{"id":31944,"date":"2019-10-31T21:44:09","date_gmt":"2019-10-31T18:44:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/kogda-shifrovanie-ne-pomozhet-rasskazyvaem-pro-fizicheskij-dostup-k-ustrojstvu\/"},"modified":"2019-10-31T21:44:09","modified_gmt":"2019-10-31T18:44:09","slug":"kogda-shifrovanie-ne-pomozhet-rasskazyvaem-pro-fizicheskij-dostup-k-ustrojstvu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/kogda-shifrovanie-ne-pomozhet-rasskazyvaem-pro-fizicheskij-dostup-k-ustrojstvu","title":{"rendered":"Amikor a titkos\u00edt\u00e1s nem seg\u00edt: besz\u00e1molunk a fizikai hozz\u00e1f\u00e9r\u00e9sr\u0151l az eszk\u00f6zh\u00f6z","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Febru\u00e1rban megjelentett\u00fck a \u201eNem csak VPN-nel. \u00datmutat\u00f3, hogyan v\u00e9dhetj\u00fck meg magunkat \u00e9s adatainkat\u201d c\u00edm\u0171 cikket. Az egyik hozz\u00e1sz\u00f3l\u00e1s<\/a><\/noindex> arra \u00f6szt\u00f6nz\u00f6tt minket, hogy folytassuk a cikket. Ez a r\u00e9sz teljesen \u00f6n\u00e1ll\u00f3 inform\u00e1ci\u00f3forr\u00e1s, de az\u00e9rt aj\u00e1nljuk mindk\u00e9t bejegyz\u00e9s \u00e1tn\u00e9z\u00e9s\u00e9t.<\/p>\n

Az \u00faj bejegyz\u00e9s a szem\u00e9lyes adatok v\u00e9delm\u00e9r\u0151l sz\u00f3l (\u00fczenetek, fot\u00f3k, vide\u00f3k \u00e9s egyebek) a messengerekben \u00e9s az alkalmaz\u00e1sok haszn\u00e1lat\u00e1hoz sz\u00fcks\u00e9ges eszk\u00f6z\u00f6k tekintet\u00e9ben.<\/a><\/noindex><\/p>\n

Messengerek<\/h3>\n

\n Telegram<\/b><\/p>\n

M\u00e1r 2018 okt\u00f3ber\u00e9ben egy els\u0151\u00e9ves Wake Technical f\u0151iskolai di\u00e1k, Nathaniel Sachi felfedezte, hogy a Telegram \u00fczenetk\u00fcld\u0151 menti az \u00fczeneteket \u00e9s m\u00e9diaf\u00e1jlokat a sz\u00e1m\u00edt\u00f3g\u00e9p helyi lemez\u00e9n ny\u00edlt form\u00e1ban.<\/p>\n

A di\u00e1k hozz\u00e1f\u00e9rt a saj\u00e1t \u00fczeneteihez, bele\u00e9rtve a sz\u00f6veget \u00e9s a k\u00e9peket. Ehhez megvizsg\u00e1lta az alkalmaz\u00e1s adatb\u00e1zisait, amelyek a HDD-n tal\u00e1lhat\u00f3ak. Kider\u00fclt, hogy az adatok nehezen olvashat\u00f3k, de nincsenek titkos\u00edtva. Hozz\u00e1f\u00e9r\u00e9s\u00fckh\u00f6z ak\u00e1r akkor is lehet\u0151s\u00e9g van, ha a felhaszn\u00e1l\u00f3 jelsz\u00f3t \u00e1ll\u00edtott be az alkalmaz\u00e1sra.<\/p>\n

A megszerzett adatokban a besz\u00e9lget\u0151partnerek nevei \u00e9s telefonsz\u00e1mai is megtal\u00e1lhat\u00f3k, amelyeket ig\u00e9ny szerint \u00f6ssze lehet kapcsolni. Az inform\u00e1ci\u00f3k a priv\u00e1t cseveg\u00e9sekb\u0151l is ny\u00edlt form\u00e1ban vannak t\u00e1rolva.<\/p>\n

