आपकी जेब में एक छेद - मोबाइल सुरक्षा मेमो

क्या आपने कभी अपनी जेब से एक फोन निकाला है, क्योंकि यह आपको लगता है कि यह गुलजार था, और यह पता लगाने के लिए कि यह वास्तव में प्यार नहीं था? वैज्ञानिक रूप से, इसे "फैंटम वेक अप" कहा जाता है। फैंटम वेक अप प्राचीन मानव प्रवृत्ति का एक दुष्प्रभाव है। क्या बाघ झाड़ियों में सरसराहट कर रहा है, या मुझे ऐसा लग रहा है? जिन लोगों ने यह तय किया कि बाघ नहीं थे, या उन्होंने कुछ भी नोटिस नहीं किया था, बहुत जल्दी विरासत में मिले, इसलिए लोगों ने सीखा कि शोर के बीच भी जानकारी को अलग कैसे किया जाए। एक मिस्ड कॉल निश्चित रूप से आपको परेशान करेगा, और मस्तिष्क आपकी आवश्यकताओं के अनुरूप है और कम संख्या में झूठी सकारात्मकता के कारण आपकी जेब में कंपन की सफल पहचान की संभावना बढ़ जाती है।

मैं किससे आगे बढ़ रहा हूं? इस प्रतिक्रिया को कहावत के साथ सचित्र किया जा सकता है "खत्म होने से बेहतर है कि आगे निकल जाना"। आप अपने मोबाइल फोन से कितनी बार दूर रहते हैं? छिपाने के लिए क्या पाप है, सबसे अधिक संभावना है, आप भी उसके साथ सोते हैं। 24/7 मोड में, आपके बगल में माइक्रोफ़ोन, कैमरा, जीपीएस, सभी प्रकार के अन्य सेंसर और इंटरनेट एक्सेस के साथ एक उपकरण है, और आप उसे अपने पैसे, दैनिक दिनचर्या, अंतरतम विचारों के साथ भरोसा करते हैं ... यह सिर्फ एक व्यक्तिगत नौकर है! यह कितना विश्वसनीय है?

दुर्भाग्य से, सूचना सुरक्षा हमेशा एजेंडा में अंतिम स्थान पर है, यही वजह है कि हर प्रौद्योगिकी उद्योग में एक ही कहानी दोहराई जाती है। प्रौद्योगिकी के पहले उपयोगकर्ता दिखाई देते हैं, यह लोकप्रिय हो जाता है, उपयोगकर्ताओं की संख्या तेजी से बढ़ती है, उद्यमी लोग बेईमानी से कमाई के लिए प्रौद्योगिकी का उपयोग करना शुरू करते हैं, और कुछ प्रमुख घोटालों के बाद ही सूचना सुरक्षा के संबंध में कोई भी कदम उठाते हैं। तो यह सेलुलर संचार के साथ था। सामान्य रूप से पहला मोबाइल फोन रेडियो का उपयोग करके सुना जा सकता है।

फिर डिजिटल संचार मानक आए, लेकिन यह ज्यादा बेहतर नहीं हुआ। गुप्त जीएसएम एन्क्रिप्शन प्रोटोकॉल जीएसएम के लिए बनाए गए थे, लेकिन, जाहिरा तौर पर, दयालु खुफिया एजेंसियों के विकास में एक हाथ था, और प्रोटोकॉल ऐसा निकला। जैसे कि यह पर्याप्त नहीं था, उन्होंने प्रोटोकॉल के दो संस्करण बनाए: एक "अपने लोगों के लिए", दूसरा "संभावित दुश्मन" के लिए। जीएसएम सुरक्षा को आंखों को मोड़ने और मुफ्त कॉल को दबाने के लिए विकसित किया गया था, क्योंकि केवल फोन को नेटवर्क में प्रस्तुत किया जाना चाहिए, और नेटवर्क को इसकी प्रामाणिकता की पुष्टि नहीं करनी चाहिए। जैसे ही यह तथ्य पटाखे के लिए जाना गया, नकली सेलुलर स्टेशन दिखाई दिए, जिनकी मदद से आप वार्तालापों पर ध्यान केंद्रित कर सकते हैं और एक खाते के साथ लेनदेन कर सकते हैं, यह विधि अभी भी लोकप्रिय है । लेकिन ऐसा लगता है कि निकट भविष्य में, घर में बने उपकरणों को फीमेलटेल्स द्वारा प्रतिस्थापित किया जाएगा, जो कि ऑपरेटरों से सीधे सस्ती कीमत पर खरीदा जा सकता है।

