{"id":31944,"date":"2019-10-31T21:44:09","date_gmt":"2019-10-31T18:44:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/kogda-shifrovanie-ne-pomozhet-rasskazyvaem-pro-fizicheskij-dostup-k-ustrojstvu\/"},"modified":"2019-10-31T21:44:09","modified_gmt":"2019-10-31T18:44:09","slug":"kogda-shifrovanie-ne-pomozhet-rasskazyvaem-pro-fizicheskij-dostup-k-ustrojstvu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/kogda-shifrovanie-ne-pomozhet-rasskazyvaem-pro-fizicheskij-dostup-k-ustrojstvu","title":{"rendered":"Kui kr\u00fcpteerimine ei aita: r\u00e4\u00e4gime f\u00fc\u00fcsilisest ligip\u00e4\u00e4sust seadmele","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Februaris avaldasime artikli \u201eEi ole ainult VPN. Kuidas enda ja oma andmete kaitsmiseks juhend.\u201c \u00dcks kommentaar<\/a><\/noindex> julgestas meid kirjutama artikli j\u00e4tku. See osa on t\u00e4iesti iseseisev teabeallikas, kuid soovitame siiski tutvuda m\u00f5lema postitusega.<\/p>\n

Uus postitus k\u00e4sitleb andmete turvalisust (kirjavahetus, fotod, videod, k\u00f5ik see) messengerti ja seadmeid, mida kasutatakse rakenduste t\u00f6\u00f6tlemiseks.<\/a><\/noindex><\/p>\n

Messengerd<\/h3>\n

\n Telegram<\/b><\/p>\n

Juba 2018. aasta oktoobris suutis Wake Technical Community College'i esmakursuslane Nathaniel Satchi avastada, et messengeri Telegram salvestab s\u00f5numid ja meediafailid arvuti k\u00f5vakettale avatud kujul.<\/p>\n

\u00dcli\u00f5pilane sai ligi oma kirjavahetusele, sealhulgas tekstidele ja piltidele. Selleks uuris ta rakenduse andmebaase, mis on salvestatud HDD-l. Selgus, et andmed on raskesti loetavad, kuid mitte kr\u00fcpteeritud. Ja neile p\u00e4\u00e4seb ligi isegi juhul, kui kasutaja on rakendusele parooli seadnud.<\/p>\n

Saadud andmetest leiti vestluspartnerite nimed ja telefoninumbrid, mida on v\u00f5imalus siduda. Teave suletud vestlustest hoitakse samuti avatud kujul.<\/p>\n

Hiljem \u00fctles Durov, et see ei ole probleem, kuna kui kurjategijal on juurdep\u00e4\u00e4s kasutaja arvutile, suudab ta saada kr\u00fcptimisv\u00f5tmed ja dekr\u00fcpteerida kogu vestluse probleemideta. Kuid paljud infotehnoloogia spetsialistid v\u00e4idavad, et see on siiski t\u00f5sine probleem.<\/p>\n

\r\n \"Vaata\r\n
<\/div>\r\n <\/div><\/center>
\nLisaks selgus, et Telegram on vastuv\u00f5tlik v\u00f5tmete varguse r\u00fcnnaku suhtes, mis avastas<\/noindex> kasutaja Habra. Salakoodi igasugust pikkust ja keerukust on v\u00f5imalik murda.<\/p>\n

WhatsApp<\/b><\/p>\n

Kuidas teada on, hoiab see s\u00f5numirakendus ka arvuti k\u00f5vakettal andmeid dekr\u00fcpteerimata kujul. Seega, kui kurjategijal on juurdep\u00e4\u00e4s kasutaja seadmele, on k\u00f5ik andmed samuti avatud.<\/p>\n

Kuid on olemas veelgi globaalne probleem. Praegu salvestatakse k\u00f5ik WhatsAppi varukoopiad, mis on installitud Android OS seadmetesse, Google Drive'i, milles Google ja Facebook eelmisel aastal kokku leppisid. Kuid vestluse, meediafailide jne varukoopiad hoitakse dekr\u00fcpteerimata kujul.<\/a><\/noindex>. Kui vaadata, on USA \u00f5iguskaitseorganite t\u00f6\u00f6tajatel juurdep\u00e4\u00e4s Google Drive'ile<\/a><\/noindex>, seega on t\u00f5en\u00e4oline, et v\u00f5imud saavad vaadata k\u00f5iki salvestatud andmeid.<\/p>\n

