Буквально накануне ПМЭФ Федеральная служба безопасности сообщила о возбуждении уголовного дела за кибершпионаж через смартфоны.
Канва уголовного дела проста: через смартфоны можно получать несанкционированный доступ к данным пользователя и информации о происходящем вокруг него, подключая в удалённом режиме микрофон или камеру, чем и занимаются многие иностранцы, цинично и массово. Да и просто данные с телефона легко доступны внешнему зловредному ПО.
Сообщается о таком положении дел с просьбой и советом — не вести важные переговоры в помещениях, где находятся импортные смартфоны.
Как бы все не стебали ФСБ, совет на самом деле хороший — даже если смартфоны и мегакомпании ни за кем не шпионят, то уязвимости в ПО и сторонние программы очень часто позволяют делать то, что в сам смартфон изначально не закладывалось. Было бы странно допускать, что со времён Эдварда Сноудена железо и софт стали менее дырявыми, чем они были тогда.
А раз всё дырявое, то проще и вернее исходить из того, что вы под прослушкой, вне зависимости от того, как она организована и есть ли она.
Есть, правда, проблема: смартфоны у многих людей встроились в обмен веществ, без них многие граждане испытывают натуральную ломку. С этой точки зрения предупреждение ФСБ «Ваши данные текут» выглядит столь же ритуальным, как минздравовское предупреждение о вреде курения.
Да, курение вредит сердцу, сосудам, либидо, лёгким, коже, печени, зубам и так далее, но таскают с собой пачки и курят же десятилетиями.
Впрочем, может быть, при встрече с уважаемыми людьми и обсуждении серьёзных вопросов кто-то всё же вспомнит обращение ФСБ и попросит помощника унести на время телефон — уже польза.
Но!
Дело же не только в разговорах, но и в общем образе мыслей и отношении к информации, в том числе для служебного пользования.
- Когда переписка спокойно ведётся в публичной почте с давно скомпрометированным паролем.
- Когда документы сливаются в любую доступную ИИ-систему с целью упрощения себе жизни и работы, без выяснения того, что дальше с этими документами разрешается делать и чей это вообще сервис.
- Когда вышеописанным занимается не только менеджер или чиновник, но и все его помощники.
- Когда у всех вышеперечисленных языки развязываются под влиянием употребляемых напитков в компании незнакомых, но привлекательных особ.
Тогда остаётся лишь надеяться, что эти особы или «наши», или не совсем дуры и будут держать рот на замке. Тогда информация о том, о чём же разговаривали Иван Иванович с Петром Петровичем без смартфонов, оказывается достаточно очевидной для условного «Палантира» по дальнейшим действиям аппарата этих персон.
К сожалению, безопасность — это процесс, и внезапно проведённый в комнате без смартфонов разговор — от утечки информации вас не защитит.
А здравая паранойя, контроль мест, где вы находитесь, и с кем вы находитесь — вполне защитит.
Только принимать эти меры безопасности надо самостоятельно и регулярно, а не в режиме воздержания на ПМЭФ. Тогда и можно рассчитывать на защиту чувствительной информации и от чужих, и от своих ненужных ушей.