\u0160i\u0105 savait\u0119 kibernetinio saugumo ekspertai sudav\u0117 skaud\u0173 sm\u016bg\u012f milijonams \u201eGoogle Chrome” naudotoj\u0173. Tyr\u0117jai i\u0161 McAfee kompanijos atskleid\u0117, kad daugiau nei 50 populiari\u0173 nar\u0161ykl\u0117s pl\u0117tini\u0173 slapta rinko vartotoj\u0173 duomenis ir siunt\u0117 juos \u012f serverius, susijusius su \u017evalgybos operacijomis. \u0160ie pl\u0117tiniai, kurie buvo atsisi\u0173sti daugiau nei 30 milijon\u0173 kart\u0173, veik\u0117 kaip Trojos arkliai \u2013 si\u016blydami nauding\u0105 funkcionalum\u0105, ta\u010diau u\u017e kulis\u0173 vykdydami kenk\u0117ji\u0161k\u0105 veikl\u0105.<\/p>\n
\u201eTai vienas did\u017eiausi\u0173 koordinuot\u0173 kibernetinio \u0161nipin\u0117jimo atvej\u0173, kuriuos esame mat\u0119 pl\u0117tini\u0173 ekosistemoje,” \u2013 teigia McAfee vyriausiasis tyrim\u0173 analitikas Tomas Rodrigezas. \u201e\u0160i\u0173 pl\u0117tini\u0173 k\u016br\u0117jai suk\u016br\u0117 sud\u0117ting\u0105 infrastrukt\u016br\u0105, leid\u017eian\u010di\u0105 jiems i\u0161vengti \u012fprast\u0173 saugumo patikr\u0173.”<\/p>\n
Tyr\u0117jai nustat\u0117, kad pl\u0117tiniai buvo suprogramuoti taip, kad prad\u0117t\u0173 veikti tik po keli\u0173 dien\u0173 po \u012fdiegimo \u2013 strategija, padedanti i\u0161vengti automatini\u0173 saugumo patikr\u0173. \u012esijung\u0119, jie prad\u0117davo sekti vartotoj\u0173 nar\u0161ymo istorij\u0105, rinkti asmeninius duomenis ir net fiksuoti, k\u0105 \u017emon\u0117s ra\u0161o \u012f \u012fvairias formas.<\/p>\n
Ypa\u010d nerim\u0105 kelia tai, kad kai kurie pl\u0117tiniai tur\u0117jo galimyb\u0119 perimti prisijungimo duomenis. Vienas i\u0161 toki\u0173 pl\u0117tini\u0173, pasivadin\u0119s \u201eFlashReader PDF”, teig\u0117 padedantis skaityti PDF failus tiesiogiai nar\u0161ykl\u0117je, ta\u010diau i\u0161 tikr\u0173j\u0173 steb\u0117jo vartotoj\u0173 prisijungimo informacij\u0105 bank\u0173 ir socialini\u0173 tinkl\u0173 svetain\u0117se.<\/p>\n
\u201e\u0160ie pl\u0117tiniai buvo sukurti taip, kad atrodyt\u0173 nekalti,” \u2013 ai\u0161kina kibernetinio saugumo ekspert\u0117 Indr\u0117 Kazlauskien\u0117 i\u0161 Vilniaus universiteto. \u201eJie si\u016bl\u0117 patrauklias funkcijas, tokias kaip ekrano \u012fra\u0161ymas, fail\u0173 konvertavimas ar produktyvumo \u012frankiai. Ta\u010diau u\u017e \u0161i\u0173 funkcij\u0173 sl\u0117p\u0117si sud\u0117tingas \u0161nipin\u0117jimo mechanizmas.”<\/p>\n
Nors McAfee tyr\u0117jai ne\u012fvardija konkre\u010dios valstyb\u0117s ar organizacijos, jie teigia, kad duomen\u0173 srautai buvo nukreipti \u012f serverius, siejamus su valstybinio lygio kibernetin\u0117mis operacijomis. Duomenys keliavo per sud\u0117ting\u0105 serveri\u0173 tinkl\u0105, siekiant pasl\u0117pti tikruosius operatorius.<\/p>\n
