Wikileaks, tarptautinė pelno nesiekianti organizacija, skelbianti slaptą informaciją, išleido naują salvą. Svetainėje, kurioje, matyt, buvo suteikta galimybė susipažinti su slaptaisiais dokumentais, JAV Centrinė žvalgybos agentūra (CŽV) atskleidė intelektualius CŽV naudojamus įsilaužimo būdus, kad įsilaužtų viską nuo kompiuterių, išmaniųjų telefonų ir televizorių, kad pakenktų interneto maršrutizatoriams ir naudotojų kompiuteriams.
Šio žingsnio tikslas buvo supažindinti CŽV pasaulinę paslėptą įsilaužimo programą, jos kenkėjiškų programų arsenalą ir dešimtys ginkluotų išnaudojimų, kuriuos agentūra naudoja įvairiems JAV ir Europos bendrovių produktams, pavyzdžiui, Microsoft "Windows" platformai (įskaitant apeinant "Windows" aktyvavimą). "Apple" "iPhone" ir "Google" "Android" OS. Šie įrenginiai kartu su keletu kitų, kaip antai "Samsung" televizoriai, yra paversti slaptais mikroorganizmo ar slaptų kibernetinių įrankių šnipinėjimo įrankiais.
Taip pat yra pranešimų, kad CŽV sukūrė automatizuotą multiplatformų kenkėjiškų programų ataką ir valdymo sistemas, apimančias "Windows", "Mac OS X", "Solaris", "Linux" ir dar daugiau, pvz., EDB "HIVE" ir susijusius "Cutthroat" ir "Swindle" įrankius. HIVE aprašyta žemiau.
HIVE yra daugiaformatis CŽV kenkėjiškų programų rinkinys ir su ja susijusi valdymo programinė įranga. Projekte pateikiami "Windows" pritaikyti implantai, sukonfigūruoti perduoti per HTTPS domeno domeno interneto serverį. Kiekvienoje operacijoje, kurioje naudojami šie implantai, yra atskiras dengiamasis domenas, kuris išsprendžia prie IP adreso, esančio komerciniame VPS (Virtual Private Server) teikėjas.
Visuomenės serveris perduoda visą įeinantį srautą per VPN į "Blot" serverį, kuris gali tvarkyti klientų faktinius prisijungimo prašymus. Tai yra pasirinktinis SSL kliento autentiškumo nustatymas: jei klientas siunčia galiojantį kliento sertifikatą (tik tai gali padaryti implantai), ryšys perduodamas "Honeycomb" įrankių serveriui, kuris bendrauja su implantu. Tada "Honeycomb" įrankių serveris gauna iš implanto ištrauktą informaciją.
Geros naujienos vartotojams tai viskas nereiškia privatumo pabaiga. Yra keletas būdų, per kuriuos galima bendrauti internete ir telefonu, neatskleidžiant jų tapatybės CŽV.
Užkirsti kelią CŽV ar vyriausybės šnipinėjimui
Tai tik keletas pagrindinių atsargumo priemonių. Akivaizdu, kad tai gali nepadėti, jei kažkas yra elgiamasi stebint jus.
- Pagrindiniame lygyje visada turėtumėte pabandyti atnaujinkite savo įrenginius į naujausią firmware versiją. Įdiekite naujausius operacinės sistemos atnaujinimus, taip pat užtikrinkite, kad visa jūsų įdiegta programinė įranga būtų atnaujinta pagal naujausias versijas.
- Naudokite gerą antivirusinę programinę įrangą arba Internet Security Suite.
- Naudodamiesi proxy programine įranga arba dar geriau, naudojant VPN programinė įranga "Windows" kompiuteryje yra labai rekomenduojama. VPN šifruoja duomenis, paliekančius kompiuterį, kol duomenys pasiekia savo serverius. Iš ten susidaro tunelis, kuriame duomenys yra beveik neprieinami dėl VPN paslaugų teikėjų teikiamų saugumo priemonių. Taigi, jūs būsite saugesnis nuo šnipinėjimo.
- Tik atsisiųskite programas iš saugių programinės įrangos atsisiuntimo svetainių arba įgaliotos ir teisėtos parduotuvės kaip "Windows" parduotuvė, "iTunes" arba "Google Play". Priežastis - mes nenorime, kad į mūsų įrenginius patektų pažeistos programos.
- Būkite atsargūs atidarę el. Pašto priedus arba spustelėkite žiniatinklio nuorodas, nes daugiau kaip 90 proc. Išpuolių prasideda el. pašto priedai ir nuorodos.
