Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) varoval uživatele aplikace Signal před aktéry napojenými na Rusko. Útočníci se podle něj nesnaží prolomit šifrování, ale přimět uživatele, aby jim umožnili přístup k účtu.
Tento způsob útoku se označuje jako sociální inženýrství. Útočník nevyužívá chybu v technologii, ale snaží se přesvědčit člověka, aby přístup povolil. Varování tedy nezpochybňuje šifrování Signalu. Upozorňuje na riziko, kterému samotné technické zabezpečení nedokáže zabránit.
Šifrování chrání přenášený obsah před neoprávněným čtením. Nezabrání však situaci, kdy uživatel přístup sám povolí. Tento rozdíl je podstatný také při vyhodnocování incidentu, protože NÚKIB neupozorňuje na technickou chybu aplikace Signal.
Z dostupných informací není zřejmé, jak výzvy útočníků vypadají, kudy přicházejí ani jakým způsobem uživatel přístup povolí. NÚKIB neuvedl počet zasažených účtů, období kampaně, dotčené země ani obory. Nezveřejnil ani znaky, podle kterých by bylo možné konkrétní pokus o napadení rozpoznat. Rozsah hrozby proto zatím nelze spolehlivě posoudit.
Kvůli tomuto varování není nutné Signal při pracovním používání automaticky opouštět. NÚKIB nepopisuje prolomení aplikace, ale riziko spojené se zacházením s účtem. Neočekávané žádosti o zpřístupnění účtu je vhodné ověřit jiným komunikačním kanálem a bez ověření je nepotvrzovat. Pro rozhodnutí o dalších omezeních zatím chybějí údaje o rozsahu útoků i konkrétní znaky podvodných výzev.
Při plánování bezpečnostních aktualizací nestačí vysoké skóre zranitelnosti. Přednost má oprava systému, který je vystaven útoku a jehož napadení ohrozí přístupy, data nebo provoz.
Během 30 dní lze určit odpovědnost za kyberbezpečnost, prověřit účty, obnovu záloh i postup pro první hodinu incidentu.
Kdo drží obnovovací slova, může s bitcoinem nakládat, zatímco logo banky v aplikaci z něj bankovní vklad neudělá a pojištění vkladů se na něj nevztahuje.
Napište nám, co u vás řešíte. Společně probereme, jestli vám můžeme pomoci.
