{"id":31944,"date":"2019-10-31T21:44:09","date_gmt":"2019-10-31T18:44:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/kogda-shifrovanie-ne-pomozhet-rasskazyvaem-pro-fizicheskij-dostup-k-ustrojstvu\/"},"modified":"2019-10-31T21:44:09","modified_gmt":"2019-10-31T18:44:09","slug":"kogda-shifrovanie-ne-pomozhet-rasskazyvaem-pro-fizicheskij-dostup-k-ustrojstvu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/kogda-shifrovanie-ne-pomozhet-rasskazyvaem-pro-fizicheskij-dostup-k-ustrojstvu","title":{"rendered":"N\u00e4r kryptering inte hj\u00e4lper: vi ber\u00e4ttar om fysisk \u00e5tkomst till enheten","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

I februari publicerade vi artikeln \"Inte bara VPN. En handledning om hur man skyddar sig sj\u00e4lv och sina data.\" En av kommentarerna<\/a><\/noindex> fick oss att skriva en forts\u00e4ttning p\u00e5 artikeln. Denna del \u00e4r en helt frist\u00e5ende informationsk\u00e4lla, men vi rekommenderar \u00e4nd\u00e5 att l\u00e4sa b\u00e5da inl\u00e4ggen.<\/p>\n

Det nya inl\u00e4gget handlar om dataskydd (konversationer, foton, videor, allt detta) i meddelandeprogram och de enheter som anv\u00e4nds f\u00f6r att hantera applikationerna.<\/a><\/noindex><\/p>\n

Meddelandeprogram<\/h3>\n

\n Telegram<\/b><\/p>\n

Redan i oktober 2018 lyckades f\u00f6rsta\u00e5rseleven vid Wake Technical College, Nathaniel Sachi, uppt\u00e4cka att meddelandeprogrammet Telegram sparar meddelanden och mediafiler p\u00e5 den lokala h\u00e5rddisken p\u00e5 datorn i okrypterad form.<\/p>\n

Eleven kunde f\u00e5 tillg\u00e5ng till sina egna konversationer, inklusive text och bilder. F\u00f6r att g\u00f6ra detta studerade han applikationens databaser som lagras p\u00e5 HDD. Det visade sig att datan \u00e4r sv\u00e5r att l\u00e4sa, men inte krypterad. Och tillg\u00e5ng till dem kan erh\u00e5llas \u00e4ven om anv\u00e4ndaren har satt ett l\u00f6senord p\u00e5 applikationen.<\/p>\n

I de erh\u00e5llna uppgifterna hittades namn och telefonnummer p\u00e5 samtalspartners, som kan kopplas samman om s\u00e5 \u00f6nskas. Information fr\u00e5n st\u00e4ngda chattar lagras ocks\u00e5 i okrypterad form.<\/p>\n

Senare sade Durov att detta inte \u00e4r ett problem, eftersom om en illvillig akt\u00f6r har tillg\u00e5ng till anv\u00e4ndarens dator kan de f\u00e5 tillg\u00e5ng till krypteringsnycklarna och utan problem dekryptera hela konversationen. Men m\u00e5nga experter p\u00e5 informationss\u00e4kerhet anser att detta \u00e4r allvarligt.<\/p>\n

\r\n \"Spela\r\n
<\/div>\r\n <\/div><\/center>
\nDessutom visade det sig att Telegram \u00e4r s\u00e5rbart f\u00f6r attacks f\u00f6rs\u00f6k att stj\u00e4la nycklar, vilket uppt\u00e4ckte<\/noindex> anv\u00e4ndare av Habr. Det g\u00e5r att kn\u00e4cka local code av l\u00f6senord av vilken l\u00e4ngd och komplexitet som helst.<\/p>\n

WhatsApp<\/b><\/p>\n

S\u00e5vitt k\u00e4nt lagrar \u00e4ven detta meddelandeprogram data p\u00e5 datorns h\u00e5rddisk i okrypterad form. S\u00e5ledes, om en illvillig akt\u00f6r har tillg\u00e5ng till anv\u00e4ndarens enhet, \u00e4r alla data ocks\u00e5 \u00f6ppna.<\/p>\n

