Metoden: Spionasje gjennom bakdøren
Prinsippet er skremmende enkelt og utnytter en funksjon som meldingstjenestene egentlig har lagt inn for å gjøre hverdagen enklere for brukerne: tilkobling av flere enheter (for eksempel via WhatsApp Web). Så snart noen får fysisk tilgang til den ulåste smarttelefonen din i bare noen få sekunder, kan de koble en annen enhet – for eksempel en PC eller et nettbrett – til kontoen din ved hjelp av en QR-kode eller en bekreftelseskode sendt på SMS. Etterforskningsmyndigheter bruker allerede denne taktikken i avhør når folk frivillig gir fra seg smarttelefonene sine. Men faren kommer ikke bare fra myndighetene: Også en sjalu partner på sofaen om kvelden eller sjefen på kontoret kan utnytte et uoppmerksomt øyeblikk til en rask «Ghost Pairing». De alvorlige konsekvensene av en slik tilkobling:
- Overvåking i sanntid: Angriperen ser hver nye melding du sender eller mottar, samtidig på sin egen skjerm.
- Synkronisering av gamle samtaler: Avhengig av meldingstjenesten kan også eldre samtalehistorikk bli lastet ned til tredjepartens enhet når den kobles til.
- Manipulasjon uten at du merker det: En tilkoblet enhet kan ikke bare brukes til å lese meldingene dine i det skjulte, men ofte også til å skrive og sende meldinger fra kontoen din. Dermed kan samtalenes bevisverdi bli fullstendig undergravd hvis de en dag må brukes som bevis.
Hvorfor kryptering ikke hjelper her
Selv den beste ende-til-ende-krypteringen hjelper ikke mot denne metoden. Systemet ser ikke angriperens enhet som en uvedkommende tredjepart, men som en offisiell tilleggskanal du selv har godkjent. Sikkerhetsmekanismen blir altså ikke knekt, men ganske enkelt omgått på en måte systemet tillater. Metoden blir riktignok avslørt så snart du sjekker de aktive øktene i appinnstillingene, men hånden på hjertet: Hvem sjekker denne listen hver dag? Det er nettopp dette snokerne satser på. Ofte tar det timer, dager eller til og med uker før den skjulte tilgangen blir oppdaget.
Risikoen for bedrifter: Skygge-IT og industrispionasje
For bedrifter blir problemet langt mer alvorlig. Når ansatte utveksler intern bedriftsinformasjon, kundedata eller prosjektdetaljer via private eller utilstrekkelig sikrede meldingskanaler, risikerer bedriften omfattende datalekkasjer:
- Tap av forretningshemmeligheter: Via en enhet som er koblet til i det skjulte, kan fortrolige avtaler og diskusjoner havne direkte hos konkurrenter eller uvedkommende tredjeparter.
- Brudd på regelverk og GDPR: Ukryptert synkronisering av jobbrelaterte chatter til private enheter som tilhører tredjeparter, bryter med gjeldende personvernregler og kan få kostbare rettslige konsekvenser for bedrifter.
Slik beskytter du deg effektivt
(Sikkerhetsregler i hverdagen)
Som din IT-partner anbefaler vi på det sterkeste at både bedrifter og privatpersoner gjør følgende sikkerhetsregler til faste rutiner i hverdagen:
- Kontroller tilknyttede enheter regelmessig: Gå til innstillingene i appene dine (WhatsApp, Telegram, Signal), og se under «Tilknyttede enheter» eller «Økter». Fjern umiddelbart alle enheter du ikke er helt sikker på at du selv har lagt til.
- Beskytt låseskjermen: La aldri smarttelefonen ligge ulåst uten tilsyn – verken hjemme eller på jobb. Bruk sikre PIN-koder, Face-ID eller fingeravtrykkslås.
- Aktiver applås: Mange meldingsapper lar deg legge til en egen kode eller biometrisk beskyttelse for selve appen i personverninnstillingene. Aktiver denne funksjonen!
- Vær forsiktig med SMS-koder: Del aldri bekreftelseskoder du mottar på SMS, og pass på at ingen får se skjermen din uten at du har kontroll på det.
- Tydelige retningslinjer for meldingsapper i bedriften: Bruk utelukkende meldingsapper beregnet for bedriftsbruk og godkjent av IT-leverandøren til jobbrelatert kommunikasjon, og forby overføring av bedriftsdata via rene private chatteapper.
Digitalt personvern begynner med bevisst bruk av utstyret. Trenger du hjelp til å sikre bedriftens kommunikasjon eller etablere sikre kommunikasjonskanaler for de ansatte, står vi som IT-leverandør alltid klare til å gi råd.
Skriv her …