Ako to funguje: Špionáž cez zadné vrátka
Princíp je až desivo jednoduchý a využíva funkciu, ktorú komunikačné služby pôvodne zaviedli pre pohodlie používateľov: párovanie ďalších zariadení (napríklad cez WhatsApp Web). Stačí, aby niekto získal čo i len na pár sekúnd fyzický prístup k vášmu odomknutému smartfónu, a pomocou QR kódu alebo overovacieho kódu zaslaného cez SMS môže s vaším účtom prepojiť ďalšie zariadenie – napríklad počítač alebo tablet. Vyšetrovacie orgány túto taktiku využívajú už aj pri výsluchoch, keď im ľudia dobrovoľne odovzdajú svoje smartfóny. Nebezpečenstvo však nehrozí len zo strany štátu: aj žiarlivý partner večer na gauči či šéf v kancelárii môže využiť chvíľu vašej nepozornosti na rýchle tajné spárovanie, známe ako „Ghost Pairing“. Takéto prepojenie môže mať fatálne následky:
- Sledovanie v reálnom čase: Útočník vidí každú novú správu, ktorú odošlete alebo prijmete, v rovnakom čase aj na svojej obrazovke.
- Synchronizácia starších konverzácií: V závislosti od komunikačnej služby sa pri párovaní do zariadenia tretej osoby dodatočne stiahne aj história starších konverzácií.
- Nenápadná manipulácia: Prepojené zariadenie často umožňuje nielen pasívne čítať správy, ale aj písať a odosielať ich vo vašom mene. V závažných situáciách to môže úplne skresliť dôkaznú hodnotu konverzácií.
Prečo tu šifrovanie zlyháva
Proti tejto metóde nepomôže ani to najlepšie koncové šifrovanie. Systém nepovažuje zariadenie útočníka za neoprávnenú tretiu stranu, ale za oficiálny druhý komunikačný kanál, ktorý ste sami schválili. Ochranný mechanizmus sa teda neprelomí, ale jednoducho sa obíde povoleným spôsobom. Táto metóda sa síce odhalí hneď, ako v nastaveniach aplikácie skontrolujete aktívne relácie, no ruku na srdce: kto tento zoznam kontroluje každý deň? Práve na to sa spoliehajú tí, ktorí vás špehujú. Tajné čítanie správ sa často odhalí až po hodinách, dňoch či dokonca týždňoch.
Riziko pre firmy: Tieňové IT a hospodárska špionáž
Vo firemnom prostredí tento problém dramaticky naberá na závažnosti. Ak si zamestnanci vymieňajú interné firemné informácie, údaje o zákazníkoch alebo podrobnosti o projektoch cez súkromné či nedostatočne zabezpečené komunikačné kanály, firmy riskujú rozsiahly únik údajov:
- Únik obchodného tajomstva: Cez nepozorovane spárované zariadenie sa citlivé informácie z interných dohôd môžu dostať priamo ku konkurencii alebo k neoprávneným tretím stranám.
- Porušenie predpisov a nariadenia GDPR: Nešifrovaná synchronizácia pracovných četov so súkromnými zariadeniami tretích strán porušuje platné pravidlá ochrany osobných údajov a môže mať pre firmy nákladné právne následky.
Ako sa účinne chrániť
(Bezpečnostné pravidlá na každý deň)
Ako váš IT partner firmám aj súkromným osobám dôrazne odporúčame, aby si osvojili nasledujúce bezpečnostné pravidlá a dôsledne ich dodržiavali v každodennom živote:
- Pravidelne kontrolujte prepojené zariadenia: V nastaveniach svojich aplikácií (WhatsApp, Telegram, Signal) skontrolujte položku „Prepojené zariadenia“ alebo „Relácie“. Okamžite odstráňte každé zariadenie, pri ktorom nemáte istotu, že ste ho nastavili sami.
- Chráňte si prístup k obrazovke: Nikdy nenechávajte svoj smartfón odomknutý bez dozoru – ani doma, ani na pracovisku. Používajte bezpečné PIN kódy, Face-ID alebo odomykanie odtlačkom prsta.
- Aktivujte uzamknutie aplikácie: Mnohé komunikačné aplikácie ponúkajú v nastaveniach súkromia možnosť dodatočne zabezpečiť samotnú aplikáciu samostatným kódom alebo biometrickým overením. Aktivujte túto funkciu!
- Pozor na kódy v SMS: Nikdy nikomu neposkytujte overovacie kódy, ktoré vám prídu cez SMS, a dávajte pozor, aby vám nikto nenazerál na displej.
- Jasné pravidlá používania komunikačných aplikácií vo firme: Na pracovnú komunikáciu používajte výhradne aplikácie určené na firemné účely a schválené poskytovateľom IT služieb. Zakážte prenos firemných údajov cez četovacie aplikácie určené výlučne na súkromné použitie.
Ochrana súkromia v digitálnom svete sa začína zodpovedným zaobchádzaním so zariadeniami. Ak potrebujete pomoc so zabezpečením firemnej komunikácie alebo s nastavením bezpečných komunikačných kanálov pre svojich zamestnancov, ako poskytovateľ IT služieb vám kedykoľvek radi poradíme.
Píšte sem …