Bugün Cisa, kıdemli hükümeti ve siyasi yetkilileri, ABD'deki sekiz taşıyıcı da dahil olmak üzere düzinelerce ülkede telekom ihlali dalgasının ardından sinyal gibi uçtan uca şifreli mesajlaşma uygulamalarına geçmeye çağırdı.
CISA ve FBI, Çin destekli bir tehdit grubu olan tuz tayfunun T-Mobile, AT&T, Verizon ve lümen teknolojileri de dahil olmak üzere birden fazla ABD telkosunu hacklediğini bildirdikten sonra Ekim ayı sonlarında bu ihlalleri doğruladı. İhlallerin zamanlaması belirsiz olsa da, saldırganların "aylar veya daha uzun" erişimi olduğu bildirildi.
Ayrıca hayalet İmparator, Dünya Astries, Famoussparrow ve UNC2286 olarak da izlenen tuz Typhoon, en azından 2019'dan beri aktif ve Güneydoğu Asya'daki telekom şirketlerini ve devlet kuruluşlarını ihlal ediyor.
Bugünün rehberliği, muhtemelen Çin siberlere ilgi duyan yüksek hedefli bireyler için geçerli olsa da, önlemler telekom hacklerinin verilerini ve bilgilerini mobil operatörlerinin sistemlerini başarılı bir şekilde ihlal eden bilgisayar korsanlarından korumalarına yardımcı olabilir.
ABD Siber Güvenlik Ajansı Çarşamba günü yaptığı açıklamada, "Yüksek hedefli bireyler, hükümet ve kişisel cihazlar da dahil olmak üzere mobil cihazlar arasındaki tüm iletişimin ve internet hizmetlerinin müdahale veya manipülasyon riski altında olduğunu varsaymalıdır." Dedi.
"CISA, yüksek hedefli bireyleri, uçtan uca şifrelemenin tutarlı bir şekilde kullanılması da dahil olmak üzere mobil iletişimleri korumak için rehberlikte verilen en iyi uygulamaları derhal gözden geçirmeye ve uygulamaya teşvik ediyor."
Bugünün danışmanlığında CISA, uçtan uca şifreli bir mesajlaşma uygulamasına geçmeyi, adlandırma sinyalini birden fazla mobil (iOS, Android) ve masaüstü (macOS, Windows ve Linux) platformlarında mobil iletişim için alternatif olarak adlandırmanızı önerir.
"Sinyal veya benzeri uygulamalar gibi uçtan uca şifrelemeyi garanti eden güvenli iletişim için ücretsiz bir mesajlaşma uygulaması benimseyin. CISA, hem iPhone hem de Android işletim sistemleriyle uyumlu olan uçtan uca şifreli bir mesajlaşma uygulaması önerir. Platformlar arasında mesaj birlikte çalışabilirliği, "dedi Cisa bugün.
Ayrıca, Microsoft, Apple ve Google hesaplarını güvence altına almak için Donanım Tabanlı Fido Güvenlik Anahtarları (örn., Yubico veya Google Titan) veya Passkeys ile birlikte Fast Identity Online (FIDO) kimlik avına dayanıklı çok faktörlü kimlik doğrulama (MFA) veya passeys ile birlikte kullanılmasını önerir. Mümkün olduğunda, Google'ın Gelişmiş Koruma (APP) programı veya Apple'ın kilitleme modu gibi seçenekler de hesap kaçırma ve kimlik avı saldırılarına karşı savunmak için etkinleştirilmelidir.
Buna ek olarak, CISA, SMS tabanlı MFA'dan kaçınmayı, şifreleri saldırganlardan saklamak ve korumak için bir şifre yöneticisi kullanmayı ve telefon numaranızı taşımak ve SIM değiştirme denemelerini engellemek gibi hassas işlemler için bir telco pimi veya parola kurmayı önerir.
Siber Güvenlik Ajansı ayrıca, yakın zamanda açıklanan güvenlik açıklarını açıklamak için yazılımları düzenli olarak güncellemeyi savunuyor, eski cihazların sağlayamayacağı veya destekleyemediği kritik güvenlik özellikleri için mevcut en son donanıma geçiş ve "sorgulanabilir olabilecek ticari sanal özel ağları (VPN'ler) kullanmaya karşı. güvenlik ve gizlilik politikaları "ve saldırı yüzeyini artıracaktır.
İki hafta önce, CISA ve FBI yetkilileri Amerikalıları iletişim müdahalesi riskini en aza indirmek için uçtan uca şifreli mesajlaşma uygulamalarını kullanmaya çağırdı. Ayrıca telekom sistemi yöneticilerinin ve mühendislerinin sistemlerini tuz tayfun saldırılarına karşı sertleştirmelerine yardımcı olmak için rehberlik yayınladılar.
Wyden, Tuz Typhoon Hacks'ten sonra ABD telekomlarını güvence altına almayı öneriyor
ABD, son telekom ihlallerinin arkasındaki bilgisayar korsanlarını engellemek için ipuçlarını paylaşıyor
ABD, Çinli bilgisayar korsanlarının birden fazla telekom sağlayıcısını ihlal ettiğini söylüyor
ABD Govt yetkililerinin iletişimi son telekom hackinde tehlikeye atıldı
Signal, özel grup sohbetleri için uygun "çağrı bağlantıları" sunar
Kaynak: Bleeping Computer