\u012esivaizduokite, kad j\u016bs\u0173 telefonas \u2013 tai ma\u017eas, jaukus namelis, kuriame saugote brangiausius prisiminimus, paslaptis ir kasdienyb\u0117s fragmentus. O \u201eWhatsApp” \u2013 tarsi patikimas sargas, saugantis j\u016bs\u0173 bendravimo privatum\u0105. Bet kas, jei tas sargas turi silpnybi\u0173, kuri\u0173 net ne\u012ftar\u0117te? Neseniai atskleista saugumo spraga populiariojoje susira\u0161in\u0117jimo program\u0117l\u0117je ver\u010dia susim\u0105styti apie tai, kaip trapus yra m\u016bs\u0173 skaitmeninis saugumas.<\/p>\n
Kibernetinio saugumo ekspertai aptiko, kad \u201eWhatsApp” darbalaukio versija slepia pavojing\u0105 pa\u017eeid\u017eiamum\u0105, kuris gali leisti \u012fsilau\u017e\u0117liams \u012fdiegti kenk\u0117ji\u0161kas programas \u012f j\u016bs\u0173 kompiuter\u012f. \u0160is atradimas \u2013 tarsi netik\u0117tas ply\u0161ys tvirtov\u0117s sienoje, pro kur\u012f gali prasmukti nepra\u0161yti sve\u010diai.<\/p>\n
Problema gl\u016bdi \u201eWhatsApp” darbalaukio programos veikimo mechanizme. Skirtingai nuo mobili\u0173j\u0173 \u012frengini\u0173 versijos, kompiuterin\u0117 aplikacija naudoja kitoki\u0105 architekt\u016br\u0105, kuri palieka tam tikras spragas. \u012esilau\u017e\u0117liai gali i\u0161naudoti vadinam\u0105j\u012f \u201ecommand injection” pa\u017eeid\u017eiamum\u0105 \u2013 tai tarsi geb\u0117jimas paki\u0161ti programai savo nurodymus, u\u017emaskuotus kaip \u012fprast\u0105 operacij\u0105.<\/p>\n
\u012esivaizduokite, kad gaunate nekaltai atrodan\u010di\u0105 \u017einut\u0119 su nuoroda. Spustel\u0117jus j\u0105, j\u016bs\u0173 kompiuteryje aktyvuojasi slaptas mechanizmas, leid\u017eiantis piktavaliui vykdyti komandas j\u016bs\u0173 sistemoje. Tai primena sen\u0105 pasak\u0105 apie Trojos arkl\u012f \u2013 dovana, kuri i\u0161 i\u0161or\u0117s atrodo nekenksminga, bet viduje slepia pavoj\u0173.<\/p>\n
“Niekada nemaniau, kad paprastas pokalbis su draugu gali tapti vartais \u012f mano kompiuter\u012f,” \u2013 pasakoja Tomas, informacini\u0173 technologij\u0173 specialistas, susid\u016br\u0119s su pana\u0161ia problema. “Kai supratau, kas \u012fvyko, jau buvo per v\u0117lu \u2013 ka\u017ekas jau tur\u0117jo prieig\u0105 prie mano fail\u0173.”<\/p>\n
Pa\u017eeid\u017eiamumas veikia subtiliai, kaip gerai suplanuotas \u0161achmat\u0173 \u017eaidimas. Pirma, piktavalis siun\u010dia specialiai sukurt\u0105 \u017einut\u0119 su kenk\u0117ji\u0161ku kodu. Antra, kai auka atidaro \u0161i\u0105 \u017einut\u0119 \u201eWhatsApp” darbalaukio versijoje, programa netinkamai apdoroja tam tikrus simbolius ir leid\u017eia vykdyti kenk\u0117ji\u0161kas komandas operacin\u0117je sistemoje.<\/p>\n
\u0160is pa\u017eeid\u017eiamumas ypa\u010d pavojingas, nes jis gali b\u016bti i\u0161naudojamas nuotoliniu b\u016bdu, be jokios papildomos s\u0105veikos i\u0161 vartotojo pus\u0117s. Tai tarsi vagis, kuris gali \u012feiti \u012f j\u016bs\u0173 namus net tada, kai durys u\u017erakintos.<\/p>\n
Kenk\u0117ji\u0161kos programos, \u012fdiegtos pasinaudojant \u0161ia spraga, gali:
\n– Vogti j\u016bs\u0173 slapta\u017eod\u017eius ir prisijungimo duomenis
