{"id":31944,"date":"2019-10-31T21:44:09","date_gmt":"2019-10-31T18:44:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/kogda-shifrovanie-ne-pomozhet-rasskazyvaem-pro-fizicheskij-dostup-k-ustrojstvu\/"},"modified":"2019-10-31T21:44:09","modified_gmt":"2019-10-31T18:44:09","slug":"kogda-shifrovanie-ne-pomozhet-rasskazyvaem-pro-fizicheskij-dostup-k-ustrojstvu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/kogda-shifrovanie-ne-pomozhet-rasskazyvaem-pro-fizicheskij-dostup-k-ustrojstvu","title":{"rendered":"N\u00e5r kryptering ikke hj\u00e6lper: vi taler om fysisk adgang til enheden","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

I februar offentliggjorde vi artiklen \"Ikke kun VPN. En guide til, hvordan man beskytter sig selv og sine data.\" En af kommentarerne<\/a><\/noindex> fik os til at skrive en opf\u00f8lgning p\u00e5 artiklen. Denne del er en selvst\u00e6ndig informationskilde, men vi anbefaler stadig at l\u00e6se begge indl\u00e6g.<\/p>\n

Det nye indl\u00e6g handler om sp\u00f8rgsm\u00e5let om databeskyttelse (korrespondance, fotos, videoer, alt det der) i messengers og de enheder, der bruges til at arbejde med applikationer.<\/a><\/noindex><\/p>\n

Messengers<\/h3>\n

\n Telegram<\/b><\/p>\n

Allerede i oktober 2018 lykkedes det f\u00f8rste\u00e5rsstudenten Nathaniel Sachi fra Wake Technical College at opdage, at messenger-appen Telegram gemmer beskeder og medier p\u00e5 computerens lokale disk i klartekst.<\/p>\n

Studerende fik adgang til sin egen korrespondance, inklusive tekst og billeder. For at g\u00f8re dette unders\u00f8gte han databaserne for applikationen, som er gemt p\u00e5 HDD. Det viste sig, at dataene er sv\u00e6re at l\u00e6se, men ikke krypterede. Og adgangen til dem kan f\u00e5s, selvom brugeren har sat en adgangskode p\u00e5 appen.<\/p>\n

I de indsamlede data blev der fundet navne og telefonnumre p\u00e5 samtalepartnere, som kan matches, hvis der \u00f8nskes. Oplysninger fra lukkede chats gemmes ogs\u00e5 i klartekst.<\/p>\n

Senere udtalte Durov, at dette ikke er et problem, for hvis en angriber har adgang til brugerens pc, kan han f\u00e5 n\u00f8glerne til krypteringen og uden problemer dekryptere hele korrespondancen. Men mange informationssikkerhedsspecialister h\u00e6vder, at dette trods alt er alvorligt.<\/p>\n

\r\n \"Afspil\r\n
<\/div>\r\n <\/div><\/center>
\nDerudover viste det sig, at Telegram er s\u00e5rbar over for et angreb, der stj\u00e6ler n\u00f8gler, hvilket opdagede<\/noindex> bruger p\u00e5 Habr. Det er muligt at bryde enhver l\u00e6ngde og kompleksitet af adgangskoden.<\/p>\n

WhatsApp<\/b><\/p>\n

S\u00e5 vidt vides, gemmer denne messenger ogs\u00e5 data p\u00e5 computerens disk i ukrypteret form. Derfor, hvis en angriber har adgang til brugerens enhed, er al data ogs\u00e5 \u00e5ben.<\/p>\n

Men der er et mere globalt problem. Alle sikkerhedskopier fra WhatsApp, der er installeret p\u00e5 Android-enheder, gemmes nu i Google Drive, som Google og Facebook blev enige om sidste \u00e5r. Men sikkerhedskopier af korrespondancer, medier og lignende gemmes i ukrypteret form<\/a><\/noindex>. S\u00e5 vidt man kan bed\u00f8mme, har ansatte i de samme myndigheder i USA adgang til Google Drive<\/a><\/noindex>, s\u00e5 der er en mulighed for, at myndighederne kan gennemse enhver gemt data.<\/p>\n

