moja polska zbrojna
Od 25 maja 2018 r. obowiązuje w Polsce Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, zwane także RODO).

W związku z powyższym przygotowaliśmy dla Państwa informacje dotyczące przetwarzania przez Wojskowy Instytut Wydawniczy Państwa danych osobowych. Prosimy o zapoznanie się z nimi: Polityka przetwarzania danych.

Prosimy o zaakceptowanie warunków przetwarzania danych osobowych przez Wojskowych Instytut Wydawniczy – Akceptuję

Jesteś na Signalu? Nie daj się złowić cyberprzestępcy!

Dowództwo Komponentu Wojsk Obrony Cyberprzestrzeni ostrzega przed atakami wymierzonymi w użytkowników aplikacji Signal. Komunikator ten uchodzi za jeden z najbezpieczniejszych, jeśli chodzi o dostępne na cywilnym rynku, dlatego cieszy się dużą popularnością. Korzystają z niego m.in. obecni na froncie wolontariusze oraz żołnierze broniący Ukrainy.

Polskie cyberwojska wydały komunikat, że na urządzenia użytkowników komunikatora Signal trafiają coraz częściej wiadomości wysłane przez konta określane jako „Signal Support”, „Signal Notification” lub „Zespół Signal”. To fałszywe wiadomości, w których cyberprzestępcy alarmują o „naruszeniu bezpieczeństwa konta” oraz nakłaniają odbiorców do podania przesłanego przez SMS i składającego się z sześciu cyfr kodu. Kod ten jest niczym innym jak kluczem do uzyskania dostępu do korespondencji użytkownika. Cyberprzestępcy chcąc czytać prywatne wiadomości użytkowników aplikacji, próbują uzyskać dostęp do urządzenia lub konta ofiary w aplikacji Signal. Przypominamy, aplikacja stosuje szyfrowanie typu end-to-end. Każdy klucz prywatny znajduje się tylko i wyłącznie na urządzeniu użytkownika aplikacji. Wysyłany w trakcie rejestracji na numer użytkownika sześciocyfrowy kod jest niezbędny do dodania do konta nowego urządzenia. Atakujący, zdobywając kod, mogą dodać własne urządzenie do konta ofiary, dzięki czemu mają możliwość dyskretnie, w czasie rzeczywistym czytać prywatne wiadomości użytkownika. Po udanym ataku ofiara nie widzi, że ktoś skrycie czyta korespondencję, bo wszystkie wiadomości nadal docierają na jej telefon. Do uzyskania pełnego dostępu do konwersacji w aplikacji Signal przestępcy nie muszą infekować urządzenia ofiar ani dysponować jej hasłem. Wystarczy, że mają sześciocyfrowy kod instalacyjny.

Atak phishingowy (czyli próba wyłudzenia poufnych danych) może – jak opisuje DKWOC – przebiegać w kilku etapach. Najpierw następuje fałszywy alert, czyli przysyłana jest wiadomość bez poprzedzającego zgłoszenia, często późnym wieczorem, prawdopodobnie by wywołać pośpiech u potencjalnej ofiary. Kolejnym punktem jest groźba blokady – nadawca wiadomości straszy zamknięciem konta z powodu nieokreślonego „naruszenia”. W końcu użytkownik otrzymuje prośbę o kod. W tym momencie „dla potwierdzenia tożsamości” trzeba odesłać kod SMS lub uruchomić link prowadzący do fałszywej strony logowania.

REKLAMA

Co ważne, fałszywy alert pojawia się oknie aplikacji Signal, co odruchowo wzbudza większe zaufanie niż wiadomości SMS czy e-mail, które są już powszechnie kojarzone z próbami wyłudzenia danych. Cyberprzestępcy starają się wywołać niepokój, informując, że w razie braku odpowiedzi konto użytkownika zostanie zablokowane. Musimy pamiętać, że aplikacja Signal nigdy nie prosi o taki kod. Jeżeli więc otrzymamy polecenie jego podania, możemy być pewni, że mamy do czynienia z cyberatakiem. Jeśli dostaniemy taką wiadomość, należy nacisnąć przycisk „Zgłoś”, a następnie „Zablokuj”. Jeżeli kod został już przekazany, należy niezwłocznie wylogować wszystkie urządzenia oraz ponownie zarejestrować numer i jeszcze raz skonfigurować aplikację.

DKWOC ostrzega, że komunikatory powiązane z numerem telefonu (np.: Signal czy WhatsApp) są częstymi celami cyberprzestępców. Podobny do opisanego wyżej scenariusza ataku może więc spotkać także użytkowników innych aplikacji. Dzięki dostępowi do prywatnych konwersacji użytkownika, przestępcy mogą wykorzystywać przesyłane w nich zdjęcia, filmy, pliki oraz wrażliwe i intymne fragmenty prowadzonych rozmów, które później mogą być wykorzystywane na przykład do szantażowania ofiary ataku. Signal uchodzi za jedną z najbezpieczniejszych aplikacji, dlatego atakujący wykorzystują brak czujności użytkownika i starają się uzyskać dostęp do konta nie poprzez zainfekowanie urządzenia, a właśnie dzięki metodom socjotechnicznym.

