แรตเชต การล็อกอุปกรณ์ และการเพิกถอนเซสชันเป็นคนละเรื่องกัน ไม่มีข้อความใหม่ใดแทนการตัดสิทธิ์เข้าถึงของคนร้ายได้
หากโทรศัพท์ของคุณถูกขโมยขณะปลดล็อก สมมติฐานที่ปลอดภัยคือข้อมูลที่เข้าถึงได้ในเครื่องอาจถูกดูหรือคัดลอกไปแล้ว การส่งข้อความจากอุปกรณ์อื่นเพียงอย่างเดียวไม่รับประกันว่าเซสชันของคนร้ายจะถูกยกเลิก หรือสิทธิ์เข้าถึงข้อความในอนาคตจะถูกตัดออก
การล็อกอุปกรณ์ การจัดการเซสชันบัญชี และการกู้คืนความปลอดภัยเชิงการเข้ารหัสเป็นสามงานที่ต่างกัน ในเหตุการณ์จริงต้องตรวจสอบทั้งสามด้าน ไม่มีแรตเชตใดแทนการล็อกหรือยกเลิกสิทธิ์เข้าถึงของอุปกรณ์ที่หายไปได้
ควรทำอะไรก่อน?
ดำเนินการจากอุปกรณ์ที่เชื่อถือได้ และอย่าเผชิญหน้ากับคนร้ายเพื่อเอาโทรศัพท์คืน หากมีอันตรายเฉพาะหน้า ให้ความปลอดภัยของตนเองมาก่อน
- ใช้เครื่องมือทางการของผู้ผลิตเพื่อค้นหาและล็อกอุปกรณ์ บน Android Find Hub มีเครื่องมือล็อกและลบข้อมูล การดำเนินการตามคำสั่งขึ้นอยู่กับสถานะและการเชื่อมต่อของอุปกรณ์
- ตรวจสอบเซสชันและอุปกรณ์ที่เชื่อมต่อกับบัญชีสำคัญ แล้วเพิกถอนสิทธิ์เข้าถึงของอุปกรณ์ที่ถูกขโมยผ่านช่องทางทางการ หากบริการนั้นรองรับ
- ตรวจสอบบัญชีอีเมลและวิธีกู้คืนด้วย ผู้โจมตีอาจใช้โทรศัพท์เครื่องเดียวกันเพื่อกู้คืนบัญชีอื่น
- หากซิมการ์ดมีความเสี่ยง ให้ติดต่อผู้ให้บริการเครือข่ายเพื่อระงับหรือย้ายหมายเลขอย่างปลอดภัย การทำเช่นนี้ไม่แทนการยกเลิกเซสชันของแอป
- แจ้งผู้ติดต่อที่มีการสื่อสารเรื่องละเอียดอ่อนผ่านช่องทางที่เชื่อถือได้ว่า ช่วงนี้ควรตรวจสอบข้อความที่ไม่คาดคิดจากบัญชีของคุณก่อน
การลบข้อมูลจากระยะไกลอาจย้อนกลับไม่ได้ และอาจเปลี่ยนความสามารถในการติดตามเครื่อง ก่อนเลือก ให้พิจารณาคู่มือทางการและความจำเป็นในการเก็บรักษาหลักฐานที่อาจมี อย่าถือว่าคำสั่งที่ถูกบันทึกหรือส่งไปแล้วเท่ากับการยืนยันว่าดำเนินการบนอุปกรณ์แล้ว
คนร้ายเข้าถึงอะไรได้แน่?
| ระดับการเข้าถึง | ความเสี่ยงที่อาจเกิดขึ้น | การดำเนินการที่เกี่ยวข้อง |
|---|---|---|
| โทรศัพท์ปลดล็อกและแอปที่เข้าถึงได้ | อ่านหรือส่งข้อความจากบัญชี | ล็อกอุปกรณ์และจำกัดการเข้าถึงบัญชี |
| เซสชันแอปที่ยังใช้งานได้ | ทำกิจกรรมต่อจนหมดอายุหรือถูกเพิกถอน | เพิกถอนเซสชันผ่านช่องทางทางการของบริการ |
| กุญแจหรือสถานะการเข้ารหัสที่ถูกคัดลอก | การสื่อสารบางส่วนมีความเสี่ยง ขึ้นอยู่กับชนิดข้อมูล | ตรวจสอบอัตลักษณ์และเซสชันการเข้ารหัส แล้วตรวจสอบผู้ติดต่อใหม่ |
| มัลแวร์หรือการเข้าถึงอย่างต่อเนื่อง | เก็บข้อมูลใหม่อย่างต่อเนื่อง | กู้คืนสภาพที่ปลอดภัยของอุปกรณ์และบัญชี การเปลี่ยนรหัสผ่านอย่างเดียวไม่พอ |
การขโมยโทรศัพท์ไม่จำเป็นต้องหมายความว่ากุญแจทั้งหมดถูกดึงออกมาทันที แต่การไม่มีหลักฐานว่าถูกดึงออกมาก็ไม่ใช่เหตุผลที่จะถือว่าโทรศัพท์ที่ปลดล็อกไม่มีความเสี่ยง
ความปลอดภัยหลังถูกเจาะหมายถึงอะไร?
