თაღლითური სქემა: ჯაშუშობა უკანა კარიდან
პრინციპი შემაშფოთებლად მარტივია და იყენებს ფუნქციას, რომელიც მესენჯერებში მომხმარებელთა კომფორტისთვის დანერგეს: დამატებითი მოწყობილობების მიბმას (მაგალითად, WhatsApp Web-ის გამოყენებისას). როგორც კი ვინმე თქვენს განბლოკილ სმარტფონზე ფიზიკურ წვდომას თუნდაც რამდენიმე წამით მოიპოვებს, მას შეუძლია QR-კოდის ან SMS-ით გამოგზავნილი დამადასტურებელი კოდის მეშვეობით თქვენს ანგარიშს სხვა მოწყობილობა — მაგალითად, კომპიუტერი ან პლანშეტი — მიაბას. საგამოძიებო უწყებები ამ ტაქტიკას უკვე იყენებენ დაკითხვისას, როცა მათ სმარტფონებს ნებაყოფლობით გადასცემენ. თუმცა საფრთხე მხოლოდ სახელმწიფოსგან არ მოდის: საღამოს დივანზე მჯდომმა ეჭვიანმა პარტნიორმა ან ოფისში უფროსმაც შეიძლება ისარგებლოს თქვენი უყურადღებობით და სწრაფად განახორციელოს „ფარული მიბმა“ (Ghost Pairing). ასეთი მიბმის მძიმე შედეგებია:
- თვალთვალი რეალურ დროში: თავდამსხმელი თქვენს მიერ გაგზავნილ თუ მიღებულ ყოველ ახალ შეტყობინებას იმავე წამს საკუთარ ეკრანზეც ხედავს.
- ძველი მიმოწერის სინქრონიზაცია: მესენჯერის მიხედვით, მიბმისას მესამე პირის მოწყობილობაზე შესაძლოა უკვე არსებული, ძველი მიმოწერის ისტორიაც ჩამოიტვირთოს.
- შეუმჩნეველი მანიპულაცია: მიბმული მოწყობილობიდან შესაძლებელია არა მხოლოდ მიმოწერის ჩუმად კითხვა, არამედ ხშირად თქვენი ანგარიშის სახელით შეტყობინებების შედგენა და გაგზავნაც, რაც კრიტიკულ ვითარებაში მიმოწერის მტკიცებულებით ძალას მთლიანად ამახინჯებს.
რატომ ვერ გიცავთ დაშიფვრა ამ შემთხვევაში
ამ მეთოდის წინააღმდეგ საუკეთესო გამჭოლი დაშიფვრაც კი უძლურია. სისტემისთვის თავდამსხმელის მოწყობილობა არა უნებართვო მესამე პირი, არამედ თქვენ მიერ ავტორიზებული, ოფიციალური დამატებითი საკომუნიკაციო არხია. შესაბამისად, დაცვის მექანიზმს კი არ ტეხენ, არამედ უბრალოდ ნებადართული გზით უვლიან გვერდს. მართალია, ეს ხერხი მაშინვე გამოაშკარავდება, როგორც კი აპის პარამეტრებში აქტიურ სესიებს შეამოწმებთ, მაგრამ გულწრფელად ვთქვათ: ვინ ამოწმებს ამ სიას ყოველდღე? მოთვალთვალეებიც სწორედ ამის იმედად არიან. ხშირად მიმოწერის ფარულ მკითხველს მხოლოდ რამდენიმე საათის, დღის ან სულაც კვირის შემდეგ აღმოაჩენენ.
