Компанія Facebook запровадила наскрізне шифрування (end-to-end encryption, E2EE) для голосових і відеодзвінків в Messenger.

Примітно, що текстові чати в цьому ж месенджері отримали E2EE ще п’ять років тому. Без наскрізного шифрування не обходиться спілкування у жодному із сучасних сервісів. Платформи на кшталт Zoom, Microsoft Teams, а також месенджери WhatsApp, Telegram, Signal – всі вони шифрують листування користувачів.

Як вважають експерти, наскрізне шифрування сьогодні здатне найбільш надійно захистити чати, голосові виклики та відеодзвінки користувачів від сторонніх очей. Не раз стверджувалося, що навіть самі власники і співробітники сервісів обміну повідомленнями не можуть прочитати повідомлення користувачів.

Саме про це заявила Рут Крічелі, що відповідає за просування продукту Facebook Messenger:

“Контент ваших повідомлень і зміст ваших дзвінків надійно захищене з того моменту, як вони залишають ваш пристрій і до моменту, коли вони потрапляють на пристрій співрозмовника. Це означає, що ніхто, включно з Facebook, не зможе прочитати або почути, що ви пишете або говорите».

Можна сказати, що наскрізне шифрування з’явилося вчасно, оскільки минулого року користувачі Facebook Messenger здійснювали понад 150 мільйонів відеодзвінків щодня.

Радимо звернути увагу на поради, про які писав Cybercalm, а саме:

Чому три випадкових слова – це найкращий пароль? ІНСТРУКЦІЯ

Як не стати жертвою програм-вимагачів? ПОРАДИ

Якими будуть нові смартфони Galaxy Z Fold 3 та Z Flip 3? ОГЛЯД

Як уникнути шахрайських схем із використанням deepfake-відео? ПОРАДИ

Навіщо інші антивіруси, якщо у Вас є Windows Defender? ПОРАДИ

Як налаштувати режим “Не турбувати” на телефонах Samsung Galaxy? – ІНСТРУКЦІЯ

Нагадаємо, ізраїльський виробник рішень для верифікації та забезпечення прозорості в мобільних та online-екосистемах GeoEdge повідомив про виявлення першої у світі кібератаки на домашні IoT-пристрої з використанням шкідливої реклами.

Також баг на офіційному сайті виробника автомобілів Ford Motor відкривав конфіденційні дані, доступ до яких міг отримати будь-який хакер. Серед інформації були бази даних клієнтів, відомості про співробітників тощо.

Окрім цього, американська трубопровідна компанія Colonial Pipeline виплатила 4,4 мільйона доларів хакерам, які викрали особисті дані майже 6 тисячам нинішніх та колишніх працівників компанії. Colonial Pipeline була вимушена сплатити викуп через ймовірність загрози газової кризи.

І майже анекдотична ситуація трапилася із розробником шкідливих програм, який розпочав їх тестування у своїй системі, щоб випробувати нові функції, а згодом дані потрапили на розвідувальну платформу хакерів. Мова йде про розробника Raccoon – трояна-викрадача інформації, який може збирати дані з десятків програм.

Ця стаття У Facebook з’явилося наскрізне шифрування для голосових та відеодзвінків раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

За останніми даними, один із найбезпечніших месенджерів Signal набуває популярності як в Україні, так і в США. Навіть Ілон Маск підтримав хвилю популярності і порадив користуватися Signal у себе в Твіттері.

Принцип роботи месенджера

Сервіс обміну повідомленнями та дзвінків – Signal багато в чому схожий на Telegram. Однак він позиціонується як найбільш захищений у світі. Абсолютно вся інформація, що проходить через нього, приховується наскрізним шифруванням. Тобто доступ до неї є тільки у учасників бесіди.

При передачі інформації за допомогою наскрізного шифрування у відправника і одержувача генерується спеціальний ключ, без наявності якого неможливо розшифрувати листування, завдяки чому дані передаються мережею у повній конфіденційності, пише Tech Times.

Навіть розробники програми не можуть подивитися, що Ви відправляєте один одному: як повідомлення, так і відео або голосові повідомлення. Крім того, в Signal використовується відкритий вихідний код, щоб користувачі могли побачити, що в програмі немає прихованих функцій.

Функції Signal

Як відомо, у Signal можна відправляти текстові, голосові повідомлення і файли, створювати групові чати. Функціонал містить навіть таймер самознищення повідомлень.

Також можна налаштувати запит аутентифікації користувача при вході в програму. Є код-пароль, звичний Touch ID або Face ID.

Додаток дозволяє поставити захист від попереднього перегляду вмісту в чаті при перемиканні вікон програм в iOS. Таким чином листування буде захищена від сторонніх.

Крім того, месенджер дозволяє підтвердити особистість людей, з якими Ви спілкуєтеся, щоб переконатися, що їх ключ шифрування на був змінений під час завантаження на ключ хакера. Зробити це можна за допомогою унікального QR коду і верифікаційного ключа, які необхідно відсканувати за допомогою камери смартфону.

Варто зауважити, що у Signal є безліч налаштувань приватності:

• Ретрансляція дзвінків через сервера Signal для захисту IP-адреси
• Відображення дзвінків поза месенджером, наприклад, в штатному додатку “Телефон”
• Зміна пін-коду та нагадування про необхідність його зміни
• Запит пін-коду при повторній реєстрації в Signal
• Блокування месенджеру за допомогою пін-коду, Face ID або Touch ID
• Захист екрану: вміст не відображається
• Дозвіл на листування з абонентами, яких немає в списку контактів
• Очищення історії чатів

Крім того, можна налаштувати відображення повідомлень на екрані блокування. Наприклад, показувати тільки ім’я відправника або приховати навіть його, залишивши просто логотип Signal.

