การล็อกแอปเพิ่มเกราะอีกชั้น แต่ไม่อาจทำให้อุปกรณ์ที่ถูกบุกรุกกลับมาน่าเชื่อถือได้
การล็อกแอปช่วยป้องกันการเปิดดูแอปส่งข้อความโดยฉวยโอกาสได้บางกรณี แต่ไม่อาจทำให้โทรศัพท์ Android ที่ถูกบุกรุกกลับมาน่าเชื่อถือได้ เมื่ออุปกรณ์ที่ใช้งานโดยชอบถอดรหัสข้อความแล้ว ซอฟต์แวร์ประสงค์ร้ายที่มีสิทธิ์เข้าถึงมากพออาจมุ่งเป้าไปยังส่วนติดต่อที่แสดงข้อความอ่านได้ หรือใช้งานบัญชีที่กำลังเปิดอยู่
คู่มือนี้แยกความแตกต่างระหว่าง การขโมยข้อมูลรับรองการเข้าสู่ระบบ การใช้เซสชันที่ยังทำงานอยู่ในทางที่ผิด และการจับภาพข้อความที่แสดงบนหน้าจอ ทั้งสามอย่างอาจมีอาการคล้ายกัน แต่สาเหตุและวิธีแก้ไขไม่เหมือนกัน
“การขโมยเซสชัน” ในแอปส่งข้อความหมายถึงอะไร
เซสชันช่วยให้แอปคงสถานะเข้าสู่ระบบของผู้ใช้ไว้หลังผ่านการยืนยันตัวตน ผู้โจมตีอาจขโมยข้อมูลรับรองหรือโทเค็นเซสชัน แต่ก็อาจสั่งงานผ่านแอปที่ถูกต้องซึ่งเข้าสู่ระบบอยู่แล้วด้วยการควบคุมจากระยะไกลโดยไม่ได้รับอนุญาต การจับภาพหน้าจออาจเปิดเผยเนื้อหาโดยไม่ต้องโอนเซสชันไปที่ใดเลย
ขอบเขตของการเข้ารหัสเป็นดังนี้:
- ผู้ส่งเข้ารหัสข้อความสำหรับอุปกรณ์ของผู้รับที่ตั้งใจส่งถึง
- บริการส่งต่อเนื้อหาที่เข้ารหัสแล้ว
- อุปกรณ์ของผู้รับถอดรหัสเนื้อหานั้น
- แอปแสดงข้อความที่อ่านได้
- การโจมตีที่ปลายทางมุ่งเป้าไปที่อุปกรณ์หรือข้อความที่แสดงอยู่นั้น
เหตุการณ์นี้ไม่ได้หมายความว่าโพรโทคอลรับส่งข้อความถูกเจาะเสมอไป การเข้ารหัสจากต้นทางถึงปลายทางยังมีประโยชน์ในการป้องกันคนกลาง แต่ไม่ได้รับประกันว่าอุปกรณ์ปลายทางทุกเครื่องจะปลอดภัย
PIN ของแอปหรือการตรวจสอบด้วยข้อมูลชีวมิติยังช่วยได้เมื่อมีคนได้ถือโทรศัพท์ที่ปลดล็อกของคุณช่วงสั้น ๆ แต่จะป้องกันได้น้อยลงหากคุณปลดล็อกแอปในขณะที่มีเซสชันแชร์หน้าจอหรือควบคุมจากระยะไกลโดยไม่ได้รับอนุญาตทำงานอยู่แล้ว
สิทธิ์การช่วยเหลือพิเศษ: ความสามารถที่มีประโยชน์และอาจถูกนำไปใช้ในทางที่ผิด
บริการการช่วยเหลือพิเศษช่วยให้ผู้คนรับรู้ข้อมูลและใช้งานอุปกรณ์ได้ ไม่ควรมองว่าบริการเหล่านี้น่าสงสัยเพียงเพราะมีฟังก์ชันช่วยเหลือผู้ใช้
เอกสาร AccessibilityService ของ Android อธิบายความสามารถต่าง ๆ เช่น การดึงเนื้อหาในหน้าต่างที่เปิดให้บริการเข้าถึง และการโต้ตอบกับส่วนติดต่อเมื่อมีการกำหนดค่าไว้ บริการประสงค์ร้ายที่ได้รับสิทธิ์เข้าถึงมากพออาจใช้ความสามารถเหล่านี้ในทางที่ผิดได้ แต่ไม่ได้หมายความว่าบริการการช่วยเหลือพิเศษทุกตัวจะอ่านได้ทุกหน้าจอหรือทุกความลับ
