मोबाइल फोन के लिए व्यापक सूचना सुरक्षा। 2012 के परिणाम

मोबाइल संचार के सबसे बड़े निर्माताओं: सैमसंग, एप्पल, गूगल, नोकिया, सोनी, रिम, मोटोरोला, छोटे निगमों के लिए पिछले एक साल से क्या याद किया जाएगा? सबसे पहले, मोबाइल फोन की सूचना प्रणालियों में कमजोरियों से जुड़ी एक बड़ी समस्या। वर्तमान में, 6 बिलियन फोन पहले ही दुनिया में बेचे जा चुके हैं (जिनमें से 1 बिलियन स्मार्टफोन हैं), और उनके लिए विश्वसनीय सूचना सुरक्षा अभी तक नहीं बनाई गई है। फैशनेबल गैजेट्स की तीव्र मांग ने उनकी सूचना संरक्षण की गति को स्पष्ट रूप से पीछे छोड़ दिया, विशाल बाजार को विभाजित करने के लिए भयंकर प्रतिद्वंद्विता और सस्ते उत्पादों को सुरक्षा के स्तर के कारण मुख्य रूप से हासिल किया गया था। अब यह बूमरैंग वापस आ गया है ...


हैकर के हमलों का खतरा मोबाइल उपयोगकर्ताओं को धमकी देना इस तरह के उदाहरण से भी ध्यान देने योग्य था। 2012 में, लॉस वेगास (यूएसए) में बार्सिलोना, स्पेन में वर्ल्ड मोबाइल कांग्रेस (हनोवर (जर्मनी) में सीईबीआईटी और कुआलालंपुर में डीएसए) में एंकोर्ट ने इलेक्ट्रॉनिक प्रौद्योगिकियों की चार सबसे बड़ी अंतरराष्ट्रीय प्रदर्शनियों में प्रदर्शन किया। (मलेशिया) और हर जगह एक ही तस्वीर देखी गई थी, पिछली घटनाओं का मुख्य नारा मोबाइल फोन की सूचना सुरक्षा था।

परंपरागत रूप से, हमारे विकास ने उन ग्राहकों का ध्यान आकर्षित किया है जो विशिष्ट मांग करते हैं और उपयोगकर्ताओं के बीच एक विशेष परत का प्रतिनिधित्व करते हैं: राज्य के प्रमुख, प्रमुख राजनेता, सेना के प्रतिनिधि, बैंकर, व्यापारी, वकील, प्रसिद्ध कलाकार, वकील, एक शब्द में, उन सभी के लिए, जिनके लिए सूचना सुरक्षा प्रस्तुत की जाती है। विशेष रूप से महत्वपूर्ण स्थिति।



इस वर्ष, हम मदद नहीं कर सके, लेकिन आधुनिक आईटी उद्योग के नेताओं का प्रतिनिधित्व करने वाले विशेषज्ञों की ओर से भारी रुचि को नोटिस कर सकते हैं। विभिन्न देशों के वरिष्ठ सरकारी अधिकारियों के साथ, उदाहरण के लिए, केवल मलेशिया में, नौ (!) विभिन्न देशों के रक्षा मंत्रियों ने हमारे बूथ का दौरा किया, अंकोर्ट का दौरा भी किया गया ... मोबाइल फोन के उत्पादन में शामिल निगमों के प्रमुख। इस तथ्य को भी, आप देखते हैं, विचारोत्तेजक है।

मुझे एक और अप्रत्याशित घटना के लिए निवर्तमान वर्ष भी याद आया: बड़ी संख्या में नई कंपनियों के बाजार में उपस्थिति, जिन्होंने सूचना संरक्षण से संबंधित उत्पादों को पेश किया।

विभिन्न "स्टार्ट-अप्स", स्पष्ट रूप से "समय के रुझानों" को महसूस करते हुए, प्रमुख अंतरराष्ट्रीय प्रदर्शनियों में सुरक्षा के क्षेत्र में अपने विकास को दिखाने के लिए जल्दबाजी की। उन्हें दो श्रेणियों में विभाजित किया जा सकता है। एक पारंपरिक सॉफ्टवेयर सुरक्षा उपकरणों से बना था, और दूसरा, अधिक उन्नत वाले, सैन्य शैली में हार्डवेयर थे।

ऐसा लगता है, यहाँ यह सबूत है कि स्थिति बदल रही है और दुनिया भर के डेवलपर्स ने आखिरकार "जाग" दिया है, हैकर्स के खिलाफ मोबाइल सुरक्षा के समाधान की पेशकश शुरू कर दी है।