\n– Steb\u0117ti j\u016bs\u0173 veikl\u0105 internete
\n– U\u017evaldyti j\u016bs\u0173 kamer\u0105 ir mikrofon\u0105
\n– \u0160ifruoti j\u016bs\u0173 duomenis ir reikalauti i\u0161pirkos
\n– Naudoti j\u016bs\u0173 kompiuter\u012f kaip dal\u012f botnet tinklo kibernetiniams i\u0161puoliams<\/p>\n
Paradoksalu, bet \u201eWhatsApp” visada did\u017eiavosi savo saugumo funkcijomis, ypa\u010d i\u0161tisiniu \u0161ifravimu. \u0160i funkcija u\u017etikrina, kad j\u016bs\u0173 \u017einutes gali perskaityti tik j\u016bs ir j\u016bs\u0173 pa\u0161nekovas \u2013 net pati \u201eWhatsApp” komanda negali prieiti prie j\u016bs\u0173 pokalbi\u0173 turinio.<\/p>\n
Ta\u010diau i\u0161tisinis \u0161ifravimas apsaugo tik \u017einu\u010di\u0173 turin\u012f keliaujant\u012f tarp \u012frengini\u0173, bet ne pa\u010dius \u012frenginius. Tai primena situacij\u0105, kai saugome brangenybes neper\u0161aunamoje spintoje, bet paliekame raktus po dur\u0173 kilim\u0117liu.<\/p>\n
“Saugumas n\u0117ra produktas, tai procesas,” \u2013 ai\u0161kina kibernetinio saugumo ekspert\u0117 Julija Rimkut\u0117. “Negalime tiesiog \u012fdiegti programos ir manyti, kad esame apsaugoti. Turime nuolat b\u016bti budr\u016bs ir atnaujinti savo \u017einias apie galimas gr\u0117smes.”<\/p>\n
Kaip apsisaugoti nuo \u0161ios ir pana\u0161i\u0173 gr\u0117smi\u0173? \u0160tai keletas praktini\u0173 patarim\u0173, kurie gali tapti j\u016bs\u0173 skaitmeniniu skydu:<\/p>\n
1. Aktualizacja oprogramowania<\/strong>. \u201eWhatsApp” jau i\u0161leido pataisym\u0105 \u0161iai saugumo spragai. \u012esitikinkite, kad naudojate naujausi\u0105 programos versij\u0105.<\/p>\n 2. B\u016bkite atsarg\u016bs su nuorodomis<\/strong>. Net jei \u017einut\u0119 su nuoroda siun\u010dia j\u016bs\u0173 draugas, neskub\u0117kite spustel\u0117ti. Pirma paklauskite, ar jie tikrai nor\u0117jo jums tai atsi\u0173sti.<\/p>\n 3. Naudokite patikim\u0105 antivirusin\u0119 program\u0105<\/strong>. Gera apsaugos programa gali aptikti ir blokuoti daugel\u012f kenk\u0117ji\u0161k\u0173 program\u0173, net jei nety\u010dia jas aktyvuotum\u0117te.<\/p>\n 4. Apsvarstykite alternatyvas<\/strong>. Jei da\u017enai naudojate \u201eWhatsApp” kompiuteryje, galb\u016bt verta i\u0161bandyti kitas susira\u0161in\u0117jimo programas, kurios turi geresn\u0119 reputacij\u0105 saugumo srityje, pavyzd\u017eiui, Signal.<\/p>\n 5. Naudokite nar\u0161ykl\u0117s versij\u0105<\/strong>. \u201eWhatsApp Web” versija, naudojama per nar\u0161ykl\u0119, gali b\u016bti saugesn\u0117 nei atskirai \u012fdiegta programa, nes veikia sm\u0117lio d\u0117\u017e\u0117s (sandbox) aplinkoje.<\/p>\n \u012edomu tai, kad \u201eMeta” (buvusi \u201eFacebook”), kuriai priklauso \u201eWhatsApp”, ilgai neskub\u0117jo vie\u0161ai pripa\u017einti \u0161ios problemos. Tai atspindi platesn\u0119 tendencij\u0105 technologij\u0173 industrijoje \u2013 kompanijos da\u017enai vengia vie\u0161inti saugumo spragas, bijodamos pakenkti savo reputacijai.