Khóa ứng dụng bổ sung một rào cản; nó không thể khiến thiết bị đã bị xâm phạm trở nên đáng tin cậy.
Khóa ứng dụng có thể ngăn một số hành vi truy cập tùy tiện vào ứng dụng nhắn tin. Nó không thể khiến một điện thoại Android đã bị xâm phạm trở nên đáng tin cậy. Khi một thiết bị hợp lệ giải mã tin nhắn, phần mềm độc hại có đủ quyền truy cập có thể nhắm vào giao diện hiển thị nội dung đọc được hoặc thao tác trên tài khoản đang hoạt động.
Hướng dẫn này phân biệt đánh cắp thông tin đăng nhập, lạm dụng phiên đang hoạt động và thu thập tin nhắn được hiển thị. Chúng có thể gây ra những dấu hiệu tương tự, nhưng nguyên nhân và cách khắc phục không giống nhau.
“Đánh cắp phiên” trong ứng dụng nhắn tin có nghĩa là gì
Phiên cho phép ứng dụng duy trì trạng thái đăng nhập của người dùng sau khi xác thực. Kẻ tấn công có thể đánh cắp thông tin xác thực hoặc mã thông báo phiên, nhưng cũng có thể thao tác thông qua chính ứng dụng hợp lệ đang đăng nhập bằng cách điều khiển từ xa trái phép. Việc ghi lại màn hình có thể làm lộ nội dung mà không chuyển phiên sang nơi khác.
Ranh giới bảo vệ của mã hóa rất rõ ràng:
- Người gửi mã hóa tin nhắn cho các thiết bị người nhận được chỉ định.
- Dịch vụ chuyển tiếp nội dung đã mã hóa.
- Thiết bị của người nhận giải mã nội dung đó.
- Ứng dụng hiển thị văn bản có thể đọc được.
- Cuộc tấn công vào thiết bị đầu cuối nhắm vào thiết bị hoặc văn bản đang hiển thị đó.
Điều này không nhất thiết phá vỡ giao thức nhắn tin. Mã hóa đầu cuối vẫn có giá trị trong việc chống lại các bên trung gian, nhưng không đảm bảo rằng mọi thiết bị đầu cuối đều an toàn.
Mã PIN hoặc bước kiểm tra sinh trắc học của ứng dụng vẫn hữu ích khi ai đó cầm điện thoại đã mở khóa của bạn trong chốc lát. Biện pháp này bảo vệ kém hơn nếu bạn mở khóa ứng dụng trong khi một phiên chia sẻ màn hình hoặc điều khiển từ xa trái phép đã hoạt động sẵn.
Quyền hỗ trợ tiếp cận: tính năng hữu ích, nguy cơ bị lạm dụng
Dịch vụ hỗ trợ tiếp cận giúp mọi người tiếp nhận thông tin và thao tác trên thiết bị. Không nên coi chúng là đáng ngờ chỉ vì chúng cung cấp chức năng trợ giúp.
Tài liệu AccessibilityService của Android mô tả các khả năng như truy xuất nội dung cửa sổ được cung cấp và tương tác với giao diện khi được cấu hình tương ứng. Một dịch vụ độc hại được cấp đủ quyền truy cập có thể lạm dụng những khả năng này. Điều đó không có nghĩa là mọi dịch vụ hỗ trợ tiếp cận đều đọc được mọi màn hình hoặc mọi thông tin bí mật.
Hãy xem xét dịch vụ cụ thể, mục đích và nguồn gốc của nó. Một tiện ích lạ yêu cầu quyền hỗ trợ tiếp cận rộng cần được kiểm tra kỹ; một trình đọc màn hình đáng tin cậy có thể thực sự cần quyền đó. Đừng vô hiệu hóa bừa bãi các công cụ trợ giúp thiết yếu.
Ghi lại màn hình, thông báo và điều khiển từ xa là các đường truy cập riêng biệt
Công cụ chia sẻ màn hình có thể làm lộ cuộc trò chuyện đang mở. Quyền truy cập thông báo có thể làm lộ nội dung xem trước mà không cần mở cuộc trò chuyện. Điều khiển từ xa có thể cho phép cả thao tác lẫn quan sát. Mỗi đường truy cập cần được xem xét riêng.
