Ratchet, khóa thiết bị và thu hồi phiên là ba việc khác nhau; tin nhắn mới không thay thế việc cắt quyền truy cập của kẻ trộm.
Nếu điện thoại của bạn bị đánh cắp khi đang mở khóa, giả định an toàn là thông tin có thể truy cập trên đó có thể đã bị xem hoặc sao chép. Chỉ gửi một tin nhắn từ thiết bị khác không bảo đảm phiên của kẻ trộm bị vô hiệu hóa hay quyền truy cập của họ vào tin nhắn tương lai bị cắt.
Khóa thiết bị, quản lý phiên tài khoản và khôi phục an toàn mật mã là ba việc khác nhau. Trong một sự cố thực tế, cần xem xét cả ba; không có ratchet nào thay thế việc khóa hoặc vô hiệu hóa quyền truy cập của thiết bị thất lạc.
Trước tiên cần làm gì?
Hãy hành động từ một thiết bị đáng tin cậy và đừng đối mặt với kẻ trộm để lấy lại điện thoại. Nếu có nguy hiểm trước mắt, an toàn của bạn là ưu tiên hàng đầu.
- Dùng công cụ chính thức của nhà sản xuất để tìm và khóa thiết bị. Trên Android, Find Hub cung cấp công cụ khóa và xóa; việc thực thi lệnh phụ thuộc vào trạng thái và kết nối của thiết bị.
- Kiểm tra các phiên và thiết bị kết nối với tài khoản quan trọng, rồi thu hồi quyền truy cập của thiết bị bị đánh cắp qua kênh chính thức, nếu dịch vụ có hỗ trợ.
- Kiểm tra cả tài khoản email và các phương thức khôi phục. Kẻ tấn công có thể dùng chính điện thoại đó để khôi phục các tài khoản khác.
- Nếu SIM gặp rủi ro, liên hệ nhà mạng để khóa hoặc chuyển số an toàn. Việc này không thay thế việc vô hiệu hóa các phiên ứng dụng.
- Qua một kênh đáng tin cậy, thông báo cho những người liên hệ trong các trao đổi nhạy cảm rằng trước mắt họ nên xác minh các tin nhắn bất ngờ từ tài khoản của bạn.
Xóa từ xa có thể không thể đảo ngược và có thể làm thay đổi khả năng theo dõi thiết bị. Trước khi chọn, hãy cân nhắc hướng dẫn chính thức và nhu cầu bảo toàn bằng chứng nếu có. Đừng đồng nhất việc lệnh đã được ghi nhận hoặc gửi đi với việc đã xác nhận lệnh được thực thi trên thiết bị.
Kẻ trộm chính xác có quyền truy cập vào gì?
| Mức truy cập | Rủi ro có thể xảy ra | Biện pháp liên quan |
|---|---|---|
| Điện thoại mở khóa và ứng dụng có thể truy cập | Đọc hoặc gửi tin nhắn từ tài khoản | Khóa thiết bị và hạn chế quyền truy cập tài khoản |
| Phiên ứng dụng còn hiệu lực | Tiếp tục hoạt động đến khi hết hạn hoặc bị thu hồi | Thu hồi phiên qua kênh chính thức của dịch vụ |
| Khóa hoặc trạng thái mật mã bị sao chép | Một phần liên lạc gặp rủi ro, tùy loại dữ liệu | Kiểm tra danh tính và phiên mật mã, xác minh lại người liên hệ |
| Phần mềm độc hại hoặc quyền truy cập lâu dài | Liên tục thu thập dữ liệu mới | Khôi phục trạng thái an toàn của thiết bị và tài khoản; chỉ đổi mật khẩu là chưa đủ |
Mất điện thoại không nhất thiết có nghĩa là toàn bộ khóa lập tức bị trích xuất; nhưng không có bằng chứng trích xuất cũng không phải lý do để coi điện thoại đang mở khóa là không nguy hiểm.
Bảo mật sau xâm phạm có nghĩa là gì?
Bảo mật sau xâm phạm, hay PCS, hướng đến khôi phục sự bảo vệ cho tin nhắn tương lai sau khi một phần trạng thái mật mã bị lộ, khi các điều kiện cần thiết được đáp ứng; chẳng hạn có dữ liệu mới mà kẻ tấn công không nắm giữ được đưa vào, và quyền truy cập của họ không tiếp tục.
Đặc tả Double Ratchet phân biệt sự khôi phục trước kẻ nghe lén với rủi ro khi thiết bị hoặc các khóa vẫn nằm trong tay kẻ tấn công. Tính năng này không loại bỏ phần mềm độc hại, không vô hiệu hóa token phiên và không thu hồi những tin nhắn đã bị đọc.
Việc đổi khóa theo từng tin nhắn tự nó cũng chưa đủ. Nếu kẻ tấn công có trạng thái cần thiết để tính khóa tiếp theo, hoặc vẫn truy cập được điện thoại, “tin nhắn tiếp theo” không nhất thiết là ranh giới lấy lại an toàn.
Cần kiểm tra điều gì về Livara?
Mô hình đe dọa của Livara không bảo đảm sự bảo vệ khi có quyền truy cập vào điện thoại đang mở khóa hoặc bị nhiễm mã độc. Tài liệu bảo mật cũng phân biệt khôi phục danh tính với lịch sử trò chuyện. Bài viết này không cung cấp bằng chứng cho khẳng định “đăng nhập trên điện thoại mới sẽ tự động vô hiệu hóa phiên cũ”.
Nếu dùng Livara, hãy kiểm tra các chức năng kiểm soát phiên và khôi phục thực sự có trong phiên bản đã cài đặt, rồi xác nhận kết quả thu hồi quyền truy cập. Đừng coi đổi mật khẩu hoặc khôi phục khóa là xóa tất cả phiên trước đó. Sau khi danh tính mật mã thay đổi, những người liên hệ trong các trao đổi nhạy cảm cần kiểm tra khóa mới qua một kênh độc lập.
Nên chuẩn bị gì trước sự cố?
Khóa mạnh, tự động khóa phù hợp, cập nhật hệ thống, ẩn bản xem trước nhạy cảm và quyền truy cập an toàn vào các phương thức khôi phục đều hữu ích. Các công cụ bảo vệ chống trộm của Android khác nhau theo thiết bị và phiên bản; hãy kiểm tra sự hiện diện của chúng trên điện thoại của bạn.
Hãy có một kế hoạch ngắn: bạn sẽ đăng nhập từ thiết bị thay thế nào, đóng các phiên ra sao và tìm khóa khôi phục ở đâu mà không phụ thuộc vào điện thoại thất lạc?
Nguyên tắc quan trọng: Khôi phục an toàn là một quá trình. Đừng coi việc đó đã xong chỉ vì gửi một tin nhắn, đổi một khóa hoặc thấy một cảnh báo.