वैसे, मोबाइल तकनीकों की सुरक्षा में सक्रिय शोधकर्ताओं में से एक, Carsten Nol, जिन्होंने 2009 में GSM में उपयोग किए गए A5 / 1 कोड की खोज की, हाल ही में DES का उपयोग करके पुराने सिम कार्डों में पाए जाने वाले भेद्यता के बारे में बात की। "750 मिलियन जेलब्रेक फोन" के बारे में यह खबर टेलीविजन पर भी दिखाई गई थी। आखिरी बार आपने जानबूझकर सिम कार्ड कब बदला था? यह बात है! पहले से ही विस्तार में एक समस्या पर एक सार चित्रित और इसके साथ कैसे व्यवहार करें, पढ़ें।

एसएमएस के साथ स्थिति बेहतर नहीं है। यदि आप कम संख्या वाले स्पैमर्स और स्कैमर्स के बारे में भूल जाते हैं, तो अभी भी एसएमएस स्पूफिंग है। Spoofing तब होता है जब आपके पास एक नंबर से एक संदेश आता है, लेकिन वास्तव में यह दूसरे से भेजा गया था। उदाहरण के लिए, आपको अपने मित्र से लिंक के साथ एक संदेश प्राप्त होता है, खुला है, और कुछ भी हो सकता है: भुगतान की गई सेवा की सदस्यता, वायरस, सिर्फ विज्ञापन। या हो सकता है कि आपके जुनून से एक पाठ संदेश मिलने के प्रस्ताव के साथ आता है, आप आते हैं, वहां कोई नहीं होता है, आप प्रतीक्षा करते हैं, और आपके अपार्टमेंट को साफ किया जा रहा है।

अधिक उन्नत स्पूफिंग प्राप्तकर्ता के डिवाइस के ऑपरेटिंग सिस्टम में संदेश प्रसंस्करण त्रुटियों का उपयोग कर सकते हैं, फिर एक नंबर संदेश भेजने वाले में प्रदर्शित किया जाएगा, लेकिन प्रतिक्रिया संदेश दूसरे को भेजा जाएगा। धोखाधड़ी की संभावनाएं अनंत हैं। यदि आपको लगता है कि एसएमएस स्पूफिंग एक जटिल व्यवसाय है, तो मैं आपको आश्वस्त करने के लिए जल्दबाजी करता हूं कि इंटरनेट पर बहुत सारी साइटें हैं जो इसे सेवा के रूप में पेश करती हैं। यह पंजीकृत करने के लिए पर्याप्त है और आप लोगों के भाग्य का फैसला करना शुरू कर सकते हैं।

ब्लूटूथ और वाईफाई

उपर्युक्त अधिकांश समस्याएं उस समय की खराब विरासत और खराब विकसित सुरक्षा मुद्दों से संबंधित हैं। हालांकि, तब से, फोन में अन्य इंटरफेस दिखाई दिए हैं जो आपको समस्याएं पैदा कर सकते हैं। ब्लूटूथ और वाई-फाई कई तरह से समान और विश्वसनीय हैं, सभी गंभीर कमजोरियों में प्रोटोकॉल और उपकरणों के पुराने संस्करणों का उपयोग शामिल है। लेकिन यहां तक ​​कि सबसे सुरक्षित तकनीक सामना नहीं करेगी यदि आप खुद हमलावरों की मदद करते हैं। ब्लूटूथ के माध्यम से लोकप्रिय हमलों में से एक डिवाइस का नाम "1234 दर्ज करें" बदलना है, एक भीड़ भरे स्थान पर आना और सभी के लिए कनेक्शन निमंत्रण भेजना शुरू करना। आमंत्रण प्राप्त करने वाले व्यक्ति को स्क्रीन पर "1234 दर्ज करें अपने फ़ोन से कनेक्ट करना चाहता है" जैसे कुछ दिखाई देगा। दिन की हलचल में किसी को तुरंत पता नहीं चलेगा कि क्या है, किसी को उत्सुक होगा, लेकिन पहुंच प्राप्त की जाती है। कुछ फोन में ऐसी चीजों का मुकाबला करने के लिए, डिवाइस का पता लगाना डिफ़ॉल्ट रूप से बंद हो जाता है, और आपको इसे कनेक्ट करने के लिए विशेष रूप से सक्षम करने की आवश्यकता होती है, लेकिन यह सुनिश्चित करना बेहतर है कि भविष्य में कोई समस्या न हो। बेहतर अभी तक, ब्लूटूथ को पूरी तरह से बंद करें जब इसकी आवश्यकता नहीं होती है, तो यह नसों और बैटरी को बचाता है।