ตรวจสอบตัวบริการจริง จุดประสงค์ และแหล่งที่มา แอปอรรถประโยชน์ที่ไม่คุ้นเคยซึ่งขอสิทธิ์การช่วยเหลือพิเศษอย่างกว้างขวางควรได้รับการตรวจสอบ ส่วนโปรแกรมอ่านหน้าจอที่เชื่อถือได้อาจจำเป็นต้องใช้สิทธิ์นั้นจริง อย่าปิดเครื่องมือช่วยเหลือที่จำเป็นโดยไม่แยกแยะ
การจับภาพหน้าจอ การแจ้งเตือน และการควบคุมระยะไกลเป็นคนละช่องทาง
เครื่องมือแชร์หน้าจออาจเปิดเผยแชตที่เปิดอยู่ สิทธิ์เข้าถึงการแจ้งเตือนอาจเปิดเผยข้อความตัวอย่างโดยไม่ต้องเปิดแชต การควบคุมระยะไกลอาจทำได้ทั้งสังเกตและสั่งงาน ต้องตรวจสอบแต่ละช่องทางการเข้าถึงแยกกัน
| ช่องทางการเข้าถึง | สิ่งที่อาจถูกเปิดเผยหรือนำไปใช้ในทางที่ผิด | การตอบสนองที่เกี่ยวข้อง |
|---|---|---|
| การใช้สิทธิ์การช่วยเหลือพิเศษในทางที่ผิด | ข้อมูลส่วนติดต่อและการสั่งงานที่เปิดให้บริการเข้าถึง | ตรวจสอบและเพิกถอนสิทธิ์ของบริการที่ไม่น่าเชื่อถือ |
| การบันทึกหรือแชร์หน้าจอ | เนื้อหาที่แสดงระหว่างการจับภาพ | จบเซสชันและตรวจสอบแอปที่จับภาพ |
| การควบคุมระยะไกล | เนื้อหาและการสั่งงานที่เข้าถึงได้ผ่านอุปกรณ์ที่กำลังทำงาน | หยุดการเข้าถึงระยะไกล และรักษาความปลอดภัยบัญชีจากอุปกรณ์ที่เชื่อถือได้ |
| สิทธิ์เข้าถึงการแจ้งเตือน | ชื่อผู้ส่งและข้อความตัวอย่างที่ระบบเปิดให้บริการรับฟังการแจ้งเตือน | ตรวจสอบบริการรับฟังและซ่อนข้อความตัวอย่างที่ละเอียดอ่อน |
| การเข้าถึงตัวเครื่อง | แชตที่เปิดอยู่ สื่อ และการตั้งค่า | ล็อกอุปกรณ์ และใช้การล็อกแอปเป็นเกราะอีกชั้น |
| ข้อมูลรับรองหรือโทเค็นที่ถูกขโมย | การเข้าถึงที่ข้อมูลรับรองหรือเซสชันนั้นอนุญาต | ใช้เครื่องมือกู้คืนและเพิกถอนเซสชันของบริการ |
แอปอาจใช้มาตรการป้องกันการแสดงผลของ Android บนหน้าจอที่มีข้อมูลละเอียดอ่อน แต่มาตรการเหล่านี้ไม่ใช่เครื่องมือป้องกันสปายแวร์ที่ครอบคลุมทุกกรณี ดูความแตกต่างระหว่างการบล็อกการจับภาพกับการตรวจพบการจับภาพได้ในคู่มือความเป็นส่วนตัวเกี่ยวกับภาพหน้าจอ
สัญญาณเตือนที่ควรตรวจสอบ
ข้อความขาออกหรือการเปลี่ยนแปลงบัญชีที่ไม่คาดคิดควรได้รับการตรวจสอบ เช่นเดียวกับแอปช่วยเหลือระยะไกลที่ไม่คุ้นเคย สัญลักษณ์แชร์หน้าจอที่ไม่คาดว่าจะเห็น หรือการให้สิทธิ์ที่คุณไม่รู้จัก
สถานะอ่านแล้วที่ไม่คาดคิด แบตเตอรี่หมดเร็ว หรือการแจ้งเตือนแปลก ๆ เพียงครั้งเดียว ไม่ได้ พิสูจน์ว่าอุปกรณ์ถูกบุกรุก ตรวจสอบคำอธิบายตามปกติ รวมถึงอุปกรณ์อื่นที่เชื่อมโยงไว้ หลีกเลี่ยงการติดตั้ง “แอปล้างเครื่อง” หรือ “ตัวตรวจจับสปายแวร์” ที่ไม่รู้จักซึ่งโฆษณาผ่านป๊อปอัปเตือน เพราะอาจสร้างปัญหาใหม่ได้
วิธีตรวจสอบความปลอดภัย Android ที่ทำได้จริง
