Obsah článku
Pokud patříte mezi uživatele komunikační aplikace Signal, zbystřete. Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) vydal varování před probíhajícími phishingovými kampaněmi, za nimiž stojí aktéři napojení na Ruskou federaci. Jejich cílem je dostat se k vaší soukromé komunikaci – a metody, které k tomu používají, jsou zákeřné právě proto, že nevyžadují prolomení šifrování.
Co přesně útočníci chtějí?
Signal je dlouhodobě považován za jednu z nejbezpečnějších aplikací pro šifrovanou komunikaci. Jenže útočníci to vědí a nesnaží se prolomit samotné šifrování – to by bylo prakticky nemožné. Místo toho se zaměřují na nejslabší článek každého bezpečnostního systému: na vás samotné. Cílem je získat přístup přímo k vašemu účtu, a tím pádem ke všem vašim zprávám.
Jak útok probíhá krok za krokem
Útočníci využívají takzvané sociální inženýrství a phishing. V praxi to znamená, že vám může přijít zpráva, která vypadá, jako by ji poslala technická podpora Signalu. Součástí takové zprávy bývá odkaz nebo QR kód. Pokud na něj kliknete nebo ho naskenujete, riskujete, že útočníkovi umožníte propojit jeho zařízení s vaším účtem. Může se také stát, že vás zpráva vyzve k zadání vašeho PIN kódu nebo jiných přihlašovacích údajů. Ve chvíli, kdy je sdělíte, máte dveře do svého Signalu otevřené dokořán.
Konkrétní kroky, jak se chránit
NÚKIB ve svém upozornění uvádí několik praktických doporučení, která by měl každý uživatel Signalu znát:
- Zkontrolujte připojená zařízení. V nastavení Signalu si ověřte, která zařízení jsou k vašemu účtu připojená. Cokoliv neznámého okamžitě odeberte.
- Zapněte zámek registrace. Tato funkce přidá účtu další vrstvu ochrany formou PIN kódu, bez kterého nelze účet přeregistrovat na novém zařízení.
- Nikomu nesdělujte PIN ani ověřovací kódy. Legitimní technická podpora vás o tyto údaje nikdy nepožádá.
- Neklikejte na nevyžádané odkazy a QR kódy. Ani tehdy, kdy zpráva vypadá důvěryhodně.
- Ověřte totožnost odesílatele jiným kanálem. Dostanete-li podezřelou zprávu od někoho, koho znáte, zavolejte mu nebo napište jinou cestou a zeptejte se, zda ji skutečně poslal.
Proč je tohle varování důležité právě teď
Signal využívají nejen běžní uživatelé, ale také novináři, aktivisté, politici a lidé pracující s citlivými informacemi. Právě proto je aplikace pro ruské zpravodajské aktéry atraktivním cílem. Podobné kampaně zaměřené na získání přístupu k účtům přes sociální inženýrství přitom nejsou novinkou – obdobné aktivity byly v poslední době zaznamenány například i v Dánsku. Česko tak rozhodně není výjimkou a varování NÚKIB je třeba brát vážně.
Pár minut prevence vás ochrání
Zabezpečení účtu na Signalu nezabere více než pár minut. Otevřete si nastavení, zkontrolujte propojená zařízení a ujistěte se, že máte aktivní zámek registrace. Tato jednoduchá opatření výrazně ztíží útočníkům práci – a vaše soukromá komunikace zůstane skutečně soukromá. Pokud si nejste jisti, jak na to, neváhejte požádat o pomoc někoho technicky zdatnějšího z vašeho okolí.