Andmeid saab kr\u00fcpteerida, kuid kumbki ettev\u00f5te seda ei tee. V\u00f5ib-olla lihtsalt seet\u00f5ttu, et kr\u00fcpteerimata varukoopiad on kasutajatele edastatav ja neid on lihtne kasutada. T\u00f5en\u00e4oliselt ei ole kr\u00fcpteerimise puudumine tingitud tehnilistest raskustest: vastupidi, varukoopiaid on lihtne kaitsta. Probleem on selles, et Googlel on oma p\u00f5hjused WhatsAppiga koost\u00f6\u00f6d teha \u2014 ettev\u00f5te oletatavalt anal\u00fc\u00fcsib Google Drive'i serverites hoitavaid andmeid<\/a><\/noindex> ja kasutab neid isikup\u00e4raste reklaamide esitamiseks. Kui Facebook \u00fcksp\u00e4ev k\u00e4sitlema hakkaks WhatsAppi varukoopiaid kr\u00fcpteerimise abil, kaotaks Google koheselt huvi sellise partnerluse vastu, kaotades v\u00e4\u00e4rtusliku andmeallika WhatsAppi kasutajate eelistuste kohta. See on kindlasti vaid oletus, kuid v\u00e4ga t\u00f5en\u00e4oline hi-tech turunduse maailmas. <\/p>\n

Mis osas on WhatsApp iOS jaoks, siis varukoopiaid hoitakse pilves iCloud. Kuid ka siin on teave salvestatud kr\u00fcpteerimata kujul, mida mainitakse isegi rakenduse seadetes. Apple'i anal\u00fc\u00fcsib neid andmeid v\u00f5i mitte, teab ainult korporatsioon ise. T\u00f5si, Cupertino ettev\u00f5ttel pole reklaamiv\u00f5rgustikku nagu Google'il, seega v\u00f5ime oletada, et nende v\u00e4hesed t\u00f5en\u00e4osused anal\u00fc\u00fcsida WhatsAppi kasutajate isikuandmeid on oluliselt madalamad. <\/p>\n

Kogu eel\u00f6eldu v\u00f5ib s\u00f5nastada j\u00e4rgmiselt \u2014 jah, teie WhatsAppi vestlusele on juurdep\u00e4\u00e4s mitte ainult teil.<\/p>\n

TikTok ja teised s\u00f5numivahetusplatvormid<\/b><\/p>\n

See l\u00fchivideote jagamise teenus suutis kiiresti populaarsust saavutada. Arendajad lubasid tagada oma kasutajate andmete t\u00e4ieliku turvalisuse. Kuidas selgus, kas teenus kasutas neid andmeid kasutajatele teatamata. Veel hullem: teenus kogus alaealiste isikuandmeid, sealhulgas nimesid, e-kirju, telefoninumbreid, fotosid ja videosid, ilma vanemate n\u00f5usolekuta.<\/p>\n

Teenuse karistati<\/a><\/noindex> mit miljooneid dollarit, n\u00f5udsid reguleerijad ka, et k\u00f5ik 13-aastaste ja nooremate laste videoid kustutataks. TikTok allus. Siiski kasutavad teie isikuandmeid erinevad s\u00f5numiteenused ja platvormid, seega ei saa kindel olla nende ohutuses.<\/p>\n

Seda nimekirja v\u00f5iks l\u00f5putult j\u00e4tkata \u2014 enamikul s\u00f5numiteenustest on mingi haavatavus, mis v\u00f5imaldab kurikaeladel kasutajaid nuhkida (suurep\u00e4rane n\u00e4ide<\/a><\/noindex> \u2014 Viber, kuigi nad on n\u00e4iliselt k\u00f5ik korda teinud) v\u00f5i varastada nende andmeid. Peale selle hoiab praktiliselt iga viie parima rakenduse andmeid kasutajate kohta kaitsmata kujul arvuti k\u00f5vakettal v\u00f5i telefoni m\u00e4lus. Ja see, kui mitte r\u00e4\u00e4kida erinevate riikide julgeolekuteenistustest, kellel v\u00f5ib olla juurdep\u00e4\u00e4s kasutajate andmetele seadusandluse t\u00f5ttu. Ka Skype, VKontakte, TamTam ja teised annavad mis tahes teavet mis tahes kasutaja kohta ametiv\u00f5imude n\u00f5udmisel (n\u00e4iteks Venemaa).<\/p>\n

Hea kaitse protokolli tasemel? Pole probleemi, murame seadme.<\/h3>\n

\nM\u00f5ned aastad tagasi s\u00fc\u00fcdati konflikt<\/a><\/noindex> Apple'i ja Ameerika \u00dchendriikide valitsuse vahel. Korporatsioon keeldus dekr\u00fcpteeritud nutitelefoni avamisest, mis oli seotud San Bernardino r\u00fcnnakute juhtumiga. Siis n\u00e4is see olevat t\u00f5eline probleem: andmed olid h\u00e4sti kaitstud ning nutitelefoni murdmine oli kas v\u00f5imatu v\u00f5i v\u00e4ga keeruline.<\/p>\n

Praegu on olukord teine. N\u00e4iteks m\u00fc\u00fcb Iisraeli ettev\u00f5te Cellebrite seadmeid ja tarkvara Venemaa ja teiste riikide \u00f5iguskaitseorganitele, mis v\u00f5imaldavad murda k\u00f5iki iPhone'i ja Androidi mudeleid. Eelmisel aastal ilmus reklaambros\u00fc\u00fcr<\/a><\/noindex> suhtealaste \u00fcksikasjadega selle teema kohta.<\/p>\n

