Hogyan védi a Google a felhasználói adatokat?

A hackertámadásoktól az adathalászaton át a rosszindulatú programokig, a kiberbűnözők számos módszerrel próbálnak hozzáférni a fiókokhoz. Stephan Micklitz és Tadek Pietraszek azon dolgoznak a Google-nál, hogy a támadók ne járjanak sikerrel.

Mr. Pietraszek, Ön és csapata felel a felhasználói fiókok biztonságáért. Hogyan akadályozzák meg a hackertámadásokat?

Tadek Pietraszek, felhasználói fiókok biztonságáért felelős vezető szoftvertervező: Először is fontos, hogy azonnal észlelni tudjuk a próbálkozásokat. Több mint 100 változó mentén figyeljük a gyanús tevékenységeket. Tegyük fel, hogy Ön Németországban él, és nagyon ritkán utazik külföldre. A rendszer azonnal riadót indít, ha a fiókjához más országból próbálnak hozzáférni.

Stephan Micklitz, műszaki igazgató a Google adatvédelmi és biztonsági csapatában: Éppen ezért kérjük néha a felhasználókat arra, hogy erősítsék meg a fiókjukhoz tartozó telefonszámot vagy más olyan adatot, amelyet csak a fióktulajdonos ismer.

Milyen gyakran történnek ilyen támadások?

Pietraszek: Nap mint nap több százezer kibertámadás történik. Az a legnagyobb probléma, hogy számtalan felhasználóneveket és jelszavakat tartalmazó lista található az interneten, melyeket feltört webhelyekről loptak el. Sok felhasználónk több fiókhoz is ugyanazt a jelszót használja, ezért ezeken a listákon Google-fiókok bejelentkezési adatai is szerepelnek.

Ezek a listák jelentik a legnagyobb biztonsági fenyegetést?

Pietraszek: Igen, egyértelműen. Ezek, és a klasszikus adathalász támadások. Szinte mindenki kapott már olyan e-maileket, melyekben bűnözők próbálnak jelszavakat szerezni. Természetesen megteszünk minden tőlünk telhetőt, hogy ezek az e-mailek ne járjanak sikerrel. Ha a Gmail-fiókokba érkező e-maileket gyanúsnak találjuk, figyelmeztetést jeleníthetünk meg rajtuk, hogy a felhasználók jobban odafigyeljenek, de akár automatikusan ki is szűrhetjük őket. A Chrome böngésző szintén figyelmeztet, ha a felhasználó egyértelműen adathalász webhelyet próbál megnyitni.

Micklitz: Az adathalászatnak alapvetően két fajtája van. Az egyik a tömeges levélküldés, amely során a támadók minél több bejelentkezési adatot próbálnak gyűjteni. A másik pedig a „lándzsás adathalászat”, amely során konkrét személyek fiókjait célozzák meg. A lándzsás támadások rendkívül kifinomult, akár több hónapos akciók is lehetnek. A támadók alaposan megfigyelik az áldozatot, majd pontosan célzott támadást indítanak.

Mesélnének egy nagyobb kibertámadásról, és arról, hogy hogyan reagáltak rá?

Pietraszek: Az egyik ilyen nagyobb támadás 2017 elején történt. A hackerek olyan rosszindulatú programot készítettek, amellyel hozzáférhettek az áldozatok Google-fiókjához, majd hamis e-maileket küldhettek a felhasználók ismerőseinek. Az e-mailek arra kérték a címzetteket, hogy adjanak hozzáférést egy nem létező Google-dokumentumhoz. Akik ezt megtették, valójában a rosszindulatú programnak adtak hozzáférést, és automatikusan továbbküldték az e-mailt saját ismerőseiknek. A vírus gyorsan terjedt. Az ilyen helyzetekhez készenléti terveket alakítottunk ki.

Micklitz: Ebben az esetben például megakadályoztuk, hogy ezek az e-mailek tovább terjedjenek a Gmailben, megvontuk a program hozzáférését, és biztonságba helyeztük a fiókokat. Emellett természetesen szisztematikus biztonsági intézkedéseket is bevezettünk, melyek megnehezítik a későbbi hasonló támadásokat. A Google-fiókok szüntelenül támadás alatt állnak, ezért automatizált rendszereink jelentik a leghatékonyabb védelmet. Ennek persze feltétele az is, hogy felhasználóinkkal a Google-fiókjuktól eltérő módon is felvehessük a kapcsolatot – azaz másik e-mail-címen vagy telefonszámon.

Fotók: Conny Mirbach