WikiLeaks, međunarodna neprofitna organizacija koja objavljuje tajne podatke, ispalila je svježi salvo. Web stranica koja je očigledno imala pristup tajnim dokumentima američke Središnje obavještajne agencije (CIA) otkrila je genijalnu tehniku hakiranja koju je CIA koristila za hakiranje sve od računala, pametnih telefona i televizora do kompromitiranja internetskih usmjerivača i računala korisnika.
Cilj ovog poteza bio je otkriti CIA-in globalni tajni program hakiranja, njegov zlonamjerni arsenal i desetke oružanih eksploatacija koje agencija koristi za širok spektar američkih i europskih proizvoda tvrtke poput Microsoftove platforme za Windows (uključujući zaobilaženje aktivacije sustava Windows) Appleov iPhone i Googleov Android OS. Ovi uređaji zajedno s nekoliko drugih poput Samsung televizora pretvaraju se u tajne mikrofone ili sprave špijunaže tajnim cyber-alatima CIA-e.
Također postoje izvještaji o tome da je CIA razvila automatizirane sustave za napad i kontrolu zlonamjernih programa koji pokrivaju sustave Windows, Mac OS X, Solaris, Linux i još mnogo toga, poput EDB-ovog "HIVE" i povezanih "Cutthroat" i "Swindle" alata. HIVE je opisan u nastavku.
HIVE je multi-platforma CIA zlonamjernog programa i njegov pridruženi upravljački softver. Projekt pruža prilagodljive implantate za Windows koji su konfigurirani za komunikaciju preko HTTPS-a s web poslužiteljem pokrivene domene. Svaka pojedina operacija koja koristi ove implantate ima zasebnu naslovnicu koja se riješi na IP adresu, smještenu na komercijalnom VPS (Virtual Private Server) pružatelju.
Poslužitelj usmjeren prema javnosti prosljeđuje sav dolazni promet putem VPN-a na 'Blot' poslužitelj koji može upravljati stvarnim zahtjevima za povezivanje s klijentima. Postavljen je za dodatnu autentifikaciju SSL klijenta: ako klijent šalje valjani certifikat klijenta (samo implantati to mogu učiniti), veza se prosljeđuje poslužitelju alata "s pažnjom" koji komunicira s implantatom. Poslužitelj alata sa saćom zatim prima eksfiltrirane podatke iz implantata.
Dobre vijesti za korisnike sve to ne znači kraj privatnosti. Postoji nekoliko metoda kojima se može komunicirati preko weba i telefona bez otkrivanja identiteta CIA-i.
Spriječiti da ih CIA ili Vlada budu naštetili
Ovo su samo neke od osnovnih mjera predostrožnosti. Očito, to možda neće pomoći ako je netko pakao pokriven nadgledanjem vas.
- Na osnovnoj razini, uvijek biste trebali pokušati ažurirajte svoje uređaje do najnovije verzije firmvera. Instalirajte najnovija ažuriranja za svoj operacijski sustav i osigurajte da se svi instalirani softver ažurira na njihove najnovije verzije.
- Koristite dobar antivirusni softver ili Internet Security Suite.
- Koristeći proxy softver ili još bolje, koristite a VPN softver na vašem Windows računalu preporuča se. VPN-ovi šifriraju podatke koji napuštaju vaše računalo sve dok podaci ne dođu do njihovih poslužitelja. Odatle se stvara tunel u kojem su podaci nedostupni zbog sigurnosnih mjera VPN pružatelja usluga. Tako ćete biti sigurniji od špijuniranja.
- Preuzmite samo aplikacije s sigurnih web mjesta za preuzimanje softvera ili ovlaštenih i legitimnih trgovina kao što je Windows Store, iTunes ili Google Play. Razlog tome što ne želimo da ugrožene aplikacije dođu na naše uređaje.
- Nastavite s oprezom prilikom otvaranja privitaka e-pošte ili klikom na web veze jer više od 90 posto napada započinje s privitaka i linkova e-pošte.
