Hackeri budú mať ťažšie časy. Google zavádza do Správ novú bezpečnostnú funkciu, ktorá robí SMS kódy zastaranými
Google Správy dostávajú novú bezpečnostnú funkciu Key Verifier, ktorá využíva QR kódy na overenie identity odosielateľa. Novinka nahrádza zraniteľné SMS kódy a výrazne zvyšuje ochranu pred podvodmi a útokmi hackerov.
Google Správy dostanú dôležitú bezpečnostnú aktualizáciu, ktorá zvýši ochranu pred podvodnými správami. Google síce o novinke nehovorí, no užívatelia potichu dostávajú funkciu overovania cez QR kódy v aplikácií Správy.
Ako informuje portál Android Gadgethacks, nová bezpečnostná funkcia prichádza v momente, kedy sú milióny zariadení denne infikované škodlivými aplikáciami z Obchodu Play. Spoločnosť Google verí, že overenie cer QR kódy môže pomôcť zaplátať niekoľko vážnych bezpečnostných medzier. Ako sa novinka prejaví v praxi?
Overenie cez QR kód má nahradiť SMS autentifikáciu naprieč Google službami, ktorá je zraniteľná a hackeri ju dokážu zneužiť. Cez bezpečné skenovanie QR kódu užívatelia dostanú možnosť potvrdiť identitu kontaktu, ktorý správu poslal.
Inými slovami, nová funkcia Key Verifier v Google Správach využíva QR kódy na bezpečné overenie identity odosielateľa. Na rozdiel od SMS kódov sú tieto QR kódy kryptograficky zabezpečené a priamo viazané na konkrétnu verifikačnú reláciu, čo výrazne znižuje riziko ich zachytenia alebo zneužitia.
“Tradičné SMS overenie malo svoje dni spočítané už od roku 2016, kedy odborníci varovali, že SMS autentifikácia má riziko zachytenia komunikácie a zneužitia. SMS správy totiž nie sú šifrované a služba Short Message Service Center, SMSC, ktorá slúži ako prostredník, môže byť napadnutá,” hovoria odborníci.
- Zdroj: danigeza a OpenClipart-Vector z Pixabay.com, koláž Vosveteit.sk
QR kódy pre bezpečnejšie overenie
Túto slabinu výskumníci testovali minulý rok na množstve Android zariadení a zistili, že nie je teoretická. Keď ti banka pošle číselný kód na autentifikáciu, táto správa putuje sieťou operátora nešifrovaná, čo znamená, že hacker môže túto komunikáciu zachytiť a uvidí, čo v nej stojí. Tento útok sa začal objavovať čoraz častejšie, pričom hackeri využívajú aj metódu SIM Swapping.
Neprehliadni
Spoločnosť Google toto potenciálne riziko adresuje novou funkciou Key Verifier. Ide o funkciu, ktorá dovoľuje užívateľom overiť identitu kontaktu skenovaním QR kódu alebo porovnaním verifikačných čísel. V tomto prípade ide o niečo ako digitálne podanie ruky. To využíva kryptografické kľúče namiesto jednoducho zachytiteľných textových správ.
QR kód verifikácia špecificky adresuje slabiny SMS správ. QR kód obsahuje bezpečne generovaný token. Ten v sebe ukrýva ID relácie, časové pečiatky a ďalšie jedinečné identifikátory. Tie zabránia útokom, dokonca aj keď sa niekomu podarí zachytiť QR kód. Na rozdiel od SMS kódov sú QR kódy kryptograficky viazané na špecifickú verifikačnú reláciu.
“Ochrana proti spoofingu je mimoriadne šikovná. Ak sa hackerovi podarí ukradnúť číslo tvojho kamaráta a pokúsi sa napísať ti správu z iného zariadenia, verifikačný status sa zmení na neoverený. Je to ako vyhadzovač v nočnom klube, ktorý si zapamätá každú tvár a dokáže dokonca rozpoznať aj človeka, ktorý má na sebe masku,” hovoria odborníci.
Lenže ako to funguje v praxi? Ako užívateľ, už sa nemusíš trápiť písaním niekoľkomiestneho kódu, ktorý ti príde v SMS správe. Zároveň sa popri tom nemusíš ani trápiť tým, či si správne tento kód odpísal. Stačí, že naskenuješ QR kód a verifikácia následne prebehne cez Google Kontakty. Ak sa šifrovacie kľúče úspešne zhodnú medzi tvojim zariadením a zariadením tvojho kontaktu, uvidíš jasné vizuálne potvrdenie, napríklad fajku.
- Zdroj: Pixabay
Google novinku uvoľňuje postupne
Nová funkcia beží na Android zariadeniach vo verzii od 10 vyššie. Novú funkciu spoločnosť Google uvoľňuje postupne a opatrne. To sa ale dá pochopiť vzhľadom na to, že ide o bezpečnostnú funkciu, ktorá ovplyvní miliardy užívateľov.
“QR verifikácia stavia na širšej transformácii Google Správ. Táto aplikácia dostáva viacero užitočných funkcií, napríklad zdieľanie polohy, expandované textové polia, či lepšie možnosti spravovania RCS úložiska. Všetky tieto funkcie sa stanú ešte bezpečnejšie, keď budeš mať možnosť spoľahlivého overenia toho, že ich zdieľaš skutočne s tým, s kým ich zdieľať chceš,” hovoria IT špecialisti.
Rovnako sa táto novinka nedeje v izolácii. Aj Gmail postupne vyraďuje dvojfaktorové overenie cez SMS v prospech QR kódov a Google Správy celkovo dostávajú oveľa širšiu bezpečnostnú funkciu Scam Detection, ktorá ťa ochráni pred online podvodmi.