K\u00e9s\u0151bb Durov kijelentette, hogy ez nem probl\u00e9ma, hiszen ha a t\u00e1mad\u00f3 hozz\u00e1f\u00e9r a felhaszn\u00e1l\u00f3 PC-j\u00e9hez, akkor k\u00e9pes megszerezni a titkos\u00edt\u00e1si kulcsokat, \u00e9s \u00edgy probl\u00e9mamentesen dek\u00f3dolni az \u00f6sszes \u00fczenetet. De sok informatikai biztons\u00e1gi szak\u00e9rt\u0151 azt \u00e1ll\u00edtja, hogy ez val\u00f3ban komoly probl\u00e9ma.<\/p>\n

\r\n \"Vide\u00f3\r\n
<\/div>\r\n <\/div><\/center>
\nEzen k\u00edv\u00fcl a Telegram sebezhet\u0151 a kulcstolvajl\u00e1s t\u00e1mad\u00e1ssal szemben, amit felfedezett<\/noindex> egy Habr felhaszn\u00e1l\u00f3. B\u00e1rmilyen hossz\u00fas\u00e1g\u00fa \u00e9s bonyolults\u00e1g\u00fa jelsz\u00f3 helyi k\u00f3dja is felt\u00f6rhet\u0151.<\/p>\n

WhatsApp<\/b><\/p>\n

Tudom\u00e1sunk szerint ez az \u00fczenetk\u00fcld\u0151 is t\u00e1rolja az adatokat a sz\u00e1m\u00edt\u00f3g\u00e9p lemez\u00e9n titkos\u00edtatlan form\u00e1ban. Ez\u00e9rt, ha a t\u00e1mad\u00f3nak hozz\u00e1f\u00e9r\u00e9se van a felhaszn\u00e1l\u00f3 eszk\u00f6z\u00e9hez, akkor minden adat is ny\u00edlt form\u00e1ban el\u00e9rhet\u0151.<\/p>\n

De van egy glob\u00e1lisabb probl\u00e9ma is. Jelenleg az \u00f6sszes WhatsApp biztons\u00e1gi ment\u00e9s, amely Android OS-re telep\u00edtett eszk\u00f6z\u00f6k\u00f6n tal\u00e1lhat\u00f3, a Google Drive-ban t\u00e1rol\u00f3dik, ezt a Google \u00e9s a Facebook tavaly meg\u00e1llapodta. De a besz\u00e9lget\u00e9sek, m\u00e9diaf\u00e1jlok \u00e9s egyebek biztons\u00e1gi ment\u00e9sei titkos\u00edtatlan form\u00e1ban t\u00e1rol\u00f3dnak.<\/a><\/noindex>A rendelkez\u00e9sre \u00e1ll\u00f3 inform\u00e1ci\u00f3k alapj\u00e1n a hasonl\u00f3 er\u0151szakszervezetek munkat\u00e1rsainak az Egyes\u00fclt \u00c1llamokban hozz\u00e1f\u00e9r\u00e9s\u00fck van a Google Drive-hoz.<\/a><\/noindex>, ez\u00e9rt fenn\u00e1ll a lehet\u0151s\u00e9g, hogy a hat\u00f3s\u00e1gok b\u00e1rmilyen mentett adatot \u00e1tn\u00e9zhetnek.<\/p>\n