हालांकि, अधिक विस्तृत विश्लेषण से एक अप्रत्याशित तथ्य सामने आया। सूचना सुरक्षा बाजार में नए लोगों की वेबसाइटों और ब्रोशर का अध्ययन करने के बाद, यह स्पष्ट हो गया कि उनमें मुख्य रूप से सुंदर विपणन संचार शामिल हैं, बिना किसी क्रिप्टोग्राफिक बारीकियों के, कम से कम इस बारे में कि कैसे कुंजी उत्पन्न होती है और वे कहाँ संग्रहीत होते हैं। लेकिन यह सबसे महत्वपूर्ण कारकों में से एक है।

ग्राहकों को आकर्षित करने के लिए एक और फैशनेबल दिशा विज्ञापन में "सेना मानक" वाक्यांश के कई संदर्भ थे। कुछ फर्मों ने इस तथ्य का हवाला दिया कि उनके उत्पाद केवल उन देशों के सैन्य मानकों के अनुसार प्रमाणित नहीं किए गए थे जो वे प्रतिनिधित्व करते हैं, लेकिन सभी नाटो देशों के संयुक्त रूप से।
सच है, एक अधिक विस्तृत अध्ययन से पता चला है कि वास्तव में केवल तत्वों में से एक प्रमाणित किया गया था, उदाहरण के लिए, एक बिजली की आपूर्ति, और एक पूरे के रूप में पूरे उत्पाद नहीं, लेकिन विज्ञापन से इसे समझना संभव नहीं था। वास्तव में, लाभ के लिए, सूचना छद्म संरक्षण के निर्माता ने ग्राहकों को जानबूझकर धोखा दिया।

यह स्पष्ट है कि इन मामलों में गणना विशेष रूप से एक अनुभवहीन उपयोगकर्ता के लिए थी जो व्यक्तिगत या वित्तीय जानकारी की चोरी की समस्या का सामना कर रहे थे, लेकिन जिनके पास अभी तक क्रिप्टोग्राफिक सिस्टम के साथ अनुभव नहीं था।

जिनके पास पहले से ही यह अनुभव था, और सबसे ऊपर, सॉफ्टवेयर के उपयोगकर्ता, इस वर्ष हार्डवेयर के रूप में कुछ और गंभीर लेने की कोशिश की। सच है, यहां तक ​​कि विभिन्न देशों से अप्रत्याशित रूप से बड़ी संख्या में ऑफ़र के साथ, वे, चाहे वह कितना भी अजीब हो, या तो हमारे स्टेल्थफ़ोन हार्डवेयर एनकोडर या जर्मन कंपनी रॉड श्वार्ट्ज का एक उत्पाद था। लेकिन उस पर और बाद में ...

सबसे पहले, यह समझाना आवश्यक है कि सबसे परिष्कृत उपयोगकर्ताओं ने सूचना सुरक्षा सॉफ़्टवेयर पर भरोसा करना क्यों बंद कर दिया है और उनमें पूरी तरह से रुचि खो दी है। इस साल भी कुछ मूल्यों की पुन: प्राप्ति हुई है। और, सभी संभावना में, एक स्थिर उन्नयन पहले से ही हमेशा के लिए अपने आप में ही उलझ गया है, जब केवल हार्डवेयर-आधारित सूचना सुरक्षा उपकरण एक पेशेवर-स्तरीय प्रणाली के शीर्षक का दावा कर सकता है।

क्यों, आप पूछें? आखिरकार, कार्यक्रम बहुत सुविधाजनक और उपयोग में आसान हैं, उन्हें आसानी से डाउनलोड किया जा सकता है, वे अपेक्षाकृत सस्ते हैं, आदि। यह सब वास्तव में ऐसा है, यदि आप इस बात पर ध्यान नहीं देते हैं कि हाल ही में हैकर्स इतने शक्तिशाली कंप्यूटर और प्रोग्राम बन गए हैं कि एक या कई कंप्यूटरों पर स्थापित सॉफ़्टवेयर सुरक्षा को तुरंत पराजित करना अपेक्षाकृत आसान है।

