Το WIRED δημοσίευσε μια αποκλειστική συνέντευξη με τον Άντριου Μπόιντ, CEO της Paragon Solutions, μιας αμερικανικών συμφερόντων εταιρείας κατασκευής εμπορικών εργαλείων κατασκοπείας. Σύμφωνα με τη σύνοψη του WIRED, η συζήτηση αποκαλύπτει «τα όρια της υπόσχεσης της εταιρείας να εμποδίσει κακόβουλους παράγοντες από το να κάνουν κατάχρηση του ισχυρού εργαλείου κατασκοπείας της». Για οποιονδήποτε χρησιμοποιεί εργαλεία ιδιωτικότητας, είναι μια χρήσιμη στιγμή να εξετάσουμε τα όρια προστασίας VPN από το spyware της Paragon: τι κάνει ένα VPN, τι δεν κάνει, και πού βρίσκεται ο πραγματικός κίνδυνος.

Μια σημείωση για την πηγή: το τμήμα του άρθρου του WIRED που έχουμε στη διάθεσή μας είναι ο τίτλος και η σύνοψη. Επομένως, αυτό το άρθρο περιορίζεται σε ό,τι αναφέρει αυτή η σύνοψη και δεν περιγράφει λεπτομέρειες της συνέντευξης πέραν αυτής.

Τι αποκαλύπτει η συνέντευξη του CEO της Paragon

Το κεντρικό σημείο στη διατύπωση του WIRED είναι ότι η Paragon έχει δώσει μια υπόσχεση: λέει ότι θα εμποδίσει κακόβουλους παράγοντες από το να κάνουν κατάχρηση του spyware της. Η συνέντευξη, σύμφωνα με το WIRED, διερευνά πού σταματά αυτή η υπόσχεση. Με άλλα λόγια, οι διαβεβαιώσεις της εταιρείας για υπεύθυνη χρήση συνοδεύονται από όρια, και οι ίδιες οι απαντήσεις του CEO βοηθούν στον χαρτογραφηθούν.

Αυτό έχει σημασία επειδή το εμπορικό spyware πωλείται ως εργαλείο για κυβερνήσεις και επιβολή του νόμου, ωστόσο η ισχύς του δεν εξαρτάται από το ποιος το κρατά. Ένα εργαλείο που έχει κατασκευαστεί για να έχει αθόρυβη πρόσβαση σε ένα τηλέφωνο μπορεί, σε λάθος χέρια ή υπό αδύναμη εποπτεία, να στραφεί εναντίον δημοσιογράφων, ακτιβιστών ή πολιτικών αντιπάλων. Η υπόσχεση ενός προμηθευτή είναι μόνο ένας έλεγχος μεταξύ πολλών, και η δημοσιογραφική κάλυψη του WIRED υποδηλώνει ότι αυτός ο έλεγχος δεν είναι απόλυτος.

Γιατί οι δικλείδες ασφαλείας κατά της κατάχρησης spyware υπολείπονται

Οι δικλείδες ασφαλείας των προμηθευτών συνήθως βασίζονται σε μερικά πράγματα: σε ποιους συμφωνεί η εταιρεία να πουλήσει, ποιους συμβατικούς όρους αποδέχονται οι πελάτες, και τι μπορεί να κάνει η εταιρεία μετά την πώληση αν υπάρξει υποψία κατάχρησης. Κάθε ένα από αυτά εξαρτάται από την εμπιστοσύνη και την ορατότητα. Μόλις ένας πελάτης χρησιμοποιεί το εργαλείο, ο προμηθευτής μπορεί να έχει περιορισμένη εικόνα για το πώς χρησιμοποιείται, και οι στόχοι σπάνια γνωρίζουν ότι παρακολουθούνται.

Αυτό το κενό είναι το πρακτικό πρόβλημα. Μια υπόσχεση να αποτραπεί η κατάχρηση είναι δύσκολο να επαληθευτεί από έξω, και οι άνθρωποι που κινδυνεύουν περισσότερο είναι συνήθως οι λιγότερο ικανοί να επιβεβαιώσουν αν μια δικλείδα ασφαλείας λειτούργησε. Το συμπέρασμα δεν είναι ότι κάθε προμηθευτής ενεργεί κακόπιστα, αλλά ότι οι υποσχέσεις πολιτικής δεν πρέπει να συγχέονται με τεχνικές εγγυήσεις.

Τι μπορεί και τι δεν μπορεί να κάνει ένα VPN κατά του spyware

Εδώ γίνονται σαφή τα όρια προστασίας VPN από το spyware της Paragon. Ένα VPN κρυπτογραφεί την κίνηση μεταξύ της συσκευής σας και του διακομιστή VPN και αποκρύπτει τη διεύθυνση IP σας από τους ιστότοπους που επισκέπτεστε. Αυτό είναι πολύτιμο σε δημόσια Wi-Fi και για τη μείωση της παρακολούθησης από τον πάροχο internet σας.

