Ett applås lägger till en barriär; det kan inte göra en komprometterad enhet pålitlig.
Ett applås kan hindra viss tillfällig åtkomst till en meddelandeapp. Det kan inte göra en komprometterad Android-telefon pålitlig. När en legitim enhet har dekrypterat ett meddelande kan skadlig programvara med tillräcklig åtkomst rikta in sig på det läsbara gränssnittet eller använda det aktiva kontot.
Den här guiden skiljer mellan stulna inloggningsuppgifter, missbruk av en aktiv session och insamling av meddelanden som visas på skärmen. De kan ge liknande symtom, men orsakerna och åtgärderna är inte desamma.
Vad ”sessionsstöld” betyder i en meddelandeapp
En session gör att en app kan hålla användaren inloggad efter autentisering. En angripare kan stjäla en inloggningsuppgift eller en sessionstoken, men kan också agera genom den legitima, inloggade appen med hjälp av obehörig fjärrstyrning. Skärminspelning kan exponera innehåll utan att sessionen överförs alls.
Krypteringens gräns är enkel:
- En avsändare krypterar ett meddelande för de avsedda mottagarenheterna.
- Tjänsten vidarebefordrar det krypterade innehållet.
- En mottagarenhet dekrypterar det.
- Appen visar läsbar text.
- En attack mot en ändpunkt riktar sig mot enheten eller texten som visas.
Detta innebär inte nödvändigtvis att meddelandeprotokollet knäcks. Totalsträckskryptering är fortfarande värdefull som skydd mot mellanhänder, men garanterar inte att varje ändpunkt är säker.
En PIN-kod eller biometrisk kontroll för appen hjälper fortfarande när någon kortvarigt har tillgång till din upplåsta telefon. Skyddet är sämre om du låser upp appen när en obehörig skärmdelnings- eller fjärrstyrningssession redan är aktiv.
Tillgänglighetsåtkomst: användbara funktioner, risk för missbruk
Tillgänglighetstjänster hjälper människor att uppfatta och använda sina enheter. De ska inte betraktas som misstänkta bara för att de erbjuder hjälpmedelsfunktioner.
Androids dokumentation för AccessibilityService beskriver bland annat möjligheten att hämta tillgängliggjort fönsterinnehåll och, när tjänsten är konfigurerad för det, interagera med gränssnittet. En skadlig tjänst med tillräckligt omfattande beviljad åtkomst kan missbruka dessa möjligheter. Det betyder inte att varje tillgänglighetstjänst kan läsa varje skärm eller varje hemlighet.
Granska den faktiska tjänsten, dess syfte och dess källa. Ett okänt verktyg som begär omfattande tillgänglighetsåtkomst bör granskas noga; en betrodd skärmläsare kan verkligen behöva den. Inaktivera inte nödvändiga hjälpmedel urskillningslöst.
Skärminspelning, aviseringar och fjärrstyrning är skilda åtkomstvägar
Ett skärmdelningsverktyg kan avslöja en öppen chatt. Aviseringsåtkomst kan avslöja förhandsvisningar utan att chatten öppnas. Fjärrstyrning kan möjliggöra såväl åtgärder som observation. Varje åtkomstväg behöver granskas för sig.
| Åtkomstväg | Vad som kan exponeras eller missbrukas | Relevant åtgärd |
|---|---|---|
| Missbruk av tillgänglighetstjänster | Gränssnittsinformation och åtgärder som görs tillgängliga för tjänsten | Granska och återkalla åtkomst för tjänster som inte är betrodda |
| Skärminspelning eller skärmdelning | Innehåll som visas under inspelningen eller delningen | Avsluta sessionen och granska appen som fångar skärmen |
| Fjärrstyrning | Innehåll och åtgärder som kan nås via den aktiva enheten | Stoppa fjärråtkomsten; säkra kontona från en betrodd enhet |
| Aviseringsåtkomst | Avsändarnamn och meddelandeförhandsvisningar som görs tillgängliga för aviseringslyssnaren | Granska aviseringslyssnare och dölj känsliga förhandsvisningar |
| Fysisk åtkomst | Öppna chattar, medier och inställningar | Lås enheten; använd ett applås som en extra barriär |
| Stulna inloggningsuppgifter eller token | Åtkomst som den aktuella uppgiften eller sessionen tillåter | Använd tjänstens funktioner för återställning och återkallande av sessioner |
Appar kan använda Androids skärmskydd på känsliga skärmar, men dessa är inte universella skydd mot spionprogram. Se integritetsguiden om skärmbilder för skillnaden mellan att blockera en skärmbild och att upptäcka en.
Varningssignaler som är värda att kontrollera
Oväntade utgående meddelanden eller kontoändringar bör undersökas. Detsamma gäller en okänd fjärrsupportapp, en oväntad skärmdelningsindikator eller beviljade åtkomsträttigheter som du inte känner igen.
Oväntade läskvitton, snabb batteriurladdning eller en enstaka ovanlig avisering bevisar inte att enheten är komprometterad. Kontrollera vanliga förklaringar, däribland en annan länkad enhet. Undvik att installera en okänd ”rensare” eller ”spionprogramsdetektor” som marknadsförs i ett varningsfönster; det kan skapa ett nytt problem.
