मोबाइल फोन पर हमले के वैक्टर का अवलोकन

नीचे विशिष्ट तकनीकों और कार्यों के विवरण के बिना मोबाइल फोन पर संभावित हमले वैक्टर की समीक्षा की गई है । पोस्ट का मुख्य कार्य यह स्पष्ट करना है कि क्या खतरनाक है और क्या नहीं है, और अपने उपकरणों की सुरक्षा कैसे करें। उदाहरण के लिए, हम पुराने फोन मॉडल पर जाने-माने कामकाजी हमलों का उपयोग करते हैं, या विकल्प जो लगभग सभी फर्मवेयर पर पहले से ही बंद हैं।

क्या मैं अपने मोबाइल फोन पर वार्तालाप सुन सकता हूँ?

हाँ आप कर सकते हैं। सिग्नल एन्क्रिप्ट किया गया है, लेकिन, सामान्य रूप से, सिग्नल को इंटरसेप्ट करते समय, सुनना संभव है। सबसे अधिक बार, हम रिकॉर्डिंग जानकारी और बाद में डिक्रिप्शन के बारे में बात कर रहे हैं, अर्थात वास्तविक समय में काम नहीं करते हैं।

सिग्नल की सुरक्षा के लिए तीन मुख्य एल्गोरिदम का उपयोग किया जाता है: ए 3 प्राधिकरण के लिए और क्लोनिंग के खिलाफ सुरक्षा, सेवा कार्यों के लिए ए 8 (मुख्य पीढ़ी), भाषण एन्क्रिप्शन के लिए ए 5। सबसे दिलचस्प बात ए 5 में है: एल्गोरिथ्म के दो संस्करण हैं: पहला उन देशों में उपयोग किया जाता है जहां एन्क्रिप्शन प्रौद्योगिकी पर कोई प्रतिबंध नहीं है, दूसरा, कम स्थिर और अन्य देशों में क्षेत्रीय विशेषताओं को ध्यान में रखता है। वास्तव में, इसका मतलब यह है कि हमारे और यूरोप के अधिकांश हिस्सों में महत्वपूर्ण खोज की जटिलता बहुत कम हो गई है।

एक अन्य भेद्यता कुछ देशों में पूर्ण 64-बिट की नहीं, बल्कि इसके एनालॉग का उपयोग है, जहां पहले 10 बिट्स को स्थानीय आवश्यकताओं के साथ संगतता के लिए शून्य से बदल दिया जाता है।

व्यवहार में, फोन पर सुनने के लिए लगभग 20,000 डॉलर मूल्य के एक "सूटकेस" का उपयोग किया जाता है, जिसका उपयोग किसी विशेष ग्राहक के सिग्नल को अवरोधन और डिक्रिप्ट करने के लिए किया जाता है। एक हमले को अंजाम देने के लिए, आपको अपने एक वार्ताकार के बगल में होने की आवश्यकता है, इसलिए यदि आपको सूटकेस के साथ एक अजीब आदमी द्वारा पीछा किया जा रहा है, तो कठिन सोचें।

सुनने का आसान तरीका

चूंकि हम कुंजी को हटाने के बारे में बात कर रहे हैं, सिम कार्ड के लिए भौतिक पहुंच के माध्यम से एक सरल हमला संभव है। कार्ड रीडर में डाला जाता है, जो इसे लगभग 140,000 कॉल करता है, जो आपको अंतर क्रिप्टोनालिसिस द्वारा कुंजी प्राप्त करने की अनुमति देता है। प्रक्रिया में लगभग 8 घंटे लगते हैं और अक्सर सिम कार्ड की सुरक्षा को ट्रिगर कर सकते हैं (जिसमें कॉल की संख्या की सीमा होती है)। सुरक्षा सिद्धांत बहुत सरल है: अपने फोन को अजनबियों को एक-दो मिनट से ज्यादा न दें।

स्टेशन प्रतिस्थापन

दूर से हमला करने का दूसरा तरीका यह है कि एक गलत बेस स्टेशन स्थापित किया जाए जो दूर से चाबी खोजने का काम करता है। प्रक्रिया में लगभग 10 घंटे लगते हैं (यह कुल मिलाकर, उदाहरण के लिए, एक दिन में एक घंटे - काफी वास्तविक है)। सबसे अधिक संभावना परिदृश्य वहां काम करना है जहां कोई संकेत नहीं है। एक हमले का एक उदाहरण एक ही मेट्रो कार में एक सब्सक्राइबर के साथ प्रतिदिन आधे घंटे की सवारी करना है। एक सूटकेस के साथ एक ही आदमी, उसे देखो।

