{"id":31944,"date":"2019-10-31T21:44:09","date_gmt":"2019-10-31T18:44:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/kogda-shifrovanie-ne-pomozhet-rasskazyvaem-pro-fizicheskij-dostup-k-ustrojstvu\/"},"modified":"2019-10-31T21:44:09","modified_gmt":"2019-10-31T18:44:09","slug":"kogda-shifrovanie-ne-pomozhet-rasskazyvaem-pro-fizicheskij-dostup-k-ustrojstvu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/ro\/blog\/administrirovanie\/kogda-shifrovanie-ne-pomozhet-rasskazyvaem-pro-fizicheskij-dostup-k-ustrojstvu","title":{"rendered":"C\u00e2nd criptarea nu ajut\u0103: discut\u0103m despre accesul fizic la dispozitive","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\u00cen februarie, am publicat un articol intitulat \u201eNu doar VPN. Ghid pentru protejarea ta \u0219i a datelor tale\u201d. Unul dintre comentarii<\/a><\/noindex> ne-a determinat s\u0103 scriem un continuare a articolului. Aceast\u0103 parte este o surs\u0103 de informa\u021bie complet autonom\u0103, dar totu\u0219i recomand\u0103m s\u0103 te familiarizezi cu ambele post\u0103ri.<\/p>\n

Noua postare se concentreaz\u0103 pe securitatea datelor (coresponden\u021b\u0103, fotografii, video, \u0219i a\u0219a mai departe) \u00een mesagerii \u0219i pe dispozitivele utilizate pentru a lucra cu aplica\u021bii.<\/a><\/noindex><\/p>\n

Mesagerii<\/h3>\n

\n Telegram<\/b><\/p>\n

\u00cen octombrie 2018, un student \u00een anul \u00eent\u00e2i la colegiul Wake Technical, Nathaniel Sachi, a descoperit c\u0103 aplica\u021bia de mesagerie Telegram salveaz\u0103 mesajele \u0219i fi\u0219ierele media pe hard disk-ul computerului \u00een format deschis.<\/p>\n

Studentul a reu\u0219it s\u0103 acceseze propria coresponden\u021b\u0103, inclusiv text \u0219i imagini. Pentru aceasta, a studiat bazele de date ale aplica\u021biei, stocate pe HDD. S-a dovedit c\u0103 datele erau greu de citit, dar necriptate. \u0218i accesul la ele era posibil chiar \u0219i \u00een cazul \u00een care utilizatorul a setat o parol\u0103 pentru aplica\u021bie.<\/p>\n

\u00cen datele ob\u021binute, au fost g\u0103site nume \u0219i numere de telefon ale interlocutorilor, care, dac\u0103 este nevoie, pot fi corelate. Informa\u021biile din chat-urile \u00eenchise sunt, de asemenea, stocate \u00een format deschis.<\/p>\n

Mai t\u00e2rziu, Pavel Durov a declarat c\u0103 aceasta nu este o problem\u0103, deoarece, dac\u0103 un atacator are acces la PC-ul utilizatorului, acesta poate ob\u021bine cheile de criptare \u0219i va putea decoda f\u0103r\u0103 probleme \u00eentreaga coresponden\u021b\u0103. \u00cens\u0103 mul\u021bi exper\u021bi \u00een securitatea informa\u021biei sus\u021bin c\u0103 este totu\u0219i o problem\u0103 serioas\u0103.<\/p>\n

\r\n \"Reda\u021bi\r\n
<\/div>\r\n <\/div><\/center>
\n\u00cen plus, Telegram s-a dovedit a fi vulnerabil la atacuri de furt al cheilor, ceea ce a descoperit<\/noindex> un utilizator de pe Habr. Oricum, parola local\u0103 poate fi spart\u0103, indiferent de lungimea \u0219i complexitatea acesteia.<\/p>\n

