ראצ׳ט, נעילת המכשיר וביטול סשנים הם שלוש פעולות שונות; שום הודעה חדשה אינה מחליפה את ניתוק הגישה של הגנב.
אם הטלפון שלכם נגנב כשהוא לא נעול, ההנחה הבטוחה היא שמידע נגיש בו עלול להיקרא או להיות מועתק. שליחת הודעה ממכשיר אחר אינה מבטיחה כשלעצמה שהסשן של הגנב יבוטל או שגישתו להודעות עתידיות תיחסם.
נעילת המכשיר, ניהול סשנים בחשבון ושיקום האבטחה הקריפטוגרפית הם שלוש משימות שונות. באירוע אמיתי צריך לבדוק את שלושתן; שום ראצ׳ט אינו מחליף נעילה או ביטול גישה של המכשיר שאבד.
מה עושים קודם?
פעלו ממכשיר מהימן ואל תתעמתו עם הגנב כדי להחזיר את הטלפון. אם קיימת סכנה מיידית, הבטיחות שלכם קודמת.
- השתמשו בכלי הרשמי של היצרן לאיתור המכשיר ולנעילתו. באנדרואיד, Find Hub מספק כלי נעילה ומחיקה; ביצוע הפקודות תלוי במצב המכשיר ובחיבור שלו.
- בדקו את הסשנים והמכשירים המחוברים לחשבונות חשובים ובטלו את גישת המכשיר הגנוב בדרך הרשמית, אם השירות מאפשר זאת.
- בדקו גם את חשבון הדוא״ל ואת דרכי השחזור. התוקף עלול להשתמש באותו טלפון לשחזור חשבונות אחרים.
- אם כרטיס ה-SIM בסיכון, פנו למפעיל הסלולרי לחסימה או להעברה בטוחה של הקו. פעולה זו אינה מחליפה ביטול סשנים של יישומים.
- הודיעו לאנשי קשר רגישים בערוץ מהימן שעליהם לאמת בינתיים הודעות בלתי צפויות מהחשבון שלכם.
מחיקה מרחוק עלולה להיות בלתי הפיכה ולשנות את אפשרויות המעקב. לפני הבחירה, התחשבו בהנחיות הרשמיות ובצורך האפשרי לשמור ראיות. אין להשוות בין פקודה שנרשמה או נשלחה לבין ביצוע מאומת במכשיר.
למה בדיוק יש לגנב גישה?
| רמת הגישה | סיכון אפשרי | פעולה מתאימה |
|---|---|---|
| טלפון לא נעול ויישום נגיש | קריאת הודעות או שליחתן מהחשבון | נעילת המכשיר והגבלת הגישה לחשבון |
| סשן תקף של יישום | המשך פעילות עד לפקיעת התוקף או לביטול | ביטול הסשן בדרך הרשמית של השירות |
| מפתח או מצב קריפטוגרפי שהועתקו | סיכון לחלק מהתקשורת, בהתאם לסוג הנתונים | בדיקת זהויות וסשנים קריפטוגרפיים ואימות חוזר של אנשי קשר |
| נוזקה או גישה מתמשכת | איסוף רציף של נתונים חדשים | שיקום בטיחות המכשיר והחשבון; שינוי סיסמה לבדו אינו מספיק |
גנבת טלפון אינה בהכרח חילוץ מיידי של כל המפתחות; אך גם היעדר ראיות לחילוץ אינו סיבה לראות טלפון לא נעול כבטוח.
מהי אבטחה לאחר פגיעה?
אבטחה לאחר פגיעה, או PCS, נועדה לשקם את ההגנה על הודעות עתידיות לאחר חשיפת חלק מהמצב הקריפטוגרפי, כאשר מתקיימים התנאים הנחוצים; למשל, נכנסים נתונים חדשים שאין לתוקף והגישה שלו אינה נמשכת.
מפרט Double Ratchet מבחין בין התאוששות מול מצותת לבין הסיכון ממכשיר או מפתחות שעדיין נמצאים בשליטת התוקף. תכונה זו אינה מסירה נוזקה, אינה מבטלת אסימון סשן ואינה מחזירה הודעות שכבר נקראו.
גם שינוי המפתח בכל הודעה אינו מספיק כשלעצמו. אם לתוקף יש המצב הדרוש לחישוב המפתח הבא, או שעדיין יש לו גישה לטלפון, ״ההודעה הבאה״ אינה בהכרח נקודת החזרה לבטיחות.
מה צריך לבדוק לגבי Livara?
מודל האיומים של Livara אינו מבטיח הגנה במקרה של גישה לטלפון לא נעול או נגוע. גם תיעוד האבטחה מפריד בין שחזור זהות לבין היסטוריית הצ׳אט. מאמר זה אינו מציג ראיה לטענה ש״כניסה בטלפון חדש משביתה אוטומטית את הסשן הישן״.
אם אתם משתמשים ב-Livara, בדקו את אמצעי הבקרה בפועל לניהול סשנים ולשחזור בגרסה המותקנת, ואמתו את תוצאת ביטול הגישה. אל תניחו ששינוי סיסמה או שחזור מפתח שקולים למחיקת כל הסשנים הקודמים. לאחר שינוי הזהות הקריפטוגרפית, אנשי קשר רגישים צריכים לבדוק את המפתח החדש בדרך עצמאית.
מה להכין לפני האירוע?
נעילה חזקה ונעילה אוטומטית מתאימה, עדכוני מערכת, הסתרת תצוגה מקדימה של מידע רגיש וגישה בטוחה לדרכי השחזור הם צעדים מועילים. כלי ההגנה מפני גנבה באנדרואיד משתנים לפי המכשיר והגרסה; בדקו אם הם קיימים בטלפון שלכם.
הכינו תוכנית קצרה: מאיזה מכשיר חלופי תיכנסו, איך תסגרו סשנים, והיכן תמצאו את מפתח השחזור בלי להסתמך על הטלפון שאבד?
העיקרון החשוב: שיקום האבטחה הוא תהליך. אל תראו בו משימה שהושלמה בעקבות שליחת הודעה אחת, החלפת מפתח אחד או הופעת אזהרה.
