1743404298
2025-03-31 05:03:00
この危険なメッセージング間違いを犯さないでください
ゲッティイメージズを介したコービス
更新：3月31日に再発行され、職場での安全なメッセージングの危険性とWhatsApp対信号のひねりについての新しいレポートが再発行されました。
携帯電話の安全なメッセージングアプリは危険です。彼ら自身のセキュリティ対策が攻撃に対して脆弱であるからではなく、それは起こりますが、彼らのセキュリティはあなたの行動と同じくらい良いからです。また、何百万人ものiPhoneおよびAndroidユーザーは、単純な間違いが携帯電話を開いて攻撃できることに気付いていません。
それが、現在公開されており、ヘッドラインになっているNSAの警告の核心でした。 信号の脆弱性 トランプの役人を誤って誤って ジャーナリストを繊細なグループチャットに招待します。しかし、そうではありません。それはユーザーの脆弱性です。 NSA通知は、メッセージング設定を変更するための警告です。これ以上何もありません。
ForbesgoogleのGmailアップグレード – 30億人のユーザーのためのGood and Bad News Zak Doffman
先月のNSA警告は促されました Googleの脅威インテリジェンスグループ ロシアのGRUを発見したことは、ウクライナの役人が信号口座へのアクセスを開始するように抑え、ロシア人が耳を傾けることを可能にしました。これは信号の欠陥ではありませんでした。アプリは意図したとおりに機能していました。そして、それは信号に限定されませんでした。 Googleは「この脅威は、WhatsAppやTelegramなどの他の人気のあるメッセージングアプリケーションにも拡張されています。」
2つの「脆弱性」は、信号とWhatsAppの両方の機能を使用しやすくする機能に関連しています。リンクされたデバイスとグループリンク。最初に、資格のあるすべてのデバイスで安全なメッセージングアプリを同期してアクセスできます。 2番目は、グループ内から1つずつ追加するのではなく、リンクを送信して、新しいメンバーをグループチャットに招待する簡単な方法を提供します。
グループリンクの脅威は、グループ自体にのみ拡張され、簡単に軽減できます。信号では、グループの設定内からグループリンクを無効にします。 WhatsAppでは、そのオプションはありませんが、機密グループにリンクを使用しないでください。また、管理者のみがメンバーを追加できるように、WhatsAppに敏感なグループを設定する必要があります。
Linked Devicesオプションは、他の誰かのデバイスにメッセージングアプリの完全に同期されたレプリカを確立できるため、はるかに危険です。しかし、再びこのリスクは簡単に軽減されます。両方のアプリに、「リンクされたデバイス」というタイトルのクリア設定メニューがあります。今すぐ行って、100％認識していないデバイスをリンクしてください。疑わしい場合は、削除します。間違いを犯した場合は、いつでも後で追加できます。両方のアプリでは、主要な携帯電話がベースであり、他のすべてのデバイスをリンクおよびリンク解除できます。
これにはひねりがあります。ロシアの攻撃で、 信号グループの招待リンクは、代わりにデバイスをリンクするためにハイジャックされました、招待状のコーディングとメカニズムの脆弱性ですが、アプリ自体ではありません。ただし、上記の設定に表示せずに誰かがデバイスをリンクする方法はありません。これらのリンクを定期的にチェックすることが重要です。また、ブラウザの「Webアプリ」リンク（アプリとは対照的に）とリンクリンクを定期的に解除する価値があります。もう1つのアドバイスは、グループリンクが予想されない限り、グループリンクをクリックしないことであり、送信者を保証できます。
NSAの他のメッセージングアドバイスは常識でなければなりません。アプリPINを定期的に設定して変更し、画面ロックを有効にします。連絡先情報やステータス情報を共有しないでください。確かに連絡先の外側ではありません。 DODエージェンシーはまた、日常の使用に苦労しているにもかかわらず、電話とアプリの連絡先を別のものにすることを推奨しています。
安全なメッセージングの概念は、広く誤解されています。エンドツーエンドの暗号化は、送信セーフガードです。コンテンツはデバイスによってスクランブルされ、受信者に届くとスクランブルされていません。各端（チャット内の電話）は、そのデバイスの妥協、ユーザーを保存するユーザー、またはグループに招待された間違った人の妥協に対して脆弱です。他のセキュリティに欠陥がある場合、または間違いを犯した場合、これらのアプリはすべて防弾ではありません。
NSAは、政治家や他の役人が使用する商業メッセージングプラットフォームを確保することに関して、見出しの行為として信号を呼び出すことだけではありません。アメリカのサイバー防衛機関は、米国のネットワークでの中国の塩台風ハックをきっかけに同じことをしました。 「エンドツーエンドの暗号化されたコミュニケーションのみを使用してください」 CISA 言った。 「信号や同様のアプリなど、エンドツーエンドの暗号化を保証する安全な通信のために無料のメッセージングアプリケーションを採用します。」
