{"id":31944,"date":"2019-10-31T21:44:09","date_gmt":"2019-10-31T18:44:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/kogda-shifrovanie-ne-pomozhet-rasskazyvaem-pro-fizicheskij-dostup-k-ustrojstvu\/"},"modified":"2019-10-31T21:44:09","modified_gmt":"2019-10-31T18:44:09","slug":"kogda-shifrovanie-ne-pomozhet-rasskazyvaem-pro-fizicheskij-dostup-k-ustrojstvu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/kogda-shifrovanie-ne-pomozhet-rasskazyvaem-pro-fizicheskij-dostup-k-ustrojstvu","title":{"rendered":"Kui kr\u00fcpteerimine ei aita: r\u00e4\u00e4gime f\u00fc\u00fcsilisest juurdep\u00e4\u00e4sust seadmele","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Februaris avaldasime artikli \"\u00dckski VPN ei piisa. Juhend, kuidas end ja oma andmeid kaitsta.\" \u00dcks kommentaar<\/a><\/noindex> pani meid kirjutama artikli j\u00e4tkust. See osa on t\u00e4iesti iseseisev teabeallikas, kuid soovitame siiski tutvuda m\u00f5lema postitusega.<\/p>\n

Uus postitus k\u00e4sitleb andmete kaitset (vestlused, fotod, videod, k\u00f5ik see) s\u00f5numirakendustes ja seadmetes, mida kasutatakse rakendustega t\u00f6\u00f6tamiseks.<\/a><\/noindex><\/p>\n

S\u00f5numirakendused<\/h3>\n

\n Telegram<\/b><\/p>\n

Juba 2018. aasta oktoobris suutis Wake Technical College'i esmakursuslane Nathaniel Sachi avastada, et s\u00f5numirakendus Telegram salvestab s\u00f5numid ja meediafailid kohaliku arvuti kettale avatud kujul.<\/p>\n

\u00dcli\u00f5pilane suutis p\u00e4\u00e4seda oma vestlustele, sealhulgas tekstidele ja piltidele. Selleks uuris ta rakenduse andmebaase, mis olid salvestatud HDD-le. Selgus, et andmed on raskesti loetavad, kuid mitte kr\u00fcpteeritud. Ligip\u00e4\u00e4s nendele andmetele on v\u00f5imalik isegi siis, kui kasutaja on rakendusele parooli seadnud.<\/p>\n

Saadud andmetest leiti vestluspartnerite nimesid ja telefoninumbreid, mida on soovi korral v\u00f5imalik seostada. Suletud vestlustest saadud teavet hoitakse samuti avatud kujul.<\/p>\n

Hiljem teatas Durov, et see ei ole probleem, sest kui kurjategijal on juurdep\u00e4\u00e4s kasutaja arvutile, saab ta kr\u00fcpteerimisv\u00f5tmed ja saab kogu vestluse probleemideta dekr\u00fcpteerida. Kuid paljud infotehnoloogia spetsialistid v\u00e4idavad, et see on siiski t\u00f5sine probleem.<\/p>\n

\r\n \"M\u00e4ngi\r\n
<\/div>\r\n <\/div><\/center>
\nLisaks on Telegram haavatav v\u00f5tmep\u00fc\u00fcgi r\u00fcnnaku suhtes, mis avastas<\/noindex> kasutaja Habrast. Parooliga kohaliku koodi saab murda mis tahes pikkuse ja keerukusega.<\/p>\n

WhatsApp<\/b><\/p>\n

Nii palju kui teada, salvestab ka see s\u00f5numirakendus andmeid arvuti kettale kr\u00fcpteerimata kujul. Seega, kui kurjategijal on juurdep\u00e4\u00e4s kasutaja seadmele, on k\u00f5ik andmed samuti avatud.<\/p>\n

Kuid on veelgi globaalne probleem. Praegu salvestatakse k\u00f5ik WhatsApp'i varukoopiad, mis on seadmetes Android OS-is, Google Drive'i, milles Google ja Facebook eelmisel aastal kokkuleppele j\u00f5udsid. Kuid vestluste, meediafailide ja sarnaste varukoopiad on salvestatud kr\u00fcpteerimata kujul<\/a><\/noindex>. Tundub, et sama Ameerika \u00f5iguskaitseasutustel on juurdep\u00e4\u00e4s Google Drive'ile<\/a><\/noindex>, seega on t\u00f5en\u00e4osus, et \u00f5iguskaitseorganid saavad vaatama k\u00f5ik salvestatud andmed.<\/p>\n