वाई-फाई के लिए अस्पष्ट नेटवर्क से कनेक्ट होने की समस्या भी विशिष्ट है। कैफे और शॉपिंग मॉल में एन्क्रिप्शन के बिना मुफ्त नेटवर्क में, डेटा स्पष्ट रूप से प्रसारित होता है, आपको उन्हें अवरोधन करने के लिए कोई प्रयास करने की आवश्यकता नहीं है। आम तौर पर, एक पहुंच बिंदु भी नकली हो सकता है। अधिकांश साइट्स प्राधिकरण के दौरान https का उपयोग नहीं करती हैं, जिनमें हब्रब्र भी शामिल है, जिसका अर्थ है कि आप लॉगिन और पासवर्ड को देख सकते हैं। यहां तक ​​कि अगर एक चुराया हुआ खाता आपके लिए बहुत महत्वपूर्ण नहीं है, तो इसका उपयोग धोखाधड़ी या स्पैमिंग के लिए किया जा सकता है।

मामला इस तथ्य से जटिल है कि कई एप्लिकेशन इंटरनेट की मांग के बिना सर्फिंग के बहुत शौकीन हैं, जबकि, फिर से, एन्क्रिप्शन का उपयोग किए बिना। आप यह भी नहीं देख सकते हैं कि कार्यों की कोई सूची आपके डेटा को कैसे मर्ज करेगी।

अनुप्रयोग और व्यक्तिगत डेटा

एप्लिकेशन और डेटा की बात हो रही है। आधुनिक मोबाइल फोन में, एप्लिकेशन का उपयोग बहुत सारी विभिन्न सूचनाओं के साथ किया जाता है, और क्लाउड स्टोरेज में संभवतः असीमित मात्रा में डेटा हो सकता है। इसके अलावा, कई एप्लिकेशन अन्य एप्लिकेशन की जानकारी का उपयोग करते हैं, उन्हें मेटाडेटा के साथ आपूर्ति करते हैं, उदाहरण के लिए, संशोधन समय और स्थान। जासूस के लिए एक वास्तविक खोज।

अक्सर ये डेटा पहले से ही पब्लिक डोमेन में होते हैं, डेवलपर्स के लिए जो सोशल नेटवर्क पर प्रकाशन को यथासंभव आसान बनाने की कोशिश कर रहे हैं। इस जानकारी का विश्लेषण करके, आप किसी व्यक्ति की आदतें, उसकी दिनचर्या, रहने की जगह और काम का पता लगा सकते हैं। पहली नज़र में, यह इतना नहीं है, लेकिन किसी तरह की आपराधिक योजना में इस जानकारी का उपयोग करने के लिए पर्याप्त है।

बहुत पुराना फोन पोलिंग ट्रिक है। वे आपको जनमत सर्वेक्षण के लिए कहते हैं, वे आपके पसंदीदा रेडियो स्टेशन को जानना चाहते हैं। तुम उसकी कब सुनते हो? क्या आप कार में या घर पर उसकी बात सुनते हैं? परिवार के अन्य सदस्यों के बारे में क्या? आपको रैफ़ल टिकट के बारे में कैसा महसूस होता है? सकारात्मक? आप आमतौर पर कहाँ आराम करते हैं? इन सरल सवालों से आप परिवार की भलाई का पता लगा सकते हैं, किस समय अपार्टमेंट में मालिक नहीं हैं, और जब इसे साफ किया जा सकता है। अब इसके लिए सोशल नेटवर्क हैं।

