Apsaugokite savo privačius pokalbius nuo naujausios „Signal“ atsarginių kopijų sukčiavimo bangos

Įsivaizduokite, kad yra 2:00 val. nakties. Jūsų telefonas suvibruoja ant naktinio stalelio su išskirtiniu „Signal“ pranešimo garsu. Jūs siekiate jo, prisimerkę nuo mėlynos šviesos, ir randate žinutę iš paskyros pavadinimu „Signal Support“. Žinutė yra skubi ir profesionali: aptikta sinchronizavimo klaida, todėl visai jūsų šifruotų pokalbių istorijai, šeimos nuotraukoms ir jautriems dokumentams iškilo nuolatinio praradimo pavojus. Norint išspręsti problemą ir susieti esamą atsarginę kopiją su paskyra, nurodoma nedelsiant pateikti 30 skaitmenų atkūrimo raktą. Būnant tokios pusiau miego būsenos, baimė prarasti ilgų metų duomenis gali lengvai nustelbti jūsų techninę intuiciją. Tai yra būtent ta psichologinė svirtis, kurią šiuo metu naudoja hakeriai, siekdami įsilaužti į saugiausią susirašinėjimo programėlę planetoje.

Kaip žmogus, kuris pasitiki „Signal“ bendraudamas su aukštos rizikos šaltiniais ir kolegomis tyrėjais per „Tor“ ir PGP susietus kanalus, aš visada laikiau šią programėlę nedūžtančiu skaitmeniniu seifu. Tačiau žvelgdami į grėsmių aplinką, matome taktinį poslinkį. Naujausios analitikų ir skaitmeninio saugumo pagalbos linijų ataskaitos rodo sukčiavimo (phishing) kampanijų šuolį, specialiai sukurtą apgauti vartotojus, kad šie atiduotų savo saugių atsarginių kopijų (Secure Backups) raktus. Tai sudėtinga evoliucija nuo ankstesnių atakų, kurių tikslas buvo tiesiog užgrobti paskyrą; šį kartą prizas yra patys duomenys.

Atkūrimo rakto spąstų anatomija

Daugelį metų pagrindinis „Signal“ saugumo privalumas buvo tai, kad jos serveriuose nebuvo saugoma beveik nieko. Jei pametėte telefoną ir neturėjote rankinės atsarginės kopijos, jūsų žinutės dingdavo visiems laikams. Nors saugumo požiūriu tai buvo puiku, vidutiniam vartotojui tai tapo naudojimo košmaru. Norėdama tai išspręsti, „Signal“ pristatė „Secure Backups“ – pasirenkamą funkciją, leidžiančią vartotojams saugoti šifruotą pokalbių archyvą „Signal“ serveriuose. Pagal sumanymą, šis archyvas šifruojamas lokaliai jūsų įrenginyje naudojant unikalų 30 skaitmenų atkūrimo raktą, dar prieš jam patenkant į debesiją.

Rizikos požiūriu ši funkcija sukūrė naują, vertingą taikinį. Dabartinė sukčiavimo kampanija išnaudoja atotrūkį tarp techninio įgyvendinimo ir vartotojų supratimo. Hakeriai siunčia žinutes, imituojančias oficialius administracinius įspėjimus, dažnai taikydamiesi į aktyvistus ir žurnalistus, kurie turi daugiausiai ką prarasti. Apsimesdami „Signal Support“ komanda, jie apeina tradicinį tinklo perimetrą ir tiesiogiai puola „žmogiškąją ugniasienę“. Todėl vartotojas tampa nesąmoningu savo paties duomenų saugumo pažeidimo bendrininku.

Kodėl ši ataka skiriasi nuo ankstesnių užgrobimų

Norėdami suprasti šios kampanijos rimtumą, turime pažvelgti į tai, kaip „Signal“ tvarko paskyrų registraciją. Standartinio paskyros perėmimo atveju užpuolikas gali naudoti SIM kortelės sukeitimą (SIM swap) arba SMS perėmimą, kad užregistruotų jūsų telefono numerį savo įrenginyje. Tai padarę, jie perima jūsų paskyros kontrolę, tačiau negauna jūsų istorijos. Kadangi „Signal“ naudoja galutinį šifravimą (end-to-end encryption) su raktais, saugomais tik galutinių vartotojų įrenginiuose, naujas įrenginys pradeda darbą nuo „švaraus lapo“. Užpuolikas gali matyti jūsų kontaktus ir galbūt apsimesti jumis ateityje, tačiau jūsų praeities paslaptys lieka saugios.

Taikydamiesi į atkūrimo raktą, hakeriai bando taikyti labiau „teismo ekspertizės“ metodą duomenų vagystei. Jei piktavališkas veikėjas gauna ir jūsų atkūrimo raktą, ir jūsų telefono numerio kontrolę, jis gali atkurti visą jūsų atsarginę kopiją savo įrenginyje. Tai apima kiekvieną žinutę, nuotrauką ir dokumentą, kurį manėte saugiai paslėpę tame nedūžtančiame skaitmeniniame seife. Vertinant atakos paviršių šiame kontekste, akivaizdu, kad atkūrimo raktas dabar yra vienintelis jūsų istorinių duomenų vientisumo pažeidžiamumo taškas.

Architektūrinis patogumo paradoksas

Kibernetiniame saugume egzistuoja prigimtinė įtampa tarp patogumo ir visiško saugumo. Saugios atsarginės kopijos yra puikus šio architektūrinio paradokso pavyzdys. „Signal“ suprojektavo sistemą taip, kad net jie patys negalėtų perskaityti jūsų duomenų; jie neturi atkūrimo rakto ir niekada jo neturės. Tačiau kadangi raktas egzistuoja ir turi būti prieinamas vartotojui, jį galima išvilioti naudojant socialinę inžineriją.

