Kybernetická hrozba: Rusi cielia na Signal a WhatsApp
V dnešnom digitálnom veku si mnohí z nás vytvorili pocit bezpečia v aplikáciách, ktoré ponúkajú koncové šifrovanie, ako sú Signal a WhatsApp. Avšak nedávne správy od významných svetových spravodajských služieb odhalili znepokojivú realitu, ktorá nás núti prehodnotiť túto ilúziu bezpečia. FBI a holandské spravodajské služby, MIVD a AIVD, upozorňujú na rozsiahlu operáciu ruských tajných služieb, ktorá sa zamerala na tisíce používateľských účtov týchto aplikácií. Cieľom útoku nie sú samotné technológie, ale ich užívatelia.
Riziká a taktiky útočníkov
Podľa riaditeľa FBI, Kasha Patela, sa útočníci zameriavajú na jedincov s vysokou spravodajskou hodnotou, vrátane súčasných a bývalých vládnych činiteľov, vojenského personálu, diplomatov a novinárov. V tejto sofistikovanej operácii útočníci nečakajú na technické zlyhania, ale využívajú psychológiu a dôveru svojich obetí. Získaním prístupu k účtom dokážu čítať súkromné správy a kontakty, ba dokonca môžu vystupovať v mene obete, čím vytvárajú nebezpečnú reťazovú reakciu s phishingovými útokmi.
Bezpečnosť aplikácie Signal
Aplikácia Signal je považovaná za zlatý štandard v oblasti bezpečnej komunikácie, pretože nie je spravovaná komerčnou spoločnosťou, ale neziskovou organizáciou Signal Technology Foundation. Signal využíva vlastný protokol na zabezpečenie koncového šifrovania, pričom len odosielateľ a prijímateľ majú prístup k obsahu správ. Vývojári nemajú prístup k používateľským dátam, čo je kľúčovým aspektom ochrany súkromia. Okrem toho Signal neuchováva takmer žiadne metadáta, čím odlišuje od konkurencie, ktorá zbiera informácie o správaní používateľov.
Funkcie na zvýšenie bezpečnosti
Signal ponúka viacero funkcií na ochranu súkromia, ako sú miznúce správy, bezpečnostné čísla pre overenie identít či možnosť zamknutia aplikácie pomocou PIN kódu. Bolo však odhalené, že útočníci sa snažia maskovať ako oficiálne podporné kanály, aby získali citlivé informácie od používateľov. Rovnako funkcia prepojených zariadení, ktorá je populárna v statných inštitúciách, môže byť zneužitá na sledovanie komunikácie bez vedomia používateľov.
WhatsApp a jeho bezpečnostné riziká
WhatsApp, ktorý patrí pod spoločnosť Meta, je najpopulárnejšou komunikačnou platformou na svete. Napriek existencii koncového šifrovania existujú významné obavy o ochranu metadát, pretože WhatsApp uchováva informácie o správaní používateľa, čo umožňuje spoločnosti Meta personalizovať reklamy. Aj keď to neohrozuje obsah správ, spracovanie metadát predstavuje riziko z pohľadu súkromia.
Doporučenia pre používateľov
Odporúčania odborníkov na kybernetickú bezpečnosť sú jasné: aplikácie s koncovým šifrovaním by nemali byť používané na prenos citlivých štátnych informácií. Človek, ktorý ovláda účet, ostáva najzraniteľnejším článkom reťazca. Užívatelia by mali byť obzvlášť pozorní k duplicitám v skupinových četoch a zabezpečiť, aby ich profily a zariadenia boli správne chránené pred potenciálnymi hrozbami.
