FBI și CISA avertizează: Mesajele între iOS și Android pot fi interceptate

Reprezentanții FBI și CISA (Cybersecurity and Infrastructure Security Agency) emit un avertisment important pentru utilizatorii de iOS și Android: evitați să folosiți mesaje text pentru comunicații sensibile dacă interlocutorul utilizează o platformă diferită.

Motivul breșei de securitate

Lipsa criptării end-to-end pentru mesajele schimbate între iOS și Android reprezintă o vulnerabilitate majoră. În timp ce mesajele între dispozitivele iOS sunt protejate, cele trimise de la iOS către Android (și invers) sunt transmise în clar, ceea ce le face susceptibile la interceptare prin metode simple, precum analiza traficului de rețea.

Această problemă este agravată de implementarea parțială a protocolului RCS. Deși RCS include criptare end-to-end pentru utilizatorii Android, mesajele trimise de la Android către iOS rămân necriptate.

Contextul amenințării

Vulnerabilitatea devine alarmantă în contextul unei campanii active a grupării chineze Salt Typhoon, afiliată Ministerului Securității Publice din China. Aceasta este implicată în atacuri cibernetice complexe, inclusiv interceptarea comunicațiilor globale. Hackerii folosesc breșele de securitate pentru a compromite dispozitivele și pentru a colecta informații sensibile la scară largă.

Recomandările experților

Pentru a proteja comunicațiile, FBI și CISA recomandă:

1. Utilizarea aplicațiilor de mesagerie complet criptate: Opțiuni precum WhatsApp, Signal sau Messenger oferă criptare end-to-end indiferent de platformă.
2. Evitarea schimbului de mesaje text standard pentru informații sensibile: Acestea sunt vulnerabile la interceptare, mai ales în comunicațiile între iOS și Android.
3. Monitorizarea activității suspecte: Este esențial ca utilizatorii să fie vigilenți la semnele de compromitere a dispozitivelor.

Presiune asupra Apple

Criticile crescânde și riscul unui exod al utilizatorilor ar putea forța Apple să implementeze suport pentru criptarea end-to-end în cadrul RCS. Până acum, compania a refuzat această colaborare, invocând rivalitatea cu Google și strategia sa proprie de ecosistem închis.

Concluzie

Până la rezolvarea acestei vulnerabilități, utilizatorii de iOS și Android ar trebui să ia măsuri suplimentare pentru a asigura securitatea comunicațiilor lor, alegând soluții moderne și bine securizate.

Sursa