Радимо звернути увагу на поради, про які писав Cybercalm, а саме:

Як змінити обліковий запис Google за замовчуванням на комп’ютері? – ІНСТРУКЦІЯ

Як використовувати Google Duo для здійснення відеодзвінків? – ІНСТРУКЦІЯ

Як безпечно вітати, спілкуватися, святкувати через Інтернет? Поради

Як додавати, редагувати або видаляти збережені паролі в Microsoft Edge? – ІНСТРУКЦІЯ

Як швидко очистити всі сповіщення на Mac? ІНСТРУКЦІЯ

Зверніть увагу, більшість фішинг-кампаній працюють шляхом використання імен відомих компаній, брендів та продуктів. Мета зловмисників – змусити користувачів думати, що початкове повідомлення надходить від законної особи, збільшуючи тим самим шанси, що Ви натиснете та ініціюєте завантаження шкідливого програмного забезпечення.

Окрім цього, Google Project Zero розкрив уразливість “нульового дня” у Windows, спричинену неправильним виправленням CVE-2020-0986  – недоліка безпеки, шо став відомим з кампанії, яка отримала назву Operation PowerFall.

До речі, через одинадцять місяців після того, як компанія Microsoft офіційно припинила технічну підтримку операційної системи Windows 7, Google нарешті закликала розробників Chromium припинити використання цієї ОС.

Ця стаття Чому Ілон Маск радить користуватися Signal? раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

Ізраїльська компанія Cellebrite, яка спеціалізується на зламі смартфонів, у своєму блозі заявила, що тепер може проникнути у додаток Signal  та отримати листування користувачів в месенджері. Як відомо, Signal вважають одним з найбільш захищених сервісів обміну повідомленнями.

Cellebrite пропонує свою технологію зламу мобільних пристроїв правоохоронним органам, коли останнім потрібно отримати докази, що зберігаються на девайсах злочинців. Критики ізраїльської компанії висловлюють невдоволення тим, що Cellebrite постачає інструментами для зламу влади країн, в яких порушуються права людей, таких як Білорусь, Венесуела, Індонезія, Саудівська Аравія.

Проте Cellebrite реагує на окремі повідомлення і вживає відповідних заходів. Можна згадати, як в Мережі з’явилася інформація про те, що влада Китаю використовують розробки Cellebrite для шпигунства за активістами в Гонконзі. Тоді представники ізраїльської компанії заявили, що китайські правоохоронні органи більше не будуть отримувати інструменти для зламу.

Одні з ключових продуктів Cellebrite – це система UFED (Universal Forensic Extraction Device), що дозволяє владі розблокувати і витягти дані з будь-якого мобільного пристрою, а також Physical Analyzer, що допомагає потім обробити отриману інформацію.

Представники Cellebrite повідомили, що Physical Analyzer тепер обладнаний новими функціями, що дозволяють отримати доступ до нібито захищеного листування користувачів в месенджері Signal.

Нагадаємо, що додатку Signal використовується спеціальна система шифрування, що отримала назву Signal Protocol. Її основне завдання – максимально захистити повідомлення користувачів і створити бар’єр для сторонніх очей.

“Правоохоронні органи відзначають зростаючу популярність додатків на зразок Signal в середовищі кіберзлочинців, оскільки такі месенджери здатні захистити листування від очей поліції, – йдеться в блозі Cellebrite. – Physical Analyzer від Cellebrite тепер дозволяє витягти дані з програми Signal. Цим ми хочемо допомогти правоохоронним органам у затриманні злочинців, щоб правосуддя перемогло”.

Радимо звернути увагу на поради, про які писав Cybercalm, а саме:

Онлайн-шопінг перед святами: п’ять правил безпеки

Як переказати кошти за допомогою Google Pay? – ІНСТРУКЦІЯ

Як шукати відкриті вкладки у Google Chrome? – ІНСТРУКЦІЯ

Чим відеочат відрізняється від особистого спілкування?

Як захистити онлайн-платежі на Вашому смартфоні від зазіхань хакерів? ПОРАДИ

Як вимкнути надокучливий звук сповіщень у WhatsApp? – ІНСТРУКЦІЯ

Зверніть увагу, що у 2021 році продовжать удосконалюватися програми-вимагачі та складні загрози без використання файлів. Крім цього, у центрі уваги знову опиняться проблеми безпеки Інтернету речей, зокрема численні уразливості у “розумних” інтимних іграшках.

До речі, цифрові помічники – це чудові інструменти для отримання інформації, швидких розрахунків, придбання рецептів продуктів харчування, пошуку місць розташування, управління своїми розумними домашніми пристроями тощо. Однак з точки зору безпеки та конфіденційності Ви можете здивуватися, наскільки ці чудові служби знають багато про Вас інформації.

Також сьогодні практично у кожного в кишені лежить смартфон, тому є сенс використовувати його для безконтактної оплати речей. Ось тут з’являються мобільні платіжні платформи, такі як Google Pay. Однак за допомогою Google Pay можна робити набагато більше, ніж просто платежі. Нещодавно Google cуттєво оновила Google Pay – там з’явилася купа нових функцій.

Ця стаття Ізраїльська компанія зі зламу смартфонів каже, що може отримати доступ до Signal раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар