कंप्यूटर नेटवर्क की सुरक्षा की विश्वसनीयता की जांच के लिए डेफकॉन ने एंड्रॉइड-प्रोग्राम पेश किया

नेटवर्क सुरक्षा में विशेषज्ञता रखने वाले एक इज़राइली कंपनी के विशेषज्ञों ने एंड्रॉइड प्लेटफॉर्म को अपने एंड्रॉइड नेटवर्क टूलकिट के लिए आधार के रूप में चुना है। यह सॉफ्टवेयर डेफकॉन सम्मेलन में प्रस्तुत किया गया था, और इसका उद्देश्य कंप्यूटर नेटवर्क की सुरक्षा की विश्वसनीयता का परीक्षण करना है। उसी समय, कार्यक्रम समान रूप से हमलावरों के हाथों में खराब संरक्षित नेटवर्क की मास्टर कुंजी के रूप में काम कर सकता है (सामान्य तौर पर, इस तरह के कार्यक्रम हमेशा दो-सामना किए गए हैं, इसलिए बोलने के लिए)। यह ध्यान देने योग्य है कि जिन लोगों ने इस सॉफ़्टवेयर को विकसित किया है, वे कई दिनों तक एंड्रॉइड नेटवर्क टूलकिट साझा करने जा रहे हैं, जिससे यह कार्यक्रम सभी के लिए सुलभ हो गया है। सामान्य तौर पर, यह अच्छा है, एक तरफ, चूंकि नेटवर्क सुरक्षा विशेषज्ञ मोबाइल एप्लिकेशन के रूप में बहुत ठोस कार्यक्षमता प्राप्त करने में सक्षम होंगे। दूसरी ओर, कोई भी हमलावर वायरलेस नेटवर्क को "स्कैन" करने में सक्षम होगा जहां भी ये नेटवर्क मौजूद हैं। कार्यक्रम क्या कर सकता है - इसके बारे में जारी रखा जाए।

तो, एंड्रॉइड नेटवर्क टूलकिट आपको एक स्थानीय नेटवर्क या एक दूरस्थ सर्वर की सुरक्षा की जांच करने की अनुमति देता है, और आप इसे सचमुच एक-दो बटन दबाकर कर सकते हैं। कंपनी Zimperium के प्रतिनिधियों, जिन्होंने इस एप्लिकेशन को बनाया, का दावा है कि वे एक ऐसा कार्यक्रम बनाना चाहते थे जो किसी को भी अपने नेटवर्क या कंप्यूटर की सुरक्षा की विश्वसनीयता की जांच करने की अनुमति देगा। कार्यक्रम आम उपयोगकर्ताओं के लिए मुफ्त होगा, लेकिन यदि आप इसे अपनी कंपनी में उपयोग करना चाहते हैं, तो आपको अतिरिक्त कार्यक्षमता प्राप्त करते हुए, $ 10 का भुगतान करना होगा।



एंड्रॉइड नेटवर्क टूलकिट आपको खुले नेटवर्क का पता लगाने के लिए वाई-फाई नेटवर्क को स्कैन करने की अनुमति देता है, साथ ही ऐसे नेटवर्क की संभावित भेद्यता को प्रदर्शित करने के लिए। इसके अलावा, सॉफ़्टवेयर आपको सर्वर सहित ऐसे नेटवर्क में सभी उपकरणों के आईपी का पता लगाने की अनुमति देता है। प्राप्त आईपी का उपयोग सर्वर की सुरक्षा की जांच करने के लिए किया जा सकता है। सत्यापन के दौरान, एप्लिकेशन कई कारनामों को लॉन्च करेगा, जिसका उपयोग सुरक्षा की जांच करने के लिए किया जाएगा।

सम्मेलन में ऑपरेशन के तीन कारनामों का प्रदर्शन किया गया। 2009 में पहली बार कन्फर्म वर्म के रूप में एक ही बग का उपयोग किया गया था। जेलब्रोकेन iPhones पर डिफ़ॉल्ट SSH पासवर्ड के लिए दूसरा शोषण चेक करता है। तीसरा शोषण नेटवर्क पर एंड्रॉइड के पुराने संस्करण के साथ उपकरणों का पता लगाने की कोशिश कर रहा था। ज़िमपेरियम टीम ने एक विंडोज ट्रोजन भी बनाया जो आपको एक ही एंड्रॉइड नेटवर्क टूलकिट का उपयोग करके अपने मोबाइल डिवाइस से सीधे एक संक्रमित पीसी का प्रबंधन करने की अनुमति देता है।



सामान्य तौर पर, अपने वर्तमान स्वरूप में भी, यह एप्लिकेशन उपयोगकर्ताओं के लिए एक निश्चित खतरा बना हुआ है। आखिरकार, कोई भी, अपने फोन पर एंड्रॉइड नेटवर्क टूलकिट डाउनलोड करने के बाद, एक कैफे, रेस्तरां, पुस्तकालय या हवाई अड्डे पर जा सकता है, जहां उपलब्ध और खुले वायरलेस नेटवर्क हैं, और एक "चेक" शुरू करें। एप्लिकेशन के निर्माता उपयोगकर्ताओं को एंड्रॉइड नेटवर्क टूलकिट के साथ बहुत सावधान रहने और इसे बुद्धिमानी से उपयोग करने के लिए कहते हैं। सामान्य तौर पर, इस अनुरोध की गारंटी होने की संभावना नहीं है कि कोई भी अपने स्वयं के कुछ के लिए Android नेटवर्क टूलकिट का उपयोग नहीं करेगा, बहुत अच्छे उद्देश्यों के लिए नहीं।

खैर, चलो इंतजार करें जब तक कि एंड्रॉइड मार्केट में एप्लिकेशन दिखाई न दे, और देखें कि यह सब क्या परिणाम देगा।

फोर्ब्स