Metoda: spionaj pe ușa din dos
Principiul este înspăimântător de simplu și exploatează o funcție pe care serviciile de mesagerie au introdus-o, de fapt, pentru confortul utilizatorilor: asocierea unor dispozitive suplimentare (de exemplu, prin WhatsApp Web). Dacă cineva are acces fizic la telefonul dumneavoastră deblocat, fie și pentru doar câteva secunde, poate asocia un alt dispozitiv — de pildă, un PC sau o tabletă — contului dumneavoastră, folosind un cod QR sau un cod de confirmare trimis prin SMS. Autoritățile de anchetă folosesc deja această tactică în timpul audierilor, atunci când telefoanele le sunt puse la dispoziție de bunăvoie. Însă pericolul nu vine doar din partea statului: și partenerul gelos, seara pe canapea, sau șeful, la birou, poate profita de un moment de neatenție pentru o asociere rapidă și pe ascuns, de tip „Ghost Pairing”. Consecințele grave ale unei astfel de asocieri:
- Monitorizare în timp real: Atacatorul vede pe propriul ecran, în același timp cu dumneavoastră, fiecare mesaj nou pe care îl trimiteți sau îl primiți.
- Sincronizarea conversațiilor vechi: În funcție de serviciul de mesagerie, la asociere sunt descărcate pe dispozitivul terțului și istoricele conversațiilor mai vechi, deja existente.
- Manipulare pe ascuns: Un dispozitiv asociat nu permite doar citirea pasivă a mesajelor, ci, adesea, și redactarea și trimiterea lor în numele contului dumneavoastră, ceea ce poate compromite complet valoarea probatorie a conversațiilor într-o situație gravă.
De ce nu vă protejează criptarea în acest caz
Nici cea mai bună criptare de la un capăt la altul nu vă protejează împotriva acestei metode. Pentru sistem, dispozitivul atacatorului nu este un terț neautorizat, ci un canal secundar oficial, autorizat de dumneavoastră. Așadar, mecanismul de protecție nu este spart, ci pur și simplu ocolit pe o cale legitimă. Este adevărat că metoda iese la iveală imediat ce verificați sesiunile active în setările aplicației, dar, să fim sinceri: cine verifică zilnic această listă? Exact pe asta se bazează cei care vă spionează. Adesea, persoana care vă citește mesajele pe ascuns este descoperită abia după ore, zile sau chiar săptămâni.
Riscurile pentru companii: IT din umbră și spionaj economic
În mediul de afaceri, această problemă capătă proporții mult mai grave. Atunci când angajații fac schimb de informații interne ale companiei, date despre clienți sau detalii despre proiecte prin canale de mesagerie personale ori insuficient protejate, companiile riscă scurgeri masive de date:
- Pierderea secretelor comerciale: Prin intermediul unui dispozitiv asociat pe ascuns, discuțiile confidențiale pot ajunge direct la concurenți sau la terți neautorizați.
- Încălcări ale cerințelor de conformitate și ale RGPD: Sincronizarea necriptată a conversațiilor de serviciu pe dispozitive personale ale unor terți încalcă normele în vigoare privind protecția datelor și poate avea consecințe juridice costisitoare pentru companii.
Cum vă puteți proteja eficient
(Reguli de securitate pentru viața de zi cu zi)
În calitate de partener IT, recomandăm cu fermitate companiilor și persoanelor fizice să își însușească și să respecte cu strictețe următoarele reguli de securitate în viața de zi cu zi:
- Verificați periodic dispozitivele asociate: Accesați setările aplicațiilor pe care le folosiți (WhatsApp, Telegram, Signal) și verificați secțiunea „Dispozitive asociate” sau „Sesiuni”. Eliminați imediat orice dispozitiv despre care nu sunteți absolut siguri că l-ați configurat personal.
- Protejați accesul la telefon prin blocarea ecranului: Nu lăsați niciodată telefonul deblocat și nesupravegheat, nici acasă, nici la locul de muncă. Folosiți coduri PIN sigure, Face-ID sau blocarea cu amprentă.
- Activați blocarea aplicației: Multe aplicații de mesagerie oferă, în setările de confidențialitate, posibilitatea de a proteja suplimentar accesul la aplicație printr-un cod separat sau prin autentificare biometrică. Activați această funcție!
- Atenție la codurile primite prin SMS: Nu divulgați niciodată codurile de confirmare primite prin SMS și nu permiteți nimănui să vă privească ecranul fără să supravegheați ce face.
- Reguli clare pentru utilizarea aplicațiilor de mesagerie în companie: Pentru comunicarea profesională, utilizați exclusiv aplicații de mesagerie dedicate mediului de afaceri și aprobate de furnizorul de servicii IT. Interziceți transmiterea datelor companiei prin aplicații de chat destinate exclusiv uzului personal.
Protejarea vieții private în mediul digital începe cu utilizarea responsabilă a dispozitivelor. Dacă aveți nevoie de sprijin pentru securizarea comunicării în companie sau pentru organizarea unor canale de comunicare sigure pentru angajați, vă stăm oricând la dispoziție cu servicii de consultanță, în calitate de furnizor de servicii IT.
Scrieți aici …