Хакеры могут украсть электронную подпись и завладеть вашей квартирой. Как защититься?
Эксперт Дмитриев: пин-код от токена электронной подписи нужно менять регулярно. ПИН защищает токен, поэтому даже если злоумышленники заполучат носитель ЭП, то самой подписью они воспользоваться не смогут. Однако хакер может прибегнуть к простому способу взлома — перебору паролей. Регулярная смена ПИН-кода снижает шансы успешного взлома. Что ещё помогает защитить электронную цифровую подпись — объяснил «Секрету фирмы» замгендиректора по безопасности «СберКоруса» Иван Дмитриев.
Как воруют электронную подпись
Электронная подпись (ЭП) — это электронный аналог обычной подписи, который используется для подтверждения авторства и подлинности электронных документов. Защищает цифровую подпись ключ уникальный набор цифровых символов, по сути это пароль электронной цифровой подписи. Он хранится на ключевом носителе. Однако в цифровом пространстве цифровая подпись может стать объектом хакерских атак. Виды хакерских атак могут быть различными: от фишинга до взлома аккаунтов и кражи личных данных.
То есть задействуется и социальная инженерия, и хакерские атаки на устройства.
Устройства обычно атакуют через уязвимости в самом софте при помощи программ для автоматического подбора паролей, а также сторонних приложений из ненадёжных источников. Для Android-устройств последнее особенно опасно, так как может привести к рутингу телефона — хакер сможет разблокировать дополнительные функции, изменять и удалять системные файлы приложения, а также устанавливать сторонние программы и прошивки.
Иногда электронную подпись воруют просто обманом, отметил Дмитриев.
Эксперт подчеркнул, что сотрудники удостоверяющего центра, банка и других организаций никогда не будут настаивать на установке программ для удалённой технической поддержки на ваш телефон или компьютер. Они также не будут просить вас ввести ПИН-код от ключа электронной подписи или передать токен.
Один из последних трендов у хакеров — это проставление электронной подписи в юридически значимом документе. На практике для физических лиц это угроза потерять имущество, например недвижимость, — такие кейсы уже есть.
Для юрлиц это угроза подделки платёжных поручений в банки и других документов, с помощью которых подтверждается согласие на финансовые операции.
Как защитить электронную подпись
Эксперт перечислил меры, которые помогают защитить электронную подпись:
-
Храните ЭП на сертифицированном носителе ключа ЭП (токене), который гарантирует невозможность извлечения закрытого ключа.
-
Не передавайте носитель ключа (токен) ЭП третьим лицам и не предоставляйте им пароль.
-
Регулярно меняйте ПИН-код к токену после получения ЭП для предотвращения несанкционированного доступа.
-
Используйте сложные ПИН-коды, не связанные с личной информацией, такой как даты рождения, и избегайте использования одних и тех же паролей на всех ресурсах, чтобы диверсифицировать риски.
-
Измените все стандартные пароли по умолчанию на ваших устройствах, где вы используете ЭП (в т. ч. мобильные устройства и планшеты), а также на токене.
-
Используйте шифрование жесткого диска и сложных паролей при хранении закрытого ключа на компьютере.
-
Избегайте рискованных операций при сомнительных обращениях третьих лиц, это может быть механикой фишинга или социальной инженерии (обмана людей). Обычно такие попытки выглядят как подозрительные e-mail и звонки с целью обмануть владельца ЭП, чтобы завладеть ПИН-кодом от токена.
-
Используйте антивирус. Регулярно обновляйте его и софт ваших устройств для закрытия уязвимостей, которые могут использовать злоумышленники.
-
Разделите личное и рабочее пространства на устройствах и избегайте установки сомнительного ПО, посещения небезопасного сегмента интернета (даркнета) и сайта с сомнительным контентом (онлайн-казино, порносайты, ресурсы с пиратским контентом и т. д.).
-
Проводите мониторинг поведения устройств и реагируйте на любые особенности необычного поведения (устройство стало громко работать, и появились непонятные шумы, нестабильность в рабочих процессах).
-
При продаже или ремонте компьютера, чтобы избежать утечки информации, полностью отформатируйте жёсткий диск или вовсе извлеките его, поставив на продающееся устройство новый.
Что делать, если кто-то завладел вашей электронной подписью
В случае столкновения с угрозой компрометации электронной подписи необходимо:
- Немедленно уведомить удостоверяющий центр, где была выпущена ЭП, в случае угрозы компрометации электронной подписи.
- Связаться с сервисами, где использовалась ЭП, для проверки наличия подозрительной активности.
- Принять необходимые меры безопасности, включая изменение паролей и переутверждение личности для выпуска новой подписи.
- Вовремя обратиться к сервисам, где использовалась подпись, чтобы предотвратить ущерб и потерю активов.
Ранее в компании Group-IB сообщили о появлении нового троянского вируса, который крадёт лица и банковские карты пользователей iOS. Как от него спастись — читайте здесь.