हम एक ताजा उदाहरण देते हैं। नवीनतम पासवर्ड 12 सुरक्षा सम्मेलन में, शोधकर्ता जेरेमी गोस्नी ने उस मानक उपकरण के रूप का प्रदर्शन किया जिसका उपयोग हैकर्स आज आपके पासवर्ड को क्रैक करने के लिए करते हैं। कुल में, इसमें 25 AMD Radeon ग्राफिक्स एडेप्टर से लैस 5 सर्वर कैबिनेट शामिल हैं, जो प्रति सेकंड 10 गीगाबिट तक स्थानांतरित कर सकते हैं। एक पासवर्ड क्रैकिंग प्रोग्राम डिवाइस पर चल रहा है, जो प्रति सेकंड NTLM पासवर्ड के 348 बिलियन हैश के लिए सक्षम है। यह गति इंगित करती है कि एन्क्रिप्टेड एलएम विंडोज एक्सपी पासवर्ड 6 मिनट में क्रैक हो जाएगा। जिससे सम्मेलन के प्रतिभागियों ने एक तार्किक निष्कर्ष निकाला: "एक पासवर्ड जिसने कल दरार करने के लिए एक लाख साल का समय लिया होगा उसे आज खाने से क्रैक किया जा सकता है ..."

आप पूछते हैं कि एक समान या इससे भी अधिक परिष्कृत और शक्तिशाली विरोधी का सामना करने के बाद दुखी उपयोगकर्ता क्या करते हैं?

बिलकुल सही! क्रिप्टोग्राफ़िक हार्डवेयर सुरक्षा को लागू करना किसी भी, यहां तक ​​कि सबसे शक्तिशाली, हैकर सॉफ़्टवेयर का सफलतापूर्वक विरोध करने का एकमात्र तरीका है।

लेकिन इस रास्ते पर, जैसा कि यह निकला, मोबाइल तकनीक के मालिक, एक तूफानी, हिंसक और बहुत खतरनाक इलेक्ट्रॉनिक दुनिया में शांति और सुरक्षा की तलाश में, अप्रिय आश्चर्य की प्रतीक्षा कर रहे हैं।

सबसे बड़ी अंतरराष्ट्रीय प्रदर्शनियों में बड़ी संख्या में सुरक्षा उपकरण प्रस्तुत किए गए हैं, जिन्हें हम पहले ही कह चुके हैं, हमारी कंपनी और जर्मन रोड स्कवार्ट्ज "सीडी पर सुरक्षा" प्रदान करते हैं।

हमारे विशेषज्ञों ने ऐसे उत्पादों के कई नमूनों का परीक्षण किया और पाया कि उनमें मुख्य एन्क्रिप्शन सामान्य सॉफ़्टवेयर उपकरण है, और बाहरी केवल एक मुख्य स्टोर के रूप में कार्य करता है ...

वास्तव में, यह एक ही मार्केटिंग चाल है, जिसका इस्तेमाल बेईमान निर्माताओं द्वारा उपयोगकर्ताओं को गुमराह करने और उन्हें यह संकेत देने के लिए किया जाता है कि वे कथित रूप से हार्डवेयर सुरक्षा से निपट रहे हैं।

ऐसी प्रणालियों की गंभीरता के बारे में बात करना इसके लायक नहीं है। वे वायरस से रक्षा नहीं करते हैं, माइक्रोफोन के अनधिकृत समावेशन से रक्षा नहीं करते हैं, और सबसे महत्वपूर्ण बात यह है कि वे साइड चैनलों के माध्यम से खतरनाक सूचना लीक से रक्षा नहीं करते हैं। ऐसा इसलिए होता है क्योंकि फोन का माइक्रोफोन ट्रांसमिट एंटीना के बगल में स्थित होता है। और माइक्रोफोन के माध्यम से बात करने वाले व्यक्ति की आवाज के सामंजस्य को एक सिग्नल पर आरोपित किया जाता है जो कि मोबाइल फोन के एंटीना के साथ कथित तौर पर एन्क्रिप्टेड सिग्नल के साथ प्रसारित होता है।
दूसरे शब्दों में, ऐन्टेना द्वारा प्रेषित उच्च-आवृत्ति सिग्नल पर माइक्रोफोन द्वारा दर्ज की गई कम-आवृत्ति वॉइस सिग्नल का सुपरपोज़िशन किया जाता है। और बाद में, जटिल डिजिटल सिग्नल प्रोसेसिंग की मदद से, कम-आवृत्ति वाली वॉइस सिग्नल को इससे निकाला जा सकता है। इसलिए, वास्तव में, तथाकथित "एन्क्रिप्टेड" बातचीत को पारंपरिक स्कैनर के साथ सुरक्षित रूप से सुना जा सकता है, जिसकी लागत केवल कुछ सौ डॉलर है, निकटतम जीएसएम बेस स्टेशन से पांच किलोमीटर की दूरी पर। दुर्भाग्य से, इस समय की गणना उन उपयोगकर्ताओं की अपरिपक्वता पर की गई है जो सभी बारीकियों को नहीं जानते हैं।

