Трикот: шпионирање преку задната врата
Принципот е застрашувачки едноставен и користи функција што сервисите за размена на пораки всушност ја вовеле за поголема удобност на корисниците: поврзување дополнителни уреди (како, на пример, WhatsApp Web). Штом некој добие физички пристап до вашиот отклучен паметен телефон, макар и само неколку секунди, може преку QR-код или код за потврда испратен по SMS да поврзе друг уред – на пример, компјутер или таблет – со вашата сметка. Истражните органи веќе ја користат оваа тактика при распит, кога паметните телефони им се предаваат доброволно. Но опасноста не доаѓа само од државните органи: и љубоморниот партнер навечер на каучот или шефот во канцеларијата може да искористи момент на невнимание за брзо „тајно спарување“. Фаталните последици од ваквото поврзување:
- Следење во реално време: Напаѓачот ја гледа секоја нова порака што ја испраќате или примате истовремено на својот екран.
- Синхронизација на старите разговори: Во зависност од сервисот за размена на пораки, при поврзувањето на уредот на третото лице дополнително се презема и постојната историја на постарите разговори.
- Незабележана манипулација: Преку поврзан уред не само што може пасивно да се читаат пораките, туку честопати може и да се составуваат и испраќаат пораки во име на вашата сметка, со што во сериозни ситуации целосно се компромитира доказната вредност на разговорите.
Зошто шифрирањето тука не помага
Против овој метод не помага ниту најдоброто шифрирање од крај до крај. За системот, уредот на напаѓачот не е неовластена трета страна, туку официјален дополнителен канал што вие сте го одобриле. Значи, заштитниот механизам не се пробива, туку едноставно се заобиколува на дозволен начин. Навистина, методот се разоткрива штом ќе се проверат активните сесии во поставките на апликацијата, но да бидеме искрени: кој ја проверува оваа листа секој ден? Токму на тоа сметаат оние што тајно ѕиркаат во туѓите пораки. Честопати, лицето што скришно ги чита пораките се открива дури по неколку часа, денови, па дури и недели.
Ризикот за компаниите: ИТ во сенка и економска шпионажа
Од деловен аспект, овој проблем станува драматично посериозен. Кога вработените разменуваат внатрешни деловни информации, податоци за клиенти или детали за проекти преку приватни или недоволно заштитени канали за размена на пораки, компаниите се изложуваат на ризик од масовно протекување податоци:
- Губење деловни тајни: Преку уред поврзан без да биде забележан, чувствителни договори може да стигнат директно до конкурентите или до неовластени трети лица.
- Прекршувања на прописите и на Општата регулатива за заштита на податоците (GDPR): Нешифрираното синхронизирање на деловните разговори на приватни уреди на трети лица ги прекршува важечките правила за заштита на податоците и може да доведе до скапи правни последици за компаниите.
Како ефикасно да се заштитите
(Безбедносни правила за секојдневна примена)
Како ваш ИТ-партнер, силно им препорачуваме на компаниите и на поединците доследно да ги применуваат следниве безбедносни правила во секојдневието:
- Редовно проверувајте ги поврзаните уреди: Во поставките на вашите апликации (WhatsApp, Telegram, Signal) проверете ги деловите „Поврзани уреди“ или „Сесии“. Веднаш отстранете го секој уред за кој не сте целосно сигурни дека самите сте го поврзале.
- Заштитете го заклучениот екран: Никогаш не оставајте го паметниот телефон отклучен и без надзор – ниту дома ниту на работното место. Користете сигурни ПИН-кодови, Face-ID или заклучување со отпечаток од прст.
- Активирајте заклучување на апликацијата: Многу апликации за пораки во поставките за приватност нудат можност дополнително да ја заштитите самата апликација со посебен код или со биометриска заштита. Активирајте ја оваа функција!
- Внимавајте со кодовите добиени преку СМС: Никогаш не споделувајте кодови за потврда што ги добивате преку СМС и не дозволувајте некој без ваш надзор да гледа во вашиот екран.
- Јасни правила за користење апликации за пораки во компанијата: За деловна комуникација користете исклучиво наменски деловни апликации за пораки одобрени од давателот на ИТ-услуги и забранете пренос на деловни податоци преку апликации за разговор што се користат само за приватни цели.
Дигиталната приватност започнува со внимателно и одговорно користење на уредите. Ако ви е потребна поддршка за заштита на комуникацијата во вашата компанија или за воспоставување безбедни канали за комуникација за вашите вработени, како давател на ИТ-услуги секогаш сме тука да ви помогнеме со стручни совети.
Пишувајте тука …