- Įsitikinkite, kad jūsų naršyklėje esančios svetainės yra apsaugotos galiojantis pažymėjimas-Vaizdą naršyklėje užrakinti piktogramą / žalią juostą.
- Venkite Jailbreaking jūsų išmanusis telefonas. "Jailbreaking" yra gamintojo operacinės sistemos nustatytų programinės įrangos apribojimų šalinimo būdas.
- Išjunkite savo kamerą ir išjunkite mikrofoną, kai jis nenaudojamas.
- Nenaudokite populiarių Pokalbis su klientais nes jų paprastai nustato vyriausybės priežiūros agentūros. Ieškokite žemo lygio naujos pokalbių kompanijos, kurios dar nebuvo pastebėtos didelėmis burtininkais. Turėtumėte žinoti, kad "Facebook" pokalbiai, "WhatsApp" pokalbiai ir kt. Gali būti lengvai stebimi.
- Jei naudojate viešąjį "Wi-Fi", imkitės atsargumo priemonių, visada išjunkite kompiuterį arba išjunkite interneto ryšį, kai jis nenaudojamas. Taip yra todėl, kad sparčiai auga Interneto ryšys, daugelis vartotojų pasirenka nuolat laikyti savo kompiuterius, net jei jie ilgą laiką yra toli nuo įrenginio. Tokie "Visada" kompiuteriai yra labiau jautrūs. įsitikinkite, kad užtikrindavote "Wi-Fi" tinklą net namuose.
- Jei naudojate protingi IoT įrenginiai pavyzdžiui, "Smart TV" ir kt., reikia daugiau dėmesio skirti IoT įrenginiams. Patikrinkite, ar buvo pažeistas bet kuris jūsų "IoT" įrenginys.
- Daugelis mobiliųjų telefonų šiais laikais bendrauja per GPS duomenys su orbitiniais palydovais. Tai padeda telefonams nuolat stebėti jūsų poziciją. Taigi, jei tai įmanoma, vengti naudoti telefoną, kuriame nėra GPS technologijos.
- Pasinaudoti Detekt, nemokama anti-stebėjimo programinė įranga "Windows".
- Šifruokite el. Laiškus prieš siunčiate juos.Nepamirškite, kad ryšius su el. Pašto serveriais taip pat reikia šifruoti, todėl jums reikia naudoti el. Pašto klientus, kurie gali naudoti priedus šifruoti el. Pašto tekstą. "Outlook", "Thunderbird" ir beveik visi el. Pašto klientai palaiko galutinio šifravimo pabaigą.
Skaitykite: Kaip sužinoti, ar mano kompiuteryje buvo įsilaužta ir ką daryti toliau.
Kaip žinote, ar esate šnipštas?
Yra keletas įspėjamųjų ženklų, kurie gali jums pranešti, ar kas nors šnipinasi telefoną ar kompiuterį. Štai keletas iš jų:
- Jūsų interneto greitis tapo vangus ir lėtas.
- Jei esate išmaniųjų telefonų naudotojas, ar jūsų "Smartphone" ekranas išlieka šviesus, net jei bandysite jį išjungti? Jei taip, tai turėtų paskambinti perspėjimo skambučiu.
- Jūsų pele juda automatiškai, kad pasirinktumėte.
- Ar programos, įdiegtos į savo "Smartphone" arba kompiuterį, veikia lėčiau nei įprastai? Ar fono programose veikia nepažįstamos programos? Ar reikia neįprastai ilgai uždaryti? Jei atsakymas į visus šiuos klausimus yra didelis "TAIP", tai gali reikšti, kad jūsų kompiuteris ar "Smartphone" gali kažką paslėpti, todėl reikia tolesnio tyrimo.
- Yra žymiai padidėjęs Tinklo aktyvumas arba jūsų užkarda užsiima blokuojant keletą išorinių ryšio užklausų.
Skaitykite: Kaip išvengti žiūrėjimo per savo kompiuterį.
Šis straipsnis apie tai, kaip apsaugoti save nuo NSA šnipinėjimo ir snooping, suteiks jums papildomų patarimų, kurie padės apsaugoti save nuo vyriausybės stebėjimo sistemų.
Be to, kad labai nepatogu užpuolimo privatumą, stebėjimas kelia tikrą riziką. Šis pranešimas parodys, kaip atsisakyti duomenų stebėjimo ir tikslinių skelbimų internete. Rūpinkitės ir saugokitės!
