzərdə tutulmuş tətbiqlər vasitəsilə ötürülməsini qadağan edin.
Rəqəmsal məxfilik cihazlardan şüurlu istifadə ilə başlayır. Şirkətinizin kommunikasiyasının təhlükəsizliyini təmin etmək və ya əməkdaşlarınız üçün təhlükəsiz ünsiyyət kanalları qurmaqda dəstəyə ehtiyacınız varsa, İT xidmətləri təminatçısı olaraq sizə hər zaman məsləhət verməyə hazırıq.
Buraya yazın …