Andmeid on v\u00f5imalik kr\u00fcpteerida, kuid kumbki ettev\u00f5te seda ei tee. V\u00f5ib-olla lihtsalt seet\u00f5ttu, et ilma kr\u00fcptimiseta varukoopiaid saab probleemideta edastada ja kasutada ka kasutajad ise. T\u00f5en\u00e4oliselt ei ole kr\u00fcptimist mitte selle t\u00f5ttu, et see on tehniliselt keeruline: vastupidi, varukoopiate kaitsmine on vaevata v\u00f5imalik. Probleem on selles, et Google'il on oma p\u00f5hjused t\u00f6\u00f6tada WhatsAppiga \u2014 ettev\u00f5te eeldatavasti anal\u00fc\u00fcsib Google Drive'i serverites salvestatud andmeid<\/a><\/noindex> ja kasutab neid personaliseeritud reklaamide kuvamiseks. Kui Facebook \u00e4kitselt rakendaks WhatsAppi varukoopiate puhul kr\u00fcptimist, kaotaks Google sellises partnerluses kohe huvi, j\u00e4\u00e4des ilma v\u00e4\u00e4rtuslikust andmeallikast WhatsAppi kasutajate eelistuste kohta. See on muidugi vaid oletus, kuid v\u00e4ga t\u00f5en\u00e4oline hi-tech turunduse maailmas. <\/p>\n

Mis puudutab WhatsAppi iOS-ile, siis varukoopiad salvestatakse iCloudi. Kuid ka siin hoitakse teavet kr\u00fcptimata kujul, nagu on m\u00e4rgitud rakenduse seadetes. Kas Apple anal\u00fc\u00fcsib neid andmeid v\u00f5i mitte, teab ainult ettev\u00f5te ise. T\u00f5si, Cupertino ettev\u00f5ttel ei ole reklaamiv\u00f5rku nagu Google'il, nii et saame oletada, et t\u00f5en\u00e4osus, et nad anal\u00fc\u00fcsivad WhatsAppi kasutajate isikuandmeid, on m\u00e4rgatavalt madalam. <\/p>\n

K\u00f5ike eelnevat saab kokku v\u00f5tta j\u00e4rgmiselt \u2014 jah, teie WhatsAppi vestlusele on ligip\u00e4\u00e4s mitte ainult teil.<\/p>\n

TikTok ja teised s\u00f5numitoojad<\/b><\/p>\n

See l\u00fchivideote vahetamise teenus suutis kiiresti populaarsust koguda. Arendajad lubasid tagada oma kasutajate andmete t\u00e4ieliku turvalisuse. Nagu selgus, kasutas teenus neid andmeid kasutajaid teavitamata. Halvem veel: teenus kogus isikuandmeid lastelt, kes on alla 13 aasta vanused, ilma vanemate n\u00f5usolekuta. Alaealiste isikuandmed \u2014 nimed, e-kirjad, telefoninumbrid, fotod ja videod \u2014 olid avalikult k\u00e4ttesaadavad.<\/p>\n

Teenuseid \u00f6eldi trahvida<\/a><\/noindex> mitmete miljonite dollarite ulatuses, regulaatorid n\u00f5udsid ka, et eemaldataks k\u00f5ik videod, mis on salvestatud laste poolt, kes on alla 13 aasta vanused. TikTok allus n\u00f5udmisele. Siiski, teised s\u00f5numitoojad ja teenused kasutavad samuti kasutajate isikuandmeid oma eesm\u00e4rkidel, nii et nende turvalisuses ei saa olla kindel.<\/p>\n

Seda nimekirja v\u00f5iks j\u00e4tkata l\u00f5putult \u2014 enamikul s\u00f5numitoojatest on mingid haavatavused, mis v\u00f5imaldavad kurjategijatel kasutajaid pealt kuulata (suurep\u00e4rane n\u00e4ide<\/a><\/noindex> \u2014 Viber, kuigi seal tundub, et k\u00f5ik on parandatud) v\u00f5i varastavad nende andmeid. Lisaks, praktiliselt k\u00f5ik top-5 rakendused salvestavad kasutajate andmeid kaitsmata kujul arvuti k\u00f5vakettale v\u00f5i telefoni m\u00e4llu. Ja see, kui mitte arvestada eri\u00fcksuste eri riikides, kellel v\u00f5ib olla juurdep\u00e4\u00e4s kasutajate andmetele seadusandluse t\u00f5ttu. Sama Skype, VKontakte, TamTam ja teised pakuvad mis tahes teavet mis tahes kasutaja kohta ametiv\u00f5imude taotlusel (n\u00e4iteks Venemaa).<\/p>\n

Hea kaitse protokolli tasandil? Pole probleemi, murame seadme \u00e4ra<\/h3>\n

\nM\u00f5ni aasta tagasi puudus konflikt<\/a><\/noindex> Apple\u2019i ja USA valitsuse vahel. Korporatsioon keeldus avamast kr\u00fcpteeritud nutitelefoni, mis oli seotud San Bernardinos toimunud terroriaktide juhtumiga. Siis n\u00e4is see olevat t\u00f5eline probleem: andmed olid h\u00e4sti kaitstud ja nutitelefoni h\u00e4kkimine oli kas v\u00f5imatu v\u00f5i v\u00e4ga keeruline.<\/p>\n

