Πώς μας κατασκοπεύουν τα smartphone μας και τι μπορείτε να κάνετε για να το αποφύγετε

Αυτό είναι ένα άρθρο από τον Anthony Feliciano, διοργανωτή και σύμβουλο εκδηλώσεων Bitcoin.

Δεν είναι μυστικό ότι ζούμε σε ένα κράτος μαζικής επιτήρησης. Η τεχνολογία που δημιουργήθηκε για να μας βοηθήσει να γίνουμε μια ενεργειακά αποδοτικότερη και παραγωγική κοινωνία, αποτελεί πλέον τη μεγαλύτερη απειλή για την ιδιωτική μας ζωή και την αυτοκυριαρχία μας. Ρίξτε μια ματιά τριγύρω — από έξυπνα ψυγεία μέχρι έξυπνους λαμπτήρες, κάμερες νταντάς έως έξυπνες τηλεοράσεις, υπολογιστές, Δαχτυλίδι, Google Nest, Alexa και τα smartphone μας είναι όλα ικανά να χρησιμοποιηθούν για να μας κατασκοπεύουν, και αυτή είναι μόνο η λίστα με τον εξοπλισμό που το κάνει πριν βγείτε έξω από το σπίτι σας. Είναι όλα εξοπλισμένα με κάμερες, αισθητήρες και μικρόφωνα που παρακολουθούν και παρακολουθούν κάθε μας κίνηση, συναίσθημα και δράση. Πολλοί άνθρωποι θα δείξουν το Νόμος Patriot, όταν η κυβέρνηση των ΗΠΑ άρχισε να κατασκοπεύει τις επικοινωνίες των πολιτών της, υπό το πρόσχημα της «εθνικής ασφάλειας».

Αυτή θα είναι μια σειρά δύο άρθρων, ξεκινώντας με το κομμάτι που εξηγεί το "γιατί" - γιατί πρέπει να αρχίσετε να διαμορφώνετε ένα σχέδιο εξαίρεσης όταν πρόκειται για το smartphone σας, ακόμη περισσότερο εάν είστε Bitcoiner. Το «γιατί» δεν ισχύει απαραίτητα μόνο για τους Bitcoiners, αλλά για οποιονδήποτε θέλει να ανακτήσει το απόρρητό του, όπως οι δημοσιογράφοι ή/και οι άνθρωποι που ζουν σε καταπιεστικά καθεστώτα.

Το δεύτερο μέρος θα είναι το «πώς» — θα σας παρέχω εργαλεία και επιλογές που θα σας βοηθήσουν να ξεκινήσετε το ταξίδι εξαίρεσης ενώ θα εξακολουθείτε να μπορείτε να χρησιμοποιείτε το Bitcoin.

Πώς μας κατασκοπεύουν οι πάροχοι υπηρεσιών κινητής τηλεφωνίας:

Θα ξεκινήσω με τους παρόχους κινητής τηλεφωνίας και θα μιλήσω για μερικά από τα εργαλεία που έχουν στη διάθεσή τους που χρησιμοποιούνται αυτήν τη στιγμή. Μερικοί από αυτούς τους όρους και τα εργαλεία πιθανότατα έχετε ξανακούσει, αλλά ίσως να μην είστε σίγουροι πώς λειτουργούν. Το σημαντικό στοιχείο που πρέπει να θυμάστε είναι ότι οι πληροφορίες που συλλέγονται από αυτά τα εργαλεία μπορούν να υπόκεινται κλήτευση από δικηγόρους ή κρατικούς φορείς.

• Smartphone με επωνυμία εταιρείας κινητής τηλεφωνίας: Αυτά είναι τα τηλέφωνα που «νοικιάζετε» από οποιονδήποτε πάροχο σε πρόγραμμα πληρωμών από μήνα σε μήνα. Έρχονται προφορτωμένα με έναν τόνο εφαρμογών που φέρουν επωνυμία εταιρείας κινητής τηλεφωνίας και δεν μπορούν να αφαιρεθούν. Οι περισσότερες από τις εφαρμογές είναι συγκεκριμένες για τον πάροχο και καταγράφουν τα δεδομένα που εισάγετε σε αυτές καθώς και παρακολουθούν άλλες εφαρμογές.

Η AT&T Secure Family και η εφαρμογή Google Play είναι δύο παραδείγματα — «Βρείτε την οικογένειά σας, ελέγξτε τον χρόνο οθόνης του παιδιού σας και διαχειριστείτε τη χρήση του τηλεφώνου του».

Τα βασικά χαρακτηριστικά περιλαμβάνουν:

• Αυτή η εφαρμογή μπορεί να μοιράζεται δεδομένα με τρίτα μέρη.
• Αυτή η εφαρμογή μπορεί να συλλέγει τοποθεσία και προσωπικές πληροφορίες.
• Τα δεδομένα κρυπτογραφούνται κατά τη μεταφορά.
• Τα δεδομένα δεν μπορούν να διαγραφούν.