Az adatok titkos\u00edthat\u00f3k, de egyik c\u00e9g sem teszi ezt. Lehet, hogy egyszer\u0171en az\u00e9rt, mert a titkos\u00edtatlan biztons\u00e1gi ment\u00e9seket a felhaszn\u00e1l\u00f3k probl\u00e9mamentesen tov\u00e1bb\u00edthatj\u00e1k \u00e9s haszn\u00e1lhatj\u00e1k. Val\u00f3sz\u00edn\u0171leg a titkos\u00edt\u00e1s hi\u00e1nya nem az\u00e9rt van, mert technikailag neh\u00e9z megval\u00f3s\u00edtani: \u00e9pp ellenkez\u0151leg, a biztons\u00e1gi ment\u00e9seket minden k\u00fcl\u00f6n\u00f6sebb er\u0151fesz\u00edt\u00e9s n\u00e9lk\u00fcl meg lehet v\u00e9deni. A probl\u00e9ma az, hogy a Google-nak megvannak a maga okai arra, hogy egy\u00fcttm\u0171k\u00f6dj\u00f6n a WhatsApp-pal \u2014 a c\u00e9g felt\u00e9telezhet\u0151en elemzi a Google Drive szerverein t\u00e1rolt adatokat<\/a><\/noindex> \u00e9s ezeket a szem\u00e9lyre szabott hirdet\u00e9sek megjelen\u00edt\u00e9s\u00e9re haszn\u00e1lja. Ha a Facebook hirtelen titkos\u00edt\u00e1st vezetne be a WhatsApp biztons\u00e1gi ment\u00e9seire, a Google azonnal elvesz\u00edten\u00e9 az \u00e9rdekl\u0151d\u00e9s\u00e9t az ilyen partners\u00e9g ir\u00e1nt, elvesz\u00edtve egy \u00e9rt\u00e9kes adatforr\u00e1st a WhatsApp felhaszn\u00e1l\u00f3k preferenci\u00e1ir\u00f3l. Ez term\u00e9szetesen csak felt\u00e9telez\u00e9s, de a hi-tech marketing vil\u00e1g\u00e1ban meglehet\u0151sen val\u00f3sz\u00edn\u0171. <\/p>\n

Ami a WhatsApp-ot illeti iOS-en, a biztons\u00e1gi ment\u00e9sek az iCloud-ba ker\u00fclnek. De itt is az inform\u00e1ci\u00f3 titkos\u00edtatlan form\u00e1ban t\u00e1rol\u00f3dik, ahogy az a mobilalkalmaz\u00e1s be\u00e1ll\u00edt\u00e1saiban is olvashat\u00f3. Az Apple elemzi-e ezeket az adatokat vagy sem, csak a v\u00e1llalat sz\u00e1m\u00e1ra ismert. Az igazs\u00e1g az, hogy a cupertin\u00f3iaknak nincs hirdet\u00e9si h\u00e1l\u00f3zata, mint a Google-nak, \u00edgy felt\u00e9telezhetj\u00fck, hogy a WhatsApp felhaszn\u00e1l\u00f3k szem\u00e9lyes adatainak elemz\u00e9s\u00e9ben val\u00f3 r\u00e9szv\u00e9tel\u00fck val\u00f3sz\u00edn\u0171s\u00e9ge jelent\u0151sen alacsonyabb. <\/p>\n

Az eddigieket \u00fagy is megfogalmazhatjuk \u2014 igen, a WhatsApp \u00fczeneteihez nemcsak \u00d6n f\u00e9r hozz\u00e1.<\/p>\n

A TikTok \u00e9s m\u00e1s \u00fczenetk\u00fcld\u0151k<\/b><\/p>\n

Ez a r\u00f6vid vide\u00f3k megoszt\u00e1s\u00e1ra szolg\u00e1l\u00f3 szolg\u00e1ltat\u00e1s nagyon gyorsan n\u00e9pszer\u0171v\u00e9 v\u00e1lt. A fejleszt\u0151k teljes adatbiztons\u00e1got \u00edg\u00e9rtek a felhaszn\u00e1l\u00f3ik sz\u00e1m\u00e1ra. Kider\u00fclt, hogy a szolg\u00e1ltat\u00e1s ezeket az adatokat a felhaszn\u00e1l\u00f3k \u00e9rtes\u00edt\u00e9se n\u00e9lk\u00fcl haszn\u00e1lta fel. Rosszabb: a szolg\u00e1ltat\u00e1s a 13 \u00e9v alatti gyermekek szem\u00e9lyes adatait is gy\u0171jt\u00f6tte a sz\u00fcl\u0151k beleegyez\u00e9se n\u00e9lk\u00fcl. A kiskor\u00faak szem\u00e9lyes inform\u00e1ci\u00f3i \u2014 nevek, e-mail c\u00edmek, telefonsz\u00e1mok, f\u00e9nyk\u00e9pek \u00e9s vide\u00f3k nyilv\u00e1nos hozz\u00e1f\u00e9r\u00e9sre ker\u00fcltek.<\/p>\n

