Схема: шпіянаж праз чорны ход
Прынцып да жаху просты: выкарыстоўваецца функцыя, якую сэрвісы абмену паведамленнямі дадалі дзеля зручнасці карыстальнікаў, — прывязка дадатковых прылад (напрыклад, праз WhatsApp Web). Калі хтосьці атрымае фізічны доступ да вашага разблакіраванага смартфона ўсяго на некалькі секунд, ён зможа з дапамогай QR-кода або кода пацвярджэння, дасланага праз SMS, прывязаць да вашага ўліковага запісу іншую прыладу — напрыклад, камп’ютар ці планшэт. Следчыя органы ўжо выкарыстоўваюць гэтую тактыку падчас допытаў, калі людзі добраахвотна перадаюць ім свае смартфоны. Аднак пагроза зыходзіць не толькі ад дзяржавы: раўнівы партнёр увечары на канапе ці начальнік у офісе таксама можа скарыстацца вашай няўважлівасцю для хуткай «прывіднай прывязкі» (Ghost Pairing). Згубныя наступствы такой прывязкі:
- Сачэнне ў рэальным часе: Зламыснік адразу бачыць на сваім экране кожнае новае паведамленне, якое вы адпраўляеце або атрымліваеце.
- Сінхранізацыя старых перапісак: У залежнасці ад сэрвісу абмену паведамленнямі падчас прывязкі на чужую прыладу можа таксама загружацца ўжо наяўная гісторыя ранейшых перапісак.
- Непрыкметныя маніпуляцыі: З прывязанай прылады можна не толькі цішком чытаць перапіску, але часта і пісаць ды адпраўляць паведамленні ад імя вашага ўліковага запісу. У крытычнай сітуацыі гэта дазваляе цалкам сказіць перапіску як доказ.
Чаму шыфраванне тут не дапамагае
Ад гэтага метаду не абараняе нават самае надзейнае скразное шыфраванне. Для сістэмы прылада зламысніка — не пабочная прылада без права доступу, а афіцыйны дадатковы канал, дазволены вамі. Такім чынам, механізм абароны не ўзломваюць, а проста абыходзяць дазволеным спосабам. Вядома, такую прывязку можна выявіць, праверыўшы актыўныя сеансы ў наладах праграмы. Але, шчыра кажучы, хто правярае гэты спіс штодня? Менавіта на гэта і разлічваюць тыя, хто ўпотай сочыць за чужой перапіскай. Часта іх заўважаюць толькі праз некалькі гадзін, дзён ці нават тыдняў.
Рызыка для прадпрыемстваў: ценявыя ІТ і эканамічны шпіянаж
Для бізнесу гэтая праблема набывае асаблівую вастрыню. Калі супрацоўнікі абменьваюцца ўнутранай службовай інфармацыяй, данымі кліентаў або падрабязнасцямі праектаў праз асабістыя ці недастаткова абароненыя каналы ў месенджарах, прадпрыемствы рызыкуюць сутыкнуцца з маштабнымі ўцечкамі даных:
- Страта камерцыйных сакрэтаў: Праз незаўважна прывязаную прыладу звесткі пра канфідэнцыйныя дамоўленасці могуць трапіць непасрэдна да канкурэнтаў або пабочных асоб, якія не маюць права доступу да іх.
- Парушэнні нарматыўных патрабаванняў і GDPR: Сінхранізацыя працоўных чатаў без шыфравання на асабістых прыладах трэціх асоб парушае дзейныя правілы абароны даных і можа прывесці да сур’ёзных фінансавых выдаткаў для кампаній у выніку прававых наступстваў.
Як эфектыўна абараніць сябе
(Правілы бяспекі на кожны дзень)
Як ваш ІТ-партнёр, мы настойліва рэкамендуем кампаніям і прыватным асобам засвоіць наступныя правілы бяспекі і няўхільна прытрымлівацца іх у паўсядзённым жыцці:
- Рэгулярна правярайце звязаныя прылады: Адкрывайце ў наладах сваіх праграм (WhatsApp, Telegram, Signal) раздзел «Звязаныя прылады» або «Сеансы». Неадкладна выдаляйце са спіса кожную прыладу, калі вы не ўпэўненыя, што падключылі яе самі.
- Выкарыстоўвайце блакіроўку экрана: Ніколі не пакідайце смартфон разблакіраваным без нагляду — ні дома, ні на працы. Выкарыстоўвайце надзейныя PIN-коды, Face-ID або блакіроўку па адбітку пальца.
- Уключыце блакіроўку праграмы: Многія месенджары дазваляюць у наладах прыватнасці дадаткова абараніць саму праграму асобным кодам або біяметрычнай праверкай. Уключыце гэтую функцыю!
- Будзьце асцярожныя з кодамі з SMS: Ніколі не перадавайце нікому коды пацвярджэння, якія вы атрымліваеце праз SMS, і сачыце, каб ніхто не падглядаў у ваш экран.
- Увядзіце дакладныя правілы карыстання месенджарамі ў кампаніі: Для працоўных зносін выкарыстоўвайце выключна спецыялізаваныя бізнес-месенджары, ухваленыя вашым пастаўшчыком ІТ-паслуг, і забараніце перадаваць працоўныя даныя праз праграмы для чатаў, прызначаныя толькі для асабістых зносін.
Прыватнасць у лічбавым асяроддзі пачынаецца з адказнага карыстання прыладамі. Калі вам патрэбна дапамога ў абароне карпаратыўных камунікацый або арганізацыі бяспечных каналаў сувязі для супрацоўнікаў, мы як пастаўшчык ІТ-паслуг заўсёды гатовыя вас пракансультаваць.
Пішыце тут …