ترفند کار: جاسوسی از درِ پشتی
اساس این روش به‌طرز ترسناکی ساده است و از قابلیتی سوءاستفاده می‌کند که سرویس‌های پیام‌رسان در اصل برای راحتی کاربران در نظر گرفته‌اند: پیوند دادن دستگاه‌های دیگر به حساب کاربری (مثلاً از طریق WhatsApp Web). کافی است کسی فقط چند ثانیه به گوشی هوشمند شما در حالت قفل‌باز دسترسی فیزیکی داشته باشد تا بتواند با استفاده از یک کد QR یا کد تأییدی که از طریق پیامک ارسال می‌شود، دستگاه دیگری، مثلاً یک رایانه یا تبلت، را به حساب شما پیوند دهد. نهادهای تحقیقاتی همین حالا هم در بازجویی‌ها، وقتی افراد داوطلبانه گوشی‌های خود را در اختیارشان می‌گذارند، از این شگرد استفاده می‌کنند. اما این خطر فقط از سوی نهادهای دولتی نیست: شریک عاطفی حسودتان، شب روی مبل، یا رئیستان در محل کار هم می‌تواند از لحظه‌ای غفلت شما برای «پیوند مخفیانه» و سریع یک دستگاه سوءاستفاده کند. پیامدهای فاجعه‌بار چنین پیوندی:
- نظارت لحظه‌ای: فرد مهاجم هر پیام جدیدی را که می‌فرستید یا دریافت می‌کنید، هم‌زمان روی صفحه‌نمایش دستگاه خودش می‌بیند.
- همگام‌سازی گفت‌وگوهای قدیمی: بسته به سرویس پیام‌رسان، هنگام پیوند دادن دستگاه، سوابق گفت‌وگوهای قبلی نیز روی دستگاه شخص ثالث بارگیری می‌شود.
- دست‌کاری پنهانی: از طریق دستگاه پیوندخورده نه‌تنها می‌توان پیام‌ها را بی‌سروصدا خواند، بلکه اغلب می‌توان از طرف حساب شما پیام نوشت و ارسال کرد؛ این کار می‌تواند در مواقع حساس، اعتبار گفت‌وگوها را به‌عنوان مدرک کاملاً مخدوش کند.
چرا رمزگذاری در اینجا کارساز نیست
حتی بهترین رمزگذاری سرتاسری هم در برابر این روش کاری از پیش نمی‌برد. از دید سیستم، دستگاه مهاجم یک دستگاه متعلق به شخص ثالثِ غیرمجاز نیست، بلکه یک مسیر ارتباطی دوم و رسمی است که شما به آن مجوز داده‌اید. بنابراین سازوکار حفاظتی شکسته نمی‌شود، بلکه صرفاً از مسیری مجاز دور زده می‌شود. البته به‌محض بررسی نشست‌های فعال در تنظیمات برنامه، این ترفند لو می‌رود؛ اما صادقانه بگویید: چه کسی هر روز این فهرست را بررسی می‌کند؟ افراد فضول و جاسوس دقیقاً روی همین موضوع حساب می‌کنند. اغلب، کسی که مخفیانه پیام‌ها را می‌خواند، تازه پس از ساعت‌ها، روزها یا حتی هفته‌ها شناسایی می‌شود.
خطر برای شرکت‌ها: فناوری اطلاعات سایه و جاسوسی اقتصادی
در محیط کسب‌وکار، این مشکل ابعادی به‌مراتب جدی‌تر پیدا می‌کند. وقتی کارکنان اطلاعات داخلی شرکت، داده‌های مشتریان یا جزئیات پروژه‌ها را از طریق پیام‌رسان‌های شخصی یا کانال‌هایی با حفاظت ناکافی ردوبدل می‌کنند، شرکت‌ها را در معرض نشت گسترده اطلاعات قرار می‌دهند:
- افشای اسرار تجاری: دستگاهی که مخفیانه به حساب پیوند داده شده است، می‌تواند باعث شود هماهنگی‌ها و توافق‌های محرمانه مستقیماً به دست رقبا یا اشخاص ثالثِ غیرمجاز برسد.
- نقض الزامات قانونی و مقررات عمومی حفاظت از داده‌ها (DSGVO): همگام‌سازی رمزگذاری‌نشدهٔ گفت‌وگوهای کاری روی دستگاه‌های شخصیِ دیگر، مقررات جاری حفاظت از داده‌ها را نقض می‌کند و می‌تواند پیامدهای حقوقی پرهزینه‌ای برای شرکت‌ها به همراه داشته باشد.
چگونه به‌طور مؤثر از خود محافظت کنید
(نکات امنیتی برای زندگی روزمره)
ما به‌عنوان شریک فناوری اطلاعات شما، به شرکت‌ها و افراد اکیداً توصیه می‌کنیم نکات امنیتی زیر را در زندگی روزمره جدی بگیرند و به‌طور مستمر رعایت کنند:
- دستگاه‌های متصل را مرتب بررسی کنید: در تنظیمات برنامه‌های خود (WhatsApp، Telegram، Signal) به بخش «دستگاه‌های متصل» یا «نشست‌ها» سر بزنید. هر دستگاهی را که مطمئن نیستید خودتان متصل کرده‌اید، فوراً حذف کنید.
- قفل صفحه را جدی بگیرید: گوشی هوشمندتان را هرگز با قفل باز و بدون مراقبت رها نکنید؛ نه در خانه و نه در محل کار. از پین‌های امن، Face-ID یا قفل اثر انگشت استفاده کنید.
- قفل برنامه را فعال کنید: بسیاری از پیام‌رسان‌ها در تنظیمات حریم خصوصی این امکان را دارند که برای خود برنامه نیز یک رمز جداگانه یا محافظت بیومتریک فعال کنید. این قابلیت را فعال کنید!
- مراقب کدهای پیامکی باشید: کدهای تأییدی را که از طریق پیامک برایتان ارسال می‌شوند هرگز در اختیار دیگران نگذارید و اجازه ندهید کسی بدون نظارت شما صفحه‌نمایشتان را ببیند.
- ضوابط روشن برای استفاده از پیام‌رسان‌ها در شرکت: برای ارتباطات کاری فقط از پیام‌رسان‌های اختصاصیِ کسب‌وکار که به تأیید ارائه‌دهندهٔ خدمات فناوری اطلاعات رسیده‌اند استفاده کنید و انتقال داده‌های کاری از طریق برنامه‌های گفت‌وگوی صرفاً شخصی را ممنوع کنید.
حفظ حریم خصوصی دیجیتال با استفادهٔ آگاهانه از سخت‌افزار آغاز می‌شود. اگر برای ایمن‌سازی ارتباطات سازمانی یا سامان‌دهی مسیرهای ارتباطی امن برای کارکنانتان به کمک نیاز دارید، ما به‌عنوان ارائه‌دهندهٔ خدمات فناوری اطلاعات، همواره برای مشاوره در کنار شما هستیم.
اینجا بنویسید …