ऐसा नहीं है कि आपसे कुछ चुराया जा रहा है। इंटरनेट बड़ा है और इसमें हमेशा अनुचित लोग होंगे जो लोगों का अपमान करना और उन्हें पसंद करना चाहते हैं, और आप नहीं चाहेंगे कि वे इस जानकारी का उपयोग करें। ऐसे मामले असामान्य नहीं हैं, खासकर अगर पीड़ित किसी समाचार के संबंध में प्रसिद्ध हो गया। आप एप्लिकेशन सेटिंग्स में विकल्पों को अक्षम करने या विशेष कार्यक्रमों का उपयोग करके अतिरिक्त मेटाडाटा से निपट सकते हैं जो कि इस तरह के अनुप्रयोगों के लिए झूठे डेटा को हथेली पर रखते हैं। उत्तरार्द्ध विधि उन मामलों में भी मदद कर सकती है जहां विश्वसनीय अनुप्रयोग शरारती हैं और अतिरिक्त जानकारी एकत्र करते हैं।

लेकिन इसके बारे में पर्याप्त है, हम वायरस और कुल्हक के बारे में बेहतर बात करते हैं। कंप्यूटर और मोबाइल फोन के बीच की रेखा धीरे-धीरे धुंधली हो रही है, और साथ ही साथ उनकी समस्याएं आम होती जा रही हैं। यहां तक ​​कि विधियां समान हैं: अच्छे पुराने दिनों में, वायरस वेयरज़ साइटों और संदिग्ध मेलिंग के माध्यम से फैलते हैं। लेकिन, हमेशा की तरह, इतिहास किसी को कुछ नहीं सिखाता है, और रक्षक फिर से पकड़ने की स्थिति में हैं। फिर भी, कुछ अग्रिम हैं, उदाहरण के लिए, सभी अनुप्रयोगों के अनिवार्य प्रमाणीकरण और उनके केंद्रीकृत वितरण। सच है, यह योजना काम नहीं करती है यदि आपने अहस्ताक्षरित अनुप्रयोगों के लॉन्च की अनुमति दी है। और उन्होंने अपने फोन पर रूट प्राप्त किया। और उन्होंने कुछ फ़ोरम से एक परीक्षण फर्मवेयर रखा। Uuups।

सौभाग्य से, वायरस अभी तक बहुत डरावने नहीं हैं, बुरी जड़ें अभी तक मोबाइल फोन पर नहीं आई हैं। जबकि वायरस लेखक, भुगतान किए गए नंबरों पर एसएमएस भेजने या मैलवेयर को लोकप्रिय खेल के रूप में सीमित करने के लिए सीमित हैं, उन्हें नए स्तरों तक पहुंच के लिए धन की आवश्यकता होती है। विमुद्रीकरण के आधुनिक "प्रगतिशील" तरीकों को देखते हुए, उपयोगकर्ता पकड़ को नोटिस नहीं कर सकता है।

हालांकि, भले ही आप फर्मवेयर और सेटिंग्स के साथ प्रयोग करना पसंद नहीं करते हैं, ओएस कमजोरियां बनी हुई हैं। आखिरी बार आपने अपने फ़ोन पर सुरक्षा अद्यतन कब स्थापित किया था? यदि आप एक Android फोन के मालिक हैं, तो सबसे अधिक संभावना कभी नहीं। विभिन्न फ़ोनों के अपडेट से बाहर निकलने पर एक हबर स्प्रेड आँकड़े । तब से, चित्र थोड़ा बदल गया है। शायद भविष्य में, यदि निर्माता एक-दूसरे के साथ सहमत होते हैं, तो सभी को समय पर अपडेट प्राप्त होगा।