Men det finns ett mer globalt problem. Just nu lagras alla s\u00e4kerhetskopior fr\u00e5n WhatsApp, installerat p\u00e5 enheter med Android OS, p\u00e5 Google Drive, vilket Google och Facebook kom \u00f6verens om f\u00f6rra \u00e5ret. Men s\u00e4kerhetskopior av konversationer, mediafiler och liknande lagras i okrypterad form<\/a><\/noindex>. S\u00e5vitt man kan bed\u00f6ma har anst\u00e4llda inom s\u00e4kerhetsavdelningar i samma USA tillg\u00e5ng till Google Drive<\/a><\/noindex>, d\u00e4rf\u00f6r finns det en m\u00f6jlighet att s\u00e4kerhetsstyrkor kan se alla sparade data.<\/p>\n

Det \u00e4r m\u00f6jligt att kryptera data, men b\u00e5da f\u00f6retagen g\u00f6r det inte. Kanske f\u00f6r att oskyddade s\u00e4kerhetskopior kan \u00f6verf\u00f6ras och anv\u00e4ndas utan problem av anv\u00e4ndarna sj\u00e4lva. Troligtvis finns det inget kryptering inte f\u00f6r att det \u00e4r tekniskt sv\u00e5rt att implementera: tv\u00e4rtom, att skydda s\u00e4kerhetskopior kan g\u00f6ras utan st\u00f6rre anstr\u00e4ngning. Problemet \u00e4r att Google har sina sk\u00e4l att samarbeta med WhatsApp - f\u00f6retaget analyserar troligen data som lagras p\u00e5 servrarna i Google Drive<\/a><\/noindex> och anv\u00e4nder dem f\u00f6r att visa personligt anpassad reklam. Om Facebook pl\u00f6tsligt skulle inf\u00f6ra kryptering f\u00f6r WhatsApp-s\u00e4kerhetskopior, skulle Google omedelbart tappa intresset f\u00f6r ett s\u00e5dant partnerskap och f\u00f6rlora en v\u00e4rdefull datak\u00e4lla om WhatsApp-anv\u00e4ndarnas preferenser. Detta \u00e4r naturligtvis bara en hypotes, men en trolig s\u00e5dan i hi-tech marknadsf\u00f6ringsv\u00e4rlden. <\/p>\n

N\u00e4r det g\u00e4ller WhatsApp f\u00f6r iOS, sparas s\u00e4kerhetskopior i iCloud. Men \u00e4ven h\u00e4r lagras informationen i okrypterad form, vilket till och med n\u00e4mns i appens inst\u00e4llningar. Om Apple analyserar dessa data eller inte, vet endast f\u00f6retaget sj\u00e4lvt. Sant \u00e4r att Cupertino-f\u00f6retaget inte har ett annonseringsn\u00e4tverk som Google, s\u00e5 vi kan anta att sannolikheten f\u00f6r att de analyserar WhatsApp-anv\u00e4ndarnas personuppgifter \u00e4r betydligt l\u00e4gre. <\/p>\n

Allt som sagts kan sammanfattas s\u00e5 h\u00e4r - ja, inte bara du har tillg\u00e5ng till din WhatsApp-konversation.<\/p>\n

TikTok och andra meddelandetj\u00e4nster<\/b><\/p>\n

Denna tj\u00e4nst f\u00f6r att dela korta videor blev v\u00e4ldigt snabbt popul\u00e4r. Utvecklarna lovade att s\u00e4kerst\u00e4lla fullst\u00e4ndig s\u00e4kerhet f\u00f6r sina anv\u00e4ndares data. Det visade sig dock att tj\u00e4nsten anv\u00e4nde dessa data utan att informera anv\u00e4ndarna. \u00c4nnu v\u00e4rre: tj\u00e4nsten samlade in personuppgifter fr\u00e5n barn under 13 \u00e5r utan f\u00f6r\u00e4ldrarnas samtycke. Personlig information om minder\u00e5riga - namn, e-post, telefonnummer, bilder och videor blev offentligt tillg\u00e4ngliga.<\/p>\n