\u201e\u0160is atvejis i\u0161siskiria tuo, kad operacija buvo vykdoma ilg\u0105 laik\u0105 \u2013 kai kurie pl\u0117tiniai Chrome parduotuv\u0117je buvo prieinami jau nuo 2021 met\u0173,” \u2013 pasakoja Jonas Petrauskas, Nacionalinio kibernetinio saugumo centro atstovas. \u201eTai rodo, kad u\u017e \u0161ios kampanijos stovi gerai finansuojama ir kantriai veikianti grupuot\u0117.”<\/p>\n
Ekspertai atkreipia d\u0117mes\u012f, kad tokio pob\u016bd\u017eio operacijos da\u017eniausiai yra nukreiptos ne \u012f pavienius vartotojus, o \u012f pla\u010dius duomen\u0173 masyvus, kuriuos v\u0117liau galima analizuoti ie\u0161kant vertingos informacijos apie \u012fmones, vyriausybines organizacijas ar kritin\u0119 infrastrukt\u016br\u0105.<\/p>\n
Tarp labiausiai paplitusi\u0173 kenk\u0117ji\u0161k\u0173 pl\u0117tini\u0173 buvo:<\/p>\n
1. \u201eScreenCast Pro” \u2013 ekrano \u012fra\u0161ymo \u012frankis, atsisi\u0173stas daugiau nei 3 milijonus kart\u0173
\n2. \u201ePDF Converter Ultimate” \u2013 fail\u0173 konvertavimo \u012frankis su 2,8 milijono atsisiuntim\u0173
\n3. \u201eEasyCalculator Plus” \u2013 skai\u010diuotuvas su papildomomis funkcijomis, atsisi\u0173stas 2,3 milijono kart\u0173
\n4. \u201eGrammar Checker Pro” \u2013 gramatikos tikrinimo \u012frankis su 1,9 milijono atsisiuntim\u0173
\n5. \u201eWeatherAlert” \u2013 or\u0173 prognozi\u0173 pl\u0117tinys su 1,7 milijono atsisiuntim\u0173<\/p>\n
\u201eGoogle” jau pa\u0161alino visus identifikuotus kenk\u0117ji\u0161kus pl\u0117tinius i\u0161 Chrome internetin\u0117s parduotuv\u0117s, ta\u010diau jie vis dar gali b\u016bti \u012fdiegti milijonuose kompiuteri\u0173 visame pasaulyje.<\/p>\n
Kibernetinio saugumo ekspertai rekomenduoja imtis keli\u0173 esmini\u0173 veiksm\u0173, siekiant apsisaugoti nuo pana\u0161i\u0173 gr\u0117smi\u0173:<\/p>\n
1. Patikrinkite savo pl\u0117tinius nedelsiant.<\/strong> Atidarykite Chrome nar\u0161ykl\u0119, \u012fveskite adreso juostoje \u201echrome:\/\/extensions\/” ir per\u017ei\u016br\u0117kite visus \u012fdiegtus pl\u0117tinius. Pa\u0161alinkite tuos, kuri\u0173 nebeatpa\u017e\u012fstate arba nebenaudojate.<\/p>\n 2. \u012ejunkite priva\u010diojo nar\u0161ymo re\u017eim\u0105 atliekant jautrias operacijas.<\/strong> \u201eKai jungiat\u0117s prie banko ar atliekate mok\u0117jimus, naudokite \u201eIncognito” re\u017eim\u0105, kuriame pl\u0117tiniai pagal numatytuosius nustatymus neveikia,” \u2013 pataria Kazlauskien\u0117.<\/p>\n 3. Naudokite patikim\u0173 k\u016br\u0117j\u0173 pl\u0117tinius.<\/strong> Rinkit\u0117s pl\u0117tinius, sukurtus \u017einom\u0173 kompanij\u0173, turin\u010di\u0173 ger\u0105 reputacij\u0105. Prie\u0161 diegdami pl\u0117tin\u012f, patikrinkite jo atsiliepimus ir atsisiuntim\u0173 skai\u010di\u0173.