Do opublikowanego przez DKWOC komunikatu dotyczącego ataków w aplikacji Signal, została dołączona rekomendacja w zakresie weryfikacji aktualnie podłączonych do konta w aplikacji urządzeń oraz bezpiecznej konfiguracji komunikatora Signal.

Przemysław Lis

autor zdjęć: Michał Piekut

dodaj komentarz

komentarze


Brytyjczycy żegnają Malbork
Nowelizacja ustawy o obronie z podpisem prezydenta
Cześć bohaterom naszej wolności
Czas próby
Szkolenie wojskowe dla funkcjonariuszy SOK
Dzieci wojny
Pieta Michniowska
Zmodernizowany Leopard 2PL
Rosjanie zaatakowali polską fabrykę w Ukrainie
Organy ścigania na tropie współpracowników rosyjskich służb
Kontrakt na K2 gotowy do podpisu
Ten beton... żyje!
GROM w obiektywie. Zobaczcie sami!
Wojskowe Zgrupowania Zadaniowe w gotowości w Brzegu i Nisku
Ustawa o obronie ojczyzny – pytania i odpowiedzi
Żołnierze na szkoleniu płetwonurkowym
Rekrutacja w Dęblinie na finiszu
Nie żyje żołnierz PKW Irak
ORP „Necko” idzie do natowskiego zespołu
BWR-1 – weteran po liftingu
Polska ubiega się o miliardy z SAFE na zakupy dla wojska
Na rowerach szlakiem Bitwy Warszawskiej 1920 roku
Zmiana warty na wschodniej granicy
Planowano zamach na Zełenskiego
Polskie uzbrojenie na wojnie i w gospodarce
Kolarskie święto w stolicy
Terytorialsi zawitają do Płocka
Ogień z Grotów wyborowych w Nowej Dębie
Armia Rezerwowa generała Sosnkowskiego
Na rosyjskim pasku
PGZ buduje suwerenność amunicyjną
Sprawdził się na misjach i na granicy. Dron latający Orbiter
Pucharowe zmagania Polaków
Żołnierze PKW Irak są bezpieczni
Korzystne zmiany w dodatkach dla sił powietrznych
Czas na wspólne działania
Nocny patrol myśliwców
W drodze po młodszego nurka
Każdy z nas był w sieci zaatakowany
Opady ustąpiły, ale żołnierska misja trwa
Tłumy na zawodach w Krakowie
Rosyjska maszyna Su-24 przechwycona przez polskie F-16
Prezydent Trump spotkał się z szefem NATO
Inwestycje w mobilność wojska
„Niegościnni” marynarze na obiektach sportowych w Ustce
Najbardziej żołnierski żołnierz
Pożegnaliśmy bohatera naszych czasów
W drodze do amunicyjnego bezpieczeństwa
„Z dumą nosiłem polską flagę w kosmosie”
Na ratunek pancerniakom
Terytorialsi usuwają skutki nawałnic
Ostatnia niedziela…
Rząd o bezpieczeństwie Polski
Żołnierze medalistami na igrzyskach studentów
7TP – czołg kompromisu
Rekompensaty na ostatniej prostej
Cisza przed wojną
Żołnierze walczą ze skutkami ulew
Kanadyjski żołnierz ranny podczas ćwiczeń
Pojazdy wojsk pancernych – serwis specjalny
Orlik na Alfę
Amerykańskie wsparcie dla polskiej modernizacji
Cel: wyszkolić podoficera
„Military Doctor 2025”, czyli wiedza, która ratuje życie
Polskie szkolenie dla pilotów FA-50
Donald Trump ostrzega Władimira Putina
Więcej żołnierzy z pieniędzmi za dyżur bojowy

Ministerstwo Obrony Narodowej Wojsko Polskie Sztab Generalny Wojska Polskiego Dowództwo Generalne Rodzajów Sił Zbrojnych Dowództwo Operacyjne Rodzajów Sił Zbrojnych Wojska Obrony
Terytorialnej
Żandarmeria Wojskowa Dowództwo Garnizonu Warszawa Inspektorat Wsparcia SZ Wielonarodowy Korpus
Północno-
Wschodni
Wielonarodowa
Dywizja
Północny-
Wschód
Centrum
Szkolenia Sił Połączonych
NATO (JFTC)
Agencja Uzbrojenia

Wojskowy Instytut Wydawniczy (C) 2015
wykonanie i hosting AIKELO