Ruski akteri love Signal i WhatsApp naloge, SAD nude 10 miliona dolara za informacije
Ni najbezbednija aplikacija ne pomaže ako napadač ubedi žrtvu da mu sama preda ključeve. Američka vlada nudi nagradu do deset miliona dolara za informacije o akterima povezanim sa UNC5792 i UNC4221 grupama, koje se dovode u vezu sa ruskim obaveštajnim službama. Prema upozorenjima CISA-e i FBI-ja, kampanje ciljaju sadašnje i bivše američke zvaničnike, vojne lidere, savezničko osoblje, novinare, političke figure i važne osobe u Ukrajini, uglavnom preko komercijalnih aplikacija za dopisivanje kao što su Signal i WhatsApp. Napadači se predstavljaju kao tehnička podrška, traže klik na link, verifikacione kodove, pa čak i Signal Backup Recovery ključeve sa kojima mogu da dođu do istorije privatnih i grupnih razgovora. Posebno je nezgodno što isti recovery ključ može da bude upotrebljiv i nakon kreiranja novog naloga sa istim brojem, dok vlasnik ponovo ne generiše novi ključ.
Nije da je Signal probijen, već se legitimne funkcije za oporavak naloga i povezivanje uređaja koriste u maliciozne svrhe. Za ljude koji rade sa poverljivim informacijama, novinare, političke aktere, advokate, nevladin sektor i bezbednosne timove, ove aplikacije su od velike važnosti za poverljiv prenos informacija, pa napadači ciljaju upravo njih na jedine dostupne načine. Enkripcija je tu da sačuva privatnost, ali ako nekom predate ključeve od sefa, šta možete da očekujete?
- Ne deliti verifikacione kodove, PIN-ove, QR kodove ni Backup Recovery Key ni sa kim, pa ni sa nalogom koji se predstavlja kao tehnička podrška same aplikacije
- U Signalu proveriti linked devices i ukloniti svaki uređaj koji korisnik ne prepoznaje
- Ako postoji sumnja da je Backup Recovery Key podeljen, odmah generisati novi ključ; stari time prestaje da važi za buduća preuzimanja backup-a
- Visokorizične korisnike posebno obučiti za napade preko Signal-a, WhatsApp-a i sličnih aplikacija
- Posle kompromitacije ne pretpostavljati da je šteta nestala promenom naloga; napadač je možda već preuzeo postojeću istoriju poruka