A artimaña: espionaxe pola porta de atrás
O principio é alarmantemente sinxelo e aproveita unha función que os servizos de mensaxaría incorporaron para comodidade dos usuarios: a vinculación de dispositivos adicionais (como, por exemplo, WhatsApp Web). En canto alguén ten acceso físico ao seu teléfono intelixente desbloqueado, aínda que só sexa durante uns segundos, pode vincular outro dispositivo —como un PC ou unha tableta— á súa conta mediante un código QR ou un código de confirmación enviado por SMS. As autoridades investigadoras xa empregan esta táctica nos interrogatorios cando se lles entregan voluntariamente os teléfonos. Pero o perigo non procede só dos organismos estatais: tamén unha parella celosa pola noite no sofá ou o xefe na oficina poden aproveitar un descoido para realizar unha rápida «vinculación fantasma». As graves consecuencias dunha vinculación deste tipo:
- Vixilancia en tempo real: O atacante ve na súa propia pantalla, ao mesmo tempo, cada nova mensaxe que vostede envía ou recibe.
- Sincronización de conversas antigas: Segundo o servizo de mensaxaría, ao vincular os dispositivos tamén se descargan no dispositivo da terceira persoa os historiais de conversas anteriores xa existentes.
- Manipulación inadvertida: Un dispositivo vinculado non só permite ler as mensaxes de forma pasiva, senón que, a miúdo, tamén permite redactalas e envialas desde a súa conta, o que pode desvirtuar por completo o valor probatorio das conversas se chega a ser necesario usalas como proba.
Por que o cifrado non protexe neste caso
Nin o mellor cifrado de extremo a extremo serve de nada fronte a este método. Para o sistema, o dispositivo do atacante non é o dunha terceira persoa non autorizada, senón unha segunda canle oficial autorizada por vostede. Polo tanto, o mecanismo de protección non se vulnera, senón que simplemente se elude de forma lexítima. É certo que o método queda ao descuberto en canto se revisan as sesións activas na configuración da aplicación, pero, sexamos sinceros: quen consulta esa lista a diario? Precisamente con iso contan os espías. Moitas veces, a persoa que le as mensaxes ás agachadas non se detecta ata pasadas horas, días ou mesmo semanas.
O risco para as empresas: informática na sombra e espionaxe empresarial
No ámbito empresarial, este problema agrávase de forma drástica. Cando o persoal intercambia información interna da empresa, datos de clientes ou detalles de proxectos a través de canles de mensaxaría privadas ou insuficientemente protexidas, as empresas expóñense a fugas masivas de datos:
- Perda de segredos empresariais: Un dispositivo vinculado sen que ninguén o advirta pode facer que acordos confidenciais cheguen directamente á competencia ou a terceiros non autorizados.
- Incumprimento normativo e infraccións do RXPD: A sincronización sen cifrar de conversas de traballo en dispositivos persoais de terceiros infrinxe a normativa vixente de protección de datos e pode ter consecuencias legais moi custosas para as empresas.
Como protexerse de forma eficaz
(Regras de seguridade para o día a día)
Como o seu socio tecnolóxico, recomendamos encarecidamente a empresas e particulares que incorporen e apliquen con rigor as seguintes regras de seguridade no día a día:
- Revisar regularmente os dispositivos vinculados: Consulte nos axustes das súas aplicacións (WhatsApp, Telegram, Signal) o apartado «Dispositivos vinculados» ou «Sesións». Elimine de inmediato calquera dispositivo que non teña a certeza de ter configurado persoalmente.
- Protexer o bloqueo de pantalla: Non deixe nunca o seu teléfono intelixente desbloqueado e sen vixilancia, nin na casa nin no lugar de traballo. Utilice códigos PIN seguros, Face-ID ou o bloqueo por pegada dixital.
- Activar o bloqueo da aplicación: Moitas aplicacións de mensaxería ofrecen, nos axustes de privacidade, a opción de protexer tamén a propia aplicación cun código independente ou mediante protección biométrica. Active esta función!
- Precaución cos códigos por SMS: Non comparta nunca os códigos de confirmación que reciba por SMS e non permita que ninguén mire a súa pantalla sen o seu control.
- Normas claras sobre o uso da mensaxería na empresa: Utilice para a comunicación profesional unicamente aplicacións de mensaxería empresarial específicas e autorizadas polo provedor de servizos informáticos, e prohiba a transmisión de datos da empresa a través de aplicacións de chat de uso exclusivamente persoal.
A privacidade dixital comeza cun uso consciente dos dispositivos. Se precisa axuda para protexer as comunicacións da súa empresa ou para organizar canles de comunicación seguras para o seu persoal, como provedor de servizos informáticos estamos sempre á súa disposición para asesoralo.
Escriba aquí …