Aðferðin: Njósnir um bakdyrnar
Aðferðin er óhugnanlega einföld og nýtir eiginleika sem skilaboðaþjónusturnar innleiddu í raun til að auðvelda notendum lífið: að tengja fleiri tæki við aðganginn (til dæmis með WhatsApp Web). Ef einhver kemst í ólæstan snjallsímann þinn í aðeins örfáar sekúndur getur viðkomandi tengt annað tæki – til dæmis tölvu eða spjaldtölvu – við aðganginn þinn með QR-kóða eða staðfestingarkóða sem er sendur með SMS. Rannsóknaryfirvöld beita þessari aðferð nú þegar við yfirheyrslur þegar fólk afhendir þeim snjallsíma sína af fúsum og frjálsum vilja. En hættan stafar ekki aðeins af yfirvöldum: Afbrýðisamur maki í sófanum að kvöldi eða yfirmaðurinn á skrifstofunni getur líka nýtt sér andartaks athyglisbrest til að framkvæma svokallað „Ghost Pairing“. Slík tenging getur haft alvarlegar afleiðingar:
- Vöktun í rauntíma: Sá sem njósnar sér öll ný skilaboð sem þú sendir eða færð samstundis á eigin skjá.
- Samstilling eldri samtala: Eftir því hvaða skilaboðaþjónusta er notuð getur eldri samtalaferill einnig verið sóttur í tæki þriðja aðila þegar það er tengt við aðganginn.
- Fölsun án þess að eftir henni sé tekið: Tengda tækið má ekki aðeins nota til að lesa skilaboð í laumi, heldur oft líka til að skrifa og senda skilaboð í þínu nafni. Þannig er hægt að grafa algjörlega undan sönnunargildi samtala ef á reynir.
Hvers vegna dulkóðun dugar ekki í þessu tilviki
Jafnvel besta enda á enda dulkóðun veitir enga vörn gegn þessari aðferð. Í augum kerfisins er tæki þess sem njósnar ekki óviðkomandi þriðji aðili, heldur önnur, viðurkennd samskiptaleið sem þú hefur heimilað. Það er því ekki brotist í gegnum varnirnar, heldur einfaldlega farið fram hjá þeim með löglegum hætti. Að vísu kemst upp um þetta um leið og virkar setur eru skoðaðar í stillingum appsins, en í fullri hreinskilni: Hver skoðar þann lista á hverjum degi? Það er einmitt það sem snuðrararnir treysta á. Oft uppgötvast ekki að einhver sé að lesa skilaboðin í laumi fyrr en eftir marga klukkutíma, daga eða jafnvel vikur.
Áhættan fyrir fyrirtæki: Skuggaupplýsingatækni og viðskiptanjósnir
Fyrir fyrirtæki er þetta vandamál enn alvarlegra. Þegar starfsfólk skiptist á innanhússupplýsingum, gögnum um viðskiptavini eða upplýsingum um verkefni í gegnum einkaaðganga á skilaboðaþjónustum eða samskiptaleiðir sem eru ekki nægilega vel varðar eiga fyrirtæki á hættu að mikið magn gagna leki:
- Viðskiptaleyndarmál á villigötum: Með tæki sem hefur verið tengt í laumi geta trúnaðarsamskipti borist beint til samkeppnisaðila eða óviðkomandi þriðju aðila.
- Brot á reglum og persónuverndarreglugerðinni (GDPR): Ódulkóðuð samstilling vinnutengdra spjallsamskipta við einkatæki þriðja aðila brýtur gegn gildandi persónuverndarreglum og getur haft kostnaðarsamar lagalegar afleiðingar fyrir fyrirtæki.
Svona verjið þið ykkur á áhrifaríkan hátt
(Öryggisreglur fyrir daglegt líf)
Sem samstarfsaðili ykkar í upplýsingatækni hvetjum við fyrirtæki og einstaklinga eindregið til að tileinka sér eftirfarandi öryggisreglur og fylgja þeim í hvívetna í daglegu lífi:
- Yfirfarið tengd tæki reglulega: Skoðið „Tengd tæki“ eða „Lotur“ í stillingum appanna ykkar (WhatsApp, Telegram, Signal). Fjarlægið tafarlaust öll tæki sem þið eruð ekki alveg viss um að hafa sjálf tengt.
- Tryggið skjálásinn: Skiljið snjallsímann aldrei eftir ólæstan og án eftirlits – hvorki heima né á vinnustað. Notið örugg PIN-númer, Face-ID eða fingrafaralás.
- Virkjið applás: Í persónuverndarstillingum margra skilaboðaappa er hægt að bæta við læsingu á appið sjálft með sérstöku aðgangsnúmeri eða lífkenn auðkenningu. Virkjið þennan eiginleika!
- Farið varlega með SMS-kóða: Gefið aldrei öðrum upp staðfestingarkóða sem þið fáið í SMS-skilaboðum og gætið þess að enginn geti horft á skjáinn ykkar án eftirlits.
- Skýrar reglur um skilaboðaöpp á vinnustað: Notið eingöngu sérstök skilaboðaöpp fyrir fyrirtæki sem upplýsingatækniþjónustuaðilinn hefur samþykkt til vinnutengdra samskipta. Bannið sendingu vinnutengdra gagna í gegnum spjallöpp sem eru eingöngu ætluð til einkanota.
Persónuvernd í stafrænum heimi byrjar á meðvitaðri notkun tækja. Ef þið þurfið aðstoð við að tryggja öryggi samskipta fyrirtækisins eða koma upp öruggum samskiptaleiðum fyrir starfsfólkið erum við sem upplýsingatækniþjónustuaðili ávallt tilbúin að veita ykkur ráðgjöf.
Skrifið hér …