V zadnjih mesecih se je o družbenem omrežju TikTok v svetu slišalo ne zaradi njegove raznolike vsebine, temveč zaradi morebitnega nadzora nad njegovimi uporabniki s strani Kitajske. Zato smo se odločili, da se o tem, kaj bi ta nadzor dejansko lahko pomenil in zakaj vas (ne) bi smel skrbeti, pogovorimo z eno najbolj usposobljenih oseb v naši državi, če ne na svetu. Povabilo na naš intervju je sprejel direktor podjetja SecurityNet.cz sro, lastnik gostovanja hukot.cz in heker z oznako »white hat« Petr Pomajbík, ki se omrežni varnosti, operacijskim sistemom in socialnemu inženiringu posveča že od leta 1999. Če vas torej zanima njegov pogled na to zadevo, se udobno namestite in začnite brati.
Lahko bi vas zanimalo
V zadnjih mesecih smo v medijih pogosto slišali o strahu ZDA, še posebej Donalda Trumpa, pred kitajskim vohunjenjem, ki naj bi ga ta država med drugim izvajala v Združenih državah prek zelo priljubljene aplikacije TikTok. Vendar se zdi, da le malo ljudi ve, kaj točno stoji za temi poročili. Bi torej lahko vsaj na kratko opisali, kako je mogoče uporabiti platformo, kot je TikTok, za vohunjenje za uporabniki v takšni obliki, da bi to bilo dojeto kot grožnja nacionalni varnosti? Kaj zbira?
Kaj, vse je bilo preneseno, si upam trditi, nihče 100% ne ve razen ByteD-aance ltd – kitajsko podjetje, ki je lastnik TikToka. Kar je bilo priznano in ugotovljeno na napravah Android, kjer je bila uporabljena dodatna plast šifriranja za prikrivanje tega prenosa kot legitimnega, je bilo, da TikTok pošlje MAC naslov naprave, na kateri je nameščen, skupaj z drugimi podatki, ko se aplikacija prvič zažene ali ko se aplikacija zažene na drugi napravi istega računa. To je bilo storjeno. minivsaj 15 mesecev.
Čemu so namenjeni ti podatki? Predvsem se nagibam k dejstvu, da so to podatki za trženjske in oglaševalske namene podjetja, torej za najboljše možno ciljanje oglaševanja s ciljem, da bi njihovi oglaševalci lahko spremljali vedenje potrošnikov. Mimogrede, tudi druge aplikacije zbirajo te podatke, o čemer se je že večkrat govorilo, le da ne s takim medijskim mehurčkom, kot ga je nastavil ameriški predsednik. Morda se sprašujete, kako se podjetja odzovejo, če jim predstavite dokaze, da na ta način "rudarijo" podatke. Njihovi odgovori so kot kopirni stroj – ti podatki jim pomagajo prilagoditi okolje svojim strankam. Kar je in bo do neke mere vedno res.
Kakšna je lahko korist od podatkov, pridobljenih na ta način od dejansko neznanih ljudi v državi, ki se nahaja "na drugi strani planeta"? Navsezadnje gre za podatke ljudi, ki na TikToku običajno delijo popolne neumnosti, zato je mogoče domnevati, da niso visoki državni uradniki in verjetno ne bodo ogrozili varnosti svoje matične države.
Navezal se bom na prejšnje vprašanje, kako bi to lahko dojeli kot grožnjo državni varnosti. To lahko začnemo zaznavati v primeru, da bi nasprotna stran lahko pridobljene informacije uporabila proti državnim predstavnikom, in to niso nujno samo politiki, ampak seveda javni uslužbenci, vzdrževalci, IT-ji, energetiki in takšnih relativno "navadnih" uporabnikov boste našli ogromno. Na podlagi nekaterih podatkov lahko zlonamerna dejanja prisilijo ogroženo osebo, da ravna na način, ki ga sicer ne bi. Da, lahko trdimo, da to aplikacijo verjetno uporabljajo otroci in mladostniki, vendar bodo ti mladi nekega dne nekje zaposleni in ne pozabimo, da imajo okoli sebe odrasle. In tukaj se pojavi ogromen problem, ki ni povezan le s to aplikacijo, ampak s celotnim sistemom. Skladno s tem se tukaj že srečujemo z globalnim problemom vedenja večine uporabnikov in njihovega zavedanja lastne zasebnosti, posledic lastnih dejanj in vedenja na internetu.