რისკი კომპანიებისთვის: ჩრდილოვანი IT და ეკონომიკური ჯაშუშობა
ბიზნესის თვალსაზრისით, ეს პრობლემა გაცილებით მწვავედ დგას. როდესაც თანამშრომლები კომპანიის შიდა ინფორმაციას, მომხმარებელთა მონაცემებს ან პროექტის დეტალებს პირადი ან არასათანადოდ დაცული მესენჯერის არხებით ცვლიან, კომპანიები მონაცემთა მასშტაბური გაჟონვის რისკის წინაშე დგებიან:
- კომერციული საიდუმლოების გაჟონვა: ფარულად მიბმული მოწყობილობის მეშვეობით კონფიდენციალური შეთანხმებების შესახებ ინფორმაცია შეიძლება პირდაპირ კონკურენტებთან ან სხვა არაუფლებამოსილ პირებთან მოხვდეს.
- მარეგულირებელი მოთხოვნებისა და DSGVO-ს დარღვევა: საქმიანი მიმოწერის დაუშიფრავი სინქრონიზაცია მესამე პირების პირად მოწყობილობებზე არღვევს მონაცემთა დაცვის მოქმედ წესებს და კომპანიებს შესაძლოა ძვირად დაუჯდეთ სამართლებრივი შედეგების გამო.
როგორ დაიცვათ თავი ეფექტიანად
(უსაფრთხოების წესები ყოველდღიურობისთვის)
როგორც თქვენი IT-პარტნიორი, კომპანიებსა და კერძო პირებს დაჟინებით გირჩევთ, ყოველდღიურ ცხოვრებაში მტკიცედ დანერგოთ და დაიცვათ უსაფრთხოების შემდეგი წესები:
- რეგულარულად შეამოწმეთ დაკავშირებული მოწყობილობები: თქვენს აპლიკაციებში (WhatsApp, Telegram, Signal) გახსენით პარამეტრები და შეამოწმეთ განყოფილება „დაკავშირებული მოწყობილობები“ ან „სესიები“. დაუყოვნებლივ წაშალეთ ნებისმიერი მოწყობილობა, თუ დარწმუნებული არ ხართ, რომ ის თავად დააკავშირეთ.
- დაიცავით ეკრანი დაბლოკვით: არასოდეს დატოვოთ სმარტფონი უყურადღებოდ და განბლოკილი — არც სახლში და არც სამუშაო ადგილზე. გამოიყენეთ საიმედო PIN-კოდები, Face-ID ან თითის ანაბეჭდით დაბლოკვა.
- გაააქტიურეთ აპლიკაციის დაბლოკვა: ბევრ მესენჯერში კონფიდენციალურობის პარამეტრებიდან შესაძლებელია თავად აპლიკაციის დამატებით დაცვა ცალკე კოდით ან ბიომეტრიული მონაცემებით. გაააქტიურეთ ეს ფუნქცია!
- სიფრთხილე გამოიჩინეთ SMS-კოდებთან: არასოდეს გაუზიაროთ სხვებს SMS-ით მიღებული დამადასტურებელი კოდები და არავის მისცეთ საშუალება, თქვენი კონტროლის გარეშე ჩაიხედოს თქვენს ეკრანში.
- კომპანიაში მესენჯერების გამოყენების მკაფიო წესები: საქმიანი კომუნიკაციისთვის გამოიყენეთ მხოლოდ სპეციალურად ამ მიზნისთვის განკუთვნილი ბიზნესმესენჯერები, რომლებიც თქვენი IT-მომსახურების მომწოდებელმა დაამტკიცა, და აკრძალეთ საქმიანი მონაცემების გადაცემა მხოლოდ პირადი მიმოწერისთვის განკუთვნილი აპლიკაციებით.
ციფრულ სივრცეში პირადი ინფორმაციის დაცვა მოწყობილობებთან გააზრებული მოპყრობით იწყება. თუ თქვენი კომპანიის კომუნიკაციის დაცვაში ან თანამშრომლებისთვის უსაფრთხო საკომუნიკაციო არხების ორგანიზებაში დახმარება გჭირდებათ, ჩვენ, როგორც IT-მომსახურების მომწოდებელი, ნებისმიერ დროს მზად ვართ კონსულტაციისთვის.
დაწერეთ აქ …