נעילת יישומון מוסיפה מחסום; היא אינה יכולה להפוך מכשיר שנפרץ למכשיר שאפשר לבטוח בו.
נעילת יישומון יכולה למנוע חלק ממקרי הגישה המזדמנת ליישומון הודעות. היא אינה יכולה להפוך טלפון Android שנפרץ למכשיר שאפשר לבטוח בו. לאחר שמכשיר לגיטימי מפענח הודעה, תוכנה זדונית בעלת גישה מספקת עלולה לפעול נגד הממשק שבו התוכן קריא או להפעיל את החשבון הפעיל.
המדריך הזה מבחין בין גניבת פרטי התחברות, ניצול לרעה של סשן פעיל ולכידת הודעות המוצגות על המסך. התופעות עשויות להיראות דומות, אך הסיבות ודרכי הטיפול אינן זהות.
מה פירוש ״גניבת סשן״ ביישומון הודעות
סשן מאפשר ליישומון להשאיר משתמש מחובר לאחר האימות. תוקף עשוי לגנוב פרטי אימות או אסימון סשן, אך יכול גם לפעול דרך היישומון הלגיטימי שכבר מחובר לחשבון, באמצעות שליטה מרחוק ללא הרשאה. לכידת מסך יכולה לחשוף תוכן בלי להעביר את הסשן כלל.
גבול ההצפנה ברור:
- השולח מצפין הודעה עבור מכשירי הנמענים המיועדים.
- השירות מנתב את התוכן המוצפן.
- מכשיר של נמען מפענח אותו.
- היישומון מציג טקסט קריא.
- מתקפה על נקודת הקצה מכוונת למכשיר או לטקסט המוצג הזה.
הדבר אינו מעיד בהכרח על פריצה לפרוטוקול ההודעות. הצפנה מקצה לקצה עדיין חשובה להגנה מפני גורמי ביניים, אך אינה מבטיחה שכל נקודת קצה בטוחה.
קוד PIN של היישומון או בדיקה ביומטרית עדיין מועילים כשמישהו מחזיק לזמן קצר בטלפון הלא נעול שלכם. הם מספקים פחות הגנה אם אתם מבטלים את נעילת היישומון בזמן שכבר פעיל סשן של שיתוף מסך או שליטה מרחוק ללא הרשאה.
גישת נגישות: יכולת שימושית, אפשרות לניצול לרעה
שירותי נגישות מסייעים לאנשים לקלוט מידע מהמכשירים שלהם ולהפעיל אותם. אין לראות בהם חשודים רק משום שהם מספקים תפקודי עזר.
התיעוד של AccessibilityService ב-Android מתאר יכולות ובהן קבלת תוכן חלונות שנחשף לשירות, וכאשר הוגדר כך, אינטראקציה עם הממשק. שירות זדוני שקיבל גישה מספקת עלול לנצל לרעה את היכולות האלה. אין פירוש הדבר שכל שירות נגישות יכול לקרוא כל מסך או כל מידע סודי.
בדקו את השירות עצמו, את מטרתו ואת מקורו. כלי לא מוכר שמבקש גישת נגישות נרחבת ראוי לבדיקה; קורא מסך מהימן עשוי באמת להזדקק לה. אל תשביתו ללא הבחנה כלי עזר חיוניים.
לכידת מסך, התראות ושליטה מרחוק הן דרכי גישה נפרדות
כלי לשיתוף מסך עלול לחשוף צ'אט פתוח. גישה להתראות עלולה לחשוף תצוגות מקדימות בלי לפתוח את הצ'אט. שליטה מרחוק עשויה לאפשר פעולות, ולא רק צפייה. כל דרך גישה מחייבת בדיקה משלה.