\"Kui
\nMagadani kriminaaljuht Popov noorendab nutitelefoni sama tehnoloogia abil, mida kasutab Ameerika \u00dchendriikide F\u00f6deraalsed Juurdlusb\u00fcrood. Allikas: BBC<\/i><\/p>\n

Seade maksab riikliku m\u00f5\u00f5du j\u00e4rgi v\u00e4he. UFED Touch2 eest maksis Volgogradi uurimisb\u00fcroo 800 000 rubla, Habarovskis \u2014 1,2 miljonit rubla. 2017. aastal kinnitas Aleksandr Bast\u00f5rkin, Venemaa F\u00f6deratsiooni Uurimiskomisjoni juht, et tema amet kasutab lahendusi<\/noindex> Iisraeli ettev\u00f5ttelt. <\/p>\n

Selliseid seadmeid hangib ka \u00abSberbank\u00bb \u2014 t\u00f5si, mitte uurimiseks, vaid seadmete viiruset\u00f5rjeks Android ops\u00fcsteemiga. \u00abKui kahtlustatakse, et mobiilseadmed on nakatunud tundmatu pahavaraga ja p\u00e4rast omanike kohustusliku n\u00f5usoleku saamist viiakse l\u00e4bi anal\u00fc\u00fcs, et leida pidevalt tekkivaid ja muutuvate uusi viiruseid, kasutades erinevaid t\u00f6\u00f6riistu, sealhulgas UFED Touch2 rakendust,\u00bb arendajad<\/a><\/noindex> ettev\u00f5ttes.<\/p>\n

Ameeriklastel on samuti tehnoloogiaid, mis v\u00f5imaldavad nutitelefone h\u00e4kkida. Ettev\u00f5te Grayshift lubab h\u00e4kkida 300 nutitelefoni 15 000 USA dollari eest (see on 50 dollarit \u00fchiku kohta v\u00f5rreldes 1500 dollariga Cellbrite'i puhul).<\/p>\n

On \u00fcsna t\u00f5en\u00e4oline, et sarnased seadmed on ka k\u00fcberkurjategijatel. Need seadmed paranevad pidevalt \u2014 suurus v\u00e4heneb, tootlikkus suureneb.<\/p>\n

Praegu r\u00e4\u00e4gime rohkem v\u00f5i v\u00e4hem tuntud telefonidest suuremate tootjate seas, kes hoolivad oma kasutajate andmete kaitsmisest. Kui aga juttu on v\u00e4hem tuntud ettev\u00f5tetest v\u00f5i nn nimekirjast, siis sel juhul andmed eemaldatakse probleemideta. HS-USB re\u017eiim t\u00f6\u00f6tab isegi sellistes olukordades, kui loodetav k\u00e4ivitaja on blokeeritud. Teenusere\u017eiimid on reeglina \u2014 \"must tee\", mille kaudu saab andmeid v\u00e4lja v\u00f5tta. Kui ei, siis v\u00f5ib \u00fchendada JTAG-porti v\u00f5i isegi eemaldada eMMC-kiibi, pannes selle seej\u00e4rel odavasse adapterisse. Kui andmed pole kr\u00fcpteeritud, saab telefonist v\u00e4lja v\u00f5tta<\/a><\/noindex> \u00fcldse k\u00f5ik, sealhulgas autentimism\u00e4rgised, mis annavad juurdep\u00e4\u00e4su pilvesalvestustele ja muudele teenustele.<\/p>\n

Kui kellelgi on isiklik juurdep\u00e4\u00e4s nutitelefonile, kus on olulisi andmeid, siis soovi korral on selle h\u00e4kkimine v\u00f5imalik, \u00fcksk\u00f5ik mida tootjad ka ei \u00fctleks.<\/p>\n

On arusaadav, et k\u00f5ike, mida on \u00f6eldud, puudutab mitte ainult nutitelefone, vaid ka arvuteid ja s\u00fclearvuteid erinevate ops\u00fcsteemide peal. Kui mitte rakendada keerulisi kaitsemeetmeid, vaid leppida tavaliste meetoditega nagu parool ja sisselogimine, j\u00e4\u00e4vad andmed endiselt ohtu. Kogenud h\u00e4kker suudab f\u00fc\u00fcsilise juurdep\u00e4\u00e4su korral saada praktiliselt mistahes teavet \u2014 see on vaid ajak\u00fcsimus.<\/p>\n

Mida siis teha?<\/h3>\n

\nHabrases on isikliku seadme andmete kaitsmise k\u00fcsimust korduvalt k\u00e4sitletud, seet\u00f5ttu ei hakka me uuesti ratast leiutama. Toome v\u00e4lja peamised meetodid, mis v\u00e4hendavad teie andmete sattumise t\u00f5en\u00e4osust kolmandate isikute k\u00e4tte:<\/p>\n