Y tric: ysbïo drwy'r drws cefn
Mae'r egwyddor yn syml i'r graddau ei bod yn ddychrynllyd, ac mae'n manteisio ar nodwedd a gyflwynwyd gan y gwasanaethau negeseua er hwylustod i ddefnyddwyr: paru dyfeisiau ychwanegol (fel WhatsApp Web, er enghraifft). Cyn gynted ag y bydd rhywun yn cael mynediad corfforol at eich ffôn clyfar sydd heb ei gloi, hyd yn oed am ychydig eiliadau yn unig, gall gysylltu dyfais arall – cyfrifiadur personol neu lechen, er enghraifft – â'ch cyfrif drwy god QR neu god cadarnhau a anfonir drwy SMS. Mae awdurdodau ymchwilio eisoes yn defnyddio'r dacteg hon wrth holi pobl sy'n trosglwyddo eu ffonau clyfar iddynt yn wirfoddol. Ond nid o du'r wladwriaeth yn unig y daw'r perygl: gall partner cenfigennus ar y soffa gyda'r nos neu'r bos yn y swyddfa hefyd fanteisio ar eiliad pan nad ydych yn talu sylw i baru dyfais yn llechwraidd drwy'r hyn a elwir yn “Ghost Pairing”. Dyma ganlyniadau trychinebus cysylltiad o'r fath:
- Gwyliadwriaeth amser real: Mae'r ymosodwr yn gweld pob neges newydd rydych yn ei hanfon neu'n ei derbyn ar ei sgrin ei hun ar yr un pryd.
- Cysoni hen sgyrsiau: Yn dibynnu ar y gwasanaeth negeseua, wrth baru'r dyfeisiau, caiff hanes sgyrsiau hŷn sydd eisoes yn bodoli ei lwytho hefyd ar ddyfais y trydydd parti.
- Ymyrryd heb i chi sylwi: Nid darllen negeseuon yn oddefol yn unig y gall dyfais gysylltiedig ei wneud: yn aml, gall hefyd ysgrifennu ac anfon negeseuon yn enw eich cyfrif, gan lurgunio'n llwyr werth y sgyrsiau fel tystiolaeth pe bai'r angen yn codi.
Pam mae amgryptio'n methu yn yr achos hwn
Nid yw hyd yn oed yr amgryptio pen-i-ben gorau yn cynnig unrhyw amddiffyniad rhag y dull hwn. Yng ngolwg y system, nid trydydd parti heb awdurdod yw dyfais yr ymosodwr, ond ail sianel swyddogol rydych chi wedi'i hawdurdodi. Felly, nid torri drwy'r mecanwaith diogelwch sy'n digwydd, ond ei osgoi mewn ffordd gyfreithlon. Mae'r dull yn dod i'r amlwg cyn gynted ag y byddwch yn gwirio'r sesiynau gweithredol yng ngosodiadau'r ap, ond a bod yn onest: pwy sy'n gwirio'r rhestr honno bob dydd? Dyna'n union y mae'r rhai sy'n busnesu ym materion pobl eraill yn dibynnu arno. Yn aml, ni sylwir ar y sawl sy'n darllen yn y dirgel am oriau, dyddiau neu hyd yn oed wythnosau.
Y risg i fusnesau: TG cysgodol ac ysbïo diwydiannol
O safbwynt busnes, mae'r broblem hon yn llawer mwy difrifol. Pan fydd gweithwyr yn cyfnewid gwybodaeth fewnol y busnes, data cwsmeriaid neu fanylion prosiectau drwy sianeli negeseua preifat neu sianeli nad ydynt wedi'u diogelu'n ddigonol, mae cwmnïau'n wynebu'r risg y bydd symiau enfawr o ddata'n cael eu gollwng:
- Colli cyfrinachau masnachol: Gall dyfais sydd wedi'i pharu heb i neb sylwi ganiatáu i fanylion trafodaethau a chytundebau sensitif gyrraedd cystadleuwyr neu drydydd partïon heb awdurdod yn uniongyrchol.
- Diffyg cydymffurfio a thorri'r GDPR: Mae cysoni sgyrsiau busnes heb eu hamgryptio â dyfeisiau preifat trydydd partïon yn torri'r rheolau diogelu data sydd mewn grym a gall arwain at ganlyniadau cyfreithiol costus i gwmnïau.
Sut i'ch diogelu eich hun yn effeithiol
(Rheolau diogelwch ar gyfer bywyd bob dydd)
Fel eich partner TG, rydym yn annog busnesau ac unigolion yn gryf i wneud y rheolau diogelwch canlynol yn rhan annatod o'u harferion bob dydd:
- Gwiriwch ddyfeisiau cysylltiedig yn rheolaidd: Ewch i osodiadau eich apiau (WhatsApp, Telegram, Signal) ac edrychwch o dan “Dyfeisiau cysylltiedig” neu “Sesiynau”. Tynnwch unrhyw ddyfais oddi ar y rhestr ar unwaith os nad ydych yn gwbl sicr mai chi sydd wedi ei gosod.
- Diogelwch eich sgrin glo: Peidiwch byth â gadael eich ffôn clyfar heb ei gloi a heb neb yn gofalu amdano – boed gartref neu yn y gweithle. Defnyddiwch godau PIN diogel, Face-ID neu glo olion bysedd.
- Galluogwch glo'r ap: Mae llawer o apiau negeseua yn cynnig opsiwn yn y gosodiadau preifatrwydd i ychwanegu haen arall o ddiogelwch at yr ap ei hun drwy ddefnyddio cod ar wahân neu ddull biometrig. Galluogwch y nodwedd hon!
- Byddwch yn ofalus gyda chodau SMS: Peidiwch byth â rhannu codau dilysu a anfonir atoch drwy SMS, a pheidiwch â gadael i neb edrych ar eich sgrin heb eich goruchwyliaeth.
- Polisïau negeseua clir yn y gweithle: Ar gyfer cyfathrebu busnes, defnyddiwch apiau negeseua busnes pwrpasol sydd wedi'u cymeradwyo gan eich darparwr gwasanaethau TG yn unig, a gwaharddwch drosglwyddo data busnes drwy apiau sgwrsio at ddefnydd personol yn unig.
Mae preifatrwydd digidol yn dechrau drwy ddefnyddio caledwedd yn ofalus ac yn gyfrifol. Os oes angen cymorth arnoch i ddiogelu cyfathrebiadau eich busnes neu i sefydlu sianeli cyfathrebu diogel ar gyfer eich gweithwyr, rydym ni, fel darparwr gwasanaethau TG, bob amser wrth law i'ch cynghori.
Ysgrifennwch yma …