1. ตรวจสอบการอัปเดตและแหล่งติดตั้ง
ติดตั้งการอัปเดตของ Android ผู้ผลิต และแอปที่มีให้ หากโทรศัพท์ไม่ได้รับแพตช์ความปลอดภัยอีกแล้ว ให้ตรวจสอบนโยบายการสนับสนุนของผู้ผลิตอุปกรณ์ การอัปเดตช่วยลดความเสี่ยงจากช่องโหว่ที่ทราบแล้ว แต่ไม่ได้หยุดคำขอสิทธิ์ที่หลอกลวงได้ทุกครั้ง
เลือกช่องทางเผยแพร่แอปที่ตรวจสอบความแท้ได้ ตรวจสอบผู้พัฒนาและตัวตนของแอปก่อนติดตั้ง อย่าติดตั้ง APK ที่ไม่ได้คาดว่าจะได้รับเพียงเพราะส่งมาทางแชตที่เข้ารหัส
2. ตรวจสอบสิทธิ์เข้าถึงระดับสูง
ชื่อเมนูและตำแหน่งการตั้งค่า Android แตกต่างกันตามอุปกรณ์ ตรวจสอบรายการต่อไปนี้:
- บริการการช่วยเหลือพิเศษที่เปิดใช้งาน;
- สิทธิ์เข้าถึงการแจ้งเตือน;
- แอปผู้ดูแลระบบอุปกรณ์หรือแอปจัดการอุปกรณ์;
- สิทธิ์แสดงผลทับแอปอื่น;
- เซสชันแคสต์และแชร์หน้าจอที่กำลังทำงาน;
- สิทธิ์ติดตั้งแอปที่ไม่รู้จัก;
- การกำหนดค่า VPN และเครื่องมือช่วยเหลือระยะไกล
สำหรับแต่ละรายการ ให้ถามว่า ฉันเป็นคนเปิดใช้งานหรือไม่ ฉันรู้จักแอปนี้หรือไม่ และจำเป็นต้องมีสิทธิ์นี้เพื่อทำหน้าที่จริงของแอปหรือไม่ โทรศัพท์ที่ทำงานซึ่งอยู่ภายใต้การจัดการอาจมีมาตรการควบคุมที่ถูกต้องขององค์กร ให้สอบถามผู้ดูแลก่อนลบมาตรการเหล่านั้น
3. ปกป้องหน้าจอล็อกและอุปกรณ์ที่เชื่อมต่อ
ใช้รหัสปลดล็อกอุปกรณ์ที่เหมาะสมและตั้งเวลาล็อกอัตโนมัติให้สั้น ซ่อนเนื้อหาการแจ้งเตือนที่ละเอียดอ่อน เปิดการล็อกแอปของแอปส่งข้อความไว้หากมี และตรวจสอบเซสชันที่เชื่อมโยงผ่านเครื่องมือของแอปส่งข้อความเอง
การเปลี่ยนรหัสผ่านไม่ได้เพิกถอนเซสชันเดิมทุกเซสชันเสมอไป ทำตามขั้นตอนกู้คืนที่บริการระบุไว้ในเอกสาร และตรวจสอบว่าอุปกรณ์ใดยังเชื่อมต่ออยู่
4. ยืนยันตัวตนผู้ติดต่อด้วยเหตุผลที่ถูกต้อง
เปรียบเทียบหมายเลขความปลอดภัยหรือลายนิ้วมือกุญแจผ่านช่องทางที่เชื่อถือได้เมื่อมีเหตุจำเป็น โดยเฉพาะหลังมีการเปลี่ยนกุญแจที่ไม่คาดคิด การยืนยันตัวตนช่วยตรวจสอบกุญแจของอีกฝ่าย แต่ไม่ได้วินิจฉัยมัลแวร์ ไม่ได้ลบเซสชันที่ถูกขโมย และไม่ได้ทำให้โทรศัพท์ที่ถูกบุกรุกไปแล้วกลับมาปลอดภัย
ควรทำอย่างไรเมื่อมีแนวโน้มว่าเกิดการเข้าถึงโดยไม่ได้รับอนุญาต
ใช้อุปกรณ์อื่นที่เชื่อถือได้สำหรับการกู้คืนที่เกี่ยวข้องกับข้อมูลละเอียดอ่อน หลีกเลี่ยงการกรอกรหัสผ่านใหม่หรือข้อมูลลับสำหรับกู้คืนบนโทรศัพท์ที่สงสัย ตรวจสอบบัญชีสำคัญ เพิกถอนเซสชันเมื่อบริการรองรับ และแจ้งเตือนผู้ติดต่อหากอาจมีข้อความถูกส่งในนามของคุณ