| דרך גישה | מה עלול להיחשף או להיות מנוצל לרעה | מענה מתאים |
|---|---|---|
| ניצול לרעה של נגישות | מידע ופעולות בממשק שנחשפים לשירות | בדקו ובטלו גישה של שירותים שאינם מהימנים |
| הקלטה או שיתוף של המסך | תוכן המוצג בזמן הלכידה | סיימו את הסשן ובדקו את יישומון הלכידה |
| שליטה מרחוק | תוכן ופעולות שניתן להגיע אליהם דרך המכשיר הפעיל | הפסיקו גישה מרחוק; אבטחו חשבונות ממכשיר מהימן |
| גישה להתראות | שמות שולחים ותצוגות מקדימות של הודעות הזמינים למאזין ההתראות | בדקו את המאזינים והסתירו תצוגות מקדימות רגישות |
| גישה פיזית | צ'אטים פתוחים, מדיה והגדרות | נעלו את המכשיר; השתמשו בנעילת יישומון כמחסום נוסף |
| פרטי אימות או אסימונים שנגנבו | הגישה שמאפשרים פרטי האימות או הסשן האלה | השתמשו בבקרות השחזור וביטול הסשנים של השירות |
יישומונים עשויים להשתמש בהגנות התצוגה של Android במסכים רגישים, אך אלה אינן בקרות אוניברסליות נגד רוגלות. עיינו במדריך לפרטיות צילומי מסך כדי להבין את ההבדל בין חסימת לכידה לבין זיהויה.
סימני אזהרה שכדאי לבדוק
הודעות יוצאות בלתי צפויות או שינויים בלתי צפויים בחשבון מצדיקים בירור. כך גם יישומון לא מוכר לתמיכה מרחוק, חיווי שיתוף מסך שלא ציפיתם לו או הרשאות גישה שאינכם מזהים.
אישורי קריאה בלתי צפויים, התרוקנות סוללה או התראה חריגה יחידה אינם מוכיחים שהמכשיר נפרץ. בדקו הסברים רגילים, ובהם מכשיר מקושר אחר. הימנעו מהתקנת ״מנקה״ או ״גלאי רוגלות״ לא מוכר שמקודם בחלון אזהרה קופץ; הדבר עלול ליצור בעיה חדשה.
בדיקת אבטחה מעשית ל-Android
1. בדקו עדכונים ומקורות התקנה
התקינו עדכונים זמינים של Android, של היצרן ושל היישומונים. בדקו את מדיניות התמיכה של יצרן המכשיר אם הטלפון כבר אינו מקבל תיקוני אבטחה. עדכונים מצמצמים חשיפה לחולשות ידועות; הם אינם מונעים כל בקשת הרשאה מטעה.
העדיפו ערוצי הפצה שאת אמינותם אתם יכולים לאמת. בדקו את המפתח ואת זהות היישומון לפני ההתקנה. אל תתקינו קובץ APK בלתי צפוי רק משום שהגיע בצ'אט מוצפן.
2. בדקו גישה בעלת הרשאות מיוחדות
שמות האפשרויות ומיקומי התפריטים ב-Android משתנים ממכשיר למכשיר. בדקו:
- שירותי נגישות מופעלים;
- גישה להתראות;
- יישומוני מנהל מכשיר או ניהול מכשירים;
- הרשאה להצגה מעל יישומונים אחרים;
- סשנים פעילים של שידור מסך ושיתוף מסך;
- הרשאה להתקנת יישומונים לא מוכרים;
- תצורות VPN וכלי תמיכה מרחוק.
לגבי כל פריט, שאלו: האם אני הפעלתי זאת, האם אני מזהה את היישומון והאם הגישה דרושה לתפקודו בפועל? בטלפון עבודה מנוהל עשויות להיות בקרות ארגוניות לגיטימיות; התייעצו עם מנהל המערכת לפני הסרתן.
3. הגנו על מסך הנעילה ועל מכשירים מחוברים
השתמשו בקוד גישה מתאים למכשיר ובפרק זמן קצר לנעילה אוטומטית. הסתירו תוכן רגיש בהתראות. השאירו את נעילת יישומון ההודעות מופעלת כאשר היא זמינה, ובדקו סשנים מקושרים באמצעות הבקרות של היישומון עצמו.
שינוי סיסמה אינו מבטל בהכרח כל סשן קיים. פעלו לפי תהליך השחזור המתועד של השירות ובדקו אילו מכשירים נותרו מחוברים.
