Ratchet, blokada urządzenia i unieważnienie sesji to trzy różne działania; żadna nowa wiadomość nie zastąpi odcięcia dostępu złodzieja.
Jeśli skradziono ci odblokowany telefon, bezpiecznie jest założyć, że dostępne na nim informacje mogły zostać obejrzane lub skopiowane. Samo wysłanie wiadomości z innego urządzenia nie gwarantuje unieważnienia sesji złodzieja ani odcięcia go od przyszłych wiadomości.
Blokada urządzenia, zarządzanie sesjami konta i odzyskiwanie bezpieczeństwa kryptograficznego to trzy różne zadania. W prawdziwym incydencie trzeba sprawdzić wszystkie trzy; żaden ratchet nie zastępuje zablokowania zaginionego urządzenia ani unieważnienia jego dostępu.
Co zrobić najpierw?
Działaj z zaufanego urządzenia i nie konfrontuj się ze złodziejem, aby odzyskać telefon. Przy bezpośrednim zagrożeniu twoje bezpieczeństwo jest najważniejsze.
- Użyj oficjalnego narzędzia producenta do znalezienia i zablokowania urządzenia. W Androidzie Find Hub udostępnia blokadę i wymazywanie; wykonanie poleceń zależy od stanu urządzenia i jego połączenia.
- Sprawdź sesje i urządzenia połączone z ważnymi kontami i odbierz skradzionemu urządzeniu dostęp oficjalną drogą, jeśli usługa daje taką możliwość.
- Sprawdź także konto e-mail i metody odzyskiwania. Napastnik może użyć tego samego telefonu do odzyskania innych kont.
- Jeśli karta SIM jest zagrożona, skontaktuj się z operatorem w sprawie blokady lub bezpiecznego przeniesienia numeru. To nie zastępuje unieważnienia sesji aplikacji.
- Zaufanym kanałem poinformuj ważne kontakty, aby na razie potwierdzały niespodziewane wiadomości z twojego konta.
Zdalne wymazanie może być nieodwracalne i zmienić możliwości śledzenia urządzenia. Przed podjęciem decyzji uwzględnij oficjalne wskazówki i ewentualną potrzebę zachowania dowodów. Nie utożsamiaj zarejestrowanego lub wysłanego polecenia z potwierdzonym wykonaniem na urządzeniu.
Do czego dokładnie złodziej ma dostęp?
| Poziom dostępu | Możliwe zagrożenie | Powiązane działanie |
|---|---|---|
| Odblokowany telefon i dostępna aplikacja | Czytanie lub wysyłanie wiadomości z konta | Blokada urządzenia i ograniczenie dostępu do konta |
| Ważna sesja aplikacji | Dalsze działanie do wygaśnięcia lub unieważnienia | Cofnięcie sesji oficjalną drogą usługi |
| Skopiowany klucz lub stan kryptograficzny | Zagrożenie części komunikacji, zależnie od rodzaju danych | Sprawdzenie tożsamości i sesji kryptograficznych oraz ponowna weryfikacja kontaktów |
| Złośliwe oprogramowanie lub trwały dostęp | Ciągłe zbieranie nowych danych | Przywrócenie bezpieczeństwa urządzenia i konta; sama zmiana hasła nie wystarcza |
Kradzież telefonu nie musi oznaczać natychmiastowego wydobycia wszystkich kluczy, ale brak dowodów wydobycia również nie pozwala uznać odblokowanego telefonu za bezpieczny.
Co oznacza bezpieczeństwo po kompromitacji?
Bezpieczeństwo po kompromitacji, czyli PCS, ma przywracać ochronę przyszłych wiadomości po ujawnieniu części stanu kryptograficznego, gdy spełnione są wymagane warunki: na przykład pojawią się świeże dane, których napastnik nie ma, i nie będzie miał dalszego dostępu.
Specyfikacja Double Ratchet rozróżnia odzyskanie ochrony przed podsłuchującym a zagrożenie ze strony urządzenia lub kluczy nadal pozostających pod kontrolą napastnika. Ta właściwość nie usuwa złośliwego oprogramowania, nie unieważnia tokenu sesji i nie cofa wiadomości już przeczytanych.
Sama zmiana klucza przy każdej wiadomości również nie wystarcza. Jeśli napastnik ma stan potrzebny do obliczenia następnego klucza albo nadal ma dostęp do telefonu, „następna wiadomość” nie musi oznaczać powrotu do bezpieczeństwa.
Co należy sprawdzić w Livara?
Model zagrożeń Livara nie gwarantuje ochrony przy dostępie do odblokowanego lub zainfekowanego telefonu. Dokumentacja bezpieczeństwa oddziela też odzyskiwanie tożsamości od historii czatu. Ten artykuł nie przedstawia dowodu na twierdzenie, że „logowanie na nowym telefonie automatycznie wyłącza starą sesję”.
Jeśli używasz Livara, sprawdź rzeczywiste mechanizmy sesji i odzyskiwania w zainstalowanej wersji oraz potwierdź efekt odebrania dostępu. Nie traktuj zmiany hasła ani odzyskania klucza jako usunięcia wszystkich wcześniejszych sesji. Po zmianie tożsamości kryptograficznej ważne kontakty powinny sprawdzić nowy klucz niezależnym kanałem.
Co przygotować przed incydentem?
Pomagają silna blokada, odpowiednia blokada automatyczna, aktualizacje systemu, ukrycie wrażliwych podglądów i bezpieczny dostęp do metod odzyskiwania. Narzędzia ochrony przed kradzieżą w Androidzie różnią się zależnie od urządzenia i wersji; sprawdź ich dostępność na swoim telefonie.
Przygotuj krótki plan: z jakiego urządzenia zastępczego się zalogujesz, jak zakończysz sesje i gdzie znajdziesz klucz odzyskiwania bez polegania na zaginionym telefonie?
Ważna zasada: przywracanie bezpieczeństwa jest procesem. Nie uznawaj go za zakończony po wysłaniu jednej wiadomości, zmianie jednego klucza lub zobaczeniu jednego ostrzeżenia.