• Mobile OS: Το λειτουργικό σύστημα για φορητές συσκευές είναι το λειτουργικό σύστημα που χρησιμοποιεί το smartphone σας και είναι σαν μια έκδοση των Windows, macOS ή Ubuntu στον προσωπικό σας υπολογιστή. Σήμερα η αγορά των smartphone κυριαρχείται από δύο παίκτες. Google και Apple. Συμφωνώντας με τους «όρους και προϋποθέσεις» χρήσης των υπηρεσιών Google ή Apple, δίνουμε πρόσβαση σε κάθε πτυχή της ζωής μας, ιδιωτική και δημόσια, σε αυτές. Όταν οι άνθρωποι παραπονιούνται για Big Tech κατασκοπεύοντας μας, είναι πραγματικά δικό μας λάθος, αφού δεν χρειάζεται να χρησιμοποιήσουμε καμία από αυτές τις υπηρεσίες.

*Σημείωση: Θα συζητήσω δύο έργα για να βοηθήσω τους χρήστες Android με το σχέδιο εξαίρεσης. Συγγνώμη για τους χρήστες της Apple, θα πρέπει να περιμένετε μέχρι να γίνει ευκολότερο να κάνετε jailbreak σε ένα iPhone.

• Εφαρμογές: Πάρα πολλές από αυτές υπάρχουν στα smartphone μας. Πότε ήταν η τελευταία φορά που κατεβάσατε μια εφαρμογή που δεν χρειαζόταν πρόσβαση σε κάθε μέρος του τηλεφώνου σας για να λειτουργήσει; Σχεδόν κάθε εφαρμογή που κατεβάζουμε χρειάζεται πρόσβαση στις επαφές μας, το τηλέφωνο, τα κείμενα, τις φωτογραφίες, την τοποθεσία GPS κ.λπ. Όλα με έμφαση στη «συλλογή πληροφοριών για καλύτερη εμπειρία πελάτη». Με την άνοδο του Οι εφαρμογές κακόβουλου λογισμικού που στοχεύουν χρήστες κρυπτονομισμάτων, δεν θα έπρεπε Δίνουμε μεγαλύτερη προσοχή στις εφαρμογές που εγκαθιστούμε και στις άδειες που τους δίνονται, καθώς έχουμε και εμείς εφαρμογές Bitcoin και LN που υπάρχουν και στα τηλέφωνά μας;

• Trilateration: GPS. Τα κινητά μας τηλέφωνα στέλνουν συνεχώς σήματα που θέλουν να λάβουν σήματα «επιβεβαίωσης» από κοντινούς πύργους κινητής τηλεφωνίας. Όσο περισσότερους πύργους συνδέονται τα smartphone μας, τόσο καλύτερη είναι η ακρίβεια για τον εντοπισμό της τοποθεσίας σας σε απόσταση λίγων μέτρων.

*Σημείωση: Το να μην απενεργοποιήσετε το GPS σας είναι αλάνθαστο. Αυτό συμβαίνει επειδή τα smartphone μας εξακολουθούν να συνδέονται με κοντινούς πύργους μέσω του ραδιοφώνου που βρίσκονται μέσα τους. Αυτό δεν θα προσδιορίσει την ακριβή τοποθεσία σας, αλλά αρκεί για να παρέχει τις απαραίτητες πληροφορίες σχετικά με το πού βρίσκεστε σε μια συγκεκριμένη στιγμή.

• Οι επιθέσεις swap SIM: Αυτό συμβαίνει όταν ένας απατεώνας μπορεί να παρουσιαστεί ως εσάς (μέσω της κοινωνικής μηχανικής) και καλεί τον πάροχο υπηρεσιών κινητής τηλεφωνίας σας για να τον ξεγελάσει ώστε να μεταφέρει τον αριθμό του κινητού σας σε μια SIM που έχει στην κατοχή του. Ο στόχος είναι να λαμβάνετε κωδικούς πρόσβασης μίας χρήσης στους λογαριασμούς σας. Με όρους Bitcoin, οι στόχοι εδώ είναι συνήθως κεντρικές ανταλλαγές. Αυτό συνέβη όταν ένας απατεώνας χρησιμοποίησε μια επίθεση sim-swap για να λάβει έναν κωδικό μιας χρήσης και να αποσύρει τον κωδικό του θύματος κρυπτονόμισμα. Υπάρχουν πολλές άλλες τέτοιες ιστορίες τρόμου που αφορούν επιθέσεις ανταλλαγής SIM με στόχο τον καθαρισμό των κρυπτογραφικών λογαριασμών κάποιου.