4. אמתו אנשי קשר מהסיבה הנכונה
השוו מספרי בטיחות או טביעות אצבע של מפתחות דרך ערוץ מהימן כשיש לכך הצדקה, במיוחד לאחר שינוי מפתח בלתי צפוי. אימות זהות מסייע לבדוק את המפתח בצד השני. הוא אינו מאבחן תוכנה זדונית, אינו מסלק סשן שנגנב ואינו הופך טלפון שכבר נפרץ לבטוח.
מה לעשות אם גישה ללא הרשאה נראית סבירה
השתמשו במכשיר מהימן אחר לפעולות שחזור רגישות. הימנעו מהזנת סיסמאות חדשות או מידע שחזור סודי בטלפון החשוד. בדקו חשבונות חשובים, בטלו סשנים כאשר השירות תומך בכך, והזהירו אנשי קשר אם ייתכן שנשלחו הודעות בשמכם.
אם בטוח לעשות זאת, סיימו שיתוף מסך פעיל או שליטה מרחוק והפסיקו להשתמש ביישומונים רגישים במכשיר הזה. שמרו פרטים רלוונטיים, כגון שמות יישומונים, הרשאות גישה בלתי צפויות וחותמות זמן, לפני שינויים שעלולים להסיר ראיות מועילות.
אם המעקב עשוי להיות קשור לאלימות במשפחה או לסיכון אחר לביטחון האישי, ביטול הגישה או עימות עם האדם עלולים להתריע בפניו. פנו לעזרה מקצועית ייעודית ממכשיר בטוח לפני שתשנו דבר בטלפון החשוד. סדר הפעולות הבטוח ביותר תלוי במצב.
איפוס להגדרות היצרן יכול להסיר יישומונים לא רצויים רגילים רבים, אך הוא משבש את השימוש במכשיר ואינו מעניק ודאות בכל מצב. שקלו קודם שימור ראיות, שחזור חשבונות והתקנה מחדש ממקורות מהימנים. הימנעו משחזור אוטומטי של כל היישומונים הישנים כשהסיבה אינה ידועה.
מה המשמעות עבור Livara
Livara אינה יכולה להבטיח שתוכן המוצג בנקודת קצה עוינת יישאר פרטי. תיעוד האבטחה ומודל האיומים שלה מתארים את הגבולות שהספק הגדיר; הם אינם ראיה לכך שמכשיר Android מסוים נקי מרוגלות.
העריכו כל חלק של המוצר בנפרד. שיחה פרטית מוצפנת אינה מעידה שאותן הבטחות חלות על ערוצים ציבוריים, גיבויים או כל מצבי השיחות. מאמר זה אינו טוען שנערכה ביקורת עצמאית של Livara או בדיקה של עמידותה בפני תוכנות זדוניות.
שאלות נפוצות
האם נעילת יישומון חסרת תועלת?
לא. זהו מחסום נוסף ושימושי בפני חלק מסוגי הגישה הפיזית. היא אינה תחליף לאבטחת המכשיר ולניהול קפדני של הרשאות.
האם צילום מסך פורץ את ההצפנה?
לא. הוא מעתיק תוכן לאחר שהמכשיר פענח והציג אותו. זו חשיפה בנקודת הקצה, ולא הוכחה שאלגוריתם ההצפנה נכשל.
האם עליי להניח שכל הודעה ישנה הועתקה?
לא באופן אוטומטי. מה שהיה נגיש תלוי בהרשאות, במצב היישומון ובמשך הגישה. התייחסו ברצינות למידע שעשוי היה להיחשף, בלי להמציא ודאות בנוגע לקבצים שנאספו בפועל.
האם יש ב-Android הגדרה אחת שעוצרת כל ניצול לרעה של סשן?
אין הגדרה יחידה שמכסה גניבת פרטי אימות, גישה מרחוק מטעה, יישומונים מזיקים, חשיפת התראות וגישה פיזית. השתמשו בשכבות הגנה ובדקו את דרך הגישה המסוימת.