En praktisk säkerhetsgenomgång för Android
1. Kontrollera uppdateringar och installationskällor
Installera tillgängliga uppdateringar för Android, från tillverkaren och för appar. Kontrollera enhetstillverkarens supportpolicy om telefonen inte längre får säkerhetskorrigeringar. Uppdateringar minskar exponeringen för kända brister; de stoppar inte varje vilseledande behörighetsbegäran.
Välj i första hand distributionskanaler vars äkthet du kan kontrollera. Kontrollera utvecklaren och appens identitet före installationen. Installera inte en oväntad APK-fil bara för att den kom i en krypterad chatt.
2. Granska privilegierad åtkomst
Androids benämningar och menyplaceringar varierar mellan enheter. Granska:
- aktiverade tillgänglighetstjänster;
- aviseringsåtkomst;
- enhetsadministratörs- eller hanteringsappar;
- behörighet att visas ovanpå andra appar;
- aktiva castnings- och skärmdelningssessioner;
- behörighet att installera okända appar;
- VPN-konfigurationer och fjärrsupportverktyg.
Fråga för varje post: aktiverade jag detta, känner jag igen appen och behövs åtkomsten för dess faktiska funktion? En hanterad arbetstelefon kan ha legitima organisationskontroller; kontrollera med administratören innan du tar bort dem.
3. Skydda låsskärmen och anslutna enheter
Använd en lämplig lösenkod för enheten och en kort tid till automatisk låsning. Dölj känsligt aviseringsinnehåll. Behåll meddelandeappens applås aktiverat där det finns, och granska länkade sessioner med appens egna kontroller.
Ett lösenordsbyte återkallar inte nödvändigtvis alla befintliga sessioner. Följ tjänstens dokumenterade återställningsprocess och kontrollera vilka enheter som fortfarande är anslutna.
4. Verifiera kontakter av rätt anledning
Jämför säkerhetsnummer eller nyckelfingeravtryck via en betrodd kanal när det är motiverat, särskilt efter ett oväntat nyckelbyte. Identitetsverifiering hjälper dig att kontrollera nyckeln i andra änden. Den diagnostiserar inte skadlig programvara, tar inte bort en stulen session och gör inte en redan komprometterad telefon säker.
Vad du bör göra om obehörig åtkomst verkar sannolik
Använd en annan betrodd enhet för känslig återställning av konton och åtkomst. Undvik att ange nya lösenord eller hemliga återställningsuppgifter på den misstänkta telefonen. Granska viktiga konton, återkalla sessioner där det stöds och varna kontakter om meddelanden kan ha skickats i ditt namn.
Om det är säkert, avsluta aktiv skärmdelning eller fjärrstyrning och sluta använda känsliga appar på enheten. Bevara relevanta uppgifter, till exempel appnamn, oväntat beviljad åtkomst och tidsstämplar, innan du gör ändringar som kan ta bort användbar bevisning.
Om övervakningen kan vara kopplad till våld i nära relationer eller någon annan risk för din personliga säkerhet kan ett återkallande av åtkomst eller en konfrontation göra personen uppmärksam på det. Sök specialiserad hjälp från en säker enhet innan du ändrar den misstänkta telefonen. Den säkraste ordningsföljden beror på situationen.
En fabriksåterställning kan ta bort många vanliga oönskade appar, men är ingripande och ger ingen universell garanti. Överväg först att bevara bevisning, återställa konton och installera om från betrodda källor. Undvik att automatiskt återställa alla gamla appar när orsaken är okänd.
Vad detta innebär för Livara
Livara kan inte lova att innehåll som visas på en fientlig ändpunkt förblir privat. Dess säkerhetsdokumentation och hotmodell beskriver leverantörens avsedda gränser; de är inte bevis för att en viss Android-enhet är fri från spionprogram.
Bedöm varje del av produkten separat. Ett krypterat privat samtal innebär inte samma garantier för offentliga kanaler, säkerhetskopior eller varje samtalsläge. Den här artikeln hävdar inte att Livara har genomgått en oberoende granskning eller ett test av motståndskraft mot skadlig programvara.
Vanliga frågor
Är ett applås värdelöst?
Nej. Det är en användbar extra barriär mot viss fysisk åtkomst. Det ersätter inte enhetssäkerhet och noggrann behörighetshantering.
Knäcker en skärmbild krypteringen?
Nej. Den kopierar innehåll efter att en enhet har dekrypterat och visat det. Det är en exponering på ändpunkten, inte ett bevis på att krypteringsalgoritmen har misslyckats.
Ska jag utgå från att alla gamla meddelanden har kopierats?
Inte automatiskt. Vad som gick att komma åt beror på behörigheterna, appens tillstånd och hur länge åtkomsten varade. Ta potentiellt exponerad information på allvar utan att låtsas veta säkert vilka filer som faktiskt samlades in.
Har Android en enda inställning som stoppar allt sessionsmissbruk?
Ingen enskild inställning täcker stulna inloggningsuppgifter, vilseledande fjärråtkomst, skadliga appar, exponering av aviseringar och fysisk åtkomst. Använd flera skyddslager och undersök den specifika åtkomstvägen.