Praegu on olukord teine. N\u00e4iteks m\u00fc\u00fcb Iisraeli ettev\u00f5te Cellebrite Venemaa ja teiste riikide juriidilistele isikutele tarkvara- ja riistvarakompleksi, mis v\u00f5imaldab h\u00e4kkida k\u00f5iki iPhone'i ja Androidi mudeleid. Eelmisel aastal ilmus reklaamibro\u0161\u00fc\u00fcr<\/a><\/noindex> suhteliselt \u00fcksikasjaliku teabega selle teema kohta.<\/p>\n

\"Kui
\nMagadani kriminaaluurija Popov h\u00e4kkib nutitelefoni sama tehnoloogia abil, mida kasutab USA F\u00f6deraalkuritegevuse B\u00fcroo. Allikas: BBC<\/i><\/p>\n

Seade maksab riikliku m\u00f5\u00f5du j\u00e4rgi v\u00e4he. UFED Touch2 eest maksis Volgogradi SKR juhtum 800 000 rubla, Habarovski oma \u2014 1,2 miljonit rubla. 2017. aastal kinnitas Aleksandr Bastyrkin, Venemaa uurimiskomitee juht, et tema asutus kasutab lahendusi<\/noindex> iisraeli ettev\u00f5ttest. <\/p>\n

Ostavad selliseid seadmeid ka \u00abSberbank\u00bb \u2014 t\u00f5si, mitte uurimist\u00f6\u00f6deks, vaid viiruste t\u00f5rjeks Androidi operatsioonis\u00fcsteemiga seadmetes. \u201eKui kahtlustatakse, et mobiilseadmed on nakatunud tundmatu kahjuliku tarkvarakoodiga ja p\u00e4rast omanike n\u00f5usoleku saamist nakatunud telefonide anal\u00fc\u00fcsi teostatakse pidevalt ilmnevate ja muutuvate uute viiruste leidmiseks erinevate t\u00f6\u00f6riistade, sealhulgas UFED Touch2 kasutamise abil, \u2014 teatasid<\/a><\/noindex> selgitas ettev\u00f5te.<\/p>\n

Ameeriklastel on samuti tehnoloogiaid, mis v\u00f5imaldavad igasuguseid nutitelefone h\u00e4kkida. Ettev\u00f5te Grayshift lubab h\u00e4kkida 300 nutitelefoni 15 000 USA dollari eest (see on 50 dollarit t\u00fckk versus 1500 dollari eest Cellbrite'i puhul).<\/p>\n

On t\u00e4iesti v\u00f5imalik, et sarnaseid seadmeid on ka k\u00fcberkurjategijatel. Need seadmed arenevad pidevalt \u2014 suurus v\u00e4heneb, j\u00f5udlus suureneb.<\/p>\n

K\u00e4esoleval juhul r\u00e4\u00e4gime rohkem v\u00f5i v\u00e4hem tuntud telefonidest suurtest tootjatest, kes hoolivad oma kasutajate andmete kaitsmisest. Kui aga r\u00e4\u00e4kida v\u00e4hem tuntud ettev\u00f5tetest v\u00f5i nimedeta organisatsioonidest, siis selles olukorras saadakse andmed probleemideta. HS-USB re\u017eiim t\u00f6\u00f6tab isegi siis, kui laadija on lukustatud. Teenindusre\u017eiimid on tavaliselt \u201emust tee\u201c, mille kaudu saab andmeid v\u00e4lja v\u00f5tta. Kui ei, siis saab \u00fchendada JTAG-porti v\u00f5i \u00fcldse eemaldada eMMC kiibi ja sisestada see odavasse adapterisse. Kui andmed ei ole kr\u00fcpteeritud, saab nutitelefonist v\u00e4lja v\u00f5tta<\/a><\/noindex> \u00fcldiselt k\u00f5ike, sealhulgas autentimism\u00e4rke, mis annavad juurdep\u00e4\u00e4su pilveteenustele ja teistele teenustele.<\/p>\n

Kui kellelgi on isiklik juurdep\u00e4\u00e4s nutitelefonile, kus on olulisi andmeid, siis soovi korral on v\u00f5imalik seda h\u00e4kkida, s\u00f5ltumata sellest, mida tootjad \u00fctlevad.<\/p>\n

Selge on see, et k\u00f5ik eelnevalt \u00f6eldu kehtib mitte ainult nutitelefonide, vaid ka erinevates operatsioonis\u00fcsteemides olevate arvutite ja s\u00fclearvutite kohta. Kui ei rakendata edasij\u00f5udnud kaitsemeetmeid, vaid rahuldutakse tavaliste meetoditega nagu parool ja login, j\u00e4\u00e4vad andmed ohtu. Kogenud h\u00e4kker, kellel on f\u00fc\u00fcsiline juurdep\u00e4\u00e4s seadmele, suudab hankida praktiliselt igasugust teavet \u2014 see on vaid aja k\u00fcsimus.<\/p>\n

Mida siis teha?<\/h3>\n

\nHabril on andmete kaitse k\u00fcsimus isiklikes seadmetes mitmeid kordi t\u00f5statatud, seega ei hakka me taas jalgratast leiutama. Mainime vaid peamisi meetodeid, mis v\u00e4hendavad teiste isikute juurdep\u00e4\u00e4su teie andmetele:<\/p>\n