सिम कार्ड को सही तरीके से कैसे बदलें

यदि आप स्पैम या कुछ और दिलचस्प चीज़ों से दूर होना चाहते हैं, तो आपको न केवल सिम-कार्ड, बल्कि फोन को भी बदलना होगा। तथ्य यह है कि हर बार जब आप ऑपरेटर के नेटवर्क तक पहुंचते हैं, तो न केवल कार्ड कुंजी प्रसारित होती है, बल्कि फोन पहचानकर्ता भी। पुराने फोन में नए सिम कार्ड का उपयोग करना या सिद्धांत में नए में पुराने सिम कार्ड का उपयोग करना तुरंत बेनामी संपत्ति का उल्लंघन करता है।

नेविगेशन मॉड्यूल (WLAN) पर हमला

यह हमला कार सुरक्षा में शामिल लोगों से परिचित है। मोबाइल टर्मिनल अक्सर डिवाइस के स्थान को निर्धारित करने के लिए आस-पास के पहुंच बिंदुओं के मैक पते का उपयोग करते हैं (ये वाई-फाई पॉइंट और बेस स्टेशन हैं)। आप शहर के चारों ओर अपने टर्मिनल को "गाइड" करने वाले उपकरण स्थापित कर सकते हैं, जो आवश्यक आभासी स्टेशन बनाते हैं - इस प्रकार का आदर्श हमला मार्ग छोड़ना है और यह जांचना है कि हमलावर को कहां की जरूरत है, उदाहरण के लिए, जब एक नाविक के रूप में मोबाइल फोन का उपयोग कर रहा है। हमला एक गलत जीपीएस सिग्नल बनाने के लिए निष्पादन में समान है, लेकिन इसके लिए बहुत कम विशिष्ट उपकरण की आवश्यकता होती है।

एसएमएस

सेवाओं की एक संख्या आपको एक विशिष्ट मूल्य के साथ प्रेषक संख्या को बदलने की अनुमति देती है। उदाहरण के लिए, यह "मॉम" हो सकता है (जैसे कि फ़ोन की संपर्क पुस्तक से नंबर निर्धारित किया गया था), किसी का नंबर या संगठन का नाम। इस प्रोटोकॉल सुविधा का उपयोग करके धोखाधड़ी और सक्षम सामाजिक इंजीनियरिंग के लिए बहुत सारे विकल्प हैं। "बिग थ्री" के नेटवर्क में संदेश भेजने वाले की संख्या को स्थानापन्न करने के लिए मना किया गया है, लेकिन अन्य नेटवर्क के साथ संगतता समस्याओं के कारण, ऐसे संदेश बिना प्रश्न के नहीं काटे जा सकते। यह प्रोटोकॉल की विशेषताओं और इस तथ्य के बारे में है कि मोबाइल ऑपरेटरों के कुछ नेटवर्क में उन्हें एक उपयोगी सुविधा के रूप में उपयोग किया जाता है।

एक अधिक दुर्लभ मामला फ्लैश एसएमएस है , एक संदेश जो स्क्रीन पर दिखाई देता है और एसएमएस फोन की मानक सूची में फिट नहीं होता है: कभी-कभी, उदाहरण के लिए, नेटवर्क सेवा संदेश आते हैं। यह नकली के लिए कठिन है, लेकिन अभी भी वास्तविक है। संरक्षण, साथ ही साथ अन्य सामाजिक इंजीनियरिंग विधियों से, यह बहुत सरल है - संदेश में अनुरोध किए जाने से पहले सोचने के लिए।

नोकिया, सीमेंस, मोटोरोला और एलजी के पुराने मॉडल विशेष ग्रंथों के साथ एसएमएस के माध्यम से हमलों के लिए अतिसंवेदनशील हैं । यूनिकोड वर्णों के कुछ संयोजनों का उपयोग करके, आप पुराने फोन के कई मॉडल और कई अपेक्षाकृत नए लोगों को दूरस्थ रूप से अक्षम या "लटका" कर सकते हैं। इस हमले की एक भिन्नता एसएमएस में नियंत्रण पात्रों का सम्मिलन है।

