Угрозы и уязвимости в популярных мессенджерах

Сегодня прошел круглый стол Общественной Палаты РФ «Переписка частная — проблемы общие. Безопасный мессенджер – каким он должен быть?». АПКИТ на нем представила GR-директор Марина Скороходова.

Угрозы в мессенджерах могут быть связаны с социальной инженерией, помноженной на возможности ИТ и ИИ, с поколенческими особенностями восприятия новых форм общения, а также с ошибками в программном обеспечении или сбоями при обновлении ПО, смене гаджетов и т.д.

Все это может быть использовано как для изменение поведенческих моделей (мотивировать на противоправные действия — поджог двери местного органа власти) или несанкционированного доступа к конфиденциальным данным пользователя. Примером такой уязвимости может быть возможность взлома аккаунта через перехват SMS-кода для подтверждения входа. Уязвимости в мессенджерах могут привести к утечке личной информации, финансовым, имущественным, репутационным потерям.

В первую очередь любому мессенджеру необходимо учитывать запрос основной своей аудитории. Вряд ли сегодня взлетит еще один новый универсальный мессенджер. Создаваемый в России новый комплексный продукт также, вероятно, будет ориентирован в первую очередь на взаимодействие с госсервисами. В этом и будет его специфика и направленность основного функционала.

Запросы пользователей постепенно, но постоянно трансформируются с учетом большей пропускной способности сетей, новых возможностей гаджетов (например, носимых), постоянно развивающихся технологий ИИ, техно-моды и правовых ограничений.

В ближайшее время можно ожидать изменений в структуре используемых в России мессенджеров — причём не только для чиновников и госорганизаций. Нам придётся использовать несколько разных платформ, разделяя своё общение на деловое и развлекательное, а также более дисциплинированно относиться к тому, что мы пишем, размещаем и скачиваем.