Tj\u00e4nsten d\u00f6mdes<\/a><\/noindex> till flera miljoner dollar, tillsynsmyndigheterna kr\u00e4vde ocks\u00e5 att alla videor som filmats av barn under 13 \u00e5r skulle tas bort. TikTok efterkom. Trots detta anv\u00e4nder andra meddelandetj\u00e4nster och tj\u00e4nster anv\u00e4ndarnas personuppgifter f\u00f6r sina syften, s\u00e5 man kan inte vara s\u00e4ker p\u00e5 deras s\u00e4kerhet.<\/p>\n

Denna lista kan forts\u00e4tta i det o\u00e4ndliga - de flesta meddelandetj\u00e4nster har n\u00e5gon form av s\u00e5rbarhet som g\u00f6r det m\u00f6jligt f\u00f6r illvilliga akt\u00f6rer att avlyssna anv\u00e4ndarna (ett utm\u00e4rkt exempel<\/a><\/noindex> \u2014 Viber, \u00e4ven om de verkar ha l\u00f6st det) eller stj\u00e4la deras data. Dessutom lagrar n\u00e4stan alla appar i topp-5 anv\u00e4ndardata i oskyddat format p\u00e5 datorns h\u00e5rddisk eller i telefonens minne. Och det \u00e4r inte ens att n\u00e4mna s\u00e4kerhetstj\u00e4nster fr\u00e5n olika l\u00e4nder, som kan f\u00e5 tillg\u00e5ng till anv\u00e4ndardata tack vare lagstiftningen. Samma Skype, VKontakte, TamTam och andra tillhandah\u00e5ller all information om varje anv\u00e4ndare p\u00e5 beg\u00e4ran av myndigheterna (till exempel Ryssland).<\/p>\n

Bra skydd p\u00e5 protokollniv\u00e5? Inga problem, vi hackar enheten<\/h3>\n

\nF\u00f6r n\u00e5gra \u00e5r sedan blossade en konflikt<\/a><\/noindex> mellan Apple och den amerikanska regeringen. F\u00f6retaget v\u00e4grade att l\u00e5sa upp den krypterade smartphonen som var involverad i fallet om terrorattackerna i San Bernardino. D\u00e5 verkade det vara ett verkligt problem: data var v\u00e4l skyddade och det var antingen om\u00f6jligt eller mycket sv\u00e5rt att hacka smartphonen.<\/p>\n

Nu ser situationen annorlunda ut. Till exempel s\u00e4ljer det israeliska f\u00f6retaget Cellebrite programvaru- och h\u00e5rdvarul\u00f6sningar till juridiska personer i Ryssland och andra l\u00e4nder som g\u00f6r det m\u00f6jligt att hacka alla modeller av iPhone och Android. F\u00f6rra \u00e5ret publicerades en reklambroschyr<\/a><\/noindex> med relativt detaljerad information om detta \u00e4mne.<\/p>\n

\"N\u00e4r
\nKriminalteknikern Popov fr\u00e5n Magadan hackar en smartphone med samma teknik som det amerikanska federala utredningsbyr\u00e5n. K\u00e4lla: BBC<\/i><\/p>\n

Enheten kostar relativt lite enligt statliga m\u00e5tt. F\u00f6r UFED Touch2 betalade den volgogradska avdelningen f\u00f6r unders\u00f6kningar 800 000 rubel, medan den habarovska betalade 1,2 miljoner rubel. \u00c5r 2017 bekr\u00e4ftade Alexander Bastrykin, chefen f\u00f6r den ryska utredningskommitt\u00e9n, att hans avdelning anv\u00e4nder l\u00f6sningar<\/noindex> fr\u00e5n det israeliska f\u00f6retaget. <\/p>\n

