Ратчет, блокування пристрою та відкликання сеансів — три різні завдання; нове повідомлення не замінює припинення доступу злодія.
Якщо у вас украли розблокований телефон, безпечніше припускати, що доступні на ньому відомості могли переглянути або скопіювати. Надсилання повідомлення з іншого пристрою саме собою не гарантує анулювання сеансу злодія чи припинення його доступу до майбутніх повідомлень.
Блокування пристрою, керування сеансами облікового запису та відновлення криптографічної безпеки — три різні завдання. Під час реального інциденту потрібно перевірити всі три; жоден ратчет не замінює блокування чи відкликання доступу втраченого пристрою.
Що зробити насамперед?
Дійте з довіреного пристрою та не вступайте в протистояння зі злодієм, намагаючись повернути телефон. За безпосередньої небезпеки ваша безпека важливіша за все.
- Використовуйте офіційний інструмент виробника для пошуку й блокування пристрою. На Android Find Hub пропонує засоби блокування та стирання; виконання команд залежить від стану пристрою й підключення.
- Перевірте сеанси та пристрої, підключені до важливих облікових записів, і відкличте доступ украденого пристрою офіційним способом, якщо сервіс це дозволяє.
- Перевірте також електронну пошту та способи відновлення доступу. Зловмисник може використати той самий телефон для відновлення інших облікових записів.
- Якщо SIM-картка під загрозою, зверніться до оператора для блокування або безпечного перенесення номера. Це не замінює анулювання сеансів застосунків.
- Через довірений канал попередьте важливих співрозмовників, щоб вони поки перевіряли несподівані повідомлення з вашого облікового запису.
Віддалене стирання може бути незворотним і змінити можливості відстеження. Перш ніж обрати його, врахуйте офіційні рекомендації та можливу потребу зберегти докази. Зареєстрована чи надіслана команда — не те саме, що підтверджене виконання на пристрої.
До чого саме має доступ злодій?
| Рівень доступу | Можливий ризик | Відповідна дія |
|---|---|---|
| Розблокований телефон і доступний застосунок | Читання чи надсилання повідомлень з облікового запису | Блокування пристрою й обмеження доступу до облікового запису |
| Чинний сеанс застосунку | Продовження роботи до завершення строку або анулювання | Відкликання сеансу офіційним способом сервісу |
| Скопійований ключ або криптографічний стан | Ризик для частини спілкування залежно від типу даних | Перевірка криптографічних ідентичностей і сеансів, повторна перевірка співрозмовників |
| Шкідливе ПЗ або постійний доступ | Безперервне збирання нових даних | Відновлення безпеки пристрою й облікового запису; самої зміни пароля недостатньо |
Крадіжка телефона не обов’язково означає негайне вилучення всіх ключів; але відсутність доказів вилучення також не дає підстав вважати розблокований телефон безпечним.
Що означає безпека після компрометації?
Безпека після компрометації, або PCS, має на меті відновлення захисту майбутніх повідомлень після розкриття частини криптографічного стану, коли виконано необхідні умови: наприклад, надходять нові дані, яких зловмисник не має, а його доступ не зберігається.
Специфікація Double Ratchet розрізняє відновлення захисту від перехоплювача та ризик, пов’язаний із пристроєм або ключами, які й далі контролює зловмисник. Ця властивість не видаляє шкідливе ПЗ, не анулює токен сеансу й не повертає вже прочитані повідомлення.
Зміни ключа з кожним повідомленням також самої собою недостатньо. Якщо зловмисник має стан, потрібний для обчислення наступного ключа, або досі має доступ до телефона, «наступне повідомлення» не обов’язково стає межею відновлення безпеки.
Що потрібно перевірити в Livara?
Модель загроз Livara не гарантує захисту за доступу до розблокованого чи зараженого телефона. Документація з безпеки також відокремлює відновлення ідентичності від історії чату. Ця стаття не наводить доказів твердження, що «вхід на новому телефоні автоматично відключає старий сеанс».
Якщо ви користуєтеся Livara, перевірте реальні засоби керування сеансами й відновлення у встановленій версії та підтвердьте результат відкликання доступу. Не вважайте зміну пароля чи відновлення ключа рівнозначними видаленню всіх попередніх сеансів. Після зміни криптографічної ідентичності важливі співрозмовники мають перевірити новий ключ незалежним способом.
Що підготувати до інциденту?
Корисні надійне блокування й відповідний автоматичний тайм-аут, оновлення системи, приховування конфіденційного вмісту сповіщень і безпечний доступ до способів відновлення. Засоби захисту Android від крадіжки відрізняються залежно від пристрою та версії; перевірте їх наявність на своєму телефоні.
Підготуйте короткий план: з якого запасного пристрою ви ввійдете, як завершите сеанси й де знайдете ключ відновлення, не покладаючись на втрачений телефон?
Важливий принцип: відновлення безпеки — це процес. Не вважайте його завершеним після надсилання одного повідомлення, зміни одного ключа чи появи попередження.