Užkulisiuose hakeriai tikisi, kad dauguma vartotojų nesupranta pagrindinės kriptografijos. Kai sukčiavimo žinutėje teigiama, kad sinchronizavimo problemai išspręsti reikia rakto, netechniniam vartotojui tai skamba įtikinamai. Tikrovėje „Signal“ infrastruktūra sukurta taip, kad palaikymo komandai niekada nereikėtų jūsų rakto serverio pusės problemai spręsti. Tiesą sakant, jei „Signal“ iš tikrųjų prarastų jūsų atsarginę kopiją dėl serverio klaidos, jūsų raktas vis tiek nepadėtų jiems jos atkurti. Žvelgiant proaktyviai, tą akimirką, kai kas nors paprašo to rakto, pokalbis turėtų būti vertinamas kaip skaitmeninis Trojos arklys.

Paskyros užgrobimo ir atsarginių kopijų vagystės palyginimas

Jūsų „Signal“ saugumo stiprinimas

Kaip priešpriešą šioms plintančioms grėsmėms, kiekvienas „Signal“ vartotojas turėtų nedelsdamas imtis kelių griežtų veiksmų. Atmetus programinės įrangos atnaujinimą, saugumas yra procesas, o ne produktas. Pirmiausia suvokite, kad „Signal“ niekada nesusisieks su jumis per pokalbių žinutę, kad paprašytų asmeninės informacijos. Bet kokia žinutė iš „Signal Support“, kuri inicijuoja kontaktą, yra piktavališkas bandymas pažeisti jūsų paskyrą.

Antra, su savo 30 skaitmenų atkūrimo raktu turite elgtis kaip su pagrindiniu savo namų raktu. Nelaikykite jo savo telefono užrašų programėlėje ar kaip nuotraukos galerijoje. Idealiu atveju jis turėtų būti saugomas patikimoje slaptažodžių tvarkyklėje arba užrašytas ir laikomas fiziniame seife. Žvelgiant iš galutinio vartotojo perspektyvos, jei pametate šį raktą, prarandate atsarginę kopiją; jei pasidalinate šiuo raktu, prarandate privatumą.

Galiausiai įsitikinkite, kad įjungtas registracijos užraktas (Registration Lock). Ši funkcija reikalauja jūsų „Signal“ PIN kodo, norint užregistruoti jūsų telefono numerį bet kuriame naujame įrenginyje. Net jei užpuolikui pavyks pavogti jūsų atkūrimo raktą per sukčiavimą, jis vis tiek negalės atkurti jūsų atsarginės kopijos be jūsų paskyros registracijos užgrobimo. Reikalaudami tiek PIN kodo, tiek atkūrimo rakto, sukuriate sluoksniuotą gynybą, kuri yra daug atsparesnė net patiems slapčiausiems APT (išplėstinių nuolatinių grėsmių) grupėms.

Etiško žurnalisto saugaus susirašinėjimo kontrolinis sąrašas

Jei tapote vienos iš šių žinučių taikiniu, nesileiskite į kalbas. Bendraudami su užpuoliku, net jei norite iš jo pasityčioti, suteikiate jiems duomenų apie tai, kada esate aktyvūs ir kaip reaguojate. Vietoj to atlikite šiuos veiksmus:

1. Patikrinkite šaltinį: Supraskite, kad oficiali „Signal“ komunikacija vyksta per programėlės sistemos pranešimus arba oficialų tinklaraštį, o ne per standartinį pokalbių langą.
2. Praneškite ir užblokuokite: Naudokite integruotus pranešimo įrankius, kad pažymėtumėte paskyrą kaip šlamštą. Tai padeda „Signal“ automatizuotoms sistemoms atpažinti ir apriboti piktavališkas paskyras.
3. Peržiūrėkite savo duomenis: Peržiūrėkite savo „Signal“ PIN kodą ir įsitikinkite, kad jis nėra lengvai atspėjamas. Jei įtariate, kad jūsų atkūrimo raktas buvo pažeistas, nedelsdami sugeneruokite naują ir ištrinkite seną atsarginės kopijos archyvą.
4. Švieskite savo aplinką: Sukčiavimas dažnai plinta per tinklus. Jei esate aukštos rizikos vartotojas, įsitikinkite, kad jūsų kontaktai taip pat žino apie šią taktiką, nes jie gali būti kitas taikinys bandant pasiekti jus.

Pažeidimo atveju laikas yra didžiausias jūsų priešas. Sisteminė sauga priklauso nuo kolektyvinio bendruomenės budrumo. Mes dažnai kalbame apie „nulinį pasitikėjimą“ (zero trust) kaip apie VIP klubo apsauginį prie kiekvienų vidinių durų, ir tas pats mąstymas turi būti taikomas mūsų asmeninei komunikacijai. Niekada nepasitikėkite prašymu pateikti prisijungimo duomenis ir visada patikrinkite prašančiojo tapatybę per kitą kanalą. Išlikdami skeptiški ir palaikydami proaktyvią gynybą, galime išlaikyti savo privatų gyvenimą būtent tokį: privatų.

Šaltiniai:

• NIST Special Publication 800-63B (Digital Identity Guidelines)
• MITRE ATT&CK Framework: T1566 (Phishing) and T1539 (Steal Web Session Cookie/Credentials)
• Signal Official Support Documentation on Secure Backups and Registration Lock
• Access Now Digital Security Helpline Incident Reports

Atsakomybės apribojimas: Šis straipsnis yra skirtas tik informaciniams ir edukaciniams tikslams. Jis nepakeičia profesionalaus kibernetinio saugumo audito ar specializuotų reagavimo į incidentus paslaugų. Visada pasitarkite su saugumo profesionalu dėl jūsų specifinio grėsmės modelio.