Metoda prevare: Špijunaža na mala vrata
Princip je zastrašujuće jednostavan i koristi funkciju koju su servisi za razmjenu poruka zapravo uveli radi praktičnosti za korisnike: povezivanje dodatnih uređaja (kao što je, naprimjer, slučaj s uslugom WhatsApp Web). Čim neko dobije fizički pristup vašem otključanom pametnom telefonu, makar i na svega nekoliko sekundi, može putem QR koda ili potvrdnog koda poslanog SMS-om povezati drugi uređaj – recimo računar ili tablet – s vašim računom. Istražni organi već koriste ovu taktiku tokom saslušanja kada im se pametni telefoni dobrovoljno predaju. Međutim, opasnost ne prijeti samo od državnih organa: i ljubomorni partner navečer na kauču ili šef u uredu može iskoristiti trenutak nepažnje za brzo „neprimjetno uparivanje“. Pogubne posljedice takvog povezivanja:
- Nadzor u stvarnom vremenu: Napadač na svom ekranu istovremeno vidi svaku novu poruku koju pošaljete ili primite.
- Sinhronizacija starih razgovora: Zavisno od servisa za razmjenu poruka, prilikom povezivanja na uređaj treće osobe naknadno se preuzimaju i postojeće historije ranijih razgovora.
- Neprimjetna manipulacija: Povezani uređaj ne omogućava samo pasivno čitanje poruka nego često i pisanje i slanje poruka s vašeg računa, čime se, u ozbiljnim situacijama, dokazna vrijednost razgovora može potpuno iskriviti.
Zašto enkripcija ovdje ne pomaže
Protiv ove metode ne pomaže ni najbolja enkripcija s kraja na kraj. Za sistem uređaj napadača nije neovlaštena treća strana, nego službeni dodatni kanal koji ste vi odobrili. Dakle, zaštitni mehanizam se ne probija, nego se jednostavno zaobilazi na dozvoljen način. Ova metoda se, doduše, otkriva čim se u postavkama aplikacije provjere aktivne sesije, ali budimo iskreni: ko tu listu provjerava baš svaki dan? Upravo na to računaju oni koji vas špijuniraju. Često se tek nakon nekoliko sati, dana ili čak sedmica otkrije da neko krišom čita poruke.
Rizik za preduzeća: IT u sjeni i privredna špijunaža
U poslovnom okruženju ovaj problem poprima dramatične razmjere. Kada zaposlenici razmjenjuju interne poslovne informacije, podatke o klijentima ili detalje projekata putem privatnih ili nedovoljno zaštićenih kanala za razmjenu poruka, preduzeća se izlažu riziku od curenja velikih količina podataka:
- Gubitak poslovnih tajni: Putem neprimjetno povezanog uređaja osjetljivi dogovori mogu dospjeti direktno do konkurenata ili neovlaštenih trećih strana.
- Kršenje propisa i GDPR-a: Nešifrirana sinhronizacija poslovnih razgovora na privatne uređaje trećih strana krši važeća pravila o zaštiti podataka i može imati skupe pravne posljedice za preduzeća.
Kako da se efikasno zaštitite
(Sigurnosna pravila za svakodnevnu upotrebu)
Kao vaš IT partner, preduzećima i fizičkim licima snažno preporučujemo da sljedeća sigurnosna pravila usvoje i dosljedno primjenjuju u svakodnevnom životu:
- Redovno provjeravajte povezane uređaje: U postavkama svojih aplikacija (WhatsApp, Telegram, Signal) provjerite odjeljak „Povezani uređaji“ ili „Sesije“. Odmah uklonite svaki uređaj za koji niste potpuno sigurni da ste ga sami povezali.
- Zaštitite telefon zaključavanjem ekrana: Nikada ne ostavljajte pametni telefon otključan i bez nadzora – ni kod kuće ni na radnom mjestu. Koristite sigurne PIN-ove, Face-ID ili zaključavanje otiskom prsta.
- Aktivirajte zaključavanje aplikacije: Mnoge aplikacije za razmjenu poruka u postavkama privatnosti nude mogućnost dodatne zaštite same aplikacije posebnim kodom ili biometrijskom zaštitom. Aktivirajte ovu funkciju!
- Oprez sa SMS kodovima: Nikada ne dijelite kodove za potvrdu koje dobijete SMS-om i ne dozvoljavajte nikome da bez vašeg nadzora gleda u ekran vašeg telefona.
- Jasna pravila za korištenje aplikacija za razmjenu poruka u preduzeću: Za poslovnu komunikaciju koristite isključivo namjenske poslovne aplikacije za razmjenu poruka koje je odobrio pružalac IT usluga i zabranite slanje poslovnih podataka putem aplikacija za dopisivanje namijenjenih isključivo privatnoj upotrebi.
Digitalna privatnost počinje odgovornim korištenjem uređaja. Ako vam je potrebna podrška u zaštiti komunikacije u vašem preduzeću ili uspostavljanju sigurnih komunikacijskih kanala za vaše zaposlenike, kao pružalac IT usluga uvijek smo vam na raspolaganju za savjet i pomoć.
Pišite ovdje …