Metoden: Spionage gennem bagdøren
Princippet er skræmmende enkelt og udnytter en funktion, som beskedtjenesterne egentlig har indført for at gøre det nemmere for brugerne: at tilknytte flere enheder (for eksempel via WhatsApp Web). Så snart nogen får fysisk adgang til din ulåste smartphone i blot få sekunder, kan de ved hjælp af en QR-kode eller en bekræftelseskode sendt via SMS knytte endnu en enhed – for eksempel en pc eller en tablet – til din konto. Efterforskningsmyndigheder bruger allerede denne taktik under afhøringer, når smartphones frivilligt bliver overladt til dem. Men truslen kommer ikke kun fra myndighederne: Også den jaloux partner på sofaen om aftenen eller chefen på kontoret kan udnytte et øjebliks uopmærksomhed til en hurtig »Ghost Pairing«. De alvorlige konsekvenser af sådan en tilknytning:
- Overvågning i realtid: Angriberen ser hver ny besked, du sender eller modtager, på sin egen skærm i samme øjeblik.
- Synkronisering af gamle chats: Afhængigt af beskedtjenesten bliver også eksisterende, ældre chathistorik overført til tredjepartens enhed, når den tilknyttes.
- Manipulation i det skjulte: En tilknyttet enhed kan ikke blot bruges til passivt at læse med, men ofte også til at skrive og sende beskeder fra din konto. Det kan fuldstændig forvanske chatbeskedernes bevisværdi, hvis det kommer til en sag.
Hvorfor kryptering ikke beskytter her
Selv den bedste ende-til-ende-kryptering hjælper ikke mod denne metode. For systemet er angriberens enhed ikke en uvedkommende tredjepart, men en officiel, ekstra adgangskanal, som du har godkendt. Beskyttelsesmekanismen bliver altså ikke brudt, men blot omgået på lovlig vis. Metoden bliver ganske vist afsløret, så snart man tjekker de aktive sessioner i appens indstillinger, men hånden på hjertet: Hvem tjekker den liste hver dag? Det er netop det, snagerne satser på. Ofte bliver den, der læser med i smug, først opdaget efter timer, dage eller ligefrem uger.
Risikoen for virksomheder: Skygge-it og erhvervsspionage
For virksomheder er problemet langt mere alvorligt. Når medarbejdere udveksler interne virksomhedsoplysninger, kundedata eller projektdetaljer via private eller utilstrækkeligt beskyttede beskedkanaler, risikerer virksomhederne omfattende datalæk:
- Tab af forretningshemmeligheder: Via en enhed, der er blevet tilknyttet i det skjulte, kan følsomme aftaler havne direkte hos konkurrenter eller uvedkommende tredjeparter.
- Brud på compliancekrav og GDPR: Ukrypteret synkronisering af arbejdsrelaterede chats til private enheder, der tilhører tredjeparter, er i strid med gældende databeskyttelsesregler og kan få dyre juridiske konsekvenser for virksomheder.
Sådan beskytter du dig effektivt
(Sikkerhedsregler i hverdagen)
Som din IT-partner anbefaler vi på det kraftigste, at virksomheder og privatpersoner gør følgende sikkerhedsregler til faste vaner i hverdagen:
- Tjek tilknyttede enheder regelmæssigt: Gå ind i indstillingerne i dine apps (WhatsApp, Telegram, Signal), og se under »Tilknyttede enheder« eller »Sessioner«. Fjern straks alle enheder, som du ikke med sikkerhed selv har tilknyttet.
- Beskyt din låseskærm: Lad aldrig din smartphone ligge ulåst uden opsyn – hverken derhjemme eller på arbejdspladsen. Brug sikre pinkoder, Face-ID eller fingeraftrykslås.
- Aktivér applås: Mange beskedapps giver dig mulighed for at tilføje ekstra beskyttelse af selve appen med en separat kode eller biometri under privatlivsindstillingerne. Aktivér denne funktion!
- Vær forsigtig med sms-koder: Videregiv aldrig bekræftelseskoder, du modtager via sms, og lad ikke andre kigge på din skærm, uden at du har styr på, hvad de kan se.
- Klare retningslinjer for beskedapps i virksomheden: Brug udelukkende beskedapps udviklet til erhvervsbrug og godkendt af IT-leverandøren til arbejdsrelateret kommunikation, og forbyd deling af virksomhedsdata via rent private chatapps.
Digitalt privatliv begynder med bevidst brug af hardware. Hvis du har brug for hjælp til at sikre virksomhedens kommunikation eller etablere sikre kommunikationskanaler for dine medarbejdere, står vi som IT-leverandør altid klar med rådgivning.
Skriv her …