Το κλείδωμα εφαρμογής προσθέτει ένα εμπόδιο· δεν μπορεί να καταστήσει αξιόπιστη μια παραβιασμένη συσκευή.
Το κλείδωμα εφαρμογής μπορεί να εμποδίσει ορισμένες περιστασιακές προσβάσεις σε μια εφαρμογή μηνυμάτων. Δεν μπορεί να καταστήσει αξιόπιστο ένα παραβιασμένο τηλέφωνο Android. Μόλις μια νόμιμη συσκευή αποκρυπτογραφήσει ένα μήνυμα, κακόβουλο λογισμικό με επαρκή πρόσβαση μπορεί να στοχεύσει το αναγνώσιμο περιβάλλον ή να χειριστεί τον ενεργό λογαριασμό.
Αυτός ο οδηγός διακρίνει την κλοπή στοιχείων σύνδεσης, την κατάχρηση ενεργής συνεδρίας και την καταγραφή εμφανιζόμενων μηνυμάτων. Μπορεί να προκαλούν παρόμοια συμπτώματα, αλλά οι αιτίες και οι τρόποι αντιμετώπισης δεν είναι ίδιοι.
Τι σημαίνει «κλοπή συνεδρίας» σε μια εφαρμογή μηνυμάτων
Μια συνεδρία επιτρέπει σε μια εφαρμογή να διατηρεί τον χρήστη συνδεδεμένο μετά τον έλεγχο ταυτότητας. Ένας εισβολέας μπορεί να κλέψει ένα διαπιστευτήριο ή ένα διακριτικό συνεδρίας, αλλά μπορεί επίσης να ενεργήσει μέσω της νόμιμης, ήδη συνδεδεμένης εφαρμογής, χρησιμοποιώντας μη εξουσιοδοτημένο απομακρυσμένο έλεγχο. Η καταγραφή οθόνης μπορεί να αποκαλύψει περιεχόμενο χωρίς να μεταφερθεί καθόλου η συνεδρία.
Το όριο της κρυπτογράφησης είναι σαφές:
- Ο αποστολέας κρυπτογραφεί ένα μήνυμα για τις συσκευές των προβλεπόμενων παραληπτών.
- Η υπηρεσία δρομολογεί το κρυπτογραφημένο περιεχόμενο.
- Μια συσκευή παραλήπτη το αποκρυπτογραφεί.
- Η εφαρμογή εμφανίζει αναγνώσιμο κείμενο.
- Μια επίθεση στο τελικό σημείο στοχεύει τη συσκευή ή το εμφανιζόμενο κείμενο.
Αυτό δεν σημαίνει απαραίτητα ότι παραβιάζεται το πρωτόκολλο μηνυμάτων. Η κρυπτογράφηση από άκρο σε άκρο παραμένει πολύτιμη απέναντι σε μεσάζοντες, αλλά δεν εγγυάται ότι κάθε τελικό σημείο είναι ασφαλές.
Το PIN εφαρμογής ή ο βιομετρικός έλεγχος εξακολουθεί να βοηθά όταν κάποιος έχει για λίγο το ξεκλείδωτο τηλέφωνό σας. Προσφέρει μικρότερη προστασία αν ξεκλειδώσετε την εφαρμογή ενώ είναι ήδη ενεργή μια μη εξουσιοδοτημένη συνεδρία κοινής χρήσης οθόνης ή απομακρυσμένου ελέγχου.
Πρόσβαση προσβασιμότητας: χρήσιμη δυνατότητα, πιθανή κατάχρηση
Οι υπηρεσίες προσβασιμότητας βοηθούν τους ανθρώπους να αντιλαμβάνονται και να χειρίζονται τις συσκευές τους. Δεν πρέπει να θεωρούνται ύποπτες απλώς επειδή παρέχουν υποστηρικτικές λειτουργίες.
Η τεκμηρίωση του AccessibilityService του Android περιγράφει δυνατότητες όπως η ανάκτηση περιεχομένου παραθύρων που διατίθεται στην υπηρεσία και, όταν έχει ρυθμιστεί κατάλληλα, η αλληλεπίδραση με το περιβάλλον. Μια κακόβουλη υπηρεσία με επαρκή παραχωρημένη πρόσβαση μπορεί να καταχραστεί αυτές τις δυνατότητες. Αυτό δεν σημαίνει ότι κάθε υπηρεσία προσβασιμότητας μπορεί να διαβάσει κάθε οθόνη ή κάθε μυστικό.