WhatsApp<\/b><\/p>\n

Conform informa\u021biilor disponibile, aceast\u0103 aplica\u021bie de mesagerie stocheaz\u0103, de asemenea, datele pe hard disk-ul computerului \u00een format necriptat. Prin urmare, dac\u0103 un atacator are acces la dispozitivul utilizatorului, toate datele sunt de asemenea expuse.<\/p>\n

Dar exist\u0103 o problem\u0103 mai global\u0103. \u00cen prezent, toate copiile de rezerv\u0103 din WhatsApp, instalate pe dispozitive cu sistem de operare Android, sunt stocate \u00een Google Drive, convenit de Google \u0219i Facebook anul trecut. \u00cens\u0103 copiile de rezerv\u0103 ale coresponden\u021bei, fi\u0219ierelor media \u0219i a\u0219a mai departe sunt stocate \u00een format necriptat<\/a><\/noindex>. Din c\u00e2te se poate judeca, angaja\u021bii autorit\u0103\u021bilor din SUA au acces la Google Drive<\/a><\/noindex>, de aceea exist\u0103 riscul ca autorit\u0103\u021bile s\u0103 poat\u0103 vizualiza orice date stocate.<\/p>\n

Datele pot fi criptate, dar ambele companii nu fac asta. Probabil, pur \u0219i simplu, pentru c\u0103 copiile de rezerv\u0103 necriptrate pot fi transmise \u0219i utilizate f\u0103r\u0103 probleme de c\u0103tre utilizatori. Cel mai probabil, lipsa cript\u0103rii nu se datoreaz\u0103 dificult\u0103\u021bii tehnice de implementare; dimpotriv\u0103, protejarea copiilor de rezerv\u0103 se poate face f\u0103r\u0103 efort. Problema este c\u0103 Google are motivele sale s\u0103 colaboreze cu WhatsApp - compania, se presupune, analizeaz\u0103 datele stocate pe serverele Google Drive<\/a><\/noindex> \u0219i le folose\u0219te pentru a afi\u0219a publicitate personalizat\u0103. Dac\u0103 Facebook ar introduce brusc criptarea pentru copiile de rezerv\u0103 WhatsApp, Google ar pierde imediat interesul pentru o astfel de colaborare, pierz\u00e2nd o surs\u0103 valoroas\u0103 de date despre preferin\u021bele utilizatorilor WhatsApp. Aceasta, desigur, este doar o presupunere, dar destul de probabil\u0103 \u00een lumea marketingului hi-tech. <\/p>\n

\u00cen ceea ce prive\u0219te WhatsApp pentru iOS, copiile de rezerv\u0103 sunt salvate \u00een cloud-ul iCloud. Dar aici informa\u021biile sunt stocate \u00een form\u0103 necriptat\u0103, lucru men\u021bionat chiar \u00een set\u0103rile aplica\u021biei. Analizeaz\u0103 Apple aceste date sau nu, \u0219tie doar corpora\u021bia \u00eens\u0103\u0219i. Totu\u0219i, cei din Cupertino nu au o re\u021bea publicitar\u0103 ca Google, astfel \u00eenc\u00e2t putem presupune c\u0103 probabilitatea de a analiza datele personale ale utilizatorilor WhatsApp este semnificativ mai sc\u0103zut\u0103. <\/p>\n

Tot ce s-a spus poate fi formulat astfel - da, la coresponden\u021ba dvs. WhatsApp au acces nu doar dvs.<\/p>\n

TikTok \u0219i alte mesagerie<\/b><\/p>\n

Acest serviciu de schimb de clipuri video scurte a reu\u0219it s\u0103 devin\u0103 foarte popular foarte rapid. Dezvoltatorii au promis s\u0103 asigure securitatea total\u0103 a datelor utilizatorilor lor. A\u0219a cum s-a dovedit, serviciul \u00eensu\u0219i a folosit aceste date f\u0103r\u0103 a informa utilizatorii. Mai r\u0103u, serviciul a colectat date personale despre copii sub 13 ani f\u0103r\u0103 consim\u021b\u0103m\u00e2ntul p\u0103rin\u021bilor. Informa\u021biile personale ale minorilor - nume, e-mail, numere de telefon, fotografii \u0219i videoclipuri au fost expuse public.<\/p>\n