Szolg\u00e1ltat\u00e1s b\u00edrs\u00e1got kaptak<\/a><\/noindex> t\u00f6bb milli\u00f3 doll\u00e1rra, a hat\u00f3s\u00e1gok tov\u00e1bb\u00e1 megk\u00f6vetelt\u00e9k, hogy t\u00e1vol\u00edts\u00e1k el az \u00f6sszes, 13 \u00e9v alatti gyermekek \u00e1ltal k\u00e9sz\u00edtett vide\u00f3t. A TikTok engedelmeskedett. Ennek ellen\u00e9re m\u00e1s \u00fczenetk\u00fcld\u0151k \u00e9s szolg\u00e1ltat\u00f3k a maguk c\u00e9ljaira is felhaszn\u00e1lj\u00e1k a felhaszn\u00e1l\u00f3k szem\u00e9lyes adatait, \u00edgy nem lehet\u00fcnk biztosak azok biztons\u00e1g\u00e1ban.<\/p>\n

Ez a lista v\u00e9gtelens\u00e9gig folytathat\u00f3 \u2013 a legt\u00f6bb \u00fczenetk\u00fcld\u0151 alkalmaz\u00e1snak van valamilyen sebezhet\u0151s\u00e9ge, amely lehet\u0151v\u00e9 teszi a rosszindulat\u00fa felhaszn\u00e1l\u00f3k sz\u00e1m\u00e1ra, hogy lehallgass\u00e1k a felhaszn\u00e1l\u00f3kat (kit\u0171n\u0151 p\u00e9lda<\/a><\/noindex> \u2013 a Viber, b\u00e1r azt a probl\u00e9m\u00e1t \u00fagy t\u0171nik, hogy ott megoldott\u00e1k) vagy ellopj\u00e1k az adataikat. Ezen k\u00edv\u00fcl a top-5 alkalmaz\u00e1s szinte mindegyike v\u00e9dtelen form\u00e1ban t\u00e1rolja a felhaszn\u00e1l\u00f3k adatait a sz\u00e1m\u00edt\u00f3g\u00e9p merevlemez\u00e9n vagy a telefon mem\u00f3ri\u00e1j\u00e1ban. \u00c9s ne is besz\u00e9lj\u00fcnk a k\u00fcl\u00f6nb\u00f6z\u0151 orsz\u00e1gok titkosszolg\u00e1latair\u00f3l, amelyek a jogszab\u00e1lyok miatt hozz\u00e1f\u00e9rhetnek a felhaszn\u00e1l\u00f3k adataihoz. Az olyan alkalmaz\u00e1sok, mint a Skype, a VKontakte, a TamTam \u00e9s m\u00e1sok b\u00e1rmilyen inform\u00e1ci\u00f3t ny\u00fajtanak b\u00e1rmely felhaszn\u00e1l\u00f3r\u00f3l a hat\u00f3s\u00e1gok k\u00e9r\u00e9s\u00e9re (p\u00e9ld\u00e1ul Oroszorsz\u00e1gban).<\/p>\n

J\u00f3 v\u00e9delem a protokoll szintj\u00e9n? Nem probl\u00e9ma, felt\u00f6rj\u00fck a k\u00e9sz\u00fcl\u00e9ket.<\/h3>\n

\nN\u00e9h\u00e1ny \u00e9vvel ezel\u0151tt kit\u00f6rt egy konfliktus<\/a><\/noindex> az Apple \u00e9s az Egyes\u00fclt \u00c1llamok korm\u00e1nya k\u00f6z\u00f6tt. A v\u00e1llalat megtagadta az adatv\u00e9dett okostelefon felold\u00e1s\u00e1t, amely a san bernardin\u00f3i terrort\u00e1mad\u00e1s \u00fcgy\u00e9ben szerepelt. Akkor ez val\u00f3s probl\u00e9m\u00e1nak t\u0171nt: az adatok j\u00f3l v\u00e9dettek voltak, \u00e9s a telefon felt\u00f6r\u00e9se vagy lehetetlen, vagy nagyon neh\u00e9z volt.<\/p>\n

