It-trikk: Spjunaġġ mill-bieb ta’ wara
Il-prinċipju huwa sempliċi b’mod allarmanti u jisfrutta funzjoni li s-servizzi tal-messaġġi fil-fatt introduċew għall-konvenjenza tal-utenti: it-tqabbil ta’ apparati addizzjonali (bħal fil-każ ta’ WhatsApp Web). Malli xi ħadd ikollu aċċess fiżiku għall-ismartphone żblokkat tiegħek, anki għal ftit sekondi biss, ikun jista’ juża kodiċi QR jew kodiċi ta’ konferma mibgħut b’SMS biex jorbot apparat ieħor – bħal PC jew tablet – mal-kont tiegħek. L-awtoritajiet investigattivi diġà jużaw din it-tattika waqt l-interrogazzjonijiet, meta l-persuni jagħtuhom l-ismartphones tagħhom minn jeddhom. Iżda l-periklu ma jiġix biss mill-istat: anki sieħeb għajjur filgħaxija fuq is-sufan jew il-kap fl-uffiċċju jista’ jisfrutta mument ta’ aljenazzjoni biex iwettaq “Ghost Pairing” malajr. Il-konsegwenzi diżastrużi ta’ rabta bħal din:
- Sorveljanza f’ħin reali: L-attakkant jara kull messaġġ ġdid li tibgħat jew tirċievi fl-istess ħin fuq l-iskrin tiegħu stess.
- Sinkronizzazzjoni ta’ chats qodma: Skont is-servizz tal-messaġġi, waqt it-tqabbil titniżżel ukoll fuq l-apparat tal-parti terza l-kronoloġija ta’ chats qodma li diġà jkunu jeżistu.
- Manipulazzjoni li ma tindunax biha: Apparat marbut mal-kont mhux biss jista’ jaqra l-messaġġi b’mod passiv, iżda spiss jista’ wkoll jikteb u jibgħat messaġġi f’isem il-kont tiegħek, u b’hekk jgħawweġ għalkollox il-valur taċ-chats bħala prova f’sitwazzjoni kritika.
Għaliex il-kriptaġġ ma jipproteġikx f’dan il-każ
Lanqas l-aqwa kriptaġġ minn tarf sa tarf ma jipproteġik minn dan il-metodu. Għas-sistema, l-apparat tal-attakkant mhuwiex parti terza mhux awtorizzata, iżda kanal sekondarju uffiċjali li int stess awtorizzajt. Għalhekk, il-mekkaniżmu ta’ protezzjoni ma jiġix imkisser, iżda sempliċement jinqabeż b’mod legali. Huwa minnu li l-metodu jinkixef malli wieħed jiċċekkja s-sessjonijiet attivi fis-settings tal-app, iżda ejja nkunu onesti: min jiċċekkja din il-lista kuljum? Huwa proprju fuq dan li jistrieħu dawk li jispjunaw. Ħafna drabi, il-persuna li tkun qed taqra l-messaġġi bil-moħbi tinkixef biss wara sigħat, jiem jew saħansitra ġimgħat.
Ir-riskju għan-negozji: IT moħbija u spjunaġġ ekonomiku
Mil-lat tan-negozju, din il-problema ssir ferm aktar serja. Meta l-impjegati jiskambjaw informazzjoni interna tan-negozju, data tal-klijenti jew dettalji ta’ proġetti permezz ta’ kanali privati tal-messaġġi jew kanali li mhumiex protetti biżżejjed, il-kumpaniji jirriskjaw tnixxijiet kbar ta’ data:
- Telf ta’ sigrieti kummerċjali: Permezz ta’ apparat imqabbad mingħajr ma ħadd jinduna, ftehimiet sensittivi jistgħu jaslu direttament għand il-kompetituri jew partijiet terzi mhux awtorizzati.
- Ksur tar-regoli ta’ konformità u tal-GDPR: Is-sinkronizzazzjoni mhux kriptata ta’ chats tax-xogħol fuq apparati privati ta’ partijiet terzi tikser ir-regoli fis-seħħ dwar il-protezzjoni tad-data u tista’ ġġib magħha konsegwenzi legali li jiswew ħafna flus lill-kumpaniji.
Kif tipproteġu ruħkom b’mod effettiv
(Regoli tas-sigurtà għal kuljum)
Bħala s-sieħeb tagħkom fl-IT, nirrakkomandaw bil-qawwa lin-negozji u lill-individwi biex jagħmlu r-regoli tas-sigurtà li ġejjin parti integrali mir-rutina tagħhom ta’ kuljum:
- Iċċekkjaw regolarment l-apparati konnessi: Fis-settings tal-apps tagħkom (WhatsApp, Telegram, Signal), fittxu t-taqsima “Apparati konnessi” jew “Sessjonijiet”. Neħħu minnufih kull apparat li m’intomx assolutament ċerti li kkonfigurajtu intom stess.
- Ipproteġu l-iskrin tal-illokkjar: Qatt tħallu l-ismartphone tagħkom waħdu u żblokkat – la d-dar u lanqas fuq il-post tax-xogħol. Użaw kodiċijiet PIN siguri, Face-ID jew illokkjar bil-marki tas-swaba’.
- Attivaw l-illokkjar tal-app: Ħafna apps tal-messaġġi joffru, fis-settings tal-privatezza, l-għażla li tipproteġu wkoll l-app innifisha b’kodiċi separat jew bi protezzjoni bijometrika. Attivaw din il-funzjoni!
- Oqogħdu attenti bil-kodiċijiet tal-SMS: Qatt tgħaddu lil ħaddieħor il-kodiċijiet ta’ konferma li tirċievu bl-SMS, u tħallu lil ħadd iħares lejn l-iskrin tagħkom mingħajr is-superviżjoni tagħkom.
- Politiki ċari dwar l-apps tal-messaġġi fuq il-post tax-xogħol: Għall-komunikazzjoni tax-xogħol, użaw biss apps tal-messaġġi apposta għan-negozji u approvati mill-fornitur tas-servizzi tal-IT, u pprojbixxu t-trasferiment ta’ data tax-xogħol permezz ta’ apps taċ-chat maħsuba biss għall-użu personali.
Il-privatezza diġitali tibda bl-użu għaqli tal-ħardwer. Jekk teħtieġu għajnuna biex tipproteġu l-komunikazzjoni tan-negozju tagħkom jew biex tistabbilixxu mezzi ta’ komunikazzjoni siguri għall-impjegati tagħkom, bħala fornitur tas-servizzi tal-IT aħna dejjem lesti li nagħtukom pariri.
Ikteb hawn …