Используйте только зашифрованные приложения для общения, говорит ФБР

Раньше, если вы хотели поговорить с кем-то, кто не находился в том же здании, вашими единственными вариантами были звонок на стационарный телефон или отправка письма. Но теперь мы также можем отправлять электронные письма и текстовые сообщения, и мы очень полагаемся на текстовые сообщения. Однако ФБР утверждает, что это небезопасно и что мы должны использовать только зашифрованные приложения.

ФБР выражает свои опасения

Некоторые считают, что Китай взламывает сети США и что это “продолжается и, вероятно, больше по масштабу, чем предполагалось ранее”. Они считают, что сеть Salt Typhoon, в сотрудничестве с Министерством общественной безопасности Китая, стоит за кибератаками. Тем не менее, возможность перехвата коммуникаций не является чем-то новым.

Из-за этого два чиновника из CISA (Агентство кибербезопасности и безопасности инфраструктуры) и ФБР посоветовали американцам “использовать ваши зашифрованные коммуникации, где это возможно… нам определенно нужно это сделать, как-то подумать о том, что это значит в долгосрочной перспективе, как мы защищаем наши сети”.

Они также, как сообщается, сказали, что “американцы должны использовать зашифрованные приложения для всех своих коммуникаций”. Хотя зашифрованные данные все еще могут быть перехвачены, они не будут полезны киберпреступникам.

iOS, Android и RCS

Только в этом году Apple наконец-то сделала изменения, чтобы iMessage мог использовать кроссплатформенный RCS, который заменил SMS, для общения с Android. Хотя это отличные новости для всех, RCS не имеет сквозного шифрования.

С учетом опасений ФБР и CISA, если вы отправляете текстовое сообщение кому-то на другой платформе, ваш разговор уязвим для китайских кибератак. Однако, если вы отправляете сообщения с iOS на iOS или Android на Android, обе платформы имеют сквозное шифрование, поэтому ваши разговоры не могут быть расшифрованы.

GSMA и Google пообещали, что шифрование будет добавлено в RCS, но пока нет предложенной даты для этого. Совет ФБР и CISA избегать родных приложений в пользу сторонних приложений со сквозным шифрованием (таких как WhatsApp), независимо от того, кому вы отправляете сообщение, должен быть достаточным, чтобы подстегнуть Google.

ФБР, CISA, NSA и другие агентства в “Пяти глазах” выпустили совместное предупреждение для телекоммуникационных компаний, включая AT&T, T-Mobile и др. В предупреждении их попросили быть бдительными и укрепить свои сетевые устройства против усилий китайских кибератак.

Я должен признать, что не слишком беспокоился, когда отправлял текстовые сообщения, но это потому, что я использую iPhone или iPad, и я знаю, что там отличная безопасность. Однако я не знал, что как только Apple наконец приняла RCS, это означало, что мои сообщения друзьям на Android не были зашифрованы. Это заставляет меня пересмотреть свои действия.

Кредит изображения: Unsplash