Kaip tai veikia: šnipinėjimas pro galines duris
Veikimo principas bauginamai paprastas: pasinaudojama funkcija, kurią susirašinėjimo paslaugų teikėjai įdiegė naudotojų patogumui, – papildomų įrenginių susiejimu (pavyzdžiui, naudojantis WhatsApp Web). Jei kas nors bent kelioms sekundėms gauna fizinę prieigą prie jūsų atrakinto išmaniojo telefono, jis gali QR kodu arba SMS žinute atsiųstu patvirtinimo kodu susieti kitą įrenginį, pavyzdžiui, kompiuterį ar planšetę, su jūsų paskyra. Teisėsaugos institucijos šią taktiką jau taiko per apklausas, kai žmonės savanoriškai perduoda savo išmaniuosius telefonus. Tačiau pavojus kyla ne tik iš valstybės institucijų: pavydus partneris vakare ant sofos ar vadovas biure taip pat gali pasinaudoti jūsų neatidumu ir greitai slapta susieti savo įrenginį su jūsų paskyra – tai vadinama „Ghost Pairing“. Pražūtingi tokio susiejimo padariniai:
- Stebėjimas realiuoju laiku: kiekvieną naują jūsų siunčiamą ar gaunamą žinutę užpuolikas tuo pat metu mato savo ekrane.
- Ankstesnių pokalbių sinchronizavimas: priklausomai nuo susirašinėjimo paslaugos, susiejant įrenginį į trečiojo asmens įrenginį gali būti atsisiunčiama ir ankstesnių pokalbių istorija.
- Nepastebimas klastojimas: susietu įrenginiu dažnai galima ne tik slapta skaityti žinutes, bet ir jas rašyti bei siųsti iš jūsų paskyros. Taip gali būti visiškai iškraipyta pokalbių, kaip įrodymų, vertė, jei jų prireiktų.
Kodėl šifravimas šiuo atveju neapsaugo
Nuo šio metodo neapsaugo net geriausias ištisinis šifravimas. Sistema užpuoliko įrenginį laiko ne neteisėtą prieigą turinčiu trečiuoju asmeniu, o oficialiu papildomu prieigos kanalu, kurį patvirtinote jūs. Taigi apsaugos mechanizmas ne nulaužiamas, o tiesiog apeinamas teisėtu būdu. Nors toks susiejimas išaiškėja vos patikrinus aktyvius seansus programėlės nustatymuose, būkime atviri: kas gi šį sąrašą tikrina kasdien? Būtent tuo šnipinėtojai ir pasikliauja. Dažnai slapta žinutes skaitantis asmuo pastebimas tik po kelių valandų, dienų ar net savaičių.
Rizika įmonėms: šešėlinės IT ir ekonominis šnipinėjimas
Versle ši problema tampa gerokai rimtesnė. Kai darbuotojai vidine įmonės informacija, klientų duomenimis ar projektų detalėmis keičiasi per asmenines arba nepakankamai apsaugotas susirašinėjimo programėles, įmonėms kyla didelio masto duomenų nutekėjimo rizika:
- Komercinių paslapčių praradimas: per nepastebimai susietą įrenginį konfidencialūs susitarimai gali patekti tiesiai konkurentams ar teisės jų gauti neturintiems tretiesiems asmenims.
- Atitikties reikalavimų ir BDAR pažeidimai: Nešifruotas darbinių pokalbių sinchronizavimas su privačiais trečiųjų šalių įrenginiais pažeidžia galiojančias duomenų apsaugos taisykles ir įmonėms gali sukelti brangiai kainuojančių teisinių pasekmių.
Kaip veiksmingai apsisaugoti
(Kasdienės saugumo taisyklės)
Kaip jūsų IT partneris, primygtinai rekomenduojame įmonėms ir privatiems asmenims šias saugumo taisykles paversti kasdieniu įpročiu:
- Reguliariai tikrinkite susietus įrenginius: Programėlių (WhatsApp, Telegram, Signal) nustatymuose peržiūrėkite skiltį „Susieti įrenginiai“ arba „Seansai“. Nedelsdami pašalinkite kiekvieną įrenginį, jei nesate visiškai tikri, kad jį susiejote patys.
- Pasirūpinkite ekrano užrakto apsauga: Niekada nepalikite atrakinto išmaniojo telefono be priežiūros – nei namuose, nei darbo vietoje. Naudokite saugius PIN kodus, Face-ID arba atrakinimą piršto atspaudu.
- Įjunkite programėlės užraktą: Daugelio susirašinėjimo programėlių privatumo nustatymuose galima papildomai apsaugoti pačią programėlę atskiru kodu arba biometrinėmis priemonėmis. Įjunkite šią funkciją!
- Atsargiai elkitės su SMS kodais: Niekada niekam neperduokite SMS žinutėmis gautų patvirtinimo kodų ir neleiskite kitiems be jūsų priežiūros žiūrėti į jūsų ekraną.
- Aiškios susirašinėjimo programėlių naudojimo taisyklės įmonėje: Darbo reikalais bendraukite tik per specialiai verslui skirtas susirašinėjimo programėles, kurias patvirtino jūsų IT paslaugų teikėjas, ir uždrauskite perduoti įmonės duomenis per vien asmeniniam bendravimui skirtas programėles.
Skaitmeninis privatumas prasideda nuo sąmoningo naudojimosi įrenginiais. Jei reikia pagalbos užtikrinant jūsų įmonės komunikacijos saugumą ar kuriant saugius komunikacijos kanalus darbuotojams, mes, kaip IT paslaugų teikėjas, visada esame pasirengę jus konsultuoti.
Rašykite čia …