Data can be encrypted, but neither company does so. Perhaps it's simply because unencrypted backups can be easily transferred and used by the users themselves. Most likely, the absence of encryption is not due to technical difficulties: on the contrary, protecting backups can be done effortlessly. The problem is that Google has its reasons to work with WhatsApp \u2014 the company presumably analyzes the data stored on Google Drive servers<\/a><\/noindex> and uses it to display personalized advertising. If Facebook suddenly implemented encryption for WhatsApp backups, Google would instantly lose interest in such a partnership, losing a valuable source of data about WhatsApp users' preferences. This is, of course, just an assumption, but quite likely in the world of hi-tech marketing. <\/p>\n

As for WhatsApp for iOS, backups are saved to the iCloud. But even here, the information is stored in an unencrypted form, as stated in the app's settings. Whether Apple analyzes this data or not is known only to the corporation itself. However, the Cupertino company does not have an advertising network like Google, so we can assume that the likelihood of them analyzing WhatsApp users' personal data is significantly lower. <\/p>\n

Everything said can be formulated as follows \u2014 yes, you do not have exclusive access to your WhatsApp correspondence.<\/p>\n

TikTok and other messengers<\/b><\/p>\n

This short video sharing service could have quickly become popular. The developers promised to ensure complete data security for their users. However, it turned out that the service used this data without notifying users. Worse still: the service collected personal data from children under 13 without parental consent. Personal information of minors \u2014 names, emails, phone numbers, photos, and videos ended up publicly accessible.<\/p>\n

Service was fined<\/a><\/noindex> millions of dollars, regulators also demanded the removal of all videos filmed by children under 13. TikTok complied. Nevertheless, personal data of users is used for their purposes by other messengers and services, so one cannot be sure of their safety.<\/p>\n

This list could go on indefinitely \u2014 most messengers have some vulnerability that allows intruders to eavesdrop on users.et fremragende eksempel<\/a><\/noindex> \u2014 Viber, selvom de tilsyneladende har rettet det) eller stj\u00e6le deres data. Derudover opbevarer n\u00e6sten alle apps i top-5 brugerdata i ukrypteret form p\u00e5 computerens harddisk eller i telefonens hukommelse. Og det er, hvis vi ikke n\u00e6vner efterretningstjenesterne i forskellige lande, som kan f\u00e5 adgang til brugerdata takket v\u00e6re lovgivningen. Det samme g\u00e6lder Skype, Vkontakte, TamTam og andre, der leverer enhver information om enhver bruger p\u00e5 anmodning fra myndighederne (for eksempel i Rusland).<\/p>\n

God beskyttelse p\u00e5 protokollaget? Intet problem, vi bryder enheden<\/h3>\n

\nFlere \u00e5r siden opstod der en konflikt<\/a><\/noindex> mellem Apple og den amerikanske regering. Virksomheden n\u00e6gtede at l\u00e5se en krypteret smartphone, der var involveret i sagen om angrebene i San Bernardino. Dengang syntes det at v\u00e6re et reelt problem: dataene var godt beskyttet, og det var enten umuligt eller meget sv\u00e6rt at bryde ind i smartphonen.<\/p>\n

Nu er situationen en anden. For eksempel s\u00e6lger det israelske firma Cellebrite software- og hardwarekompleks, der g\u00f8r det muligt at bryde ind i alle modeller af iPhone og Android til juridiske personer i Rusland og andre lande. Sidste \u00e5r blev der udgivet en reklamebrochure<\/a><\/noindex> med forholdsvis detaljerede oplysninger om dette emne.<\/p>\n

\"N\u00e5r
\nDen magadanske kriminaltekniker Popov bryder en smartphone med hj\u00e6lp fra den samme teknologi som det amerikanske FBI. Kilde: BBC<\/i><\/p>\n