• stingrays: Φυσικό υλικό που χρησιμοποιείται από κυβερνητικές υπηρεσίες σε όλο τον κόσμο. Η υπόθεση πίσω από την επίθεση είναι ότι οι Stingrays λειτουργούν ως «ψεύτικοι» πύργοι κινητής τηλεφωνίας παρέχοντας ένα ισχυρότερο σήμα, έτσι ώστε το smartphone σας να πιστεύει ότι μιλάει σε έναν κοντινό πύργο, ενώ στην πραγματικότητα, κάποια υπηρεσία λειτουργεί ως ο άνθρωπος-in-the -μέσα, καταγραφή όλων των δεδομένων (κείμενο, κλήσεις και δεδομένα) που μεταδίδονται από το άτομο που ενδιαφέρει. Το κύριο πρόβλημα με αυτό, όποιος τυχαίνει να περιπλανηθεί στον επιδιωκόμενο στόχο έχει επίσης συλλάβει όλες τις πληροφορίες του. Όλοι όσοι βρίσκονται στη γύρω περιοχή κινδυνεύουν όταν χρησιμοποιείται αυτή η τακτική.

• Συλλαλητήρια κοινωνικής, πολιτικής ή οικονομικής αδικίας: Αν υπήρχε ακόμη περισσότερο ένα παράδειγμα για το γιατί θα έπρεπε να χρησιμοποιήσετε ένα τηλέφωνο καυστήρα ή μια συσκευή εστιασμένη στο απόρρητο για αυτά τα γεγονότα, ήταν το αποτέλεσμα από το Καναδικό ράλι φορτηγών και τα γεγονότα του Ιανουάριος 6, 2021. Τους μήνες μετά τα γεγονότα, οι κυβερνήσεις συνεργάστηκαν με την Big Tech για να εντοπισμός και σύλληψη πλήθος ανθρώπων, απλώς βλέποντας τις ροές των μέσων κοινωνικής δικτύωσης ή κλητεύοντας αρχεία κινητών τηλεφώνων από παρόχους. Αυτά τα αρχεία κινητών τηλεφώνων χρησιμοποιήθηκαν για να καθοριστεί εάν βρισκόσασταν κοντά σε τέτοιες διαμαρτυρίες προκειμένου να διώξετε άτομα. Πρέπει να το τονίσω ξανά, μην φέρνετε ποτέ το καθημερινό σας τηλέφωνο σε τέτοιο ράλι. Να έχετε πάντα μαζί σας ένα εφεδρικό τηλέφωνο που μπορείτε να χάσετε ή να καταστρέψετε ανεξάρτητα από το τι.

Πώς να ξεκινήσετε να εξαιρεθείτε

Για να ξεκινήσετε, κατευθυνθείτε προς Calyx OS or Graphene OS για να κάνετε ελαφριά ανάγνωση. Αυτά τα δύο έργα είναι παρόμοιας φύσης και προσφέρουν ένα εξαιρετικό εναλλακτικό λειτουργικό σύστημα κινητής τηλεφωνίας που δεν περιλαμβάνει υπηρεσίες Google και όλη την παρακολούθηση. Οι αντίστοιχοι ιστότοποί τους διαθέτουν μια λίστα συμβατών συσκευών και οδηγούς εγκατάστασης. Τα δύο έργα έχουν αυξηθεί περισσότερο σε δημοτικότητα μεταξύ των Bitcoiners. Θα δημοσιεύσω συνδέσμους σε εφαρμογές που χρησιμοποιώ για προστασία της ιδιωτικής ζωής, καθώς και σε εφαρμογές Bitcoin και LN που μπορείτε να χρησιμοποιήσετε σε συνδυασμό με ένα τηλέφωνο που δεν έχει υποστεί Google, ώστε να μπορείτε να χρησιμοποιείτε το Bitcoin χωρίς κατασκοπεία και παρακολούθηση.

Το απόρρητο είναι δικαίωμα, πρέπει όλοι να το θυμόμαστε και να μην το παίρνουμε ελαφρά ή να το θυσιάζουμε για λόγους ευκολίας. Τίποτα δεν είναι 100% ασφαλές και ιδιωτικό, εκτός και αν σχεδιάζετε να βγείτε ζωντανά από το δίκτυο στα βουνά. Εάν η σύζυγός σας δεν είναι ενθουσιασμένη με αυτή την ιδέα, ξεκινήστε τουλάχιστον να εξερευνάτε ένα σχέδιο εξαίρεσης όσον αφορά τις επικοινωνίες και το Bitcoin.

Αυτή είναι μια guest post από τον Anthony Feliciano. Οι απόψεις που εκφράζονται είναι εξ ολοκλήρου δικές τους και δεν αντικατοπτρίζουν απαραίτητα αυτές της BTC Inc ή του περιοδικού Bitcoin.