Εξετάστε τη συγκεκριμένη υπηρεσία, τον σκοπό και την προέλευσή της. Ένα άγνωστο βοηθητικό πρόγραμμα που ζητά εκτεταμένη πρόσβαση προσβασιμότητας χρειάζεται έλεγχο· ένας αξιόπιστος αναγνώστης οθόνης μπορεί πράγματι να τη χρειάζεται. Μην απενεργοποιείτε αδιακρίτως απαραίτητα υποστηρικτικά εργαλεία.
Η καταγραφή οθόνης, οι ειδοποιήσεις και ο απομακρυσμένος έλεγχος είναι χωριστές οδοί
Ένα εργαλείο κοινής χρήσης οθόνης μπορεί να αποκαλύψει μια ανοιχτή συνομιλία. Η πρόσβαση στις ειδοποιήσεις μπορεί να αποκαλύψει προεπισκοπήσεις χωρίς να ανοίξει η συνομιλία. Ο απομακρυσμένος έλεγχος μπορεί να επιτρέπει ενέργειες, όχι μόνο παρατήρηση. Κάθε οδός πρόσβασης χρειάζεται δικό της έλεγχο.
| Οδός πρόσβασης | Τι μπορεί να αποκαλυφθεί ή να χρησιμοποιηθεί καταχρηστικά | Σχετική αντιμετώπιση |
|---|---|---|
| Κατάχρηση προσβασιμότητας | Πληροφορίες και ενέργειες του περιβάλλοντος που διατίθενται στην υπηρεσία | Ελέγξτε και ανακαλέστε την πρόσβαση μη έμπιστων υπηρεσιών |
| Εγγραφή ή κοινή χρήση οθόνης | Περιεχόμενο που εμφανίζεται κατά την καταγραφή | Τερματίστε τη συνεδρία και ελέγξτε την εφαρμογή καταγραφής |
| Απομακρυσμένος έλεγχος | Περιεχόμενο και ενέργειες προσβάσιμα μέσω της ενεργής συσκευής | Διακόψτε την απομακρυσμένη πρόσβαση· ασφαλίστε τους λογαριασμούς από έμπιστη συσκευή |
| Πρόσβαση στις ειδοποιήσεις | Ονόματα αποστολέων και προεπισκοπήσεις μηνυμάτων που διατίθενται στον ακροατή ειδοποιήσεων | Ελέγξτε τους ακροατές και αποκρύψτε ευαίσθητες προεπισκοπήσεις |
| Φυσική πρόσβαση | Ανοιχτές συνομιλίες, πολυμέσα και ρυθμίσεις | Κλειδώστε τη συσκευή· χρησιμοποιήστε κλείδωμα εφαρμογής ως επιπλέον εμπόδιο |
| Κλεμμένα διαπιστευτήρια ή διακριτικά | Πρόσβαση που επιτρέπει το συγκεκριμένο διαπιστευτήριο ή η συνεδρία | Χρησιμοποιήστε τις λειτουργίες ανάκτησης και ανάκλησης συνεδριών της υπηρεσίας |
Οι εφαρμογές μπορούν να χρησιμοποιούν τις προστασίες προβολής του Android σε ευαίσθητες οθόνες, αλλά αυτές δεν είναι καθολικοί μηχανισμοί κατά του κατασκοπευτικού λογισμικού. Δείτε τον οδηγό απορρήτου στιγμιοτύπων οθόνης για τη διαφορά μεταξύ αποκλεισμού και ανίχνευσης μιας καταγραφής.
Προειδοποιητικές ενδείξεις που αξίζει να ελέγξετε
Απρόσμενα εξερχόμενα μηνύματα ή αλλαγές λογαριασμού χρειάζονται διερεύνηση. Το ίδιο ισχύει για μια άγνωστη εφαρμογή απομακρυσμένης υποστήριξης, μια ένδειξη κοινής χρήσης οθόνης που δεν περιμένατε ή δικαιώματα πρόσβασης που δεν αναγνωρίζετε.
Απρόσμενες αποδείξεις ανάγνωσης, εξάντληση της μπαταρίας ή μία ασυνήθιστη ειδοποίηση δεν αποδεικνύουν παραβίαση. Αναζητήστε συνηθισμένες εξηγήσεις, όπως μια άλλη συνδεδεμένη συσκευή. Αποφύγετε την εγκατάσταση άγνωστου «καθαριστή» ή «ανιχνευτή κατασκοπευτικού λογισμικού» που προωθεί ένα προειδοποιητικό αναδυόμενο παράθυρο· μπορεί να δημιουργήσει νέο πρόβλημα.