एक अन्य विशेषता - एसएमएस प्रोटोकॉल ने आपको चित्रों को प्रदर्शित करने की अनुमति दी (कुछ हद तक चौकों से एएससीआईआई ग्राफिक्स की याद ताजा करती है), जिसके लिए हमने उपयोग किया जिसे अब हम माइक्रोफ़ॉर्मेट कहेंगे। कई फोन ने छवि को एन्कोड करने वाले एसएमएस के हिस्से की सामग्री की जांच नहीं की, और अनपेक्षित दृश्यों के मामले में फर्मवेयर "गिर" सकता है। इस तरह के संदेशों की गलत प्रक्रिया भी इस तथ्य से संबंधित है कि अक्सर फोन आपको "पीटा" एसएमएस को हटाने की अनुमति नहीं देता है, और एक हमले के दौरान आप बस ऐसे संदेशों के साथ इसकी मेमोरी को रोक सकते हैं।

एक विशेष "अदृश्य" प्रारूप में सेवा एसएमएस भेजकर फोन को DoS के हमले से अवरुद्ध किया जा सकता है । यह सेवा चैनल का उपयोग करने के बारे में है, वास्तव में, जिस पर एसएमएस सेवा का निर्माण किया गया था। एक हमलावर दो प्रकार से एक अदृश्य एसएमएस बना सकता है: गैर-प्रदर्शन योग्य वर्णों के साथ पाठ को अवरुद्ध करना (डिवाइस एसएमएस को डिकोड नहीं कर पाएगा और इसे नहीं दिखाएगा): उदाहरण के लिए, चीनी भाषा के लिए रूसी एन्कोडिंग निर्दिष्ट करना एक वास्तविक उदाहरण नहीं है, लेकिन इस संबंध में वास्तव में "काम करने वाली" भाषा जोड़े हैं। दूसरा विकल्प वैप-पुश में हेरफेर करना है। एक नियमित एसएमएस स्ट्रीम के विपरीत, हमलावर को यह भी पता नहीं चल सकता है कि फोन अवरुद्ध है - उदाहरण के लिए, बातचीत में, जब एक साथी डेटा स्थानांतरित करने के लिए कॉल करने की कोशिश करता है। एकमात्र संकेत यह है कि कुछ फोन बैकलाइट को चालू करते हैं जब उन्हें टूटे हुए एसएमएस प्राप्त होते हैं।

नीले दाँत

मानक मोड में ब्लूटूथ लगातार बीकन भेजता है , जो आपको लगभग तुरंत चालू चैनल के साथ एक डिवाइस खोजने की अनुमति देता है। सिद्धांत रूप में हिडन ब्लूटूथ, लगभग 3 वर्षों के लिए अनुक्रमिक अनुरोधों द्वारा स्कैन किया गया है, लेकिन व्यवहार में - कुछ ही मिनटों में, क्योंकि निर्माता पते के पहले और अंतिम ऑक्टेट में अपने पहचानकर्ता और डिवाइस पहचानकर्ता लिखते हैं। एक स्कैन किए गए फोन पर बफर ओवरफ्लो या कंट्रोल कोड इंजेक्शन के एनालॉग द्वारा हमला किया जा सकता है, जैसा कि एसएमएस के साथ होता है।

अगले प्रकार का हमला ब्लूटूथ के माध्यम से हेडसेट के रूप में प्रमाणीकरण होता है । इस तथ्य के बावजूद कि हेडसेट को रीड-ओनली डिवाइस माना जाता है, यह फोन से कॉल शुरू करने में काफी सक्षम है, जिससे फोन के माइक्रोफोन का उपयोग करके कमरे में एक सामान्य बातचीत सुनने को मिलेगी।

कुछ मामलों में, यह इस बिंदु पर आता है कि आप "ब्लू-टूथ" चैनल के माध्यम से अपने फोन पर संग्रहीत पता पुस्तिका, एसएमएस और अन्य डेटा को सुरक्षित रूप से उठा सकते हैं। या - यहां तक ​​कि अक्सर कम - लिखने के संचालन के लिए, जो कि पागल को खुश करना चाहिए।

