NÚKIB varuje před útoky na účty v aplikaci Signal

Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) varoval uživatele aplikace Signal před aktéry napojenými na Rusko. Útočníci se podle něj nesnaží prolomit šifrování, ale přimět uživatele, aby jim umožnili přístup k účtu.

Tento způsob útoku se označuje jako sociální inženýrství. Útočník nevyužívá chybu v technologii, ale snaží se přesvědčit člověka, aby přístup povolil. Varování tedy nezpochybňuje šifrování Signalu. Upozorňuje na riziko, kterému samotné technické zabezpečení nedokáže zabránit.

Šifrování chrání přenášený obsah před neoprávněným čtením. Nezabrání však situaci, kdy uživatel přístup sám povolí. Tento rozdíl je podstatný také při vyhodnocování incidentu, protože NÚKIB neupozorňuje na technickou chybu aplikace Signal.

Z dostupných informací není zřejmé, jak výzvy útočníků vypadají, kudy přicházejí ani jakým způsobem uživatel přístup povolí. NÚKIB neuvedl počet zasažených účtů, období kampaně, dotčené země ani obory. Nezveřejnil ani znaky, podle kterých by bylo možné konkrétní pokus o napadení rozpoznat. Rozsah hrozby proto zatím nelze spolehlivě posoudit.

Kvůli tomuto varování není nutné Signal při pracovním používání automaticky opouštět. NÚKIB nepopisuje prolomení aplikace, ale riziko spojené se zacházením s účtem. Neočekávané žádosti o zpřístupnění účtu je vhodné ověřit jiným komunikačním kanálem a bez ověření je nepotvrzovat. Pro rozhodnutí o dalších omezeních zatím chybějí údaje o rozsahu útoků i konkrétní znaky podvodných výzev.