Ένας πρακτικός έλεγχος ασφάλειας Android
1. Ελέγξτε ενημερώσεις και πηγές εγκατάστασης
Εγκαταστήστε τις διαθέσιμες ενημερώσεις Android, του κατασκευαστή και των εφαρμογών. Ελέγξτε την πολιτική υποστήριξης του κατασκευαστή αν το τηλέφωνο δεν λαμβάνει πλέον διορθώσεις ασφαλείας. Οι ενημερώσεις μειώνουν την έκθεση σε γνωστά κενά· δεν σταματούν κάθε παραπλανητικό αίτημα δικαιωμάτων.
Προτιμάτε κανάλια διανομής των οποίων μπορείτε να επαληθεύσετε τη γνησιότητα. Ελέγξτε τον προγραμματιστή και την ταυτότητα της εφαρμογής πριν την εγκατάσταση. Μην εγκαθιστάτε ένα απρόσμενο APK μόνο και μόνο επειδή έφτασε μέσω κρυπτογραφημένης συνομιλίας.
2. Ελέγξτε την προνομιακή πρόσβαση
Οι ονομασίες και οι θέσεις των μενού Android διαφέρουν ανά συσκευή. Ελέγξτε:
- τις ενεργοποιημένες υπηρεσίες προσβασιμότητας·
- την πρόσβαση στις ειδοποιήσεις·
- τις εφαρμογές διαχειριστή συσκευής ή διαχείρισης·
- το δικαίωμα εμφάνισης πάνω από άλλες εφαρμογές·
- τις ενεργές συνεδρίες μετάδοσης και κοινής χρήσης οθόνης·
- το δικαίωμα εγκατάστασης άγνωστων εφαρμογών·
- τις διαμορφώσεις VPN και τα εργαλεία απομακρυσμένης υποστήριξης.
Για κάθε καταχώριση, αναρωτηθείτε: το ενεργοποίησα εγώ, αναγνωρίζω την εφαρμογή και είναι απαραίτητη η πρόσβαση για την πραγματική της λειτουργία; Ένα διαχειριζόμενο τηλέφωνο εργασίας μπορεί να έχει νόμιμους εταιρικούς ελέγχους· συμβουλευτείτε τον διαχειριστή του πριν τους αφαιρέσετε.
3. Προστατέψτε την οθόνη κλειδώματος και τις συνδεδεμένες συσκευές
Χρησιμοποιήστε κατάλληλο κωδικό συσκευής και σύντομο διάστημα αυτόματου κλειδώματος. Αποκρύψτε ευαίσθητο περιεχόμενο ειδοποιήσεων. Διατηρήστε ενεργό το κλείδωμα της εφαρμογής μηνυμάτων, όπου διατίθεται, και ελέγξτε τις συνδεδεμένες συνεδρίες μέσω των δικών της λειτουργιών.
Η αλλαγή κωδικού πρόσβασης δεν ανακαλεί απαραίτητα κάθε υπάρχουσα συνεδρία. Ακολουθήστε την τεκμηριωμένη διαδικασία ανάκτησης της υπηρεσίας και ελέγξτε ποιες συσκευές παραμένουν συνδεδεμένες.
4. Επαληθεύστε τις επαφές για τον σωστό λόγο
Συγκρίνετε αριθμούς ασφαλείας ή αποτυπώματα μέσω έμπιστου διαύλου όταν χρειάζεται, ιδίως μετά από απρόσμενη αλλαγή κλειδιού. Η επαλήθευση ταυτότητας βοηθά στον έλεγχο του κλειδιού στο άλλο άκρο. Δεν διαγιγνώσκει κακόβουλο λογισμικό, δεν καταργεί μια κλεμμένη συνεδρία και δεν καθιστά ασφαλές ένα ήδη παραβιασμένο τηλέφωνο.
Τι να κάνετε αν η μη εξουσιοδοτημένη πρόσβαση φαίνεται πιθανή
Χρησιμοποιήστε άλλη έμπιστη συσκευή για ευαίσθητες ενέργειες ανάκτησης. Αποφύγετε την εισαγωγή νέων κωδικών πρόσβασης ή μυστικών στοιχείων ανάκτησης στο ύποπτο τηλέφωνο. Ελέγξτε σημαντικούς λογαριασμούς, ανακαλέστε συνεδρίες όπου υποστηρίζεται και προειδοποιήστε τις επαφές αν ενδέχεται να στάλθηκαν μηνύματα στο όνομά σας.