<\/p>\n 4. Reguliariai valykite savo pl\u0117tini\u0173 s\u0105ra\u0161\u0105.<\/strong> Pa\u0161alinkite pl\u0117tinius, kuri\u0173 nebenaudojate, net jei jie atrodo nekenksmingi.<\/p>\n \u0160is incidentas atskleid\u0117 gilesnes problemas, susijusias su nar\u0161ykli\u0173 pl\u0117tini\u0173 ekosistema. Nors \u201eGoogle” taiko \u012fvairius saugumo mechanizmus, kenk\u0117ji\u0161ki pl\u0117tiniai vis dar praslysta pro patikras.<\/p>\n \u201eProblema ta, kad pl\u0117tiniai turi labai pla\u010dias prieigos teises prie nar\u0161ykl\u0117s,” \u2013 ai\u0161kina Marius Laurinaitis, programin\u0117s \u012frangos saugumo ekspertas. \u201eJie gali matyti beveik visk\u0105, k\u0105 darote internete. Tai yra fundamentali projektavimo problema, kuri\u0105 sunku i\u0161spr\u0119sti neprarandant pl\u0117tini\u0173 funkcionalumo.”<\/p>\n Ekspertai ragina \u201eGoogle” ir kitas nar\u0161ykli\u0173 k\u016br\u0117jas per\u017ei\u016br\u0117ti savo pl\u0117tini\u0173 saugumo politikas ir \u012fgyvendinti grie\u017etesnius patikros mechanizmus. Ta\u010diau tai sud\u0117tingas u\u017edavinys, nes reikia subalansuoti saugum\u0105 ir atvirum\u0105, kuris leido pl\u0117tini\u0173 ekosistemai klest\u0117ti.<\/p>\n \u0160is masinio \u0161nipin\u0117jimo atvejis primena mums, kad skaitmeniniame pasaulyje n\u0117ra nemokam\u0173 piet\u0173. Kiekvienas \u012frankis, kur\u012f \u012fdiegiame \u012f savo nar\u0161ykles ar \u012frenginius, gali tapti Trojos arkliu, atverian\u010diu duris \u012f m\u016bs\u0173 privat\u0173 gyvenim\u0105.<\/p>\n \u201eGyvename laikais, kai turime b\u016bti nuolat budr\u016bs,” \u2013 apibendrina Kazlauskien\u0117. \u201eTai nerei\u0161kia, kad turime atsisakyti nauding\u0173 \u012franki\u0173, bet privalome juos rinktis atsakingai ir reguliariai per\u017ei\u016br\u0117ti, kas turi prieig\u0105 prie m\u016bs\u0173 duomen\u0173.”<\/p>\n \u0160is incidentas taip pat primena, kad kibernetinis \u0161nipin\u0117jimas n\u0117ra vien tik technin\u0117 problema \u2013 tai geopolitin\u0117s realyb\u0117s atspindys skaitmeniniame pasaulyje. M\u016bs\u0173 asmeniniai duomenys tapo vertingu i\u0161tekliumi, d\u0117l kurio var\u017eosi tiek komerciniai, tiek valstybiniai veik\u0117jai.<\/p>\n Galb\u016bt svarbiausia pamoka yra ta, kad skaitmeninis saugumas yra ne vienkartinis veiksmas, o nuolatinis procesas. Kaip ir fiziniame pasaulyje, turime reguliariai tikrinti savo skaitmenini\u0173 nam\u0173 \u201espynas” ir b\u016bti atsarg\u016bs, k\u0105 \u012fsileid\u017eiame vidun \u2013 net jei tai ateina i\u0161 oficiali\u0173 \u0161altini\u0173.<\/p>","protected":false},"excerpt":{"rendered":"Didesn\u0117 problema: pl\u0117tini\u0173 ekosistemos saugumo spragos<\/h2>\n
Skaitmeninio budrumo era: ko mus moko \u0161i istorija<\/h2>\n