Ratchet, blocco del dispositivo e revoca delle sessioni sono tre cose diverse; nessun nuovo messaggio sostituisce l’interruzione dell’accesso del ladro.
Se ti rubano il telefono sbloccato, l’ipotesi prudente è che le informazioni accessibili possano essere viste o copiate. Inviare un messaggio da un altro dispositivo non garantisce, di per sé, che la sessione del ladro venga invalidata o che il suo accesso ai messaggi futuri venga interrotto.
Blocco del dispositivo, gestione delle sessioni dell’account e recupero della sicurezza crittografica sono tre attività diverse. In un incidente reale vanno esaminate tutte e tre; nessun ratchet sostituisce il blocco o la revoca dell’accesso del dispositivo smarrito.
Che cosa fare per prima cosa?
Agisci da un dispositivo fidato e non affrontare il ladro per recuperare il telefono. Se c’è un pericolo immediato, la tua sicurezza viene prima di tutto.
- Usa lo strumento ufficiale del produttore per individuare e bloccare il dispositivo. Su Android, Find Hub offre strumenti di blocco e cancellazione; l’esecuzione dei comandi dipende dallo stato e dalla connessione del dispositivo.
- Controlla le sessioni e i dispositivi collegati agli account importanti e revoca l’accesso del dispositivo rubato tramite il percorso ufficiale, se il servizio lo consente.
- Controlla anche l’account email e i metodi di recupero. Un attaccante potrebbe usare quello stesso telefono per recuperare altri account.
- Se la SIM è a rischio, contatta l’operatore per bloccarla o trasferire la linea in sicurezza. Questo non sostituisce la revoca delle sessioni delle app.
- Avvisa i contatti sensibili tramite un canale fidato affinché, per il momento, verifichino i messaggi inattesi provenienti dal tuo account.
La cancellazione da remoto può essere irreversibile e modificare le possibilità di localizzazione. Prima di sceglierla, considera le indicazioni ufficiali e l’eventuale necessità di conservare prove. Non equiparare un comando registrato o inviato alla sua esecuzione confermata sul dispositivo.
A che cosa ha accesso esattamente il ladro?
| Livello di accesso | Possibile rischio | Azione pertinente |
|---|---|---|
| Telefono sbloccato e app accessibile | Leggere o inviare messaggi dall’account | Bloccare il dispositivo e limitare l’accesso all’account |
| Sessione valida dell’app | Proseguire l’attività fino alla scadenza o alla revoca | Revocare la sessione tramite il percorso ufficiale del servizio |
| Chiave o stato crittografico copiati | Rischio per parte delle comunicazioni, a seconda del tipo di dati | Esaminare identità e sessioni crittografiche e verificare nuovamente i contatti |
| Malware o accesso persistente | Raccolta continua di nuovi dati | Ripristinare la sicurezza di dispositivo e account; cambiare solo la password non basta |
Il furto del telefono non significa necessariamente che tutte le chiavi vengano estratte subito; tuttavia, l’assenza di prove di estrazione non è un motivo per considerare innocuo un telefono sbloccato.
Che cosa significa sicurezza post-compromissione?
La sicurezza post-compromissione, o PCS, mira a ripristinare la protezione dei messaggi futuri dopo l’esposizione di parte dello stato crittografico, quando sussistono le condizioni necessarie: per esempio, vengono introdotti nuovi dati che l’attaccante non possiede e il suo accesso non prosegue.
La specifica Double Ratchet distingue il recupero nei confronti di un intercettatore dal rischio di un dispositivo o di chiavi ancora sotto il controllo dell’attaccante. Questa proprietà non rimuove il malware, non invalida i token di sessione e non riprende i messaggi già letti.
Nemmeno cambiare chiave a ogni messaggio basta di per sé. Se l’attaccante possiede lo stato necessario per calcolare la chiave successiva o continua ad avere accesso al telefono, il «messaggio successivo» non rappresenta necessariamente il ritorno alla sicurezza.
Che cosa verificare riguardo a Livara?
Il modello di minaccia di Livara non offre garanzie in caso di accesso a un telefono sbloccato o infetto. La documentazione sulla sicurezza distingue inoltre il recupero dell’identità dalla cronologia delle chat. Questo articolo non fornisce prove a sostegno dell’affermazione «accedere da un nuovo telefono disattiva automaticamente la vecchia sessione».
Se usi Livara, verifica i controlli effettivi per sessioni e recupero della versione installata e conferma l’esito della revoca dell’accesso. Non presumere che cambiare password o recuperare una chiave elimini tutte le sessioni precedenti. Dopo un cambiamento dell’identità crittografica, i contatti sensibili devono verificare la nuova chiave tramite un percorso indipendente.
Che cosa preparare prima di un incidente?
Sono utili un blocco robusto e un blocco automatico adeguato, gli aggiornamenti di sistema, l’occultamento delle anteprime sensibili e l’accesso sicuro ai metodi di recupero. Gli strumenti di protezione dai furti di Android variano a seconda del dispositivo e della versione; verificane la presenza sul tuo telefono.
Prepara un piano breve: da quale dispositivo alternativo accederai, come chiuderai le sessioni e dove troverai la chiave di recupero senza dipendere dal telefono smarrito?
Principio importante: Ripristinare la sicurezza è un processo. Non considerarlo concluso dopo aver inviato un messaggio, cambiato una chiave o visto un avviso.