Αν είναι ασφαλές, τερματίστε την ενεργή κοινή χρήση οθόνης ή τον απομακρυσμένο έλεγχο και σταματήστε να χρησιμοποιείτε ευαίσθητες εφαρμογές σε αυτή τη συσκευή. Διατηρήστε σχετικά στοιχεία, όπως ονόματα εφαρμογών, απρόσμενα δικαιώματα πρόσβασης και χρονικές σημάνσεις, πριν κάνετε αλλαγές που θα μπορούσαν να αφαιρέσουν χρήσιμα αποδεικτικά στοιχεία.
Αν η παρακολούθηση μπορεί να συνδέεται με ενδοοικογενειακή βία ή άλλον κίνδυνο προσωπικής ασφάλειας, η αφαίρεση πρόσβασης ή η αντιπαράθεση με το άτομο μπορεί να το ειδοποιήσει. Ζητήστε εξειδικευμένη βοήθεια από ασφαλή συσκευή πριν αλλάξετε οτιδήποτε στο ύποπτο τηλέφωνο. Η ασφαλέστερη σειρά ενεργειών εξαρτάται από την κατάσταση.
Η επαναφορά εργοστασιακών ρυθμίσεων μπορεί να αφαιρέσει πολλές συνήθεις ανεπιθύμητες εφαρμογές, αλλά αναστατώνει τη χρήση της συσκευής και δεν παρέχει καθολική διασφάλιση. Εξετάστε πρώτα τη διατήρηση αποδεικτικών στοιχείων, την ανάκτηση λογαριασμών και την επανεγκατάσταση από έμπιστες πηγές. Αποφύγετε την αυτόματη επαναφορά όλων των παλιών εφαρμογών όταν η αιτία είναι άγνωστη.
Τι σημαίνει αυτό για το Livara
Το Livara δεν μπορεί να υποσχεθεί ότι το περιεχόμενο που εμφανίζεται σε εχθρικό τελικό σημείο παραμένει ιδιωτικό. Η τεκμηρίωση ασφάλειας και το μοντέλο απειλών περιγράφουν τα προβλεπόμενα όρια του παρόχου· δεν αποδεικνύουν ότι μια συγκεκριμένη συσκευή Android είναι απαλλαγμένη από κατασκοπευτικό λογισμικό.
Αξιολογήστε χωριστά κάθε επιμέρους λειτουργία του προϊόντος. Μια κρυπτογραφημένη ιδιωτική συνομιλία δεν συνεπάγεται τις ίδιες εγγυήσεις για δημόσια κανάλια, αντίγραφα ασφαλείας ή κάθε λειτουργία κλήσεων. Αυτό το άρθρο δεν ισχυρίζεται ότι έγινε ανεξάρτητος έλεγχος ή δοκιμή αντοχής του Livara σε κακόβουλο λογισμικό.
Συχνές ερωτήσεις
Είναι άχρηστο το κλείδωμα εφαρμογής;
Όχι. Είναι ένα χρήσιμο επιπλέον εμπόδιο απέναντι σε ορισμένες μορφές φυσικής πρόσβασης. Δεν υποκαθιστά την ασφάλεια της συσκευής και την προσεκτική διαχείριση δικαιωμάτων.
Ένα στιγμιότυπο οθόνης παραβιάζει την κρυπτογράφηση;
Όχι. Αντιγράφει περιεχόμενο αφού η συσκευή το έχει αποκρυπτογραφήσει και αποδώσει στην οθόνη. Πρόκειται για έκθεση στο τελικό σημείο, όχι για απόδειξη αποτυχίας του αλγορίθμου κρυπτογράφησης.
Πρέπει να υποθέσω ότι αντιγράφηκε κάθε παλιό μήνυμα;
Όχι αυτόματα. Το τι ήταν προσβάσιμο εξαρτάται από τα δικαιώματα, την κατάσταση της εφαρμογής και τη διάρκεια της πρόσβασης. Αντιμετωπίστε σοβαρά τις πληροφορίες που μπορεί να εκτέθηκαν, χωρίς να επινοείτε βεβαιότητα για το ποια αρχεία συλλέχθηκαν πράγματι.
Υπάρχει στο Android μία ρύθμιση που σταματά κάθε κατάχρηση συνεδρίας;
Καμία μεμονωμένη ρύθμιση δεν καλύπτει κλεμμένα διαπιστευτήρια, παραπλανητική απομακρυσμένη πρόσβαση, επιβλαβείς εφαρμογές, έκθεση ειδοποιήσεων και φυσική πρόσβαση. Χρησιμοποιήστε πολλαπλά επίπεδα προστασίας και διερευνήστε τη συγκεκριμένη οδό πρόσβασης.
