Nie ufajcie SMS/om od PAY2MOB. Kolejny problematyczny certyfikat w laptopach Della. Przegląd wydarzeń dot. e/bezpieczeństwa, 26.11.2015

W dzisiejszym cyfrowym świecie świadomość zagrożeń jest kluczowa dla ochrony naszych danych osobowych oraz stabilności systemów informatycznych. Ostatnie dni listopada 2015 roku przyniosły istotne ostrzeżenia, które mimo upływu czasu stanowią fundament wiedzy o tym, jak działają mechanizmy oszustw oraz jakie luki mogą kryć się w popularnym sprzęcie użytkowym.

Zagrożenie ze strony fałszywych wiadomości SMS

Użytkownicy urządzeń mobilnych stali się celem kampanii phishingowej podszywającej się pod usługę PAY2MOB. Oszuści wykorzystują wiadomości SMS, aby nakłonić odbiorców do kliknięcia w złośliwe linki, co w konsekwencji prowadzi do aktywacji płatnych subskrypcji lub zainfekowania telefonu szkodliwym oprogramowaniem. Podstawową zasadą bezpieczeństwa jest tutaj ograniczone zaufanie do nieoczekiwanych wiadomości, nawet jeśli sugerują one pilną konieczność podjęcia działania.

Jak skutecznie chronić się przed phishingiem?

• Nigdy nie klikaj w linki zawarte w wiadomościach od nieznanych nadawców.
• Weryfikuj źródło pochodzenia informacji, kontaktując się bezpośrednio z dostawcą usługi.
• Zablokuj możliwość dokonywania płatności mobilnych u swojego operatora, jeśli nie korzystasz z takich rozwiązań.
• Pamiętaj, że instytucje finansowe nigdy nie proszą o podanie hasła przez SMS.

Krytyczna luka w zabezpieczeniach laptopów Dell

W tym samym okresie wykryto poważny problem bezpieczeństwa dotyczący fabrycznie instalowanych certyfikatów root w laptopach marki Dell. Certyfikat znany jako eDellRoot stanowił realne zagrożenie, gdyż umożliwiał atakującym przeprowadzenie ataku typu Man-in-the-Middle (MitM). Dzięki niemu osoby trzecie mogły z łatwością przechwytywać szyfrowany ruch sieciowy użytkownika, co stawiało pod znakiem zapytania bezpieczeństwo logowania do banków czy poczty elektronicznej.

Dlaczego certyfikaty root są tak ważne?

1. Certyfikat root pełni rolę zaufanego punktu odniesienia w komunikacji między przeglądarką a serwerem.
2. Jeśli prywatny klucz takiego certyfikatu wycieknie, każdy może podszyć się pod dowolną bezpieczną stronę internetową.
3. Usuwanie takich certyfikatów przez użytkowników bywa skomplikowane, dlatego producenci sprzętu powinni brać pełną odpowiedzialność za oprogramowanie dostarczane w ramach tzw. bloatware.

Wnioski dla bezpieczeństwa użytkownika

Wydarzenia z końcówki 2015 roku przypominają, że bezpieczeństwo to proces ciągły, a nie stan jednorazowy. Zarówno w przypadku zagrożeń mobilnych, jak i luk w sprzęcie komputerowym, najważniejsza jest czujność oraz regularne aktualizowanie oprogramowania. Zawsze należy dążyć do posiadania wiedzy o tym, co jest zainstalowane na naszym sprzęcie oraz jak krytycznie oceniać przychodzące do nas komunikaty cyfrowe. Edukacja w zakresie cyberbezpieczeństwa to najskuteczniejsza tarcza, jaką posiadamy w walce z cyberprzestępczością.