Notifikacija sa porukom bljesne na va\u0161em ekranu. Mo\u017eda je to fotografija koju vam je neko poslao preko WhatsAppa. Mo\u017eda iMessage. Bacite pogled na to i nastavite dalje. Niste ni\u0161ta kliknuli. Niste ni\u0161ta preuzeli. Niste ni otklju\u010dali telefon.<\/p>\n\n\n\n
Ali u tom djeli\u0107u sekunde, \u0161pijunski softver vojnog nivoa (spyware) upravo je inficirao va\u0161 ure\u0111aj.<\/p>\n\n\n\n
Ovo nije nau\u010dna fantastika. De\u0161ava se upravo sada vlasnicima biznisa, direktorima, sporta\u0161ima, glumcima, doktorima i svakome ko vjerovatno misli da je suvi\u0161e nezanimljiv da bi bio meta. <\/p>\n\n\n\n
Napad se naziva zero-click eksploatacija, odnosno nije potrebno da kliknete bilo \u0161ta da bi ure\u0111aj bio inficiran.<\/p>\n\n\n\n
Godinama se kiberneti\u010dka obuka fokusirala na podu\u010davanje ljudi da ne klikaju sumnjive linkove ili ne preuzimaju nepoznate priloge. Taj savjet je i dalje dobar, ali je tako\u0111er nepotpun. Napadi bez klika funkcioni\u0161u na na\u010din da ne morate uraditi ni\u0161ta pogre\u0161no. Sve \u0161to je potrebno je da va\u0161 telefon radi ono za \u0161ta je i dizajniran: da automatski obra\u0111uje dolazne poruke.<\/p>\n\n\n\n
Evo kako to funkcioni\u0161e jednostavnim jezikom. <\/p>\n\n\n\n
Kada va\u0161 telefon primi poruku sa slikom, on ne \u010deka da je otvorite. Operativni sistem automatski po\u010dinje obra\u0111ivati tu sliku kako bi vam pokazao pregled. Ako je ta slika specijalno dizajnirana da iskoristi ranjivost u na\u010dinu na koji va\u0161 telefon obra\u0111uje slike, napad se de\u0161ava tokom tog automatskog generisanja pregleda. Niste ni\u0161ta kliknuli. Niste ni\u0161ta otvorili. Infekcija se desila potpuno u pozadini.<\/strong><\/p>\n\n\n\n Bilo \u0161ta \u0161to va\u0161 telefon automatski obra\u0111uje postaje potencijalni vektor napada. Karakteristike koje \u010dine pametne telefone pogodnim\u2014pregledi poruka, a\u017euriranja fotografija kontakata, automatsko o\u010ditavanje media fajlova\u2014postaju upravo mehanizmi koji dostavljaju spyware.<\/p>\n\n\n\n Razmislite o tome koliko poruka primite u toku dana. Svaka pojedina\u010dna poruka je prilika za napad bez klika ukoliko ste nekome zanimljiva meta.<\/strong><\/p>\n\n\n\n <\/p>\n\n\n\n Ovo je dio gdje ve\u0107ina ljudi prestaje obra\u0107ati pa\u017enju. Pretpostavljaju da je sofisticirani \u0161pijunski softver (spyware) rezervisan za politi\u010dare, novinare, aktiviste ili direktore Fortune 500 kompanija. Misle, “Samo vodim mali biznis” ili “Nemam vladine tajne” ili “Nikoga ne zanima moj startup”, “Moj \u017eivot je dosadan” itd.<\/p>\n\n\n\n To razmi\u0161ljanje \u0107e vas dovesti do kompromitacije.<\/strong><\/p>\n\n\n\n Ne morate biti va\u017eni svima. Sve \u0161to je potrebno je da imate informacije koje su vrijedne nekome, da budete dio kruga drugih ljudi koje su primarna meta ili da ostvarite kontakt sa licima koja bi mo\u017eda mogla biti pod istragom nekog organa vlasti.<\/p>\n\n\n\n Mo\u017eda ne vodite kompaniju od milijardu dolara, ali ako pregovarate o ugovoru vrijednom pedeset hiljada dolara, taj ugovor vrijedi kra\u0111e. Ako zapo\u0161ljavate za klju\u010dnu poziciju, znanje sa kime razgovarate omogu\u0107ava konkurentima da se infiltriraju u va\u0161 biznis kroz to lice. Ako planirate \u0161irenje u novi grad, znanje o tom planu omogu\u0107ava nekom drugom da stigne tamo prije vas.