ความปลอดภัยหลังถูกเจาะ หรือ PCS มีเป้าหมายเพื่อกู้คืนการปกป้องข้อความในอนาคต หลังสถานะการเข้ารหัสบางส่วนรั่วไหล เมื่อเงื่อนไขที่จำเป็นเป็นจริง เช่น มีข้อมูลใหม่ที่ผู้โจมตีไม่มีเข้ามา และผู้โจมตีไม่ได้เข้าถึงต่อไป
ข้อกำหนด Double Ratchet แยกการกู้คืนความปลอดภัยจากผู้ดักฟังออกจากความเสี่ยงที่อุปกรณ์หรือกุญแจยังอยู่ในมือผู้โจมตี คุณสมบัตินี้ไม่ลบมัลแวร์ ไม่ยกเลิกโทเค็นเซสชัน และไม่เรียกคืนข้อความที่ถูกอ่านไปแล้ว
การเปลี่ยนกุญแจทุกข้อความก็ยังไม่เพียงพอในตัวเอง หากผู้โจมตีมีสถานะที่จำเป็นสำหรับคำนวณกุญแจถัดไป หรือยังเข้าถึงโทรศัพท์ได้ “ข้อความถัดไป” ก็ไม่จำเป็นต้องเป็นเส้นแบ่งของการกลับมาปลอดภัย
ควรตรวจสอบอะไรเกี่ยวกับ Livara?
แบบจำลองภัยคุกคามของ Livara ไม่รับประกันการปกป้องเมื่อมีการเข้าถึงโทรศัพท์ที่ปลดล็อกหรือติดมัลแวร์ เอกสารด้านความปลอดภัย ยังแยกการกู้คืนอัตลักษณ์ออกจากประวัติแชต บทความนี้ไม่ได้ให้หลักฐานสนับสนุนคำกล่าวว่า “การเข้าสู่ระบบบนโทรศัพท์เครื่องใหม่ทำให้เซสชันเก่าหยุดทำงานโดยอัตโนมัติ”
หากคุณใช้ Livara ให้ตรวจสอบการควบคุมเซสชันและการกู้คืนที่มีอยู่จริงในเวอร์ชันที่ติดตั้ง และยืนยันผลการเพิกถอนสิทธิ์เข้าถึง อย่าถือว่าการเปลี่ยนรหัสผ่านหรือกู้คืนกุญแจเท่ากับลบเซสชันเดิมทั้งหมด หลังอัตลักษณ์เชิงการเข้ารหัสเปลี่ยนไป ผู้ติดต่อที่มีการสื่อสารเรื่องละเอียดอ่อนควรตรวจสอบกุญแจใหม่ผ่านช่องทางอิสระ
ควรเตรียมอะไรไว้ก่อนเกิดเหตุ?
การล็อกที่รัดกุม การล็อกอัตโนมัติที่เหมาะสม การอัปเดตระบบ การซ่อนตัวอย่างข้อความที่ละเอียดอ่อน และการเข้าถึงวิธีกู้คืนอย่างปลอดภัยล้วนมีประโยชน์ เครื่องมือป้องกันการโจรกรรมของ Android แตกต่างกันตามอุปกรณ์และเวอร์ชัน ให้ตรวจสอบว่ามีอยู่บนโทรศัพท์ของคุณหรือไม่
เตรียมแผนสั้น ๆ ว่าจะเข้าสู่ระบบจากอุปกรณ์สำรองใด จะปิดเซสชันอย่างไร และจะหากุญแจกู้คืนจากที่ไหนโดยไม่ต้องพึ่งโทรศัพท์ที่หายไป
หลักการสำคัญ: การกู้คืนความปลอดภัยเป็นกระบวนการ อย่าถือว่าเสร็จแล้วเพียงเพราะส่งข้อความหนึ่งข้อความ เปลี่ยนกุญแจหนึ่งดอก หรือเห็นคำเตือนหนึ่งครั้ง
