Три причини адвокату обережно користуватися мобільним зв’язком

Чи може адвокат вважати звичайний телефонний дзвінок безпечним для розмови з клієнтом? Навіть сучасні мобільні мережі мають технічні вразливості, через які стороннім особам можуть стати доступними зміст комунікації, SMS або дані про сам факт контакту.

Технології нові, мережі – старі

Для зловмисників інтерес може становити як зміст розмови адвоката з клієнтом, так і білінгові дані — номери учасників, час і тривалість з’єднань, а також відомості про базові станції, через які вони відбувалися. Така інформація розкриває сам факт звернення по правничу допомогу, регулярність контактів і приблизне місцезнаходження абонента.

І, попри розвиток технологій, розраховувати на оператора телекомунікацій у питанні захисту інформації все ж не варто: мобільний зв’язок має щонайменше три потенційно слабкі місця.

1. Підключення до 2G. Хоча в Україні в деяких локаціях вже працює надійний 5G, коли сигнал слабшає, навіть сучасний смартфон — залежно від налаштувань — може автоматично підключитися до 2G. А цей стандарт не передбачає повноцінної взаємної автентифікації: телефон підтверджує себе перед мережею, втім не перевіряє її справжність у відповідь. Цим можуть скористатися підроблені базові станції — IMSI catcher. Вони імітують обладнання оператора та спонукають телефони поблизу встановити з’єднання. За певних умов це дає змогу ідентифікувати абонента, визначити присутність його пристрою, послабити захист з’єднання, а в окремих випадках — перехопити комунікацію.

2. Система SS7. Ризики виникають не лише на ділянці між телефоном і базовою станцією. Для маршрутизації викликів, доставки SMS та роботи роумінгу оператори обмінюються службовою інформацією, зокрема через систему сигналізації SS7. Її створювали для закритого кола довірених учасників, однак із розширенням телекомунікаційної екосистеми така модель довіри стала потенційною вразливістю. Неправомірний доступ до системи може бути використаний для отримання даних про абонента або втручання в маршрутизацію його комунікацій.

3. SMS. Служба коротких повідомлень не є аналогом захищеного месенджера з наскрізним шифруванням. Тому ризик безпосередньо виникає, коли SMS використовують для відновлення паролів чи двофакторної автентифікації. Якщо стороння особа дістане можливість приймати повідомлення з номеру адвоката, під загрозою опиниться не лише окреме листування, а й пов’язані з номером професійні облікові записи.

Автор статті: Баланс інтересів при арешті мобільних телефонів

Спочатку — канал, потім — деталі

Частина третя статті 22 Закону «Про адвокатуру та адвокатську діяльність» зобов’язує адвоката забезпечити умови, що унеможливлюють доступ сторонніх осіб до адвокатської таємниці або її розголошення.

Втім, повністю відмовлятися від мобільного зв’язку недоцільно: звичайний дзвінок може залишатися способом першого контакту. Однак уже на початку розмови адвокату варто обмежити обсяг інформації, яку повідомляє клієнт. Телефоном достатньо з’ясувати причину звернення, терміновість питання та погодити подальший спосіб комунікації.