Používatelia šifrovanej komunikačnej aplikácie Signal čelia cieleným phishingovým kampaniam, ktoré české úrady spájajú s aktérmi napojenými na Rusko. Útočníci sa nepokúšajú prelomiť povestné šifrovanie aplikácie. Namiesto toho sa snažia používateľov oklamať tak, aby si k účtu sami pripojili cudzie zariadenie alebo prezradili PIN. Varoval pred tým český Národný úrad pre kybernetickú a informačnú bezpečnosť (NÚKIB). Poradíme, ako útok spoznať a ako si účet skontrolovať.

Signal platí za zlatý štandard bezpečnej komunikácie a používajú ho novinári, politici, vojaci aj bežní ľudia, ktorí si cenia súkromie. Práve preto je lákavým terčom. Keďže jeho koncové šifrovanie sa lámať nedarí, útočníci obchádzajú techniku a mieria na človeka.

Nie útok na šifru, ale na dôveru

Ako informovala agentúra SITA s odvolaním sa na NÚKIB, kampane využívajú sociálne inžinierstvo. Najčastejšie ide o falošné správy vydávajúce sa za technickú podporu Signalu, podvrhnuté odkazy a škodlivé QR kódy, ktoré sa tvária napríklad ako pozvánka do skupiny. Cieľom je presvedčiť obeť, aby k svojmu účtu pripojila útočníkovo zariadenie alebo vyzradila PIN či iné prístupové údaje. Kampane sa podľa úradu doteraz zameriavali najmä na ľudí pôsobiacich v bezpečnosti, štátnej správe a politike a okrem Česka ich zaznamenali aj na Ukrajine, v Nemecku, vo Francúzsku a v Holandsku. Skutočný rozsah môže byť širší a rady platia rovnako pre slovenských používateľov.

Ako trik funguje: zneužitá užitočná funkcia

Mechanizmus podrobne opísali bezpečnostní analytici Googlu už vo februári 2025, keď rovnakú taktiku dokumentovali pri ruských skupinách útočiacich na ukrajinských vojakov. Zneužívajú legitímnu funkciu prepojených zariadení, ktorá umožňuje používať jeden účet Signalu súčasne v telefóne aj napríklad v počítači. Prepojenie sa robí naskenovaním QR kódu. Útočníci preto vyrábajú falošné QR kódy zamaskované ako pozvánky do skupín, bezpečnostné upozornenia či inštalačné stránky a ich naskenovaním obeť v skutočnosti prepojí svoj účet so zariadením útočníka. Od tej chvíle mu v reálnom čase chodia kópie všetkých prichádzajúcich správ, bez jediného malvéru a bez toho, aby šifrovanie čokoľvek zaznamenalo. Z pohľadu aplikácie ide o ďalšie legitímne zariadenie majiteľa účtu. Analytici zachytili aj dokonalé napodobeniny okna Signalu na vstup do skupiny a phishingové weby imitujúce softvér pre ukrajinské vojenské jednotky.

Skontrolujte si účet za minútu

Obrana je našťastie jednoduchá a zvládne ju každý. Otvorte v Signale Nastavenia a položku Prepojené zariadenia. Mali by tam byť len zariadenia, ktoré ste pripojili sami. Čokoľvek neznáme okamžite odstráňte, tým útočníka odpojíte. NÚKIB ďalej odporúča neskenovať nevyžiadané QR kódy, a to ani také, ktoré prídu od známeho kontaktu, pretože jeho účet už môže byť kompromitovaný. Nikdy nikomu neprezrádzajte PIN. Skutočná podpora Signalu si ho nikdy nepýta a používateľov aktívne neoslovuje. Pozvánky do skupín otvárajte len vtedy, keď ich čakáte, a pri akejkoľvek žiadosti o „overenie“, „opätovnú registráciu“ či „aktualizáciu účtu“ mimo samotnej aplikácie spozornejte. Poistkou navyše je zapnutý registračný zámok v nastaveniach súkromia, ktorý bráni prevzatiu účtu bez kódu PIN, a pravidelné aktualizácie aplikácie. Signal po vlaňajších zisteniach ochranu prepájania zariadení sprísnil.

Prípad je zároveň užitočnou pripomienkou širšieho pravidla digitálnej bezpečnosti, že najslabším článkom šifrovanej komunikácie nie je matematika, ale ruka, ktorá skenuje QR kód. Signal zostáva jedným z najbezpečnejších nástrojov na trhu. Žiadna aplikácia však neochráni používateľa, ktorý útočníkovi sám otvorí dvere. Minúta v nastaveniach prepojených zariadení je dnes najlepšie strávená minúta vášho digitálneho života.