Հնարքը՝ լրտեսություն հետին մուտքով
Սկզբունքը սարսափելի պարզ է․ այն օգտագործում է մի գործառույթ, որը հաղորդագրությունների ծառայություններն իրականում ներդրել են օգտատերերի հարմարավետության համար՝ լրացուցիչ սարքերի կապակցումը (օրինակ՝ WhatsApp Web-ի միջոցով)։ Բավական է, որ ինչ-որ մեկը թեկուզ մի քանի վայրկյանով ձեռքն առնի Ձեր ապակողպված սմարթֆոնը, և նա QR կոդի կամ SMS-ով ուղարկված հաստատման կոդի միջոցով կկարողանա Ձեր հաշվին կապակցել մեկ այլ սարք՝ օրինակ համակարգիչ կամ պլանշետ։ Քննչական մարմիններն արդեն կիրառում են այս մարտավարությունը հարցաքննությունների ժամանակ, երբ մարդիկ կամավոր նրանց են հանձնում իրենց սմարթֆոնները։ Սակայն վտանգը միայն պետական մարմիններից չէ․ երեկոյան բազմոցին նստած խանդոտ զուգընկերը կամ գրասենյակում գտնվող ղեկավարը նույնպես կարող է օգտվել Ձեր անուշադրությունից և արագ կատարել այսպես կոչված «գաղտնի կապակցում» («Ghost Pairing»)։ Նման կապակցման աղետալի հետևանքներն են՝
- Իրական ժամանակում վերահսկում․ Հարձակվողն իր էկրանին նույն պահին տեսնում է Ձեր ուղարկած կամ ստացած յուրաքանչյուր նոր հաղորդագրություն։
- Հին զրույցների համաժամացում․ Կախված հաղորդագրությունների ծառայությունից՝ կապակցման ժամանակ երրորդ անձի սարքում կարող է ներբեռնվել նաև արդեն գոյություն ունեցող հին նամակագրությունը։
- Աննկատ կեղծում․ Կապակցված սարքի միջոցով հնարավոր է ոչ միայն պասիվորեն կարդալ նամակագրությունը, այլև հաճախ Ձեր հաշվի անունից հաղորդագրություններ գրել ու ուղարկել, ինչն իր հերթին լուրջ իրավիճակում կարող է լիովին խեղաթյուրել նամակագրության ապացուցողական նշանակությունը։
Ինչու գաղտնագրումն այստեղ չի պաշտպանում
Այս մեթոդի դեմ անզոր է նույնիսկ լավագույն միջանցիկ գաղտնագրումը։ Համակարգի համար հարձակվողի սարքը ոչ թե չարտոնված երրորդ կողմ է, այլ Ձեր կողմից լիազորված, պաշտոնական երկրորդ կապուղի։ Այսպիսով, պաշտպանության մեխանիզմը չեն կոտրում, այլ պարզապես շրջանցում են թույլատրելի ճանապարհով։ Ճիշտ է, հնարքը բացահայտվում է, հենց որ հավելվածի կարգավորումներում ստուգում եք ակտիվ աշխատաշրջանները, բայց անկեղծ լինենք՝ ո՞վ է ամեն օր ստուգում այդ ցանկը։ Գաղտնի հետևողները հենց դրա վրա էլ հույս են դնում։ Հաճախ նամակագրությունը գաղտնի կարդացողին հայտնաբերում են միայն ժամեր, օրեր կամ նույնիսկ շաբաթներ անց։
Ռիսկ բիզնեսի համար․ ստվերային ՏՏ և տնտեսական լրտեսություն
Բիզնեսի տեսանկյունից այս խնդիրը կտրուկ սրվում է։ Երբ աշխատակիցներն անձնական կամ ոչ բավարար պաշտպանված հաղորդագրությունների ալիքներով փոխանակում են ընկերության ներքին տեղեկություններ, հաճախորդների տվյալներ կամ նախագծերի մանրամասներ, ընկերությունները հայտնվում են տվյալների լայնածավալ արտահոսքի վտանգի առաջ․
- Առևտրային գաղտնիքների կորուստ․ Աննկատ կապակցված սարքի միջոցով գաղտնի պայմանավորվածությունների մասին տեղեկությունները կարող են անմիջապես հասնել մրցակիցներին կամ չարտոնված երրորդ անձանց։
- Համապատասխանության պահանջների և Տվյալների պաշտպանության ընդհանուր կանոնակարգի (DSGVO) խախտումներ. Գործնական զրույցներն առանց գաղտնագրման կողմնակի անձնական սարքերի հետ համաժամացնելը խախտում է տվյալների պաշտպանության գործող կանոնները և կարող է ընկերությունների համար ֆինանսական մեծ ծախսերով իրավական հետևանքներ ունենալ։
Ինչպես արդյունավետ պաշտպանվել
(Անվտանգության կանոններ առօրյայի համար)
Որպես ՏՏ ոլորտում ձեր գործընկեր՝ ընկերություններին և անհատներին հորդորում ենք առօրյայում խստորեն պահպանել անվտանգության հետևյալ կանոնները.
- Պարբերաբար ստուգեք կապակցված սարքերը. Ձեր հավելվածների (WhatsApp, Telegram, Signal) կարգավորումներում բացեք «Կապակցված սարքեր» կամ «Աշխատաշրջաններ» բաժինը։ Անմիջապես հեռացրեք յուրաքանչյուր սարք, որի դեպքում վստահ չեք, որ անձամբ եք այն կապակցել։
- Ապահովեք էկրանի կողպումը. Երբեք մի թողեք ձեր սմարթֆոնն առանց հսկողության և ապակողպված վիճակում՝ ո՛չ տանը, ո՛չ աշխատավայրում։ Օգտագործեք հուսալի PIN կոդեր, Face-ID կամ մատնահետքով կողպում։
- Միացրեք հավելվածի կողպումը. Հաղորդագրությունների փոխանակման շատ հավելվածների գաղտնիության կարգավորումներում կա հավելվածն առանձին կոդով կամ կենսաչափական նույնականացմամբ լրացուցիչ պաշտպանելու հնարավորություն։ Միացրեք այս գործառույթը։
- Զգույշ եղեք SMS կոդերի հետ. Երբեք որևէ մեկին մի փոխանցեք SMS-ով ստացած հաստատման կոդերը և թույլ մի տվեք, որ որևէ մեկն առանց ձեր վերահսկողության նայի ձեր էկրանին։
- Ընկերությունում սահմանեք հաղորդագրությունների փոխանակման հստակ կանոններ. Գործնական հաղորդակցության համար օգտագործեք միայն այդ նպատակով նախատեսված և ՏՏ ծառայություններ մատուցողի կողմից հաստատված բիզնես հաղորդագրությունների հավելվածներ ու արգելեք աշխատանքային տվյալների փոխանցումը բացառապես անձնական շփման համար նախատեսված հավելվածներով։
Թվային գաղտնիությունը սկսվում է սարքերի գիտակցված օգտագործումից։ Եթե ձեր ընկերության հաղորդակցության պաշտպանությունն ապահովելու կամ աշխատակիցների համար հաղորդակցության անվտանգ ուղիներ կազմակերպելու հարցում աջակցության կարիք ունեք, մենք՝ որպես ՏՏ ծառայություններ մատուցող, միշտ պատրաստ ենք խորհրդատվությամբ օգնել ձեզ։
Գրեք այստեղ …