कुछ प्रयासों के साथ, टेलीफोन को न केवल हेडसेट के रूप में प्रस्तुत किया जा सकता है, बल्कि एक कंप्यूटर के रूप में भी जिसके साथ सिंक्रनाइज़ेशन होता है। एक दिलचस्प विशेषता यह है कि आप vCalendar को एक प्रारूप में दे सकते हैं, जहां तारीख पूर्णांक प्रकार से आगे निकल जाती है - पुराने मॉडल में, यह आमतौर पर सिस्टम मेमोरी क्षेत्र के भाग को अधिलेखित करने का कारण बनता है और केवल चमकती द्वारा इलाज किए गए क्रैश।

हेडसेट स्वयं भी एक हमले का लक्ष्य हो सकता है : इसमें एक माइक्रोफोन है, जो अक्सर हमलावर के लिए उपयोग करना दिलचस्प होता है। सॉफ़्टवेयर और हार्डवेयर के एक निश्चित सेट के साथ, आप सुरक्षित रूप से अपने आप को दूसरे फोन के रूप में पेश कर सकते हैं और माइक्रोफ़ोन से डेटा प्राप्त कर सकते हैं। सच है, आपको एक पिन-कोड चुनने की आवश्यकता है, लेकिन अगर खोज करने का समय है तो स्थिति आसान है। अधिकांश हेडसेट उपयोगकर्ता, इसके अलावा, निर्माता के पिन कोड को नहीं बदलते हैं, जो हमले की सुविधा भी देता है।

एनएफसी

एनएफसी एन्क्रिप्शन बहुत विश्वसनीय है, और प्रोटोकॉल ने अभी तक महत्वपूर्ण कमजोरियां नहीं पाई हैं। इसलिए, अब तक एनएफसी का उपयोग करने वाला एकमात्र ज्ञात डुप्लिकेट टैग है। मोटे तौर पर, एक हमलावर पढ़ता है और समाचार पत्रों के साथ एक कियोस्क लेबल की नकल करता है, और फिर चॉकलेट के साथ एक कियोस्क पर डालता है। उपयोगकर्ता चॉकलेट बार के लिए भुगतान करता है और इस प्रकार डेटा को अखबार से दोहरे टैग वाले डिवाइस तक पहुंचाता है। डिवाइस हमलावर को डेटा भेजता है, वह एक समाचार पत्र प्राप्त करता है।

पहले NFC उपकरणों के कुछ फर्मवेयर गलत तरीके से NDEF के साथ विशेष रूप से डिज़ाइन किए गए टैग को पार्स करते हैं, जिसमें स्पष्ट रूप से गलत डेटा होते हैं, जिससे कोड इंजेक्शन या बफर ओवरफ़्लो के एनालॉग भी होते हैं। ऐसे टैग में ग्रंथों से संबंधित सामाजिक इंजीनियरिंग हमले भी संभव हैं।

समाधान एनएफसी की क्षमताओं का उपयोग करना है जहां टैग बिल्कुल अधिकृत हैं - उदाहरण के लिए, मेट्रो में। गेटवे में एनएफसी टैग को स्कैन करने की अनुशंसा नहीं की जाती है।

इंटरनेट पर हमला

शायद यहाँ सबसे सरल बात है। "अजनबियों से फ़ाइलें न खोलें" और "वाई-फाई पर एक कैफे में बैठने पर एसएसएल के बिना मेल का उपयोग न करें" इत्यादि का एक मानक सेट इत्यादि। उच्च-स्तरीय प्रणालियों पर अधिकांश हमले कुछ सॉफ़्टवेयर "बग्स" -ट्रोएन्स की स्थापना से जुड़े होते हैं जो एक कैमरा, माइक्रोफ़ोन और इतने पर से डेटा ले सकते हैं।

नेटवर्क के साथ काम करने की दिलचस्प विशेषताओं में से - DNS सर्वर को बदलने के लिए फोन को फिर से जोड़ने के लिए ओएमए / ओटीए प्रारूप में एक विशेष एमएमएस भेजने की संभावना है (यह कैसे ऑपरेटरों से एक्सेस प्वाइंट सेटिंग्स आती हैं)। इस तरह के डीएनएस पर नियंत्रण से आपको साइट विज़िट का पूरा इतिहास मिल सकता है (लेकिन ट्रैफ़िक नहीं)।