Serviciu a fost amendat<\/a><\/noindex> cu c\u00e2teva milioane de dolari, iar autorit\u0103\u021bile au cerut, de asemenea, s\u0103 fie \u0219terse toate videoclipurile filmate de copii sub 13 ani. TikTok a respectat cererea. Cu toate acestea, datele personale ale utilizatorilor sunt utilizate \u00een scopurile lor de alte servicii de mesagerie, astfel \u00eenc\u00e2t nu se poate fi sigur de siguran\u021ba lor.<\/p>\n

Aceast\u0103 list\u0103 poate continua la nesf\u00e2r\u0219it \u2014 majoritatea aplica\u021biilor de mesagerie au o vulnerabilitate sau alta, care permite infractorilor s\u0103 asculte utilizatorii (un exemplu excelent<\/a><\/noindex> \u2014 Viber, de\u0219i acolo se pare c\u0103 totul a fost remediat) sau s\u0103 le fure datele. \u00cen plus, practic toate aplica\u021biile din top 5 stocheaz\u0103 datele utilizatorilor \u00een mod neprotejat pe hard disk-ul computerului sau \u00een memorie telefonului. \u0218i aceasta, f\u0103r\u0103 a mai men\u021biona serviciile de informa\u021bii din diferite \u021b\u0103ri, care pot avea acces la datele utilizatorilor datorit\u0103 legisla\u021biei. Acela\u0219i Skype, VKontakte, TamTam \u0219i altele ofer\u0103 orice informa\u021bie despre orice utilizator la cererea autorit\u0103\u021bilor (de exemplu, din RF).<\/p>\n

O protec\u021bie bun\u0103 la nivel de protocol? Nici o problem\u0103, spargem dispozitivul<\/h3>\n

\nAcum c\u00e2\u021biva ani a izbucnit un conflict<\/a><\/noindex> \u00eentre Apple \u0219i guvernul SUA. Corpora\u021bia a refuzat s\u0103 deblocheze un smartphone criptat, care era implicat \u00een cazul atacurilor din ora\u0219ul San Bernardino. Atunci p\u0103rea o problem\u0103 real\u0103: datele erau bine protejate, iar spargerea smartphone-ului era fie imposibil\u0103, fie foarte dificil\u0103.<\/p>\n

Acum situa\u021bia este diferit\u0103. De exemplu, compania israelian\u0103 Cellebrite vinde persoanelor juridice din Rusia \u0219i alte \u021b\u0103ri un sistem software \u0219i hardware care permite spargerea tuturor modelelor de iPhone \u0219i Android. Anul trecut a fost publicat un pliant publicitar<\/a><\/noindex> cu informa\u021bii relativ detaliate pe aceast\u0103 tem\u0103.<\/p>\n

\"C\u00e2nd
\nInvestigatori criminali\u0219ti din Magadan, cum ar fi Popov, sparg smartphone-uri folosind aceea\u0219i tehnologie ca \u0219i Biroul Federal de Investiga\u021bii din SUA. Sursa: BBC<\/i><\/p>\n

Dispozitivul cost\u0103 relativ pu\u021bin conform standardelor guvernamentale. Pentru UFED Touch2, conducerea S\u0103pt\u0103m\u00e2nii de Investigare din Volgograd a pl\u0103tit 800.000 de ruble, iar cea din Habarovsk \u2014 1,2 milioane de ruble. \u00cen 2017, Alexander Bastrykin, \u0219eful Comitetului de Investiga\u021bii din RF, a confirmat c\u0103 departamentul s\u0103u folose\u0219te solu\u021bii<\/noindex> de la compania israelian\u0103. <\/p>\n