หากทำได้อย่างปลอดภัย ให้จบการแชร์หน้าจอหรือการควบคุมระยะไกลที่กำลังทำงาน และหยุดใช้แอปที่เกี่ยวข้องกับข้อมูลละเอียดอ่อนบนอุปกรณ์นั้น เก็บรายละเอียดที่เกี่ยวข้อง เช่น ชื่อแอป การให้สิทธิ์ที่ไม่คาดคิด และวันเวลา ก่อนเปลี่ยนแปลงสิ่งที่อาจทำให้หลักฐานที่มีประโยชน์สูญหาย
หากการเฝ้าติดตามอาจเกี่ยวข้องกับความรุนแรงในครอบครัวหรือความเสี่ยงต่อความปลอดภัยส่วนบุคคลอื่น การถอนสิทธิ์หรือเผชิญหน้ากับบุคคลนั้นอาจทำให้เขารู้ตัว ขอความช่วยเหลือจากผู้เชี่ยวชาญผ่านอุปกรณ์ที่ปลอดภัยก่อนเปลี่ยนแปลงโทรศัพท์ที่สงสัย ลำดับการดำเนินการที่ปลอดภัยที่สุดขึ้นอยู่กับสถานการณ์
การรีเซ็ตเป็นค่าโรงงานอาจลบแอปที่ไม่พึงประสงค์ทั่วไปได้หลายตัว แต่ทำให้การใช้งานหยุดชะงักและไม่ใช่หลักประกันที่ครอบคลุมทุกกรณี พิจารณาการเก็บหลักฐาน การกู้คืนบัญชี และการติดตั้งใหม่จากแหล่งที่เชื่อถือได้ก่อน หลีกเลี่ยงการกู้คืนแอปเก่าทั้งหมดโดยอัตโนมัติเมื่อยังไม่ทราบสาเหตุ
สิ่งนี้มีความหมายอย่างไรต่อ Livara
Livara ไม่อาจสัญญาว่าเนื้อหาที่แสดงบนอุปกรณ์ปลายทางซึ่งอยู่ภายใต้การควบคุมของผู้โจมตีจะยังเป็นส่วนตัว เอกสารความปลอดภัยและแบบจำลองภัยคุกคามของ Livara อธิบายขอบเขตที่ผู้ให้บริการตั้งใจรองรับ ไม่ใช่หลักฐานว่าโทรศัพท์ Android เครื่องใดเครื่องหนึ่งปราศจากสปายแวร์
ประเมินแต่ละส่วนของผลิตภัณฑ์แยกกัน การสนทนาส่วนตัวที่เข้ารหัสไม่ได้หมายความว่าช่องสาธารณะ ข้อมูลสำรอง หรือโหมดการโทรทุกแบบจะมีการรับประกันเดียวกัน บทความนี้ไม่ได้อ้างว่า Livara ผ่านการตรวจสอบอิสระหรือการทดสอบความทนทานต่อมัลแวร์
คำถามที่พบบ่อย
การล็อกแอปไม่มีประโยชน์หรือ
ไม่ใช่ การล็อกแอปเป็นเกราะเพิ่มเติมที่มีประโยชน์ต่อการเข้าถึงตัวเครื่องบางกรณี แต่ไม่อาจทดแทนความปลอดภัยของอุปกรณ์และการจัดการสิทธิ์อย่างรอบคอบได้
ภาพหน้าจอทำลายการเข้ารหัสหรือไม่
ไม่ ภาพหน้าจอคัดลอกเนื้อหาหลังอุปกรณ์ถอดรหัสและแสดงผลแล้ว นี่คือการเปิดเผยข้อมูลที่ปลายทาง ไม่ใช่หลักฐานว่าอัลกอริทึมการเข้ารหัสล้มเหลว
ควรถือว่าข้อความเก่าทุกข้อความถูกคัดลอกไปแล้วหรือไม่
ไม่ควรสรุปเช่นนั้นโดยอัตโนมัติ สิ่งที่เข้าถึงได้ขึ้นอยู่กับสิทธิ์ สถานะของแอป และระยะเวลาที่เข้าถึง ให้ความสำคัญกับข้อมูลที่อาจถูกเปิดเผย โดยไม่ด่วนสรุปอย่างมั่นใจว่าไฟล์ใดถูกเก็บรวบรวมไปจริง
Android มีการตั้งค่าเดียวที่หยุดการใช้เซสชันในทางที่ผิดได้ทั้งหมดหรือไม่
ไม่มีการตั้งค่าเดียวที่ครอบคลุมข้อมูลรับรองที่ถูกขโมย การหลอกให้เปิดการเข้าถึงระยะไกล แอปอันตราย การเปิดเผยข้อมูลผ่านการแจ้งเตือน และการเข้าถึงตัวเครื่อง ใช้มาตรการป้องกันหลายชั้นและตรวจสอบช่องทางการเข้าถึงที่เกิดขึ้นโดยเฉพาะ
