Metoda prevare: Špijunaža na mala vrata
Princip je zastrašujuće jednostavan i koristi funkciju koju su servisi za razmenu poruka zapravo uveli radi praktičnosti za korisnike: povezivanje dodatnih uređaja (kao što je, na primer, WhatsApp Web). Čim neko dobije fizički pristup vašem otključanom pametnom telefonu, makar na samo nekoliko sekundi, može putem QR koda ili koda za potvrdu poslatog SMS-om da poveže još jedan uređaj – recimo računar ili tablet – sa vašim nalogom. Istražni organi već koriste ovu taktiku tokom saslušanja, kada im se pametni telefoni dobrovoljno predaju. Međutim, opasnost ne preti samo od državnih organa: i ljubomorni partner uveče na kauču ili šef u kancelariji može da iskoristi trenutak vaše nepažnje za brzo, neprimetno povezivanje uređaja, takozvani „Ghost Pairing“. Pogubne posledice takvog povezivanja:
- Nadzor u realnom vremenu: Napadač na svom ekranu istovremeno vidi svaku novu poruku koju pošaljete ili primite.
- Sinhronizacija starih prepiski: U zavisnosti od servisa za razmenu poruka, prilikom povezivanja na uređaj trećeg lica naknadno se preuzimaju i postojeće, starije prepiske.
- Neprimetna manipulacija: Povezani uređaj ne omogućava samo pasivno čitanje poruka, već često i sastavljanje i slanje poruka u ime vašeg naloga, čime se u ozbiljnim situacijama može potpuno izmanipulisati dokazna vrednost prepiske.
Zašto šifrovanje ovde ne pomaže
Protiv ove metode ne pomaže ni najbolje šifrovanje s kraja na kraj. Za sistem, uređaj napadača nije neovlašćeni pristup trećeg lica, već zvaničan dodatni kanal koji ste vi odobrili. Dakle, zaštitni mehanizam se ne probija, već se jednostavno zaobilazi na način koji sistem dozvoljava. Iako se ova metoda otkriva čim se u podešavanjima aplikacije provere aktivne sesije, budimo iskreni: ko tu listu zaista proverava svakog dana? Upravo na to računaju oni koji njuškaju po tuđim porukama. Osoba koja tajno čita poruke često se otkrije tek posle više sati, dana ili čak nedelja.
Rizik za preduzeća: IT u senci i privredna špijunaža
U poslovnom okruženju ovaj problem poprima dramatično veće razmere. Kada zaposleni razmenjuju interne poslovne informacije, podatke o klijentima ili detalje projekata putem privatnih ili nedovoljno zaštićenih kanala za razmenu poruka, preduzeća rizikuju masovno curenje podataka:
- Gubitak poslovnih tajni: Preko neprimetno povezanog uređaja poverljivi dogovori mogu dospeti direktno do konkurenata ili neovlašćenih trećih lica.
- Kršenje propisa i GDPR-a: Nešifrovana sinhronizacija poslovnih razgovora sa privatnim uređajima trećih lica krši važeća pravila o zaštiti podataka i može preduzećima doneti visoke troškove zbog pravnih posledica.
Kako da se efikasno zaštitite
(Bezbednosna pravila za svakodnevnu upotrebu)
Kao vaš IT partner, preduzećima i pojedincima snažno preporučujemo da usvoje sledeća bezbednosna pravila i dosledno ih primenjuju u svakodnevnom radu i životu:
- Redovno proveravajte povezane uređaje: U podešavanjima svojih aplikacija (WhatsApp, Telegram, Signal) proverite odeljak „Povezani uređaji“ ili „Sesije“. Odmah uklonite svaki uređaj za koji niste potpuno sigurni da ste ga sami povezali.
- Zaštitite telefon zaključavanjem ekrana: Nikada ne ostavljajte pametni telefon otključan i bez nadzora – ni kod kuće ni na poslu. Koristite bezbedne PIN kodove, Face-ID ili zaključavanje otiskom prsta.
- Aktivirajte zaključavanje aplikacije: Mnoge aplikacije za razmenu poruka u podešavanjima privatnosti nude mogućnost da samu aplikaciju dodatno zaštitite posebnim kodom ili biometrijskom zaštitom. Aktivirajte ovu funkciju!
- Oprez sa SMS kodovima: Nikada ne delite kodove za potvrdu koje dobijate SMS-om i ne dozvoljavajte drugima da bez vašeg nadzora gledaju u ekran vašeg telefona.
- Jasna pravila za korišćenje aplikacija za razmenu poruka u preduzeću: Za poslovnu komunikaciju koristite isključivo namenske poslovne aplikacije za razmenu poruka koje je odobrio pružalac IT usluga i zabranite prenos poslovnih podataka putem aplikacija namenjenih isključivo privatnom dopisivanju.
Digitalna privatnost počinje odgovornim korišćenjem uređaja. Ako vam je potrebna podrška u zaštiti poslovne komunikacije ili uspostavljanju bezbednih komunikacionih kanala za zaposlene, kao pružalac IT usluga uvek smo vam na raspolaganju za savet i pomoć.
Pišite ovde …