<\/p>\n\n\n\n Solo osniva\u010di i vlasnici malih biznisa su ranjiviji od velikih korporacija. Velike kompanije imaju sigurnosne timove, redovne revizije i planove odgovora na incidente. Mali biznisi vjerovatno imaju nekoliko laptopa, telefona i mo\u017eda IT podr\u0161ku koja resetuje lozinku kada je zaboravite. Pretpostavka da ste “premali za ciljanje” je upravo ono \u0161to vas \u010dini lakom metom.<\/strong><\/p>\n\n\n\n Podaci kompanija za mobilnu sigurnost govore jasno: zero-click spyware se zna\u010dajno pro\u0161irio izvan aktivista i novinara, a stopa je vi\u0161a nego \u0161to je iko o\u010dekivao.<\/p>\n\n\n\n Prema globalnim analizama brojni zara\u017eeni ure\u0111aji pripadaju ljudima koji rade u finansijama, nekretninama, logistici, zdravstvu, sportu, filmu, medijima itd. <\/strong>Ovo nisu obavje\u0161tajni operativci ili politi\u010dki disidenti. To su poslovni profesionalci sa pristupom informacijama koje je neko smatrao dovoljno vrijednim da ih kontinuirano prati, u nekim slu\u010dajevima godinama. I ne samo njih – kompletan krug ljudi iz njihovog \u017eivota.<\/p>\n\n\n\n Ono \u0161to je posebno zna\u010dajno je trajanje ovih infekcija. <\/p>\n\n\n\n \u017drtve su bile kompromitirane tokom du\u017eih perioda – minimalno dvije godine, a da toga nisu ni bile svjesne, \u0161to sugeri\u0161e da je onaj ko je postavio \u0161pijunski softver (spyware) dobijao korisne obavje\u0161tajne podatke i \u017eelio odr\u017eati pristup. Svaki sastanak, svaki poziv, svaki pregovor, svaki privatni razgovor, fotografije, video materijal, tekstualne poruke \u2014 sve pra\u0107eno i snimljeno. \u010ceka da bude upotrijebljeno i zloupotrijebljeno, ukoliko ve\u0107 nije.<\/p>\n\n\n\n <\/p>\n\n\n\n Kada zero-click spyware dobije pristup va\u0161em ure\u0111aju, obim nadzora je potpun.<\/strong> <\/p>\n\n\n\n Softver mo\u017ee pratiti sve va\u0161e komunikacije uklju\u010duju\u0107i pozive, SMS poruke, emailove i kriptirane aplikacije za razmjenu poruka. Mo\u017ee pristupiti va\u0161im pohranjenim fajlovima, fotografijama, video zapisima i dokumentima na cloudu. Mo\u017ee aktivirati va\u0161u kameru i mikrofon za pra\u0107enje u realnom vremenu bez ikakvog klika sa va\u0161e strane. Mo\u017ee pratiti va\u0161u GPS lokaciju kontinuirano. Mo\u017ee vidjeti kompletan va\u0161 ekran, odnosno apsolutno sve \u0161to otvorite i radite na ure\u0111aju. Mo\u017ee vidjeti i sa\u010duvati va\u0161e lozinke i autentifikacijske podatke. Mo\u017ee snimati svaki pritisak na tastaturu kroz sve aplikacije.<\/strong><\/p>\n\n\n\n Ovo zna\u010di da apsolutno sve postaje vidljivo onome ko kontroli\u0161e spyware. Povjerljive diskusije sa va\u0161im advokatom, finansijsko stanje, zdravstveno stanje, poslovne planove, privatne fotografije va\u0161e djece itd.