<\/p>\n Ta\u010diau toks tyl\u0117jimas gali kainuoti vartotojams. Kol ne\u017einome apie pavoj\u0173, negalime nuo jo apsisaugoti. Tai primena situacij\u0105, kai automobilio gamintojas \u017eino apie defekt\u0105, galin\u010di\u0105 sukelti avarij\u0105, bet neskuba informuoti vairuotoj\u0173.<\/p>\n “Skaidrumas tur\u0117t\u0173 b\u016bti kertinis akmuo kalbant apie saugum\u0105,” \u2013 teigia skaitmenini\u0173 teisi\u0173 aktyvistas Marius Venslovas. “Vartotojai turi teis\u0119 \u017einoti apie rizik\u0105, su kuria susiduria naudodami produkt\u0105.”<\/p>\n \u0160i situacija su \u201eWhatsApp” atskleid\u017eia gilesn\u0119 problem\u0105 \u2013 daugeliui \u017emoni\u0173 tr\u016bksta skaitmeninio ra\u0161tingumo. Mes mokom\u0117s skaityti ir ra\u0161yti mokykloje, bet retai kada gauname formal\u0173 i\u0161silavinim\u0105 apie tai, kaip saugiai nar\u0161yti skaitmeniniame pasaulyje.<\/p>\n Skaitmeninis ra\u0161tingumas \u0161iandien yra ne ma\u017eiau svarbus nei tradicinis ra\u0161tingumas. Jis apima geb\u0117jim\u0105 kriti\u0161kai vertinti informacij\u0105, suprasti technologij\u0173 veikimo principus ir atpa\u017einti galimas gr\u0117smes.<\/p>\n \u012esivaizduokite, jei vaikai mokykloje mokyt\u0173si ne tik matematikos ir istorijos, bet ir apie duomen\u0173 apsaug\u0105, saug\u0173 nar\u0161ym\u0105 internete ir kritin\u012f po\u017ei\u016br\u012f \u012f skaitmenin\u012f turin\u012f. Galb\u016bt tuomet b\u016btume geriau pasiruo\u0161\u0119 atremti kibernetines gr\u0117smes.<\/p>\n Gyvename laikais, kai m\u016bs\u0173 gyvenimas persikelia \u012f skaitmenin\u0119 erdv\u0119. M\u016bs\u0173 prisiminimai, darbas, santykiai \u2013 visa tai egzistuoja bituose ir baituose. Ta\u010diau \u0161is naujasis pasaulis turi ne tik \u0161vies\u0105, bet ir \u0161e\u0161\u0117lius, kuriuose tykoja pavojai.<\/p>\n \u201eWhatsApp” saugumo spraga \u2013 tai tik vienas i\u0161 daugyb\u0117s pavyzd\u017ei\u0173, primenan\u010di\u0173 mums, kad skaitmeninis saugumas n\u0117ra duotyb\u0117, o nuolatinis procesas. Tai kaip sodas, kur\u012f reikia nuolat pri\u017ei\u016br\u0117ti, rav\u0117ti pikt\u017eoles ir saugoti nuo kenk\u0117j\u0173.<\/p>\n Ta\u010diau nereikia pulti \u012f panik\u0105 ar visi\u0161kai atsisakyti technologij\u0173. U\u017etenka i\u0161mokti atpa\u017einti pavojaus \u017eenklus, laikytis saugumo princip\u0173 ir nuolat atnaujinti savo \u017einias. Kaip sak\u0117 ra\u0161ytojas Arthuras C. Clarke’as: “Bet kokia pakankamai pa\u017eangi technologija neatskiriama nuo magijos.” M\u016bs\u0173 u\u017eduotis \u2013 i\u0161mokti b\u016bti ne tik magijos vartotojais, bet ir suprasti jos veikimo principus.<\/p>\n Galb\u016bt tada, kai kit\u0105 kart\u0105 gausite keist\u0105 \u017einut\u0119 \u201eWhatsApp” program\u0117l\u0117je, j\u016bs\u0173 vidinis saugumo kompasas su\u017eib\u0117s kaip \u017eiburys tamsoje, pad\u0117damas i\u0161vengti pavoj\u0173 ir saugiai nar\u0161yti skaitmeniniame pasaulyje.<\/p>","protected":false},"excerpt":{"rendered":"Kai technologijos kompanijos tyli<\/h2>\n
Skaitmeninio ra\u0161tingumo svarba \u0161iuolaikiniame pasaulyje<\/h2>\n
Skaitmenin\u0117s nakties \u017eiburiai: kaip nepasiklysti tamsoje<\/h2>\n