Według FBI, obecne domyślne ustawienia w aplikacjach komunikacyjnych mogą nie zapewniać wystarczającej ochrony przed nowymi, coraz bardziej zaawansowanymi metodami ataków.
Eksperci ds. cyberbezpieczeństwa podkreślają, że problem dotyczy przede wszystkim mechanizmów ochrony danych, takich jak szyfrowanie end-to-end. Choć szyfrowanie powinno teoretycznie zapewniać bezpieczeństwo, okazało się niewystarczające wobec niektórych rodzajów zagrożeń.
Szczególną uwagę zwrócono na dane przechowywane lokalnie na urządzeniach użytkowników. FBI ostrzega, że brak odpowiedniej ochrony tych danych może prowadzić do wycieku poufnych informacji, takich jak numery kart kredytowych, hasła czy dane osobowe.
Dalsza część artykułu pod materiałem wideo
Microsoft i działania zabezpieczające
Microsoft, reagując na doniesienia o lukach w zabezpieczeniach, zaktualizował swój system Recall, który teraz lepiej identyfikuje i chroni dane wrażliwe. Firma zapewnia, że informacje takie jak hasła czy numery identyfikacyjne nie będą zapisywane ani przechowywane, jeśli zostaną wykryte jako podatne na zagrożenia.
FBI oraz eksperci ds. bezpieczeństwa sugerują, aby użytkownicy natychmiast podjęli działania zwiększające bezpieczeństwo. Zalecenia obejmują:
- Włączenie weryfikacji dwuetapowej (2FA).
- Regularną aktualizację aplikacji do najnowszych wersji.
- Częstą zmianę haseł dostępu.
- Ustawienia ograniczające dostęp do historii wiadomości i kopii zapasowych.
FBI zwraca także uwagę na problem użytkowników korzystających z przestarzałych wersji aplikacji komunikacyjnych. Takie oprogramowanie jest szczególnie narażone na ataki, co może prowadzić do wycieków danych osobowych i biznesowych.
Zagrożenia związane z kopiami zapasowymi
Raport FBI wskazuje, że dane przechowywane w chmurze lub na lokalnych urządzeniach mogą być podatne na ataki. Nawet zaszyfrowane wiadomości mogą zostać przechwycone podczas tworzenia kopii zapasowych. Użytkownikom zaleca się, aby w miarę możliwości korzystali z lokalnych, zaszyfrowanych kopii zapasowych oraz minimalizowali przechowywanie wrażliwych danych w chmurze.
FBI wezwało również największych producentów systemów operacyjnych, takich jak Microsoft, Apple i Google, do ściślejszej współpracy w zakresie poprawy standardów bezpieczeństwa. Współpraca ta ma na celu szybsze reagowanie na wykryte luki oraz zapewnienie lepszej ochrony użytkowników.
Urząd Celny chce dopłaty? Uwaga na nowe oszustwo
Według najnowszych danych, w ostatnim kwartale liczba prób ataków na użytkowników komunikatorów wzrosła o ponad 150 proc. Coraz częściej celem stają się nie tylko osoby prywatne, ale także konta firmowe oraz instytucjonalne. FBI ostrzega, że ignorowanie problemu może prowadzić do poważnych konsekwencji, w tym utraty danych oraz strat finansowych.
