Ruskí hackeri cielia na Signal a WhatsApp: Nové hrozby v oblasti kyberbezpečnosti
V súčasnej dobe, kedy sa digitálne komunikácia považuje za akýsi bezpečnostný štít, sa mnohí užívatelia spoliehajú na aplikácie s koncovým šifrovaním, ako sú Signal a WhatsApp. Nedávne informácie z popredných svetových spravodajských služieb však ukazujú, že táto predstava o nepriestrelných pevnostiach súkromia je mylná. Federálny úrad pre vyšetrovanie (FBI) v spolupráci s holandskými tajnými službami MIVD a AIVD vysielajú varovania o rozsiahlej operácii ruských tajných služieb, ktorej cieľom je kompromitovať tisíce účtov. Hrozba nezahŕňa len technické aspekty aplikácií, ale sústredí sa predovšetkým na ich používateľov.
Psychológia a dôvera ako zbrane útočníkov
Riaditeľ FBI Kash Patel upozorňuje, že terčom útokov sú predovšetkým osoby s vysokou spravodajskou hodnotou, vrátane súčasných a bývalých vládnych činiteľov, vojenského personálu, diplomatov a novinárov. Útočníci nikdy nečakajú na technické nedostatky softvéru. Namiesto toho využívajú psychológiu a dôveru obetí. Keď získajú prístup k účtu, majú možnost čítať súkromnú komunikáciu a zoznamy kontaktov, ako aj vystupovať v mene obete, čím šíria phishingové útoky a vytvárajú reťazovú reakciu nebezpečenstva.
Bezpečnostné obdobie pre Signal a WhatsApp
Signal je známy ako zlatý štandard v oblasti bezpečnej komunikácie. Dôvodom je, že jeho vývoj zabezpečuje nezisková organizácia Signal Technology Foundation, ktorej prioritou je ochrana súkromia ako základného ľudského práva. Signal využíva vlastný protokol, ktorý zabezpečuje koncové šifrovanie. Naopak, WhatsApp, ktorý patrí pod spoločnosť Meta, tiež využíva koncové šifrovanie, ale jeho prax spracovania metadát sa líši. Zatiaľ čo Signal minimalizuje ukladanie informácií o používateľoch, WhatsApp zbiera dáta na personalizáciu reklám, čo vyvoláva otázky o súkromí.
Kritické bezpečnostné funkcie aplikácií
Obe aplikácie ponúkajú rôzne funkcie na zabezpečenie komunikácie. V Signale, napríklad, môžu používatelia nastaviť miznúce správy, overovacie čísla pre každý chat a povoľuje otvorený kód, čo zabezpečuje transparentnosť. Na druhej strane, WhatsApp umožňuje funkcie ako správy, ktoré miznú po určitom čase, a kanály, ktoré sú ideálne pre komunikáciu v skupinách.
Riziká a boj proti kybernetickým útokom
Aj napriek vysokému štandardu šifrovania zostáva najväčším nebezpečenstvom sociálne inžinierstvo a phishing. Hackeri sa snažia získať prístup k účtom vylákaním overovacích kódov. Odborníci varujú pred falošnými profily v skupinových četoch a duplicitnými menami, čo môže signalizovať, že jeden z účtov je pod kontrolou útočníka. Z tohto dôvodu je zásadné udržiavať vysokú úroveň ostražitosti pri digitálnej komunikácii, aby sme sa chránili pred neviditeľnými, ale prítomnými hrozbami.
