Μετά το περιστατικό όπου Αμερικανοί αξιωματούχοι χρησιμοποίησαν εφαρμογές ανταλλαγής μηνυμάτων και Gmail για να ανταλλάξουν ευαίσθητες πληροφορίες – και μάλιστα πρόσθεσαν κατά λάθος έναν δημοσιογράφο στη συνομιλία – η προειδοποίηση της NSA για τους κινδύνους αυτών των πλατφορμών αποκτά νέα βαρύτητα και… ειρωνεία.
Η NSA εξέδωσε την προειδοποίησή της αφού η ομάδα Google Threat Intelligence αποκάλυψε ότι ο ρωσικός οργανισμός GRU είχε παραβιάσει τη λειτουργία προσκλήσεων ομάδων της Signal, παραπλανώντας Ουκρανούς χρήστες ώστε να προσκαλέσουν Ρώσους σε «ασφαλείς» συνομιλίες.
«Οι άνθρωποι δεν είναι πάντα αυτοί που λένε ότι είναι»
Ένα σημείο της προειδοποίησης ξεχωρίζει: «Κατανοήστε ότι οι άνθρωποι δεν είναι πάντα αυτοί που λένε ότι είναι στο διαδίκτυο». Είτε πρόκειται για σκόπιμη παραπλάνηση είτε για τεχνητή νοημοσύνη που κάνει λάθος, το αποτέλεσμα μπορεί να είναι καταστροφικό.
Στην περίπτωση της συνομιλίας που διέρρευσε, φαίνεται ότι το πρόβλημα οφείλεται στο AI του iPhone, το οποίο βασίστηκε σε κείμενο που στάλθηκε και πρότεινε την προσθήκη ή ενημέρωση επαφής, προσθέτοντας έτσι αυτόματα τον δημοσιογράφο στις επαφές του παραλήπτη.
Ένα απλό copy-paste της διεύθυνσης email του δημοσιογράφου μέσα σε μήνυμα ήταν αρκετό για να ενεργοποιήσει την πρόταση επαφής. Τα υπόλοιπα είναι ιστορία.
Ποιες ρυθμίσεις πρέπει να ελέγξετε στο iPhone σας τώρα
Υπάρχουν δύο βασικές ρυθμίσεις που συνεργάζονται μεταξύ τους και επιτρέπουν αυτό το σενάριο:
1. Ρυθμίσεις επαφών ανά εφαρμογή
Μεταβείτε στις Ρυθμίσεις > Εφαρμογές > [Signal / WhatsApp] > Επαφές
Αν αυτό είναι ρυθμισμένο σε οτιδήποτε εκτός από «Καμία», τότε η εφαρμογή έχει πρόσβαση στις επαφές σας και μπορεί να προσθέσει ή να τραβήξει στοιχεία χωρίς να το καταλάβετε.
Για μέγιστη ασφάλεια, προσθέτετε επαφές χειροκίνητα μέσα στην εφαρμογή.
2. Τεχνητή νοημοσύνη και προτάσεις επαφών
Μεταβείτε στις Ρυθμίσεις > Apple Intelligence & Siri > Εφαρμογές > Επαφές
- Απενεργοποιήστε το «Εμφάνιση προτάσεων επαφών»
- Απενεργοποιήστε το «Μάθηση από αυτή την εφαρμογή»
Αυτό θα σταματήσει την τεχνητή νοημοσύνη από το να «μαντεύει» αν πρέπει να προσθέσει ή να ενημερώσει επαφές βασισμένη σε μηνύματα.
Επιπλέον ρυθμίσεις ασφαλείας για messaging apps
Μέσα στη Signal, μπορείτε επίσης να απενεργοποιήσετε τη ρύθμιση «Κοινή χρήση επαφών με το iOS», για να μην επιστρέφονται προτάσεις επαφών από την εφαρμογή προς το λειτουργικό σύστημα.
Αν κάνετε αυτές τις αλλαγές:
- Δεν θα προσθέσετε κατά λάθος επαγγελματικές επαφές σε ομαδικά chats για φίλους ή σχολεία.
- Δεν θα προσθέσετε δημοσιογράφους σε μυστικές συνομιλίες για στρατιωτικές επιχειρήσεις.
Ωστόσο, αν κάποιος αλλάξει αριθμό τηλεφώνου, δεν θα σας προταθεί να ενημερώσετε τις επαφές σας.
Προσοχή στα συνημμένα αρχεία
Παρότι δεν αναφέρεται άμεσα από τη NSA, πρέπει να προσέχετε πολύ τα συνημμένα αρχεία που στέλνονται μέσω μηνυμάτων.
Ακόμα και σε ασφαλείς πλατφόρμες όπως το Signal ή το WhatsApp, όταν ένα αρχείο αποθηκευτεί στη συσκευή, χάνεται η προστασία.
Το WhatsApp μόλις διόρθωσε μια σοβαρή ευπάθεια όπου ένα αρχείο εμφανιζόταν σαν εικόνα αλλά μπορούσε να είναι εκτελέσιμο αρχείο για υπολογιστές Windows.
Αν και το πρόβλημα στόχευε desktops, είναι καλό να μην ανοίγετε συνημμένα εκτός αν:
- Περιμένετε το αρχείο,
- Εμπιστεύεστε 100% τον αποστολέα.
Απενεργοποιήστε επίσης οποιαδήποτε αυτόματη αποθήκευση φωτογραφιών και βίντεο.
Η ασφάλεια στο iPhone δεν είναι θέμα μόνο λογισμικού, αλλά και του πώς εσείς ρυθμίζετε τις λειτουργίες της συσκευής σας.
Κατανοήστε τι κάνει η κάθε επιλογή και προσαρμόστε τη συσκευή σας με βάση το ρίσκο που είστε διατεθειμένοι να πάρετε.
Καλύτερα λίγη ταλαιπωρία, παρά μια καταστροφική διαρροή!
VIA: FoxReport.gr