Sberbank achizi\u021bioneaz\u0103 astfel de dispozitive - \u00eens\u0103 nu pentru desf\u0103\u0219urarea de anchete, ci pentru a combate viru\u0219ii pe dispozitivele cu sistem de operare Android. \u201e\u00cen cazul \u00een care exist\u0103 suspiciuni de infectare a dispozitivelor mobile cu un cod malicious necunoscut \u0219i dup\u0103 ob\u021binerea consim\u021b\u0103m\u00e2ntului necesar din partea proprietarilor telefoanelor infectate, se va efectua o analiz\u0103 pentru identificarea viru\u0219ilor noi, care apar constant \u0219i se modific\u0103, folosind diverse instrumente, inclusiv aplic\u00e2nd UFED Touch2\u201d, - au declarat<\/a><\/noindex> \u00een companie.<\/p>\n

Americanii dispun \u0219i de tehnologie care permite deblocarea oric\u0103ror smartphone-uri. Compania Grayshift promite s\u0103 deblocheze 300 de smartphone-uri pentru 15.000 de dolari (aceasta \u00eenseamn\u0103 50 de dolari per unitate \u00een compara\u021bie cu 1.500 dolari la Cellbrite).<\/p>\n

Este foarte posibil ca astfel de dispozitive s\u0103 existe \u0219i \u00een r\u00e2ndul criminalilor cibernetici. Aceste dispozitive sunt \u00een continu\u0103 perfec\u021bionare - dimensiunea scade, iar performan\u021ba cre\u0219te.<\/p>\n

\u00cen prezent vorbim despre telefoane cunoscute de la mari produc\u0103tori care \u00ee\u0219i fac griji cu privire la protec\u021bia datelor utilizatorilor lor. Dac\u0103 discut\u0103m despre companii mai mici sau organiza\u021bii f\u0103r\u0103 nume, atunci \u00een acest caz datele pot fi extrase f\u0103r\u0103 probleme. Modurile HS-USB func\u021bioneaz\u0103 chiar \u0219i atunci c\u00e2nd bootloader-ul este blocat. Modurile de service sunt de obicei \u201eintr\u0103ri secundare\u201d, prin care se pot extrage date. Dac\u0103 nu, se poate conecta la portul JTAG sau se poate extrage pur \u0219i simplu cipul eMMC, introduc\u00e2ndu-l apoi \u00eentr-un adaptor ieftin. Dac\u0103 datele nu sunt criptate, din telefon se poate extrage<\/a><\/noindex> absolut tot, inclusiv markerii de autentificare care ofer\u0103 acces la stoc\u0103rile cloud \u0219i alte servicii.<\/p>\n

Dac\u0103 cineva are acces personal la un smartphone cu informa\u021bii importante, atunci, dac\u0103 se dore\u0219te, acesta poate fi spart, indiferent ce spun produc\u0103torii.<\/p>\n

Este clar c\u0103 tot ce s-a spus se aplic\u0103 nu doar smartphone-urilor, ci \u0219i computerelor \u0219i laptopurilor cu diverse sisteme de operare. Dac\u0103 nu se recurge la m\u0103suri avansate de protec\u021bie \u0219i se rezum\u0103 la metode obi\u0219nuite, cum ar fi parola \u0219i numele de utilizator, atunci datele vor r\u0103m\u00e2ne \u00een pericol. Un hacker experimentat, av\u00e2nd acces fizic la dispozitiv, poate ob\u021bine aproape orice informa\u021bie - este doar o chestiune de timp.<\/p>\n

Ce ar trebui s\u0103 facem?<\/h3>\n

\nPe Habr s-a discutat de mai multe ori despre securitatea datelor pe dispozitivele personale, a\u0219a c\u0103 nu vom reinventa roata. Vom men\u021biona doar principalele metode care reduc probabilitatea ca datele dumneavoastr\u0103 s\u0103 fie ob\u021binute de ter\u021bi:<\/p>\n