Katere platforme so po mnenju varnostnih strokovnjakov dejansko največje varnostno tveganje z vidika možnih zlorab po pridobitvi določenih uporabniških podatkov?
Upam si trditi, da na najvišjih položajih prevladujejo messengerin družbena omrežja po vsem svetu. Kar pa ne pomeni nujno, da vsi zavestno zlorabljajo podatke. Pomembno si je zapomniti, da je celo vredno podjetje, ki upravlja priljubljeno aplikacijo, pod pritiskom hekerjev, željnih podatkov svojih uporabnikov. Tukaj je z nami, je bilo in bo.
Ali obstaja kakšna zanesljiva zaščita za obrambo pred kibernetskimi pastmi na teh platformah?
Tukaj bom verjetno odgovoril zelo odkrito - to je zdrava pamet.
Ali naj se navadni smrtniki sploh obremenjujejo s takimi stvarmi? Varstvo osebnih podatkov in zasebnosti je zadnje čase na vsakem koraku, toda ali se je s temi stvarmi sploh smiselno ukvarjati bolj celovito? Seveda, če mi kdo ukrade geslo za e-pošto ali vdre v moje internetno bančništvo, je to problem. Če pa mi nekdo sledi na internetu in me potem na primer cilja z oglasi brez moje privolitve, ali je smiselno skrbeti?
Morda bi se lahko vprašali, koliko vaših bralcev je prebralo licenčno pogodbo na primer Googla, ko so vzpostavili račun za e-pošto ali shranjevanje podatkov, koledarjev, kontaktov, s čim so se strinjali? Verjetno gre za isto stvar, ki vam ne bo mar, dokler ne boste imeli težav ali več vprašanj. Na primer, dolgo nisem vedela, da je moj najljubši temni kruh obarvan s karamelo in očitno nikogar ne moti! Zelo verjetno velika večina ljudi sploh ne ve. Ni rešeno, tako da ni problema.
Katere platforme so z vidika varnostnih strokovnjakov najvarnejše? Če bi govorili o iOS v primerjavi z Androidom, v družbi še vedno obstaja določeno prepričanje, da je iOS kilometre pred Androidom glede varnosti. Je to res? Če se potem osredotočimo na komunikatorje, kaj je smisel zaupanja? Mnogi ljudje so verjeli WhatsAppa tudi njegova slava počasi začenja bledeti.
Odgovor je lahko zelo dolg, saj obstaja veliko dejavnikov za/proti tem platformam. Vendar pa si poglejmo s preprostega vidika, ki bo morda dal več ljudem hitrejšo sliko. Na koliko različnih platform strojne opreme, različnih proizvajalcev lahko namestimo Android in koliko ... iOS? iOS je tesno povezan s strojno opremo, ki jo dobavlja isto podjetje, kar pomeni veliko lažje in hitrejše vzdrževanje varnosti operacijskega sistema. Na primer, zdaj imate velik problem z Androidom s čipi Qualcomm, kjer je več kot 400 ranljivosti, ki jih izkorišča več kot 40 % telefonov po vsem svetu, vključno s telefoni Googlovih podjetij. To je velik problem, saj že vemo, da lahko zaradi teh ranljivosti zlonamerni ljudje – namerno ne uporabljam besede hekerji – vohunijo za telefoni Android, relativno enostavno skrijejo napade ali onemogočijo funkcionalnost celotnega mobilnega telefona/tablice.
Katere države so najbolj aktivne pri vohunjenju za aplikacije?
Brez žalitev in pretiravanja bom odgovoril, da si pri tem lahko Zahod in Vzhod podata roke.
Ali ima uporabnik kakšnoancin ugotovi, da ga vohuni aplikacija ali kaj drugega na njegovem telefonu?
Noben navaden smrtnik.
Lahko bi vas zanimalo
Vedno sem zaupal ljudem, ki imajo v imenu "heker".
😂😂😂
Seveda je to tudi poslovni načrt. Vsi to vedo.