<\/p>\n\n\n\n U poslovnom smislu, vrijednost konkurentskih obavje\u0161tajnih podataka je o\u010digledna. Ako va\u0161 konkurent zna \u0161ta planirate, mogu djelovati prije vas u svakom pogledu. <\/p>\n\n\n\n Tu je tako\u0111er faktor opstrukcije. Ako neko zna \u0161ta poku\u0161avate posti\u0107i, mogu sistematski sprije\u010diti da to postignete. Dobavlja\u010di odjednom nedostupni. Dozvole odgo\u0111ene. Klju\u010dni zaposleni prihvataju druge ponude u posljednji trenutak. Finansiranje koje propada. Svaki pojedina\u010dni incident izgleda kao lo\u0161a sre\u0107a, ali kada se de\u0161avaju vi\u0161e puta na na\u010dine koji izgledaju kao da ciljaju ta\u010dno ono na \u010demu radite, to nije slu\u010dajnost\u2014to je koordinirana opstrukcija.<\/p>\n\n\n\n Za solo osniva\u010de i male biznise, ova vrsta sistematske opstrukcije mo\u017ee biti fatalna. <\/p>\n\n\n\n Velike kompanije mogu apsorbovati neuspjehe i pivotirati. Startup koji izgubi svoju jednu \u0161ansu za klju\u010dno finansiranje ili kojemu se ukrade jedinstvena vrijednosna ponuda prije lansiranja mo\u017eda ne\u0107e pre\u017eivjeti.<\/p>\n\n\n\n U personalnom smislu, obavje\u0161tajni podaci slu\u017ee za namjerne diskreditacije, uni\u0161tavanje reputacije, psiholo\u0161ki teror, gubitak povjerenja, manipulaciju krugom prijatelja pa \u010dak i porodice itd. Lica koja imaju pristup obavje\u0161tajnim podacima, a nemaju eti\u010dki kodeks, moralne vrijednosti niti osje\u0107aj za ljudska prava, mogu koristiti svaku priliku za poigravanje sa svojim metama.<\/p>\n\n\n\n Tradicionalni sigurnosni alati ne\u0107e prona\u0107i \u0161pijunski softver. Va\u0161 antivirus, va\u0161e upravljanje mobilnim ure\u0111ajima, va\u0161a za\u0161tita krajnjih ta\u010daka\u2014ni\u0161ta od toga nije dizajnirano da uhvati spyware dr\u017eavnog nivoa koji ko\u0161ta milione za razvoj.<\/p>\n\n\n\n Spyware se ne pona\u0161a kao normalan malware. Ne kreira o\u010digledne fajlove na va\u0161em ure\u0111aju. Uglavnom funkcioni\u0161e u memoriji. Komunicira kroz kriptirane kanale koji izgledaju kao regularan mre\u017eni promet. Dizajniran je specifi\u010dno da zaobi\u0111e sigurnosne proizvode koje biznisi tipi\u010dno koriste.<\/p>\n\n\n\n Me\u0111utim, detekcija je mogu\u0107a ako koristite specijalizirane alate. Kompanije poput iVerify, Kaspersky i Amnesty International razvile su forenzi\u010dke metode koje mogu identificirati zero-click spyware tra\u017ee\u0107i suptilne pokazatelje: neobi\u010dne obrasce u logovima ga\u0161enja, anomalije u mre\u017enom prometu, bihejvioralne potpise koji se ne podudaraju sa normalnom operacijom ure\u0111aja.<\/p>\n\n\n\n Ovi alati nisu savr\u0161eni. Sofisticirani napada\u010di konstantno evoluiraju svoje tehnike kako bi izbjegli detekciju. <\/p>\n\n\n\n Ako ste poslovni lider koji rukuje osjetljivim informacijama, redovno skeniranje sa specijaliziranim alatima za detekciju mobilnih prijetnji treba biti obavezno, ne opciono.<\/p>\n\n\n\n Druga osnovna odbrana je \u010desto restartovanje. Mnogi zero-click eksploiti odr\u017eavaju perzistentnost dr\u017ee\u0107i odre\u0111ene procese pokrenute u memoriji. Kada restartujete va\u0161 ure\u0111aj, ti procesi se prekidaju. Napada\u010d mo\u017eda mo\u017ee ponovo vas inficirati sa drugim zero-click eksploitom, ali barem ih forsirate da ponovo eksploituju umjesto da odr\u017eavaju kontinuiran pristup.<\/p>\n\n\n\n Ovo nije potpuno rje\u0161enje\u2014ako su vas kompromitovali jednom, vjerovatno mogu ponovo\u2014ali kreira prozore gdje je detekcija vjerojatnija i gdje sistemska a\u017euriranja mogu zakrpiti ranjivost koju eksploati\u0161u.