Декілька друзів звернулись до мене днями, вказуючи на статтю на одному з тупорилих пацакських вебсайтів про те, що ніби то Селебрайт зламав Сігнал і ми всі помремо.
Помремо, безумовно, але не від цього.
Ізраїльська фірма Cellebrite заробляє на тому, що розблоковує для копів, федералів та решти нишпорок вилучені у підозрюваних смартфони. І те, що їхню нещодавню заяву про нову можливість розблокування Signal пацакські клікбейтери висвітлюють під кутом “хакери зламали суперзахищений месенджер Сігнал” не може бути ще далі від правди. Офіційну заяву Селебрайту треба читати так:
- Якщо у вас досить грошей на наш продукт
- Якщо ви забрали у когось смартфон
- Якщо наш (чи інший) продукт може його розлочити
- Якщо Сігнал буде не оновлено до останньої версії
- Ми для вас спи34имо локальні дані з додатка
Якщо такий сценарій входить у вашу модель загроз, то ви напевно наркобарон, терорист номер N (де 1<N<10) або професор-ядерник з Ірану. В будь-якому разі, у вас є серйозніші причини хвилюватись, ніж Селебрайт, який тепер вміє розшифровувати локальне сховище Сігнала.
Якщо ж ви просто крипто-панк, який хоче безпеку через спортивну злість, то можу порадити такі правила:
- Не читайте про кібербезпеку російською
- Ввімкніть скрізь тимчасові повідомлення
- Регулярно видаляйте застарілі чати
- Нічого не бекапте
- Не встановлюйте Сігнал на слабко захищені платформи (читати: не iOS)
- Намагайтесь не про16ати телефон
Якщо ж ваш телефон колись раніше потрапив до ручок ПОО та розвідвідомств, ну тоді в мене для вас погані новини…
Читати офіційний блог компанії.