| Đường truy cập | Nội dung hoặc chức năng có thể bị lộ hay bị lạm dụng | Cách ứng phó phù hợp |
|---|---|---|
| Lạm dụng hỗ trợ tiếp cận | Thông tin giao diện và các thao tác được cung cấp cho dịch vụ | Xem xét và thu hồi quyền truy cập của dịch vụ không đáng tin cậy |
| Quay hoặc chia sẻ màn hình | Nội dung được hiển thị trong lúc ghi lại màn hình | Kết thúc phiên và xem xét ứng dụng ghi lại màn hình |
| Điều khiển từ xa | Nội dung và thao tác có thể truy cập qua thiết bị đang hoạt động | Dừng truy cập từ xa; bảo vệ tài khoản từ một thiết bị đáng tin cậy |
| Truy cập thông báo | Tên người gửi và nội dung xem trước tin nhắn được cung cấp cho dịch vụ lắng nghe thông báo | Xem xét các dịch vụ lắng nghe và ẩn nội dung xem trước nhạy cảm |
| Tiếp cận trực tiếp thiết bị | Các cuộc trò chuyện đang mở, nội dung đa phương tiện và cài đặt | Khóa thiết bị; dùng khóa ứng dụng như một lớp rào cản bổ sung |
| Thông tin xác thực hoặc mã thông báo bị đánh cắp | Quyền truy cập mà thông tin xác thực hoặc phiên đó cho phép | Dùng các chức năng khôi phục và thu hồi phiên của dịch vụ |
Ứng dụng có thể dùng các biện pháp bảo vệ hiển thị của Android trên màn hình nhạy cảm, nhưng chúng không phải là công cụ chống phần mềm gián điệp vạn năng. Xem hướng dẫn về quyền riêng tư khi chụp màn hình để hiểu sự khác biệt giữa chặn việc ghi lại màn hình và phát hiện việc đó.
Những dấu hiệu cảnh báo đáng kiểm tra
Tin nhắn gửi đi hoặc thay đổi tài khoản ngoài dự kiến cần được điều tra. Ứng dụng hỗ trợ từ xa lạ, chỉ báo chia sẻ màn hình xuất hiện ngoài dự kiến hoặc các quyền truy cập đã cấp mà bạn không nhận ra cũng vậy.
Xác nhận đã đọc ngoài dự kiến, hao pin hoặc một thông báo bất thường đơn lẻ không chứng minh thiết bị đã bị xâm phạm. Hãy kiểm tra các cách giải thích thông thường, kể cả một thiết bị liên kết khác. Tránh cài “ứng dụng dọn dẹp” hoặc “công cụ phát hiện phần mềm gián điệp” không rõ nguồn gốc được quảng bá trong cửa sổ cảnh báo bật lên; việc đó có thể gây thêm vấn đề mới.
Quy trình kiểm tra bảo mật Android thiết thực
1. Kiểm tra bản cập nhật và nguồn cài đặt
Cài các bản cập nhật Android, bản cập nhật của nhà sản xuất và bản cập nhật ứng dụng hiện có. Kiểm tra chính sách hỗ trợ của nhà sản xuất nếu điện thoại không còn nhận được bản vá bảo mật. Cập nhật giúp giảm nguy cơ từ những lỗ hổng đã biết; chúng không ngăn được mọi yêu cầu cấp quyền mang tính lừa gạt.
Ưu tiên các kênh phân phối mà bạn có thể xác minh tính xác thực. Kiểm tra nhà phát triển và danh tính ứng dụng trước khi cài đặt. Đừng cài một tệp APK đến bất ngờ chỉ vì nó được gửi qua cuộc trò chuyện mã hóa.
2. Rà soát quyền truy cập đặc biệt
Tên gọi và vị trí menu Android khác nhau tùy thiết bị. Hãy rà soát:
- các dịch vụ hỗ trợ tiếp cận đang bật;
- quyền truy cập thông báo;
- ứng dụng quản trị hoặc quản lý thiết bị;
- quyền hiển thị trên các ứng dụng khác;
- các phiên truyền và chia sẻ màn hình đang hoạt động;
- quyền cài đặt ứng dụng không rõ nguồn gốc;
- cấu hình VPN và các công cụ hỗ trợ từ xa.
Với mỗi mục, hãy hỏi: mình có bật mục này không, mình có nhận ra ứng dụng không, và quyền truy cập đó có cần cho chức năng thực sự của nó không? Điện thoại công việc được quản lý có thể có các biện pháp kiểm soát hợp lệ của tổ chức; hãy hỏi quản trị viên trước khi gỡ bỏ chúng.
3. Bảo vệ màn hình khóa và các thiết bị kết nối
Dùng mật mã thiết bị phù hợp và đặt thời gian tự động khóa ngắn. Ẩn nội dung thông báo nhạy cảm. Duy trì khóa ứng dụng của ứng dụng nhắn tin nếu có, và kiểm tra các phiên liên kết bằng chính các chức năng của ứng dụng nhắn tin.
Đổi mật khẩu không nhất thiết thu hồi mọi phiên hiện có. Hãy làm theo quy trình khôi phục được dịch vụ ghi trong tài liệu và kiểm tra những thiết bị nào vẫn còn kết nối.
