Brno – Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) varuje před internetovými podvodníky, kteří se snaží nabourat do účtů uživatelů komunikační aplikace Signal. Útoky jsou podle úřadu spojovány především s aktéry napojenými na Rusko. NÚKIB uvedl, že cílí hlavně na politiky, úředníky či bezpečnostní experty, obětí se však může stát každý. Úřad o tom informoval na svém webu. NÚKIB v této souvislosti doporučuje několik bezpečnostních opatření.

Signal je komunikační aplikace pro mobily i počítače, která slouží k posílání zpráv, fotek, videí i k telefonování a videohovorům. Útočníci se podle NÚKIB nesnaží prolomit šifrování samotné aplikace, ale využívají metody tzv. sociálního inženýrství. Snaží se přimět uživatele k propojení cizího zařízení s jejich účtem nebo k vyzrazení přístupového PIN kódu. Využívají k tomu například falešné zprávy vydávající se za technickou podporu Signalu, škodlivé odkazující zprávy nebo podvržené QR kódy, které se tváří jako pozvánka do skupiny.

„Dosud zaznamenané kampaně cílily především na osoby působící v oblasti bezpečnosti, státní správy či politiky. Podle dostupných informací byly podobné techniky zaznamenány například na Ukrajině, v Německu, Francii nebo Nizozemsku. Geografický rozsah těchto aktivit je však pravděpodobně širší,“ uvedl dnes úřad.

Lidé by podle NÚKIB měli v nastavení aplikace pravidelně kontrolovat seznam připojených zařízení a neznámá okamžitě odebrat. Dále doporučuje aktivovat funkci zámek registrace a pamatovat na to, že oficiální podpora Signalu od uživatelů nikdy nepožaduje PIN kód ani jiné ověřovací údaje. Uživatelé by rovněž neměli skenovat nevyžádané QR kódy ani otevírat podezřelé odkazy. U citlivějších konverzací je vhodné omezit dohledatelnost účtu podle telefonního čísla. Pokud příchozí zpráva vzbudí podezření, je lepší si identitu odesílatele ověřit přes jiný komunikační kanál. Aplikaci je pak nutné stahovat výhradně z oficiálních stránek signal.org.

Signal má pověst velmi bezpečné aplikace. V těchto dnech ji zmínila například aktivistická skupina Detektivní parta, když informovala o tom, že jí v srpnu poskytl rozhovor ministr zahraničních věcí Petr Macinka (Motoristé). Macinka podle aktivistů požádal o komunikaci právě na šifrované platformě Signal.

‚;
} else {
let zoneId = ‚78406‘;
zoneId = (zoneType === ‚autonaelektrinu‘) ? ‚230106‘ : zoneId;
div.innerHTML = “;
}
}

Share.
Exit mobile version