Jelenleg m\u00e1s a helyzet. P\u00e9ld\u00e1ul az izraeli Cellebrite c\u00e9g olyan szoftver-hardware komplexumot \u00e1rus\u00edt jogi szem\u00e9lyeknek Oroszorsz\u00e1gban \u00e9s m\u00e1s orsz\u00e1gokban, amely lehet\u0151v\u00e9 teszi az \u00f6sszes iPhone \u00e9s Android modell felt\u00f6r\u00e9s\u00e9t. Tavaly kiadtak egy rekl\u00e1mprospektust<\/a><\/noindex> viszonylag r\u00e9szletes inform\u00e1ci\u00f3kkal err\u0151l a t\u00e9m\u00e1r\u00f3l.<\/p>\n

\"Amikor
\nA magadani nyomoz\u00f3-kriminalista, Popov, ugyanazzal a technol\u00f3gi\u00e1val t\u00f6rte fel a telefont, mint az Egyes\u00fclt \u00c1llamok Sz\u00f6vets\u00e9gi Nyomoz\u00f3 Irod\u00e1ja. Forr\u00e1s: BBC<\/i><\/p>\n

Az \u00e1llami m\u00e9rc\u00e9hez k\u00e9pest az eszk\u00f6z nem dr\u00e1ga. Az UFED Touch2-\u00e9rt a volgogr\u00e1di Sz\u00f6vets\u00e9gi Nyomoz\u00f3 Szolg\u00e1lat 800 ezer rubelt, a habarovszki pedig 1,2 milli\u00f3 rubelt fizetett. 2017-ben Alexander Bastrykin, az Orosz F\u00f6der\u00e1ci\u00f3 Nyomoz\u00f3 Bizotts\u00e1g\u00e1nak vezet\u0151je meger\u0151s\u00edtette, hogy az \u00fcgyn\u00f6ks\u00e9ge az izraeli c\u00e9g megold\u00e1sait haszn\u00e1lja.<\/noindex> izraeli c\u00e9g. <\/p>\n

A Sberbank is also purchasing such devices\u2014not for conducting investigations, but to combat viruses on devices running the Android OS. \"If there is suspicion of infection of mobile devices with unknown malicious code and after obtaining the mandatory consent of the owners of the infected phones, an analysis will be conducted to search for constantly emerging and evolving new viruses using various tools, including the UFED Touch2,\" nyilatkoztak<\/a><\/noindex> in the company.<\/p>\n

Americans also have technologies that allow them to hack any smartphone. The company Grayshift promises to hack 300 smartphones for $15,000 (which is $50 per unit compared to $1,500 for Cellbrite).<\/p>\n

It is quite likely that similar devices exist among cybercriminals. These devices are constantly being improved\u2014the size is reduced, performance increased.<\/p>\n

Currently, we are talking about more or less well-known phones from major manufacturers that are concerned about protecting their users' data. However, when it comes to smaller companies or no-name organizations, data can be extracted without any issues. The HS-USB mode works even when the bootloader is locked. Service modes are typically a \"backdoor\" through which data can be extracted. If that fails, it is possible to connect to the JTAG port or even extract the eMMC chip, inserting it into an inexpensive adapter. If the data is not encrypted, everything can be extracted from the phone. You can extract<\/a><\/noindex> absolutely everything, including authentication tokens that provide access to cloud storage and other services.<\/p>\n

If someone has personal access to a smartphone with important information, they can hack it if they wish, regardless of what manufacturers say.<\/p>\n

It's clear that everything said applies not only to smartphones but also to computers and laptops running various operating systems. If one does not resort to advanced protective measures, instead relying on ordinary methods such as passwords and logins, data will remain at risk. An experienced hacker, given physical access to the device, can obtain almost any information\u2014it\u2019s just a matter of time.<\/p>\n

So what should be done?<\/h3>\n

\nA Habr-on a t\u00e9m\u00e1ban t\u00f6bbsz\u00f6r is sz\u00f3ba ker\u00fclt az adatok v\u00e9delme a szem\u00e9lyes eszk\u00f6z\u00f6k\u00f6n, ez\u00e9rt nem fogjuk \u00fajra feltal\u00e1lni a kereket. Csak a legfontosabb m\u00f3dszereket eml\u00edtj\u00fck, amelyek cs\u00f6kkentik annak val\u00f3sz\u00edn\u0171s\u00e9g\u00e9t, hogy harmadik felek hozz\u00e1f\u00e9rjenek az adataidhoz:<\/p>\n