Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) upozornil na internetové podvodníky, kteří se snaží proniknout do účtů uživatelů komunikační aplikace Signal. Podle úřadu jsou útoky spojovány především s aktéry napojenými na Rusko a cílí hlavně na politiky, úředníky nebo bezpečnostní experty. Obětí se ale může stát kdokoliv.

Signal je komunikační aplikace pro mobily i počítače. Slouží k posílání zpráv, fotek a videí i k telefonování a videohovorům. Útočníci se podle úřadu nesnaží prolomit šifrování samotné aplikace, ale využívají metody takzvaného sociálního inženýrství.

Snaží se přimět uživatele, aby propojili cizí zařízení s jejich účtem nebo aby vyzradili přístupový PIN kód. Používají k tomu například falešné zprávy vydávající se za technickou podporu Signalu, škodlivé odkazující zprávy nebo podvržené QR kódy, které se tváří jako pozvánka do skupiny.

Kampaně míří na bezpečnostní experty i politiky

„Dosud zaznamenané kampaně cílily především na osoby působící v oblasti bezpečnosti, státní správy či politiky. Podle dostupných informací byly podobné techniky zaznamenány například na Ukrajině, v Německu, Francii nebo Nizozemsku. Geografický rozsah těchto aktivit je však pravděpodobně širší,“ uvedl v pátek český úřad pro kybernetickou a informační bezpečnost.

NÚKIB o problému informoval na svém webu. V této souvislosti doporučuje několik bezpečnostních opatření.

Doporučená bezpečnostní opatření

Lidé by podle úřadu měli v nastavení aplikace pravidelně kontrolovat seznam připojených zařízení a neznámá okamžitě odebrat. Dále doporučuje aktivovat funkci zámek registrace a pamatovat na to, že oficiální podpora Signalu od uživatelů nikdy nepožaduje PIN kód ani jiné ověřovací údaje.

Uživatelé by rovněž neměli skenovat nevyžádané QR kódy ani otevírat podezřelé odkazy. U citlivějších konverzací se doporučuje omezit dohledatelnost účtu podle telefonního čísla. Pokud příchozí zpráva vzbudí podezření, úřad radí si identitu odesílatele ověřit přes jiný komunikační kanál. Aplikaci je nutné stahovat výhradně z oficiálních stránek signal.org.

Mohlo by vás zajímat

Signal platí za velmi bezpečnou aplikaci

Signal má pověst velmi bezpečné aplikace. V těchto dnech ji zmínila například aktivistická skupina Detektivní parta, když informovala o tom, že jí v srpnu poskytl rozhovor ministr zahraničních věcí Petr Macinka (Motoristé).

Macinka podle aktivistů požádal o komunikaci právě na šifrované platformě Signal.