Paņēmiens: spiegošana pa sētas durvīm
Princips ir biedējoši vienkāršs un izmanto funkciju, ko ziņapmaiņas pakalpojumu sniedzēji patiesībā ieviesuši lietotāju ērtībai: papildu ierīču piesaisti (piemēram, izmantojot WhatsApp Web). Tiklīdz kāds kaut uz dažām sekundēm iegūst fizisku piekļuvi jūsu atbloķētajam viedtālrunim, viņš ar QR kodu vai īsziņā nosūtītu apstiprinājuma kodu var piesaistīt jūsu kontam citu ierīci, piemēram, datoru vai planšetdatoru. Izmeklēšanas iestādes šo taktiku jau izmanto nopratināšanās, kad cilvēki tām brīvprātīgi nodod savus viedtālruņus. Taču apdraudējumu rada ne tikai valsts iestādes: arī greizsirdīgs partneris vakarā uz dīvāna vai priekšnieks birojā var izmantot jūsu neuzmanību, lai ātri veiktu slepenu ierīces piesaisti jeb „Ghost Pairing“. Šādas piesaistes postošās sekas:
- Uzraudzība reāllaikā: uzbrucējs savā ekrānā uzreiz redz katru jauno ziņu, ko nosūtāt vai saņemat.
- Iepriekšējo sarakstu sinhronizācija: atkarībā no ziņapmaiņas pakalpojuma, piesaistot ierīci, trešās personas ierīcē tiek ielādēta arī jau esošā sarakstes vēsture.
- Nepamanītas manipulācijas: piesaistītā ierīce ļauj ne tikai pasīvi lasīt jūsu saraksti, bet bieži vien arī rakstīt un sūtīt ziņas no jūsu konta, tādējādi kritiskā situācijā pilnībā izkropļojot sarakstes kā pierādījuma vērtību.
Kāpēc šifrēšana šajā gadījumā nepalīdz
Pret šo metodi nepalīdz pat vislabākā pilnīgā šifrēšana. Sistēma uzbrucēja ierīci neuztver kā nepilnvarotu trešo personu, bet gan kā jūsu apstiprinātu, oficiālu papildu saziņas kanālu. Tātad aizsardzības mehānisms netiek uzlauzts — tas vienkārši tiek apiets, izmantojot atļautu funkciju. Tiesa, šo paņēmienu var atklāt, lietotnes iestatījumos pārbaudot aktīvās sesijas, taču būsim godīgi: kurš gan šo sarakstu pārbauda katru dienu? Tieši uz to paļaujas okšķeri. Bieži vien slepeno sarakstes lasītāju pamana tikai pēc vairākām stundām, dienām vai pat nedēļām.
Risks uzņēmumiem: ēnu IT un ekonomiskā spiegošana
Uzņēmējdarbības kontekstā šī problēma kļūst ievērojami nopietnāka. Ja darbinieki apmainās ar uzņēmuma iekšējo informāciju, klientu datiem vai projektu detaļām privātos vai nepietiekami aizsargātos ziņapmaiņas kanālos, uzņēmumi riskē ar vērienīgu datu noplūdi:
- Komercnoslēpumu noplūde: ar nepamanīti piesaistītas ierīces starpniecību konfidenciāla informācija par vienošanos saturu var nonākt tieši pie konkurentiem vai nepilnvarotām trešajām personām.
- Atbilstības prasību un VDAR pārkāpumi: Darba sarakstes nešifrēta sinhronizēšana ar privātām trešo personu ierīcēm pārkāpj spēkā esošās datu aizsardzības prasības un uzņēmumiem var radīt dārgas juridiskas sekas.
Kā efektīvi sevi pasargāt
(Drošības noteikumi ikdienai)
Kā jūsu IT partneris mēs uzņēmumiem un privātpersonām stingri iesakām ikdienā rūpīgi ievērot šādus drošības noteikumus:
- Regulāri pārbaudiet saistītās ierīces: Savu lietotņu (WhatsApp, Telegram, Signal) iestatījumos atveriet sadaļu “Saistītās ierīces” vai “Sesijas”. Nekavējoties noņemiet no saraksta ikvienu ierīci, par kuru neesat pilnīgi pārliecināts, ka to pievienojāt pats.
- Parūpējieties par ekrāna bloķēšanu: Nekad neatstājiet viedtālruni atbloķētu bez uzraudzības — ne mājās, ne darbavietā. Izmantojiet drošus PIN kodus, Face-ID vai atbloķēšanu ar pirksta nospiedumu.
- Aktivizējiet lietotnes bloķēšanu: Daudzu saziņas lietotņu privātuma iestatījumos ir iespēja pašu lietotni papildus aizsargāt ar atsevišķu kodu vai biometrisko autentifikāciju. Aktivizējiet šo funkciju!
- Esiet piesardzīgi ar SMS kodiem: Nekad neizpaudiet citiem apstiprinājuma kodus, kas jums nosūtīti īsziņā, un neļaujiet nevienam bez jūsu ziņas ieskatīties ekrānā.
- Skaidri saziņas lietotņu izmantošanas noteikumi uzņēmumā: Darba saziņai izmantojiet tikai uzņēmējdarbībai paredzētas saziņas lietotnes, kuras apstiprinājis IT pakalpojumu sniedzējs, un aizliedziet darba datu pārsūtīšanu lietotnēs, kas paredzētas tikai privātai sarakstei.
Privātums digitālajā vidē sākas ar apzinātu ierīču lietošanu. Ja jums nepieciešams atbalsts uzņēmuma saziņas aizsardzībā vai drošu saziņas kanālu izveidē darbiniekiem, mēs kā IT pakalpojumu sniedzējs vienmēr esam gatavi sniegt konsultācijas.
Rakstiet šeit …