Američke bezbjednosne agencije (FBI i CISA) izdale su hitno upozorenje svim korisnicima pametnih telefona. Problem je ozbiljniji nego što se mislilo, a meta su vaši najprivatniji podaci.
Iako godinama slušamo o bezbjednosti modernih telefona, najnoviji izvještaj koji prenosi Forbes otkriva zastrašujuću istinu: komunikacija između različitih operativnih sistema (iOS i Android) trenutno je „najslabija karika“ koju hakeri masovno koriste.
Problem nije u samim uređajima, već u načinu na koji oni komuniciraju jedan sa drugim. Dok Apple-ov iMessage i Google-ov Messages nude vrhunsku zaštitu (end-to-end enkripciju) dok pišete nekome ko ima isti sistem, ta zaštita „puca“ onog trenutka kada MMS poruka pređe sa iPhone-a na Android (i obrnuto).
Hakerska grupa poznata kao Salt Typhoon, koja se povezuje sa stranim državnim strukturama, uspjela je da kompromituje infrastrukturu velikih telekomunikacionih operatera. To znači da su poruke koje šaljete putem MMS-a ili RCS-a (ako nije uspostavljena obostrana enkripcija) za njih praktično „otvorena knjiga“.
Bezbjednosni stručnjak Zak Dofman ističe da napadači ne ciljaju samo tekst poruka. Oni imaju pristup:
– sadržaju vaših prepiski;
– listama poziva i kontaktima;
– metapodacima (ko je kome pisao, kada i odakle).
Ako imate iPhone, možete da onemogućite MMS u Settings > Apps > Messages > MMS Messaging. Ukoliko imate Android uređaj, podešavanje će zavisiti od SMS aplikacije koju koristite. Na primjer, u Google porukama dodirnite ikonu svog profila, a zatim Messages Settings. Potom dodirnite opciju Advanced i onemogućite prekidač „Auto-download MMS“.
Stručnjaci za bezbjednost savjetuju prelazak na platforme koje koriste obaveznu enkripciju bez obzira na uređaj, kao što su Signal ili WhatsApp. Kod ovih aplikacija ključ za dešifrovanje poruka nalazi se isključivo na vašem telefonu i telefonu osobe kojoj pišete – niko treći, pa čak ni operater ili država, ne mogu da pročitaju sadržaj.
(GS)
