Petuskeem: nuhkimine tagaukse kaudu
Põhimõte on ehmatavalt lihtne ja kasutab ära funktsiooni, mille sõnumiteenused on tegelikult loonud kasutajate mugavuse huvides: lisaseadmete sidumine kontoga (näiteks WhatsApp Webi kaudu). Niipea kui keegi pääseb kasvõi mõneks sekundiks ligi teie lukustamata nutitelefonile, saab ta QR-koodi või SMS-iga saadetud kinnituskoodi abil siduda teie kontoga teise seadme, näiteks arvuti või tahvelarvuti. Uurimisasutused kasutavad seda võtet juba ülekuulamistel, kui inimesed annavad oma nutitelefoni vabatahtlikult nende kätte. Ent oht ei tulene sugugi ainult riigiasutustest: ka armukade partner õhtul diivanil või ülemus kontoris võib teie tähelepanematust ära kasutada, et kiiresti seade salaja siduda. Sellise sidumise rängad tagajärjed:
- Reaalajas jälgimine: Ründaja näeb iga uut sõnumit, mille saadate või vastu võtate, samal ajal ka oma ekraanil.
- Varasemate vestluste sünkroonimine: Olenevalt sõnumiteenusest laaditakse sidumisel kolmanda isiku seadmesse ka varasem vestlusajalugu.
- Märkamatu manipuleerimine: Seotud seadmega saab sõnumeid mitte ainult passiivselt lugeda, vaid sageli ka teie konto alt kirjutada ja saata, mis võib kriitilises olukorras vestluste tõendusväärtust täielikult moonutada.
Miks krüpteerimine siin ei aita
Selle meetodi vastu ei aita ka parim läbiv krüpteerimine. Süsteemi jaoks ei ole ründaja seade kõrvaline volitamata seade, vaid teie heakskiidul kasutusele võetud ametlik lisakanal. Seega ei murta kaitsemehhanismi lahti, vaid sellest minnakse lihtsalt lubatud viisil mööda. Kuigi skeem tuleb ilmsiks kohe, kui rakenduse seadetes aktiivseid seansse kontrollida, siis olgem ausad: kes seda nimekirja ikka iga päev vaatab? Just sellele nuhkijad loodavadki. Sageli avastatakse salajane sõnumilugeja alles tundide, päevade või isegi nädalate pärast.
Risk ettevõtetele: vari-IT ja majandusspionaaž
Ettevõtete jaoks on see probleem veelgi tõsisem. Kui töötajad vahetavad ettevõttesisest teavet, kliendiandmeid või projektide üksikasju isiklike või ebapiisavalt kaitstud sõnumikanalite kaudu, riskivad ettevõtted ulatuslike andmeleketega:
- Ärisaladuste lekkimine: Märkamatult seotud seadme kaudu võivad konfidentsiaalsed kokkulepped jõuda otse konkurentide või volitamata kolmandate isikuteni.
- Nõuetele vastavuse ja isikuandmete kaitse üldmääruse rikkumised: Töövestluste krüptimata sünkroonimine kolmandate isikute isiklikesse seadmetesse rikub kehtivaid andmekaitsenõudeid ning võib ettevõtetele kaasa tuua kulukaid õiguslikke tagajärgi.
Kuidas end tõhusalt kaitsta
(Turvareeglid igapäevaseks kasutamiseks)
Teie IT-partnerina soovitame ettevõtetel ja eraisikutel tungivalt järgmised turvareeglid omaks võtta ning neid igapäevaselt järjekindlalt järgida:
- Kontrollige regulaarselt seotud seadmeid: Vaadake oma rakenduste (WhatsApp, Telegram, Signal) seadetes jaotist „Seotud seadmed“ või „Seansid“. Eemaldage kohe kõik seadmed, mille puhul te pole täiesti kindel, et olete need ise seadistanud.
- Kaitske oma telefoni ekraanilukuga: Ärge jätke oma nutitelefoni kunagi järelevalveta ja lukustamata – ei kodus ega töökohal. Kasutage turvalisi PIN-koode, Face-ID-d või sõrmejäljelukku.
- Aktiveerige rakenduse lukk: Paljud sõnumirakendused võimaldavad privaatsusseadetes kaitsta ka rakendust ennast eraldi koodi või biomeetrilise tuvastusega. Aktiveerige see funktsioon!
- Olge SMS-koodidega ettevaatlik: Ärge kunagi jagage teistega teile SMS-iga saadetud kinnituskoode ega laske kellelgi teie ekraani vaadata, ilma et te ise seda jälgiksite.
- Selged reeglid sõnumirakenduste kasutamiseks ettevõttes: Kasutage tööalaseks suhtluseks ainult selleks mõeldud ja IT-teenusepakkuja heakskiidetud ärisuhtlusrakendusi ning keelake ettevõtte andmete edastamine üksnes erakasutuseks mõeldud vestlusrakenduste kaudu.
Digitaalne privaatsus algab seadmete teadlikust kasutamisest. Kui vajate tuge oma ettevõtte suhtluse turvalisemaks muutmisel või töötajatele turvaliste suhtluskanalite loomisel, oleme IT-teenusepakkujana alati valmis teid nõustama.
Kirjutage siia …