S\u00e5dana enheter k\u00f6ps ocks\u00e5 av \"Sberbank\" \u2014 dock inte f\u00f6r att genomf\u00f6ra utredningar, utan f\u00f6r att bek\u00e4mpa virus p\u00e5 enheter med Android OS. \"Vid misstanke om infektion av mobila enheter med ok\u00e4nd skadlig kod och efter att ha f\u00e5tt n\u00f6dv\u00e4ndigt samtycke fr\u00e5n \u00e4garna av de infekterade telefonerna kommer analyser att utf\u00f6ras f\u00f6r att leta efter st\u00e4ndigt uppdykande och f\u00f6r\u00e4nderliga nya virus med hj\u00e4lp av olika verktyg, inklusive med hj\u00e4lp av UFED Touch2\", \u2014 att de skulle forts\u00e4tta st\u00f6dja Ubuntu.<\/a><\/noindex> i f\u00f6retaget.<\/p>\n

Amerikaner har ocks\u00e5 tekniker som g\u00f6r det m\u00f6jligt att hacka alla smartphones. F\u00f6retaget Grayshift lovar att hacka 300 smartphones f\u00f6r 15 000 USD (det \u00e4r 50 USD per enhet j\u00e4mf\u00f6rt med 1500 USD hos Cellbrite).<\/p>\n

Det \u00e4r mycket m\u00f6jligt att s\u00e5dana enheter ocks\u00e5 finns hos cyberkriminella. Dessa enheter f\u00f6rb\u00e4ttras st\u00e4ndigt - storleken minskar och prestandan \u00f6kar.<\/p>\n

Nu pratar vi om mer eller mindre k\u00e4nda telefoner fr\u00e5n stora tillverkare som \u00e4r bekymrade \u00f6ver skyddet av sina anv\u00e4ndares data. N\u00e4r det g\u00e4ller mindre f\u00f6retag eller namnl\u00f6sa organisationer \u00e4r det enklare att f\u00e5 ut data. HS-USB-l\u00e4get fungerar \u00e4ven n\u00e4r bootloadern \u00e4r l\u00e5st. Servicel\u00e4gen \u00e4r vanligtvis 'bakd\u00f6rrar' genom vilka data kan extraheras. Om inte, kan man ansluta till JTAG-porten eller till och med ta bort eMMC-chippet och s\u00e4tta det i en billig adapter. Om data inte \u00e4r krypterade kan man f\u00e5 ut allt fr\u00e5n telefonen. Man kan f\u00e5 ut<\/a><\/noindex> allt, inklusive autentiseringsm\u00e4rken som ger tillg\u00e5ng till molnlagring och andra tj\u00e4nster.<\/p>\n

Om n\u00e5gon har personlig tillg\u00e5ng till en smartphone med viktig information g\u00e5r det att hacka den om man vill, oavsett vad tillverkarna s\u00e4ger.<\/p>\n

Det \u00e4r uppenbart att allt detta inte bara g\u00e4ller smartphones, utan \u00e4ven datorer och b\u00e4rbara datorer med olika operativsystem. Om man inte anv\u00e4nder avancerade s\u00e4kerhets\u00e5tg\u00e4rder och n\u00f6jer sig med vanliga metoder som anv\u00e4ndarnamn och l\u00f6senord, s\u00e5 kommer informationen att f\u00f6rbli i fara. En erfaren hacker med fysisk \u00e5tkomst till enheten kan f\u00e5 tag i n\u00e4stan vilken information som helst \u2013 det \u00e4r bara en fr\u00e5ga om tid.<\/p>\n

Vad ska man g\u00f6ra?<\/h3>\n

\nP\u00e5 Habr har man flera g\u00e5nger tagit upp fr\u00e5gan om dataskydd p\u00e5 personliga enheter, s\u00e5 vi kommer inte att \u00e5teruppfinna hjulet. Vi n\u00e4mner bara de grundl\u00e4ggande metoderna som minskar sannolikheten f\u00f6r att obeh\u00f6riga f\u00e5r tag i dina data:<\/p>\n