Skema: Spiunazh nga dera e pasme
Parimi është tmerrësisht i thjeshtë dhe shfrytëzon një funksion që shërbimet e mesazheve e kanë përfshirë pikërisht për lehtësinë e përdoruesve: lidhjen e pajisjeve shtesë (si për shembull përmes WhatsApp Web). Sapo dikush të ketë qasje fizike në telefonin tuaj të shkyçur, qoftë edhe për pak sekonda, mund të lidhë me llogarinë tuaj një pajisje tjetër – për shembull një kompjuter ose tablet – përmes një kodi QR ose një kodi konfirmimi të dërguar me SMS. Organet hetimore e përdorin tashmë këtë taktikë gjatë marrjes në pyetje, kur telefonat u dorëzohen vullnetarisht. Por rreziku nuk vjen vetëm nga institucionet shtetërore: edhe partneri xheloz, në mbrëmje në divan, apo shefi në zyrë mund të përfitojë nga një çast pakujdesie për të kryer me shpejtësi një «lidhje fantazmë» të pajisjes. Pasojat e rënda të një lidhjeje të tillë:
- Mbikëqyrje në kohë reale: Sulmuesi sheh në ekranin e vet, në të njëjtën kohë, çdo mesazh të ri që dërgoni ose merrni.
- Sinkronizimi i bisedave të vjetra: Në varësi të shërbimit të mesazheve, gjatë lidhjes së pajisjes ngarkohet në pajisjen e palës së tretë edhe historiku i bisedave të mëparshme.
- Manipulim pa u vënë re: Një pajisje e lidhur jo vetëm që mundëson leximin pasiv të mesazheve, por shpesh edhe shkrimin dhe dërgimin e tyre në emër të llogarisë suaj, duke cenuar plotësisht besueshmërinë e bisedave si prova kur kjo ka rëndësi.
Pse enkriptimi nuk ju mbron në këtë rast
Kundër kësaj metode nuk bën punë as enkriptimi më i mirë nga skaji në skaj. Për sistemin, pajisja e sulmuesit nuk përfaqëson një palë të tretë të paautorizuar, por një kanal të dytë zyrtar, të autorizuar nga ju. Pra, mekanizmi mbrojtës nuk thyhet, por thjesht anashkalohet në mënyrë të ligjshme. Kjo metodë zbulohet sapo kontrollohen seancat aktive te cilësimet e aplikacionit, por, të jemi të sinqertë: kush e kontrollon këtë listë çdo ditë? Pikërisht te kjo mbështeten përgjuesit. Shpesh, personi që lexon fshehurazi mesazhet zbulohet vetëm pas disa orësh, ditësh apo edhe javësh.
Rreziku për bizneset: IT në hije dhe spiunazh ekonomik
Nga këndvështrimi i biznesit, ky problem bëhet shumë më i rëndë. Kur punonjësit shkëmbejnë informacione të brendshme të kompanisë, të dhëna të klientëve apo hollësi projektesh përmes kanaleve private ose të pambrojtura mjaftueshëm të mesazheve, kompanitë rrezikojnë rrjedhje masive të të dhënave:
- Humbja e sekreteve të biznesit: Përmes një pajisjeje të lidhur pa u vënë re, marrëveshje dhe diskutime konfidenciale mund të përfundojnë drejtpërdrejt te konkurrentët ose te palë të treta të paautorizuara.
- Shkelje të kërkesave të pajtueshmërisë dhe të GDPR-së: Sinkronizimi i pakriptuar i bisedave të punës në pajisje private të palëve të treta shkel rregullat në fuqi për mbrojtjen e të dhënave dhe mund t’u sjellë kompanive pasoja ligjore me kosto të lartë.
Si të mbroheni në mënyrë efektive
(Rregulla sigurie për përditshmërinë)
Si partneri juaj i IT-së, u rekomandojmë me ngulm bizneseve dhe individëve që t’i përvetësojnë dhe t’i zbatojnë me përpikëri rregullat e mëposhtme të sigurisë në përditshmëri:
- Kontrolloni rregullisht pajisjet e lidhura: Te cilësimet e aplikacioneve tuaja (WhatsApp, Telegram, Signal), kontrolloni seksionin “Pajisjet e lidhura” ose “Seancat”. Hiqni menjëherë çdo pajisje për të cilën nuk jeni plotësisht të sigurt se e keni konfiguruar vetë.
- Mbroni ekranin e kyçjes: Mos e lini kurrë telefonin tuaj pa mbikëqyrje dhe të shkyçur, as në shtëpi, as në vendin e punës. Përdorni kode PIN të sigurta, Face-ID ose kyçje me gjurmë gishti.
- Aktivizoni kyçjen e aplikacionit: Shumë aplikacione mesazhesh ofrojnë, te cilësimet e privatësisë, mundësinë për ta mbrojtur edhe vetë aplikacionin me një kod të veçantë ose me mbrojtje biometrike. Aktivizojeni këtë funksion!
- Kujdes me kodet SMS: Mos ia jepni kurrë askujt kodet e verifikimit që ju dërgohen me SMS dhe mos lejoni askënd të shohë ekranin tuaj pa mbikëqyrjen tuaj.
- Rregulla të qarta për aplikacionet e mesazheve në kompani: Për komunikimin e punës, përdorni vetëm aplikacione mesazhesh të dedikuara për biznese dhe të miratuara nga ofruesi i shërbimeve të IT-së. Ndaloni dërgimin e të dhënave të kompanisë përmes aplikacioneve të bisedave që përdoren vetëm për qëllime private.
Privatësia digjitale fillon me përdorimin e kujdesshëm të pajisjeve. Nëse keni nevojë për mbështetje për të siguruar komunikimin e kompanisë suaj ose për të organizuar kanale të sigurta komunikimi për punonjësit tuaj, ne, si ofruesi juaj i shërbimeve të IT-së, jemi gjithmonë në dispozicionin tuaj për t’ju këshilluar.
Shkruani këtu …