4. Xác minh liên hệ vì đúng mục đích
So sánh mã an toàn hoặc dấu vân tay khóa qua một kênh đáng tin cậy khi cần, đặc biệt sau khi khóa thay đổi ngoài dự kiến. Xác minh danh tính giúp kiểm tra khóa ở đầu bên kia. Nó không chẩn đoán phần mềm độc hại, không loại bỏ phiên bị đánh cắp và không khiến điện thoại đã bị xâm phạm trở nên an toàn.
Cần làm gì nếu có khả năng đã xảy ra truy cập trái phép
Dùng một thiết bị đáng tin cậy khác cho các thao tác khôi phục nhạy cảm. Tránh nhập mật khẩu mới hoặc thông tin khôi phục bí mật trên điện thoại đáng ngờ. Kiểm tra các tài khoản quan trọng, thu hồi phiên nếu được hỗ trợ và cảnh báo người liên hệ nếu có thể đã có tin nhắn được gửi dưới danh nghĩa của bạn.
Nếu an toàn, hãy kết thúc việc chia sẻ màn hình hoặc điều khiển từ xa đang hoạt động và ngừng dùng các ứng dụng nhạy cảm trên thiết bị đó. Lưu giữ những chi tiết liên quan như tên ứng dụng, quyền truy cập được cấp ngoài dự kiến và mốc thời gian trước khi thực hiện những thay đổi có thể xóa mất bằng chứng hữu ích.
Nếu việc theo dõi có thể liên quan đến bạo lực gia đình hoặc một nguy cơ khác đối với an toàn cá nhân, việc thu hồi quyền truy cập hoặc đối chất với người đó có thể khiến họ nhận ra. Hãy tìm sự trợ giúp chuyên môn từ một thiết bị an toàn trước khi thay đổi bất cứ điều gì trên điện thoại đáng ngờ. Trình tự an toàn nhất tùy thuộc vào tình huống.
Khôi phục cài đặt gốc có thể loại bỏ nhiều ứng dụng không mong muốn thông thường, nhưng gây gián đoạn và không phải là sự đảm bảo tuyệt đối. Trước tiên, hãy cân nhắc bảo toàn bằng chứng, khôi phục tài khoản và cài đặt lại từ nguồn đáng tin cậy. Tránh tự động khôi phục mọi ứng dụng cũ khi chưa biết nguyên nhân.
Điều này có ý nghĩa gì đối với Livara
Livara không thể hứa rằng nội dung hiển thị trên một thiết bị đầu cuối bị bên có ý đồ xấu kiểm soát sẽ luôn riêng tư. Tài liệu bảo mật và mô hình mối đe dọa của Livara mô tả các ranh giới mà nhà cung cấp chủ định áp dụng; chúng không phải bằng chứng rằng một thiết bị Android cụ thể không có phần mềm gián điệp.
Hãy đánh giá riêng từng phần của sản phẩm. Một cuộc trò chuyện riêng tư được mã hóa không đồng nghĩa với những đảm bảo tương tự cho kênh công khai, bản sao lưu hoặc mọi chế độ cuộc gọi. Bài viết này không khẳng định Livara đã được kiểm toán độc lập hay được kiểm thử khả năng chống phần mềm độc hại.
Câu hỏi thường gặp
Khóa ứng dụng có vô dụng không?
Không. Đây là một rào cản bổ sung hữu ích trước một số hình thức tiếp cận trực tiếp thiết bị. Nó không thay thế bảo mật thiết bị và việc quản lý quyền một cách cẩn thận.
Chụp màn hình có phá vỡ mã hóa không?
Không. Thao tác này sao chép nội dung sau khi thiết bị đã giải mã và hiển thị nội dung đó. Đây là việc lộ nội dung ở thiết bị đầu cuối, không phải bằng chứng thuật toán mã hóa đã thất bại.
Tôi có nên cho rằng mọi tin nhắn cũ đều đã bị sao chép không?
Không nên tự động kết luận như vậy. Những gì có thể truy cập phụ thuộc vào quyền được cấp, trạng thái ứng dụng và thời gian truy cập. Hãy nghiêm túc xử lý thông tin có thể đã bị lộ mà không tự tạo ra sự chắc chắn về những tệp thực sự đã bị thu thập.
Android có một cài đặt duy nhất ngăn mọi hình thức lạm dụng phiên không?
Không có một cài đặt đơn lẻ nào bao quát thông tin xác thực bị đánh cắp, truy cập từ xa mang tính lừa gạt, ứng dụng gây hại, lộ nội dung thông báo và tiếp cận trực tiếp thiết bị. Hãy dùng nhiều lớp kiểm soát và điều tra đường truy cập cụ thể.