興味深いタイミングで、WhatsAppは、同じ信号暗号化プロトコルと信号自体を使用する最も人気のある安全なメッセンジャーである世界中で最も人気のあるセキュアメッセンジャーです。 iPhoneユーザーは、WhatsAppをデフォルトのテキストメッセージおよび呼び出しアプリとして選択できるようになりました。この新しい機能を提供するプラットフォームアップデートは、今週末に展開されています。[アプリ]の設定では、「デフォルトアプリ」を選択し、「メッセージング」オプションと「呼び出し」オプションを変更します。
しかし、繰り返しますが、それは常に安全なメッセージングを危険にさらすために、ユーザー/デバイスの脆弱性を変更しません。 「信号会話を盗聴する最大のリスクは、アプリが実行されている個々の電話からのものです」と言います。 外交政策。 「関係する米国の役人がアプリを個人または政府が発行した電話にアプリをダウンロードしたかどうかはほとんど不明ですが、スマートフォンは消費者デバイスであり、分類された米国政府の会話にはまったく適していません。」
これは、「スパイウェア企業の業界全体が、支払いを希望する国のためにスマートフォンをリモートでハッキングする機能を販売している」ことを考えると、特に深刻です。これらは、今年iPhoneとAndroidを悩ませた法医学的なエクスプロイトです。したがって、適切なメッセージング設定を適用することが重要であるように、携帯電話を更新し続け、危険なアプリを避け、リンクや予期しない添付ファイルをクリックするのを停止することも重要です。
シグナルは、米国の攻撃スレッドを考慮して、見出しの大部分を占めていますが、実際にははるかに大きな問題があるのはWhatsAppです。 「今は職場のWhatsAppの世界です」 Financial Times、「それは必ずしも良いことではありません。」
新聞が報告しているように、「あなたは去ることができる時代がなくなった [work] ピンガーがコーヒーに会う時間や冷蔵庫に牛乳があったかどうかよりも、それ以上の課税を求めることはまずないことを知っていたことで、週末中ずっと声をかけるアプリがあります。それらの日はなくなりました。 Covidの前に、オフィスの同僚と職場の連絡先は、一度社会生活に限定されていたアプリにメッセージを送信し始めました。」
そして、WhatsAppはそのリストの非常にトップです。皮肉なことに、それに対して保持されていた唯一の重要な市場は、Imessageが支配的な安全なメッセージングプラットフォームであり続けている米国でした。しかし、それでさえも変化しており、メタは昨年の夏に1億人の米国ユーザーをパスするWhatsAppを公に祝います。
「ある時点で」 ft 「WhatsApp Oneのマネージャーにとってはもはや間違っているようには見えませんでした。そして、絵文字を上げて親指を追加します。これは、この奇妙で切断された時間に完全に賢明に見えました。
皮肉なことに、SignalGateは、WhatsAppとSignalの間に穏やかなスパットを促し、秘密を取引して維持するためのより安全なアプリがいずれかです。 「SignalとWhatsAppには大きな違いがあります」とSignal Boss メレディス・ウィテカー WhatsApp Bossの後、Cathcartは、Metaの所有権にもかかわらず、同じコア暗号化の両方を使用するため、同じブラケットで見られることを指摘しました。
「信号はプライベート通信のゴールドスタンダードです」とウィッタカーは言いました。 「WhatsAppライセンスのシグナルの暗号化の暗号化は、消費者WhatsAppのメッセージコンテンツを保護します」とはいえ、同じレベルのセキュリティはビジネスコムには適用されません。 「誤解しないでください – WhatsAppが私たちの技術を使用してアプリのプライバシーバーを上げていることを気に入っています。信号の使命の一部は、この高いプライバシーバーを満たすことを奨励することです。しかし、これらは意味のあるプライバシーに関しては重要な違いです。
ForbesgoogleのAndroidアップデート – これらのAppsby Zak Doffmanのインストールを停止する必要があります
しかし、このストーリー全体で最も純粋な皮肉を求めるのはwhatsappです。ほんの数日前 大西洋 政府の「Eyes Only」シグナルグループチャット、Xに投稿されたライバルプラットフォームに登場する不注意な盗聴に関する衝撃的な啓示を公開しました。「管理者として、グループメンバーに他の人をチャットに追加させますか？」それだけではありません。それはまるで激怒全体が予言されたかもしれないかのようです。レポーターのジェフリー・ゴールドバーグが実際に追加された人が管理者であるか、管理者ではなかったわけではなく、これらのグループの招待のリスクがそこにあり、ある程度の注意が必要だということではありません。
ボトムラインは非常に簡単です。 WhatsAppであろうと信号であろうと、どちらも安全で使用するために推奨されます – 適切に使用する場合。それらのいずれかをセットアップするか、コア電話の更新、設定、安全な使用法を無視すると、両方が失敗します。 NSAの完全なアドバイザリーを読むことができます ここ。注意を払って、あなたがあなたの仕事計画、あなたの党計画、そしてあなたの戦争計画さえ秘密にしておくことを確認してください。
#NSA警告 #iPhoneとAndroidのメッセージ設定を変更します