Схемата: шпионаж през задната врата
Принципът е плашещо прост и използва функция, която приложенията за съобщения всъщност са въвели за удобство на потребителите: свързването на допълнителни устройства (например чрез WhatsApp Web). Достатъчно е някой да получи физически достъп до отключения ви смартфон само за няколко секунди, за да свърже друго устройство — например компютър или таблет — с вашия акаунт чрез QR код или код за потвърждение, изпратен с SMS. Разследващите органи вече използват тази тактика при разпити, когато смартфоните им бъдат предоставени доброволно. Но опасността съвсем не идва само от държавните органи: ревнивият партньор вечер на дивана или шефът в офиса също могат да се възползват от момент на невнимание за бързо „тайно сдвояване“ (Ghost Pairing). Тежките последици от подобно свързване:
- Наблюдение в реално време: Нападателят вижда на собствения си екран всяко ново съобщение, което изпращате или получавате, в същия момент.
- Синхронизиране на стари чатове: В зависимост от приложението за съобщения при свързването на устройството на третото лице се изтегля и съществуващата история на по-стари разговори.
- Незабелязана манипулация: Чрез свързано устройство не само могат да се четат съобщения, но често и да се пишат и изпращат съобщения от ваше име, което при евентуален спор може напълно да компрометира доказателствената стойност на чатовете.
Защо криптирането не помага в този случай
Срещу този метод не помага дори най-доброто криптиране от край до край. За системата устройството на нападателя не е неупълномощена трета страна, а официален допълнителен канал, одобрен от вас. Така защитният механизъм не се разбива, а просто се заобикаля по позволен от системата начин. Наистина, схемата се разкрива веднага щом проверите активните сесии в настройките на приложението, но нека бъдем честни: кой проверява този списък всеки ден? Точно на това разчитат онези, които ви шпионират. Често човекът, който тайно чете съобщенията ви, бива забелязан едва след часове, дни или дори седмици.
Рискът за бизнеса: ИТ в сянка и икономически шпионаж
За бизнеса този проблем придобива още по-сериозни измерения. Когато служителите обменят вътрешнофирмена информация, клиентски данни или подробности по проекти чрез лични или недостатъчно защитени канали в приложения за съобщения, компаниите рискуват мащабно изтичане на данни:
- Изтичане на фирмени тайни: Чрез незабелязано свързано устройство поверителни договорки могат да попаднат директно в ръцете на конкуренти или неупълномощени трети лица.
- Нарушения на нормативните изисквания и ОРЗД: Некриптираната синхронизация на служебни чатове с лични устройства на трети лица нарушава действащите правила за защита на данните и може да доведе до сериозни финансови и правни последици за фирмите.
Как да се защитите ефективно
(Правила за сигурност в ежедневието)
Като ваш ИТ партньор настоятелно препоръчваме на фирмите и частните лица да превърнат следните правила за сигурност в неотменна част от ежедневието си:
- Проверявайте редовно свързаните устройства: Отворете настройките на приложенията си (WhatsApp, Telegram, Signal) и проверете раздела „Свързани устройства“ или „Сесии“. Незабавно премахнете всяко устройство, за което не сте напълно сигурни, че сте свързали лично.
- Защитете екрана със заключване: Никога не оставяйте смартфона си отключен и без надзор — нито у дома, нито на работното място. Използвайте надеждни ПИН кодове, Face-ID или отключване с пръстов отпечатък.
- Активирайте заключването на приложението: Много приложения за съобщения предлагат в настройките за поверителност възможност за допълнителна защита на самото приложение с отделен код или биометрични данни. Активирайте тази функция!
- Внимавайте с кодовете, получени чрез SMS: Никога не споделяйте кодове за потвърждение, изпратени ви чрез SMS, и не позволявайте на други хора да виждат екрана ви без ваш контрол.
- Ясни фирмени правила за приложенията за съобщения: За служебна комуникация използвайте единствено специализирани бизнес приложения за съобщения, одобрени от вашия доставчик на ИТ услуги, и забранете изпращането на служебни данни чрез чат приложения, предназначени само за лична употреба.
Защитата на личното пространство в дигиталния свят започва с отговорното използване на устройствата. Ако се нуждаете от помощ за защитата на фирмената си комуникация или за изграждането на сигурни комуникационни канали за служителите си, като доставчик на ИТ услуги сме винаги на разположение да ви консултираме.
Пишете тук …