Atentie la Signal: Hackerii iti fura cheia de recuperare. Cum te protejezi?

In cei peste 17 ani de experienta, am invatat un lucru esential in securitatea cibernetica: cele mai sofisticate atacuri nu folosesc neaparat vulnerabilitati complexe de cod, ci se bazeaza pe exploatarea comportamentului uman. Recent, am observat in discutiile din comunitatea noastra de la Activ.NET o preocupare crescuta pentru aplicatiile de mesagerie criptata, precum Signal. Desi tehnologia in sine este solida, metoda prin care sunt pacaliti utilizatorii a devenit mult mai insidioasa. La firmele din Arad cu care colaboram, vedem des cum angajatii, sub presiunea unei alerte false de securitate, tind sa ignore regulile de baza pentru a 'repara' rapid o problema care, de fapt, nu exista.

#Ce s-a intamplat

FBI si CISA au emis avertizari noi cu privire la campanii de phishing care nu mai urmaresc doar accesul la cont, ci vizeaza direct 'Backup Recovery Key' (cheia de recuperare). Atacatorii se deghizeaza in echipa de suport Signal si trimit mesaje in care pretind ca aplicatia introduce o verificare obligatorie din cauza unor brese externe. Utilizatorul este indrumat sa isi activeze backup-ul in cloud si sa introduca sau sa partajeze cheia de recuperare sub pretextul 'sincronizarii' sau al 'evitarii pierderii datelor'. Odata ce atacatorul are aceasta cheie, poate descarca intregul istoric al conversatiilor tale pe propriul dispozitiv, ocolind complet criptarea end-to-end.

#Impact pentru firme

Pentru o firma mica sau mijlocie, pierderea confidentialitatii corespondentei poate fi catastrofala. Daca in mesajele Signal se discuta despre strategii comerciale, detalii despre proiecte de infrastructura, date financiare sau chiar informatii despre angajati, accesul neautorizat la acestea poate duce la santaj, pierderea avantajului competitiv sau nerespectarea normelor GDPR. In Arad, am asistat la cazuri unde scurgerile de informatii au paralizat decizii strategice importante. In plus, daca atacatorul a obtinut cheia, simpla stergere a mesajelor nu te protejeaza, deoarece datele au fost deja extrase in backup-ul controlat de ei.

#Recomandari concrete

Pentru a va proteja echipa, implementati imediat urmatoarele masuri:

1. Nu partajati NICIODATA cheia de recuperare: Nicio aplicatie legitima nu va cere aceasta cheie prin mesaje in interiorul aplicatiei. Daca primiti o cerere, blocati expeditorul.
2. Generati o cheie noua imediat: Daca banuiti ca ati interactionat cu un mesaj suspect, mergeti in Signal la Setari -> Backup -> 'View recovery key' si generati o cheie noua. Aceasta va invalida cheia veche pentru orice acces viitor.
3. Educatia angajatilor: Organizati sesiuni scurte de awareness. La Activ.NET, oferim consultanta si suport IT pentru firme pentru a preveni astfel de incidente. Nu asteptati pana la un atac pentru a verifica securitatea IT. Pentru protectia fizica si logica, verificati si solutiile noastre pentru camere supraveghere, sisteme de alarma sau administrare servere pentru a asigura un mediu de lucru sigur.

#Concluziile noastre

Tehnologia criptata este doar o veriga in lantul de securitate. La Activ.NET, credem ca cel mai mare risc ramane eroarea umana. Indiferent cat de avansate sunt uneltele noastre, vigilenta ramane obligatorie. Securitatea nu este un produs pe care il instalezi o data, ci un proces continuu de verificare. Daca aveti dubii legate de securitatea infrastructurii IT a firmei dumneavoastra, nu ezitati sa ne contactati pentru o auditare.

Inspirat din: BleepingComputer