Nowa strona 21 » webpage

Wskazówka na start: Aby skutecznie wyszukać podsłuch, część teoretyczną można w zasadzie ominąć i przejść od razu do części praktycznej. Niemniej jednak, zalecamy jej przeczytanie, aby w pełni zrozumieć mechanizm działania współczesnych zagrożeń. Część I: Teoretyczna – Jak działa współczesny podsłuch w telefonie? W dzisiejszych czasach telefony rzadko są podsłuchiwane poprzez fizyczne modyfikacje sprzętowe czy dodatkowe elementy wewnątrz obudowy. Współczesny podsłuch opiera się na zaawansowanym oprogramowaniu szpiegującym (ang. spyware), które po zainstalowaniu staje się całkowicie niewidoczne na standardowym ekranie głównym telefonu. Programy te zazwyczaj ukrywają się pod neutralnymi nazwami systemowymi lub procesami w tle, które użytkownik całkowicie ignoruje. Aby w ogóle wyświetlić interfejs takiego programu, często wymagane jest wpisanie specjalnego kodu numerycznego na klawiaturze dialera telefonu. Dlaczego tradycyjne antywirusy zawodzą? Jeżeli osoba instalująca podsłuch dodała pliki lub procesy oprogramowania szpiegującego do wyjątków (białej listy) wbudowanego antywirusa lub aplikacji zabezpieczającej, żaden standardowy program antywirusowy nie jest w stanie ich wychwycić ani zablokować. Właśnie dlatego niezbędna jest wiedza analityczna oraz niezależne narzędzia monitorujące ruch sieciowy. Mechanizm przesyłania danych Cały proces szpiegowania przebiega według powtarzalnego schematu: 1. 2. 3. Rejestracja: Gdy prowadzisz rozmowę telefoniczną, otwierasz aplikację aparatu lub korzystasz z ekranu, oprogramowanie w tle zapisuje te dane (nagrania audio, zrzuty ekranu, obraz z kamery przedniej lub tylnej). Buforowanie: Zapisane pliki są tymczasowo magazynowane w ukrytym folderze pamięci telefonu. Eksfiltracja: Dane są wysyłane na zewnętrzny serwer kontrolowany przez osobę trzecią. Przesył odbywa się za pośrednictwem sieci Wi-Fi lub mobilnego transferu danych operatora. Osoba przeprowadzająca inwigilację ma stały dostęp do zewnętrznego serwera, skąd pobiera gotowe nagrania rozmów, przegląda pliki, wykonuje zdalne zrzuty ekranu czy włącza podgląd z kamer na żywo. Poradnik Bezpieczeństwa Telefonicznego Strona 1Kluczowy wniosek: Niezależnie od sposobu działania, każdy podsłuch musi przesłać zebrane dane na zewnątrz przez internet. To właśnie punkt krytyczny, który pozwala nam go wykryć. Strona 2 Poradnik Bezpieczeństwa TelefonicznegoCzęść II: Praktyczna – Wykrywanie podsłuchu krok po kroku Skoro wiemy, że każde oprogramowanie szpiegujące musi wysyłać zgromadzone pakiety danych przez sieć, naszym zadaniem jest monitorowanie nie tylko ilości pobieranych i wysyłanych megabajtów, ale przede wszystkim ustalenie, która dokładnie aplikacja generuje ten ruch. Narzędzie badawcze: GlassWire • • • Świetnym analizatorem ruchu sieciowego, który doskonale sprawdzi się w tym zadaniu, jest aplikacja GlassWire. Narzędzie to w sposób przejrzysty i niezależny wskazuje: Czy dane są wysyłane przez Wi-Fi czy transfer komórkowy, Która konkretnie aplikacja wysyła pakiety danych (niezależnie od tego, czy jest widoczna na liście, czy ukryta pod podejrzaną nazwą), Wielkość przesyłanych paczek danych w czasie rzeczywistym. 📊 [Zdjęcie poglądowe: Interfejs aplikacji GlassWire pokazujący wykres transferu danych oraz listę aktywnych procesów sieciowych] Procedura testowa nr 1: Test krótki (Rozmowa testowa) 1. 2. 3. Uruchom aplikację GlassWire na swoim telefonie i przejdź do zakładki monitorowania sieci. Wykonaj testową (pustą) rozmowę telefoniczną z kimś znajomym trwającą około 10 minut. Po zakończeniu rozmowy odłóż telefon i bacznie obserwuj wykresy oraz listę procesów w aplikacji GlassWire – sprawdź, czy po zakończeniu połączenia aplikacja nadal wysyła duże pakiety danych. Uwaga na sprytniejsze oprogramowanie: Bardziej zaawansowane oprogramowanie szpiegujące może być skonfigurowane tak, aby nie wysyłać danych w ciągu dnia, lecz dopiero w nocy (np. o godzinie 2:00), aby uniknąć natychmiastowego wykrycia i ograniczyć nagrzewanie się telefonu w rękach użytkownika. Procedura testowa nr 2: Test nocny (Analiza całodobowa) 1. 2. Jeżeli w ciągu 10 minut testu nie zauważysz nietypowego transferu, pozostaw telefon na noc z włączoną aplikacją GlassWire (telefon powinien być podłączony do ładowarki, z włączonym internetem). Rano sprawdź w aplikacji dokładną ilość danych przesłanych przez telefon w ciągu nocy. Poradnik Bezpieczeństwa Telefonicznego Strona 3🌙 [Zdjęcie poglądowe: Podsumowanie nocnego transferu danych w GlassWire wskazujące objętość wysłanych megabajtów] Interpretacja wyników nocnego transferu Jeżeli nocny transfer danych przekracza 300 megabajtów (MB), oznacza to silną sygnaturę ostrzegawczą Twój telefon może posiadać podsłuch. Nie jest to jednak dowód w 100% pewny, ponieważ w nocy system operacyjny lub aplikacje mogły wykonywać automatyczne aktualizacje. Scenariusz Wysłane dane > 300 MB Brak wpisów o aktualizacjach Możliwa przyczyna Aktualizacje systemowe LUB oprogramowanie szpiegujące Podejrzenie nieautoryzowanej eksfiltracji Weryfikacja aktualizacji systemowych Działanie zaradcze Sprawdź dziennik aktualizacji Powtórzyć test kolejnej nocy Aby wykluczyć legalne procesy, zweryfikuj, czy minionej nocy system lub aplikacje pobierały duże aktualizacje. Możesz zadać to pytanie sztucznej inteligencji (np. sprawdzając logi aktualizacji swojego modelu telefonu) lub sprawdzić ręcznie w ustawieniach systemu. Jeżeli system potwierdzi brak nocnych aktualizacji, przechodzimy do testu weryfikacyjnego. Test ostateczny (Potwierdzenie infekcji) 1. 2. 3. Powtórz procedurę dokładnie w kolejnej nocy. Jeżeli kolejnej nocy wynik przesyłu danych będzie taki sam lub wyższy... ...oraz wykonasz dłuższą rozmowę (np. półgodzinną), po której zauważysz gwałtowny wzrost wysyłanych pakietów... Ostateczny werdykt: Możesz być pewny, że masz podsłuch w telefonie. W takim przypadku urządzenie należy natychmiast wyłączyć, zabezpieczyć i oddać do ekspertyzy specjalistom zajmującym się cyfrową informatyką śledczą (computer forensics). Poradnik Bezpieczeństwa Telefonicznego