Όμως το spyware μισθοφόρων λειτουργεί σε επίπεδο συσκευής. Μόλις εκτελεστεί σε ένα τηλέφωνο, μπορεί δυνητικά να διαβάσει ό,τι βλέπετε στην οθόνη, ό,τι πληκτρολογείτε και ό,τι αποθηκεύουν οι εφαρμογές σας, πριν εφαρμοστεί η κρυπτογράφηση ή αφού αφαιρεθεί. Μια σήραγγα VPN βρίσκεται έξω από αυτό το πρόβλημα, επομένως δεν μπορεί να ανιχνεύσει, να αποκλείσει ή να αφαιρέσει spyware που βρίσκεται ήδη στη συσκευή. Δεν σταματά επίσης την αρχική μέθοδο μόλυνσης, όποια κι αν είναι αυτή.

Η ισχυρή κρυπτογράφηση εξακολουθεί να έχει σημασία για την προστασία δεδομένων κατά τη μεταφορά και σε κατάσταση ηρεμίας. Αν θέλετε υπόβαθρο για το πού κατευθύνεται η κρυπτογράφηση, η καταχώρηση του γλωσσαρίου μας για την μετα-κβαντική κρυπτογραφία εξηγεί πώς σχεδιάζονται αλγόριθμοι μελλοντικής αντοχής. Απλώς να έχετε κατά νου ότι η καλύτερη κρυπτογράφηση δεν βοηθά όταν το ίδιο το τελικό σημείο έχει παραβιαστεί.

Τι Σημαίνει Αυτό Για Εσάς

Για τους περισσότερους ανθρώπους, στοχευμένο spyware αυτού του είδους αποτελεί απειλή χαμηλής πιθανότητας. Αυτά τα εργαλεία συνδέονται γενικά με συγκεκριμένους στόχους υψηλής αξίας παρά με μαζικές εκστρατείες. Παρ' όλα αυτά, η συνέντευξη είναι μια υπενθύμιση να διατηρούμε ρεαλιστικές προσδοκίες για το τι μπορεί να κάνει οποιοδήποτε μεμονωμένο προϊόν ιδιωτικότητας.

Αν είστε δημοσιογράφος, ακτιβιστής, δικηγόρος ή κάποιος σε πολιτικά ευαίσθητο ρόλο, το προφίλ κινδύνου σας είναι διαφορετικό. Σε αυτή την περίπτωση, ένα VPN θα πρέπει να αντιμετωπίζεται ως ένα χρήσιμο στρώμα, όχι ως ασπίδα απέναντι σε έναν καλά εξοπλισμένο επιτιθέμενο.

Πρακτικά βήματα για χρήστες σε κίνδυνο

  • Ενημερώνετε άμεσα. Εγκαταστήστε ενημερώσεις λειτουργικού συστήματος και εφαρμογών μόλις γίνουν διαθέσιμες, καθώς τα patches κλείνουν τις τρύπες στις οποίες βασίζεται συχνά το spyware.
  • Επανεκκινείτε τακτικά. Η επανεκκίνηση του τηλεφώνου σας μπορεί να διακόψει ορισμένους τύπους κακόβουλου κώδικα.
  • Χρησιμοποιήστε τις ενσωματωμένες λειτουργίες ενίσχυσης ασφαλείας. Εξετάστε τις λειτουργίες υψηλής ασφάλειας ή τύπου lockdown που προσφέρει ο κατασκευαστής του τηλεφώνου σας και ενεργοποιήστε τις αν η κατάστασή σας το δικαιολογεί.
  • Περιορίστε ό,τι βρίσκεται στη συσκευή. Αφαιρέστε αχρησιμοποίητες εφαρμογές, ελέγξτε τα δικαιώματα και αποφύγετε την αποθήκευση ευαίσθητου υλικού που δεν χρειάζεστε.
  • Να είστε επιφυλακτικοί με απροσδόκητους συνδέσμους και συνημμένα. Ακόμη κι όταν μια επίθεση δεν απαιτεί κλικ, η μείωση της έκθεσης αξίζει ακόμη.
  • Ζητήστε βοήθεια από ειδικούς αν υποψιάζεστε στοχοποίηση. Ομάδες ψηφιακής ασφάλειας που υποστηρίζουν άτομα σε κίνδυνο μπορούν να συμβουλεύσουν για τα επόμενα βήματα.

Το τελικό συμπέρασμα

Η συνέντευξη του WIRED με τον CEO της Paragon υπογραμμίζει ότι η υπόσχεση μιας εταιρείας να αποτρέψει την κατάχρηση έχει όρια, και ότι αυτά τα όρια πλήττουν περισσότερο τους ανθρώπους που στοχοποιούνται. Συνεχίστε να χρησιμοποιείτε ένα VPN για ό,τι κάνει καλά, αλλά μην βασίζεστε σε αυτό ως προστασία κατά spyware σε επίπεδο συσκευής. Αντιμετωπίστε το ως ένα στρώμα προστασίας της ιδιωτικότητας και ακολουθήστε τις οδηγίες ενίσχυσης ασφαλείας της συσκευής αν η εργασία ή οι περιστάσεις σας σας θέτουν σε υψηλότερο κίνδυνο.