जैसा कि पहले ही उल्लेख किया गया है, विश्व मोबाइल कांग्रेस 2012 और CEBIT प्रदर्शनियों में वर्ष के रुझानों का विश्लेषण करने वाले विशेषज्ञों की एकमत राय के अनुसार, इन सभी परिस्थितियों को देखते हुए, केवल दो कंपनियों ने वास्तविक हार्डवेयर सुरक्षा के साथ उपयोगकर्ताओं को प्रस्तुत किया जो उच्चतम मानकों को पूरा करते हैं: एंकोर्ट और रोड स्कवार्ट्ज।



मलेशिया में एक अन्य अंतरराष्ट्रीय प्रदर्शनी में, प्रतिद्वंद्वी एंकोर्ट बड़ी क्रिप्टोग्राफिक कंपनी क्रिप्टो एजी थी, जिसने अपने नवीनतम विकास के रूप में एक सुरक्षित फोन पेश किया था। दिलचस्प बात यह है कि यहां तक ​​कि यह कंपनी अपने फोन के विज्ञापन में buzzwords का विरोध नहीं कर सकी, इसे एक पूर्ण हार्डवेयर सुरक्षा उपकरण के रूप में सूचीबद्ध किया। हालांकि वास्तव में मैंने केवल "एसडी" कार्ड का उपयोग किया था, और फोन केवल पुराने सिम्बियन ऑपरेटिंग सिस्टम के साथ काम करता है।

यह याद रखने योग्य है कि कुछ साल पहले यह एंकोर्ट था जो क्रिप्टो स्मार्टफोन पेश करने वाली दुनिया की पहली कंपनी बन गई थी - आवाज की जानकारी, कॉलर प्रमाणीकरण और एसएमएस और ईमेल एन्क्रिप्शन की गारंटी क्रिप्टोग्राफिक सुरक्षा के साथ एक विशेष उपकरण।



और यह हमारे विकास की तुलना करने के लिए कोई मतलब नहीं है, क्योंकि वे मोबाइल फोन के लिए सूचना सुरक्षा के विभिन्न स्तरों से संबंधित हैं। उनमें से प्रत्येक के अपने फायदे हैं, और एक पूरे के रूप में यह कार्य के साथ पर्याप्त रूप से मुकाबला करता है - किसी विशेष उपयोगकर्ता के आवाज डेटा की व्यक्तिगत सुरक्षा।

आज हम मोबाइल फोन में सूचना के आधुनिक, बड़े पैमाने पर संरक्षण के बारे में बात कर रहे हैं, जो उपयोगकर्ता की लागत को कम करता है, जिसमें आईपी-टेलीफोनी का उपयोग भी शामिल है। हैकर्स के लिए मोबाइल फोन पर न केवल बातचीत को डिक्रिप्ट और इंटरसेप्ट करना असंभव है, बल्कि सभी प्रकार के डेटा: इंटरनेट पर आवाज संचार, एसएमएस, एमएमएस, ई-मेल, सोशल नेटवर्क का एक डेटाबेस, आदि।

और यह बहुत सुखद है कि दो बाजार के नेताओं के बीच इस विवाद में, अंतर्राष्ट्रीय विशेषज्ञों ने हमारे उत्पादों को पहला स्थान दिया। हालांकि, दो हार्डवेयर उत्पादों की तकनीकी क्षमताओं के नीचे की तुलना तालिका से, पाठक स्वतंत्र रूप से यह निष्कर्ष निकालने में सक्षम होंगे कि 2012 में यह रूसी कंपनी एंकोर्ट क्यों थी, जिसने व्यापक सूचना सुरक्षा सुविधाओं के विकास और उत्पादन का नेतृत्व किया था।

दोनों डिवाइसों में मोबाइल फोन से अलग एक एनकोडर और मोबाइल फोन में स्थापित विशेष सॉफ्टवेयर शामिल हैं। हालांकि, प्रश्न में एन्कोडर की बाहरी समानता भ्रामक है, क्योंकि उनकी तकनीकी और क्रिप्टोग्राफिक विशेषताएं अलग हैं, और उनके द्वारा प्रदान की जाने वाली क्षमताओं की सीमा असमान है। नीचे दी गई तालिका TopSec मोबाइल और चुपके टच हार्डवेयर एनक्रिप्टर्स की तकनीकी और क्रिप्टोग्राफिक विशेषताओं को दर्शाती है:






