Niebezpiecznik

Pan Premier Donald Tusk coś nie ma szczęścia do kamer ostatnio. W zeszłym tygodniu Pan premier dał się nagrać podczas zakupów, dzięki czemu można było poznać szczegóły jego karty płatniczej. Dziś, podczas posiedzenia sejmu kamera uchwyciła moment kiedy Donald Tusk odblokowywał swój telefon.

KOD: ******

Internauci są zawiedzeni, że kod nie jest osmioznakowy ;) Ale żarty na bok. Wyciągnijmy z tej wpadki wnioski:

Politycy wciąż nie potrafią w bezpieczeństwo. Tym smutniej, że chodzi o naprawdę istotnego polityka…

Zwłaszcza, że taki akurat PIN jest jednym z pierwszych, które sprawdzają “łamacze” passcodów i narzędzia z dziedziny tzw. computer forensics stosowane choćby przez biegłych sądowych.

Dlatego premierowi — i każdemu kto musi odblokować telefon w miejscach publicznych, nie tylko pod okiem kamer, radzimy:

• Wariant łatwy: Włączyć obsługę FaceID. Celowo piszemy o FaceID a nie TouchID, czyli biometrii palca. Ataki na czytniki linii papilarnych w telefonach zostały zademonstrowane. Udanego ataku na aktualną implementację FaceID, bez twarzy właściciela, chyba do tej pory publicznie nie pokazano? Aha, jak ktoś nie jest VIP-em, to spokojnie TouchID mu wystarczy, raczej nikt nie będzie za zwykłym Kowalskim łaził i zbierał jego odciski palców ze szklanek lub klamek.

  I oczywiście, że biometria twarzy ma swoje wady, o czym wspominaliśmy w tym artykule, ale jej implementacja, zwłaszcza na iPhonie, jest naprawdę sensowna. Odblokowując telefon twarzą nie ryzykujecie, że ktoś pozna Wasz “passcode”. A w sytuacji gdy biometria mogłaby stanowić zagrożenie (bo może), zawsze można ją szybko dezaktywować.

  Zabezpiecz swojego smartfona

  Jeśli chcesz dowiedzieć się jak bezpiecznie skonfigurować i korzystać ze swojego smartfona (iPhona, Androida) to rzuć okiem na nasz webinar — pokazujemy na nim co warto włączyć i jakie przydatne aplikacje podnoszące prywatność lub bezpieczeństwo doinstalować.

  Do końca dnia z kodem TUSK dajemy na ten materiał 50% rabatu. Kod jest ważny tylko dziś, ale dostęp otrzymujesz na 30 dni, więc na pewno zdążysz się zapoznać z nagraniem. Tutaj bezpośredni link do webinaru dla posiadaczy Androidów, a tu link do webinaru dla posiadaczy iPhonów.

• Wariant trudniejszy: Kod blokady ekranu ustawić jako ciąg alfanumeryczny. Wtedy nawet na takim nagraniu jak powyżej, ciężej będzie ustalić jak brzmi “passcode/passphrase”.
• Wariant nierealny: Zasłaniać ekran podczas wpisywania kodu blokady. To się po prostu nie uda. Nawet jak będziecie się starali, nie zawsze starczy Wam wytrwałości, żeby to robić :)

Kod wyciekł, ale telefon dalej w rękach premiera

Dlaczego ujawnienie kodu blokady może być problemem nawet, jeśli nie ma się “fizycznie” czyjegoś telefonu? Z dwóch powodów.

Po pierwsze, praktyka pokazuje, że nawet ludzie, którzy korzystają z managerów haseł i pilnują żeby mieć różne hasła do różnych usług, PIN-y i kody numeryczne w aplikacjach ustawiają wszędzie prawie zawsze te same. Oczywiście nie mamy pewności, czy tak postępuje Donald Tusk i szczerze mamy nadzieję, że te sześć piątek, to tylko do tego jednego, służbowego telefonu, na którym nie ma żadnych prywatnych informacji.

Po drugie, coraz częściej słyszy się o tym, że złodzieje najpierw obserwują ofiarę, aby poznać kod blokady jej ekranu, a dopiero potem kradną smartfona (por. Ukradli jej zablokowanego iPhona. Dlaczego?). Mając kod, mogą nie tylko przejrzeć dane ofiary (spieniężyć dostęp) ale także odłączyć smartfona od chmury producenta, aby zarobić na jego sprzedaży.

A w przypadku polityka, jest jeszcze trzeci powód: polityk może (musieć) ten telefon zostawić w depozycie. Czasem tez poza granicami Polski…

Na koniec, dziękujemy Pan_Tarhei za przesłanie powyższego video i serdecznie przepraszamy Czytelników, że dwa ostatnie opublikowane u nas artykuły dotyczyły polityków (tego samego nawet). Ale mamy nadzieję, że walor edukacyjny się Wam przyda. Dla równowagi, chętnie byśmy napisali coś o kodzie blokady smartfona głównego konkurenta Donalda Tuska, więc jeśli ktoś z Was zauważy jak Jarosława Kaczyńskiego nagrywa jakaś kamera podczas odblokowywania smartfona, to prosimy o linka. Kaczyński z FaceID na pewno nie korzysta, bo wedle doniesień prasowych jego smartfon to Nokia 3310 (nie oryginalna, a unowocześniony remake z 2017)

PS. Zmiana tego passcode na 666666 nie rozwiąże problemu ;)