Hvad Tokee-databaselækagen faktisk afslørede
Sikkerhedsforskere opdagede for nylig en ubeskyttet database tilhørende Tokee, en video- og tekstbeskedapplikation, der lå eksponeret og tilgængelig uden nogen form for godkendelse. Databasen indeholdt poster for cirka 1,2 millioner brugere, herunder fulde navne, telefonnumre og enhedstokens. Den sidste kategori fortjener særlig opmærksomhed: enhedstokens er unikke identifikatorer knyttet til en bestemt telefon eller tablet, og de kan bruges til at fingeraftrykke en enhed på tværs af tjenester, sende uautoriserede push-notifikationer eller kortlægge en brugers aktivitetsmønstre over tid.
Dette var ikke et sofistikeret hackerangreb. Ingen angriber behøvede at bryde igennem firewalls eller udnytte komplekse sårbarheder. Databasen var simpelthen efterladt åben, hvilket betød, at enhver der vidste, hvor de skulle kigge, kunne have tilgået og kopieret dataene. Om nogen uautoriserede parter gjorde det, inden forskerne fandt og rapporterede eksponeringen, er ikke offentligt bekræftet – og det er præcis problemet med denne type hændelse.
Omfanget af eksponeringen placerer den klart i kategorien af alvorlige privatlivshændelser. Telefonnumre er især eftertragtede mål, fordi de bruges til tofaktorgodkendelse, SIM-swapping-angreb og målrettede phishing-kampagner via SMS.
Hvorfor kryptering alene ikke beskytter brugere af beskedapps
En udbredt antagelse blandt privatlivsbevidste brugere er, at valget af en ende-til-ende-krypteret beskedapp løser de fleste af deres dataeksponeringsudfordringer. Tokee-hændelsen illustrerer præcis, hvorfor denne antagelse er ufuldstændig.
Ende-til-ende-kryptering beskytter indholdet af beskeder, mens de rejser mellem afsender og modtager. Den beskytter ikke de metadata, som beskedplatforme indsamler og gemmer på egne servere: hvem du er, hvilken enhed du bruger, hvilket telefonnummer du registrerede dig med, og hvor ofte du bruger appen. Alle disse oplysninger lever i databaser, der kontrolleres af appudbyderen, og hvis disse databaser er fejlkonfigurerede eller utilstrækkeligt sikrede, forhindrer ingen mængde beskedkryptering dem i at lække.
Dette er den samme strukturelle sårbarhed, der gør det svært at stole fuldt ud på selv privatlivsfokuserede platforme. Beskedindholdet kan være ulæseligt, men de omgivende data fortæller deres egen historie. I takt med at EU debatterer lovgivning om obligatorisk chatovervågning, er argumentet om, at metadataindsamling er iboende mindre følsom end beskedindhold, stadig sværere at forsvare.
Tokee-bruddet er et konkret eksempel på, hvad der sker, når disse metadata ikke håndteres med samme grundighed som selve beskedindholdet.
Hvordan VPN'er reducerer dit metadataaftryk på appservere
Når du opretter forbindelse til en beskedapp uden en VPN, logger appens servere din rigtige IP-adresse sammen med din kontoaktivitet. Denne IP-adresse kan bruges til at udlede din omtrentlige placering, din internetudbyder og i nogle tilfælde din identitet. Hvis disse serverdata nogensinde afsløres i et brud som Tokees, eller inddrages via en retslig kendelse, eller tilgås af en statslinket trusselsaktør, bliver din IP-adresse endnu en identificerende oplysning knyttet til din konto.
En VPN erstatter din rigtige IP-adresse med én, der tilhører VPN-serveren, så det, der registreres i appens serverlogfiler, er en delt adresse frem for én, der peger direkte tilbage til dig. Dette forhindrer ikke et brud i at ske, og det beskytter ikke det telefonnummer eller den enhedstoken, du registrerede dig med. Men det reducerer meningsfuldt, i hvor høj grad de eksponerede data kan bruges til at lokalisere eller identificere dig.
Vigtigheden af at begrænse dit metadataaftryk bliver tydeligere i højrisikosituationer. Sofistikerede statslige cyberangreb retter sig i stigende grad mod personlig kommunikationsinfrastruktur, og ved at lægge en VPN oven på dine beskedapps tilføjer du en reel, om end delvis, barriere. Det er ligeledes værd at huske, at ondsindede apps på din enhed også kan høste data på systemniveau, som det sås i tilfælde som NoVoice-malwaren, der inficerede over 2,3 millioner Android-enheder via Google Play, hvilket understreger værdien af at reducere de identificerbare data, som en enkelt app kan indsamle og gemme.
Hvad Tokee-brugere bør gøre lige nu
Hvis du har en konto hos Tokee, bør du betragte dit registrerede telefonnummer som potentielt kompromitteret. Det betyder, at du skal være opmærksom på usædvanlige SMS-beskeder, især dem der beder dig om at klikke på links eller bekræfte kontooplysninger. Vær særlig forsigtig med beskeder, der hævder at komme fra en bank, leveringstjeneste eller teknologivirksomhed, da dit telefonnummer nu kan være i omløb blandt folk, der samler på kompromitterede data.
Hvis du har brugt det samme telefonnummer til at aktivere tofaktorgodkendelse på andre konti, bør du overveje at skifte disse konti til en godkendelsesapp frem for SMS-baseret verificering, da telefonnumre, der er afsløret i brud, ofte bruges i SIM-swapping-svindel designet til at kapre konti.
Mere generelt er dette brud en nyttig påmindelse om at gennemgå, hvilke apps der har adgang til dit telefonnummer, og om at gennemse de tilladelser, der er givet til beskedapplikationer på din enhed. At begrænse, hvilke data apps kan indsamle fra starten, er en mere holdbar form for beskyttelse end at håbe på, at hver enkelt platform sikrer sine databaser korrekt.
Endelig tilføjer konsekvent brug af en VPN, mens du er forbundet til beskedapps, et beskyttelseslag, der fungerer uafhængigt af de sikkerhedspraksisser, appen selv følger. Du kan ikke kontrollere, hvordan Tokee eller nogen anden platform håndterer sin backend-infrastruktur, men du kan kontrollere, hvor mange identificerende oplysninger der overhovedet når frem til disse servere.
Tokee-eksponeringen er en påmindelse om, at privatliv på beskedplatforme ikke kun er et spørgsmål om den kryptering, der er indbygget i selve appen. Det afhænger også af, hvordan platformen håndterer de data, der omgiver din kommunikation – og den del af ligningen er fuldstændig uden for din kontrol, når du først har afleveret dem. At opbygge vaner, der minimerer denne aflevering, er det mest praktiske forsvar, der er tilgængeligt for almindelige brugere.