हार्डवेयर एन्कोडर की तकनीकी और क्रिप्टोग्राफिक विशेषताओं को दर्शाते हुए डेटा के आधार पर, हम स्टील्थफ़ोन टच के पक्ष में निम्नलिखित निष्कर्ष निकाल सकते हैं।

मोबाइल फोन पर जानकारी की गोपनीयता सुनिश्चित करने के लिए Stealthphone Touch द्वारा पेश की गई कार्यक्षमता बहुत बड़ी है। हर कोई "Stealthphone Touch" की मदद से अपने मोबाइल फोन का उपयोग कर सकता है:

1. एन्क्रिप्ट आवाज, एसएमएस, एमएमएस, ई-मेल;
2. सुरक्षित चैट मोड "क्रिप्टोक्यूरेंसी" और "क्रिप्टोकरेंसी" का उपयोग करें;
3. जब फोन कॉल और स्टैंडबाय दोनों मोड में हो तो गुप्त रूप से जानकारी लेने से अपने मोबाइल फोन के माइक्रोफोन को सुरक्षित रखें;
4. कम गति वाले मोबाइल इंटरनेट कनेक्शन के साथ काम करें और 3 जी, 3,5 जी, एज, वाई-फाई और वाईमैक्स संचार चैनलों के माध्यम से सुरक्षित रूप में जानकारी संचारित करें;
5. एक बंद नेटवर्क पर एन्क्रिप्टेड जानकारी संचारित करके और एनकोडर की डिज़ाइन सुविधाओं का उपयोग करके (हम स्टेल्थफ़ोन टच कीबोर्ड के बारे में बात कर रहे हैं, जिस पर विभिन्न एक्सेस पिन कोड दर्ज किए गए हैं) अपने डेटा को सुरक्षित करने की गारंटी;
6. अपने फोन के ऑपरेटिंग सिस्टम की सुरक्षा सुनिश्चित करें (Android, IPhone, सिम्बियन, ब्लैकबेरी);
7. किसी भी आधुनिक मोबाइल फोन, साथ ही साथ ईमेल भेजने के लिए एक टैबलेट या व्यक्तिगत कंप्यूटर के साथ मिलकर एनकोडर का उपयोग करें;
8. 5 मोबाइल उपकरणों तक एक साथ ब्लूटूथ के माध्यम से कनेक्ट;
9. आवाज संचरण की उच्च गुणवत्ता का मूल्यांकन, उपयोगकर्ता इंटरफ़ेस की सुविधा, रिचार्जिंग के बिना काम की अवधि की अवधि, और एनकोडर तकनीक का उपयोग करके एन्कोडर का सुरुचिपूर्ण संक्षिप्त डिजाइन विकसित किया गया है।

आधुनिक परिस्थितियों में, कई देशों की सरकारें राज्य स्तर पर एकीकृत सूचना सुरक्षा प्रणाली बनाने, सरकारी निकायों के प्रयासों, व्यापारिक समुदायों के प्रतिनिधियों और सार्वजनिक संगठनों के संयोजन की ओर बढ़ रही हैं। इसका कारण हैकर्स की नेटवर्क गतिविधि का उच्च स्तर है: 2012 में, 556 मिलियन लोग अपने कार्यों से पीड़ित थे, अर्थात, हर 18 सेकंड (2) में एक हैकर हमला किया गया था। उपयोगकर्ताओं के बीच लोकप्रिय, उच्च तकनीक वाले मोबाइल उपकरणों का उपयोग इंटरनेट तक पहुंचने और विभिन्न अनुप्रयोगों के साथ काम करने के लिए भी जोखिम में है। इसलिए, आज यह बहुत महत्वपूर्ण है कि कोई गलती न करें और सबसे क्रिप्टोग्राफिक रूप से सुरक्षित समाधान चुनें जो सभी प्रकार से उपयुक्त है ताकि डेटा जानकारी की रक्षा की जा सके।

Stealthphone के बारे में अधिक जानें

सूत्रों का कहना है:
1. निर्माता डेटा www2.rohde-schwarz.com/file_18186/TopSec-Mobile-VoIP_bro_en.pdf
2. इंटरनेट संसाधन के अनुसार www.memoid.ru/node/Gromkie_prestupleniya_russkih_kkerov