प्रमुख वैक्टर 2012

यदि उपरोक्त सभी पागल स्वप्नदोष (महंगा और कठिन निष्पादित करने के लिए) के करीब कुछ रहता है और केवल काफी विदेशी मामलों में हमलावर के लिए समझ में आता है, तो एक ऐसा क्षेत्र है जो अधिक से अधिक चिंता पैदा करता है। हम अतिरिक्त सुविधाओं के साथ मोबाइल एप्लिकेशन के बारे में बात कर रहे हैं।

मोबाइल ओएस से जुड़े प्रत्येक पारिस्थितिकी तंत्र में, आप "बेईमान" अनुप्रयोगों के काम करने के उदाहरण पा सकते हैं। सबसे स्पष्ट उदाहरणों में से Apple के लिए टॉर्च है, जो किसी कारण से डेटा ट्रांसफर के साथ बहुत आत्मविश्वास से काम करता है।

इन आक्रमण वैक्टरों पर, सोशल इंजीनियरिंग सॉफ्टवेयर, प्रोटोकॉल और हार्डवेयर में विभिन्न कमजोरियों के कार्यान्वयन के साथ बहुत अच्छी तरह से संयुक्त है। उदाहरण - एक शोषण एक प्रसिद्ध क्लोन एप्लिकेशन में लिपटा हुआ है और सिस्टम के एप्लिकेशन स्टोर में बेचा जाना शुरू होता है।

यदि एप्लिकेशन डाउनलोड करने से निजी व्यक्तियों के सेगमेंट में अप्रिय भावनाएं पैदा हो सकती हैं, तो कॉर्पोरेट सेगमेंट में यह एक वास्तविक विशाल छेद है: कर्मचारी मैलवेयर बनाता है और हमलावर इस स्मार्टफोन का उपयोग करके सभी कॉर्पोरेट संसाधनों तक पहुंच प्राप्त करता है। यह देखते हुए कि स्मार्टफोन अक्सर व्यावसायिक वातावरण में बहुत कसकर एकीकृत होते हैं, इस तरह के हमले अधिक से अधिक चिंता का कारण बन रहे हैं - और हर महीने एक बढ़ती हुई धमकी बन रहे हैं।

समाधान के रूप में, उपयोगकर्ताओं को शिक्षित करने का प्रस्ताव है (जैसा कि हम जानते हैं, यह 100% मदद नहीं करता है), अनुप्रयोगों के मॉडरेशन का संचालन करते हैं (लेकिन यह भी 100% गारंटी नहीं है), सीमा स्रोतों, उदाहरण के लिए, केवल एक कॉर्पोरेट बाजार या एंटीवायरस स्थापित करने के लिए।

अब मुख्य प्रवृत्ति कर्मचारियों के लिए मोबाइल डिवाइस प्रबंधन समाधानों का विकास है: ये सामान्य सुरक्षा नीतियां हैं, वाणिज्यिक जानकारी पर नियंत्रण, मालिकाना आवेदन सूट, परिचालन पैच, सुरक्षित मीडिया एक्सचेंजर्स और इतने पर हैं।

मैं फोन सुरक्षा के बारे में और कहां जान सकता हूं?

नेटवर्क पर बहुत सी जानकारी (विशेष रूप से, अंग्रेजी में) है। फोन को सुनने से बचाने, सुरक्षित नेटवर्क कनेक्शन और अन्य सनसनीखेज, लेकिन उपयोगी चीजों की अनुशंसाओं की घरेलू सुविधाओं के बारे में, हम कभी-कभी फेसबुक पर बीलाइन बी 2 बी समूह में लिखते हैं। हम आपको तुरंत चेतावनी देते हैं, बी 2 सी के विपरीत, यह व्यवसाय मालिकों के उद्देश्य से है, और इसमें कुछ तकनीकी विवरण हैं जिनमें निर्देशकों के लिए अधिकतम उपयोगी टिप्स हैं। अपने शेफ पर हस्ताक्षर करें - और कम से कम उसे पता चलेगा कि कौन सा सुरक्षित है - वाई-फाई एक कैफे या 3 जी कनेक्शन में।