- Pobrinite se da su web stranice koje pregledavate sa sustavom važeći certifikat- pogledajte ikonu lokota / zelenu traku u pregledniku.
- Izbjegavajte Hack vaš smartphone. Jailbreaking je tehnika uklanjanja softverskih ograničenja koje nameće proizvođačev operativni sustav.
- Onemogućite web-kameru i iskljućite svoj mikrofon kada ga ne koristite.
- Nemojte koristiti popularne Chat klijenti kao što ih obično ciljaju vladine agencije za nadzor. Potražite nisku razinu, novi chat tvrtku koja još nije vidjela velika poduzeća. Morate biti svjesni da se Facebookovi chatovi, WhatsApp chatovi itd. Mogu lako pratiti.
- Poduzmite neke mjere predostrožnosti prilikom korištenja javne WiFi mreže i uvijek isključite računalo ili isključite internetsku vezu, ako nisu u uporabi. To je zato što je s rastom velike brzine Internetske veze, mnogi korisnici odluče zadržati svoja računala cijelo vrijeme, čak i kad su daleko od stroja već duže vrijeme. Takva "Always On" računala su osjetljivija. pobrinite se da ste osigurali svoju WiFi mrežu čak i kod kuće.
- Ako koristite inteligentni elektronički uređaji kao što su pametni televizori, itd., trebate više paziti u pribavljanju internetskih uređaja. Provjerite je li bilo koji od vaših uređaja za e-poštu bio ugrožen.
- Većina mobitela danas komuniciraju putem GPS podaci s orbitiranim satelitima. To pomaže telefonima da prate mjesto u svakom trenutku. Dakle, ako je moguće, izbjegavajte telefon koji nema GPS tehnologiju.
- Iskoristiti Detekt, besplatni protu-nadzor softver za Windows.
- Šifriranje poruka e-pošte prije nego što ih pošaljete.Imajte na umu da se veze s poslužiteljima e-pošte također moraju šifrirati, tako da morate koristiti klijente e-pošte koji mogu koristiti dodatke za šifriranje teksta e-pošte. Outlook, Thunderbird i gotovo svi klijenti e-pošte podržavaju krajnju enkripciju.
Čitati: Kako mogu znati je li moj računalo hakiran i što dalje.
Kako ćete znati ako ste na špijuniranju?
Postoji nekoliko znakova koji vam mogu javiti ako netko špijunira vaš telefon ili računalo. Ovo su neki od njih:
- Vaša internetska brzina postala je spor i spora.
- Ako ste pametni korisnik, otkrijete li da zaslon Smartphonea ostaje osvijetljen čak i kad ga pokušate isključiti? Ako se to dogodi, treba zvoniti upozoravajuće zvono.
- Miš se kreće automatski za odabir.
- Jesu li aplikacije instalirane na vašem Smartphoneu ili osobnom računalu trčanje sporije nego obično? Postoje li nepoznate aplikacije u pozadini? Je li potrebno neuobičajeno dugo vrijeme za zatvaranje? Ako je odgovor na sva ta pitanja u velikoj 'YES' tada to bi moglo značiti da vaše računalo ili smartphone možda nešto skrivaju pa stoga treba dodatno ispitati.
- Postoji značajno povećanje aktivnosti na mreži ili vaš vatrozid zauzima blokiranje nekoliko vanjskih zahtjeva za povezivanje.
Čitati: Kako izbjeći gledanje putem vlastitog računala.
Ovaj članak o tome kako se zaštititi od NSA špijuniranje i snooping će vam dati dodatne savjete koji vam mogu pomoći da zaštitite sebe od vladinih sustava nadzora.
Osim što je izuzetno neugodan zbog invazije privatnosti, praćenje predstavlja pravi rizik. Taj će vam post pokazati kako isključiti praćenje podataka i oglase s ciljanjem na internetu. Pazite i ostanite sigurni!