<\/p>\n\n\n\n Ne postoji savr\u0161ena za\u0161tita ili odbrana protiv zero-click ranjivosti. Ve\u0107ina savjeta koji se pojavljuju su zapravo beskorisni.<\/p>\n\n\n\n Ve\u0107ina dostupnih alata za za\u0161titu su tako\u0111er od minimalne pomo\u0107i. \u0160to detaljnije poznavanje na\u010dina na koji spyware funkcioni\u0161e, kao i potencijalne ranjivosti ure\u0111aja, kombinirano sa znanjem iz oblasti cyber sigurnosti – otvara priliku za presretanje prijetnji i eventualnog kreiranja za\u0161tite.<\/p>\n\n\n\n Nekolicina kratkih savjeta za prvu pomo\u0107:<\/p>\n\n\n\n Isklju\u010divanje automatske WiFi konekcije<\/strong> na otvorene mre\u017ee. Na ovaj na\u010din se smanjuje mogu\u0107nost da neko zloupotrijebi otvorenu mre\u017eu i kompromituje ure\u0111aj.<\/p>\n\n\n\n Kori\u0161tenje VPN-a<\/strong> kako bi se smanjile mogu\u0107nosti kompromitacije ure\u0111aja. Mullvad se pokazao kao dobro i pristupa\u010dno rje\u0161enje. “Threat-hunting” – <\/strong>usluge koje nude lov na prijetnje nisu skupe u odnosu na potencijalnu \u0161tetu koju bi \u0161pijunski softver mogao izazvati na poslovnom, ali i privatnom planu. <\/p>\n\n\n\n Faraday Cage<\/strong> – u slu\u010dajevima kada je ure\u0111aj ve\u0107 inficiran, a morate ga imati uz sebe, kratkoro\u010dno se mo\u017ee minimizirati \u0161teta kori\u0161tenjem tzv. Faraday Cage torbe koje postoje u veli\u010dinama i za mobilne ure\u0111aje i za laptope. No, to nije dugoro\u010dno rje\u0161enje. <\/p>\n\n\n\n Ure\u0111aj za specifi\u010dnu svrhu –<\/strong> za kriti\u010dne diskusije, va\u017ene poslovne pregovore ili privatne razgovore razmotrite upotrebu namjenskog ure\u0111aja koji se koristi samo za tu svrhu i koji se redovno vra\u0107a na fabri\u010dka pode\u0161avanja. Da, ovo je nezgodno, ali mo\u017ee biti kratkoro\u010dno pomo\u0107i.<\/p>\n\n\n\n <\/p>","protected":false},"excerpt":{"rendered":" Notifikacija sa porukom bljesne na va\u0161em ekranu. Mo\u017eda je to fotografija koju vam je neko poslao preko WhatsAppa. Mo\u017eda iMessage. Bacite pogled na to i nastavite dalje. Niste ni\u0161ta kliknuli. Niste ni\u0161ta preuzeli. Niste ni otklju\u010dali telefon. Ali u tom djeli\u0107u sekunde, \u0161pijunski softver vojnog nivoa (spyware) upravo je inficirao va\u0161 ure\u0111aj. Ovo nije nau\u010dna […]<\/p>","protected":false},"author":1,"featured_media":11216,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[202,203],"tags":[204],"class_list":["post-11214","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cyber-spying","category-cybersecurity","tag-cybersecurity"],"yoast_head":"\nZa\u0161to je “Nisam dovoljno va\u017eNA OSOBA” opasno razmi\u0161ljanje?<\/h4>\n\n\n\n
Ko zapravo postaje meta?<\/h4>\n\n\n\n
\u0160ta se de\u0161ava nakon \u0161to vam kompromituju ure\u0111aj?<\/h4>\n\n\n\n
Detekcija je te\u0161ka ali ne i nemogu\u0107a<\/h4>\n\n\n\n
\u0160ta zaista mo\u017eete u\u010diniti po tom pitanju?<\/h4>\n\n\n\n
Alati za detekciju prijetnji –<\/strong> ovi alati su obi\u010dno suvi\u0161e skupi za male biznise, ali za ve\u0107e kompanije su neprocjenjivi u za\u0161titi. Antivirusi ne spadaju u alate za detekciju naprednih spywarea.<\/p>\n\n\n\n