Enheden koster rimeligt efter statslige m\u00e5l. Volgograd-kontoret for den russiske unders\u00f8gelsestjeneste betalte 800.000 rubler for UFED Touch2, og Khabarovsk-kontoret betalte 1,2 millioner rubler. I 2017 bekr\u00e6ftede Alexander Bastrykin, lederen af den russiske unders\u00f8gelsestjeneste, at hans afdeling bruger l\u00f8sninger<\/noindex> fra det israelske firma. <\/p>\n

S\u00e5danne enheder k\u00f8ber ogs\u00e5 'Sberbank'\u2014dog ikke for at gennemf\u00f8re unders\u00f8gelser, men for at bek\u00e6mpe virus p\u00e5 enheder med Android OS. 'Ved mistanke om inficering af mobile enheder med ukendt skadelig programkode og efter at have indhentet obligatorisk samtykke fra ejerne af de inficerede telefoner, vil analysen finde sted for at identificere konstant fremtr\u00e6dende og forandrende nye virus ved hj\u00e6lp af forskellige v\u00e6rkt\u00f8jer, herunder ved anvendelse af UFED Touch2',\u2014 udtalt<\/a><\/noindex> i virksomheden.<\/p>\n

Amerikanerne har ogs\u00e5 teknologier, der g\u00f8r det muligt at hacke enhver smartphone. Virksomheden Grayshift lover at hacke 300 smartphones for 15.000 amerikanske dollars (det er $50 per enhed mod $1.500 hos Cellbrite).<\/p>\n

Det er helt sandsynligt, at s\u00e5danne enheder ogs\u00e5 findes hos cyberkriminelle. Disse enheder forbedres konstant \u2013 st\u00f8rrelsen bliver mindre, og ydeevnen \u00f8ges.<\/p>\n

Lige nu taler vi om mere eller mindre kendte telefoner fra store producenter, som bekymrer sig om beskyttelsen af deres brugeres data. Hvis det derimod handler om mindre kendte virksomheder eller no-name organisationer, s\u00e5 kan dataene hentes uden problemer. HS-USB tilstanden fungerer selv i tilf\u00e6lde, hvor bootloaderen er l\u00e5st. Servicefunktioner fungerer typisk som en \"bagd\u00f8r\", hvorigennem data kan hentes. Hvis ikke, kan man forbinde til JTAG-porten eller helt udtage eMMC-chippen og inds\u00e6tte den i en billig adapter. Hvis dataene ikke er krypteret, kan man tr\u00e6kke alt<\/a><\/noindex> inklusive autentificeringsmark\u00f8rer, der giver adgang til cloudlagre og andre tjenester.<\/p>\n

Hvis nogen har personlig adgang til en smartphone med vigtig information, kan den hacks uanset hvad producenterne siger.<\/p>\n

Det er klart, at alt det n\u00e6vnte ikke kun g\u00e6lder smartphones, men ogs\u00e5 computere og b\u00e6rbare p\u00e5 forskellige operativsystemer. Hvis man ikke anvender avancerede sikkerhedsforanstaltninger og n\u00f8jes med almindelige metoder som bruger-id og adgangskode, vil dataene forblive i fare. En erfaren hacker med fysisk adgang til enheden kan n\u00e6sten f\u00e5 adgang til enhver information \u2013 det er kun et sp\u00f8rgsm\u00e5l om tid.<\/p>\n

Hvad skal man s\u00e5 g\u00f8re?<\/h3>\n

\nP\u00e5 Habr har sp\u00f8rgsm\u00e5let om datasikkerhed p\u00e5 personlige enheder v\u00e6ret ber\u00f8rt flere gange, s\u00e5 vi vil ikke genopfinde cyklen. Vi vil blot p\u00e5pege de vigtigste metoder, der reducerer sandsynligheden for, at uvedkommende f\u00e5r fat i dine data:<\/p>\n