Przeczytają Twoje rozmowy, wykradną dane. Natychmiast usuń tę aplikację! [05.08.2023]

Często korzystamy z WhatsAppa, Signala lub Telegrama, zakładając, że z powodu szyfrowania nasze dane są w pełni zabezpieczone. Rzeczy takie jak skany dokumentów i inne poufne materiały trafiają tam regularnie. Niemniej jednak, okazało się, że pewna aplikacja przechwytuje takie rozmowy. Jeżeli posiadasz ją na swoim urządzeniu, natychmiast ją odinstaluj!

Specjaliści z firmy CYFIRMA opisali sposób działania aplikacji o nazwie Safe Chat (nie mylić z aplikacją SafeChat, pisanej jako jedno słowo, która jest bezpieczna). Safe Chat działa pod płaszczykiem komunikatora, prowadząc użytkownika przez proces rejestracji aż do momentu udzielenia uprawnień.

Uprawnienia, które ta aplikacja prosi, nie są szczególnie obszerne, co dodatkowo obniża naszą czujność. To m.in. działanie w tle oraz dostęp do ułatwień, które są wykorzystywane do przechwytywania danych z wiadomości wysyłanych m.in. przez Messengera, WhatsAppa, Telegrama i Signal.

Rozmowy te są następnie przesyłane na serwer napastników. Według starego powiedzenia, milczenie jest złotem, więc im więcej udostępniamy o sobie przez te komunikatory, tym większa jest szansa, że nasze dane zostaną wykorzystane.

Jak chronić się przed spyware?

Spyware to rodzaj złośliwego oprogramowania, które potajemnie gromadzi informacje o użytkownikach i ich aktywnościach. Oto kilka wskazówek, jak można chronić się przed spyware na telefonie:

• Aktualizacje systemu i aplikacji: Regularne aktualizacje systemu operacyjnego i aplikacji to jedno z najważniejszych środków ochrony. Producenci często publikują aktualizacje naprawiające znane luki w bezpieczeństwie.
• Oprogramowanie antywirusowe: Korzystanie z godnego zaufania oprogramowania antywirusowego może pomóc w wykrywaniu i usuwaniu spyware. Istnieje wiele aplikacji antywirusowych przeznaczonych specjalnie dla telefonów komórkowych.
• Pobieranie aplikacji tylko z zaufanych źródeł: Pobieranie aplikacji tylko z oficjalnych sklepów z aplikacjami, takich jak Google Play dla Androida lub App Store dla iPhone’ów, zmniejsza ryzyko pobrania aplikacji złośliwej.
• Uważaj na uprawnienia aplikacji: Przed zainstalowaniem aplikacji sprawdź, jakie uprawnienia wymaga. Jeśli aplikacja prosi o dostęp do danych, które wydają się niezwiązane z jej funkcjonalnością, może to być czerwona flaga.
• Zasady prywatności i warunki korzystania: Przeczytaj zasady prywatności i warunki korzystania z aplikacji, aby zrozumieć, jakie dane zbiera i jak je wykorzystuje.
• Nie klikaj w podejrzane linki: Unikaj klikania w linki otrzymane w wiadomościach od nieznanych nadawców, ponieważ mogą one prowadzić do pobrania spyware.
• Wi-Fi i Bluetooth: Wyłącz Wi-Fi i Bluetooth, kiedy ich nie potrzebujesz. Otwarte połączenia mogą stanowić potencjalne wejścia dla ataków.
• Kopia zapasowa danych: Regularne tworzenie kopii zapasowej danych to dobra praktyka, która może pomóc w przypadku ataku spyware.
• Blokowanie nieznanych numerów: Zablokowanie nieznanych numerów może pomóc w zapobieganiu atakom phishingowym i ochronie przed spyware.