प्रवृत्तियों

यदि आप आगे कल्पना करते हैं, तो दिलचस्प संभावनाएं रेखांकित की जाती हैं। मोबाइल फोन लगातार अपनी संवेदी क्षमताओं में वृद्धि कर रहे हैं, उनके पास पहले से ही एक माइक्रोस्कोप, एक्सेलेरोमीटर, मैग्नेटोमीटर, लाइट सेंसर, प्रॉक्सिमिटी सेंसर, हर तरफ एक कैमरा, माइक्रोफोन, जीपीएस, ब्लूटूथ, वाई-फाई, एनएफसी की एक जोड़ी है। इन सुविधाओं का कुशल उपयोग आपको आश्चर्यजनक चीजें करने की अनुमति देता है। दो साल पहले, सुरक्षा शोधकर्ताओं ने टाइप किए गए शब्दों को पहचानने के लिए कीबोर्ड के बगल में पड़े एक फोन के एक्सेलेरोमीटर का उपयोग किया था , और अब फोन डेवलपर्स आ गए हैं, और कुछ नए मॉडल में माइक्रोफोन हमेशा चालू रहेगा और वॉयस कमांड को पहचानने के लिए तैयार है।

फोन से बोटनेट दिखाई देते हैं, संक्रमित कंप्यूटर और मोबाइल डिवाइस एक साथ काम करना शुरू करते हैं। लाओ योर ओन डिवाइस का प्रचलन लोकप्रियता हासिल कर रहा है, और लक्ष्य आपका डेटा नहीं हो सकता, बल्कि आपके नियोक्ता का नेटवर्क हो सकता है। इसके अलावा, नए मोबाइल डिवाइस दिखाई देते हैं: ट्रैकर्स, स्मार्ट घड़ियों और चश्मा। पहली भेद्यता सभी ज्ञात चश्मे में पहले से ही खोजी गई थी - कैमरा सॉफ्टवेयर ने स्वचालित रूप से फ्रेम में गिरे क्यूआर कोड को संसाधित किया, जिसने एक हमलावर को डिवाइस पर मैलवेयर डाउनलोड करने की अनुमति दी।

मेमो

प्रौद्योगिकी, मानकों, पटाखे और रक्षकों के इस सभी गड़बड़ी का ट्रैक कैसे रखें? आप सूचना सुरक्षा समाचार पत्र की सदस्यता ले सकते हैं, एंटीवायरस, फायरवॉल स्थापित कर सकते हैं और क्रिप्टोकरेंसी में रह सकते हैं। यदि आपके पास ज्यादा समय नहीं है, तो बस कुछ सरल टिप्स याद रखें:

• महत्वपूर्ण जानकारी बताएं जो आपके फोन से एक्सेस की जा सकती है। किसी अजनबी को खोने या देने के लिए आप क्या करना चाहते हैं, इसकी एक सूची बनाएं। आप बस ध्यान में सूची कर सकते हैं: संपर्क, फोटो, वीडियो, नोट्स, एक अनुसूची, पत्राचार, सेटिंग्स, क्लाउड स्टोरेज, एक पासवर्ड बैंक की एक सूची। आदेश देने पर अपनी संपत्ति पर नज़र रखना आसान होता है।
• समय-समय पर साफ । इंस्टॉल किए गए प्रोग्रामों की जांच करें, अप्रयुक्त कार्यक्रमों को हटा दें, और एप्लिकेशन और फर्मवेयर के लिए अपडेट इंस्टॉल करें। कुछ एप्लिकेशन रिमोट डेटा के लिए "टोकरी" बनाते हैं, वहां भी देखें। यदि आप रूट या डेवलपर मोड का उपयोग नहीं करते हैं, तो शायद अब आपको उनकी आवश्यकता नहीं है?
• फोन पर पैसों का हिसाब रखें । उन्हें पैसे से प्यार है। कम से कम, आप हमेशा इस बात से अवगत होंगे कि ऑपरेटर ने फिर से एक अनावश्यक सेवा को आप से जोड़ा है।
• बैकअप लेना न भूलें । और उन्हें जांचना मत भूलना। यदि संभव हो, तो फोन की पूरी छवि बनाएं, इसलिए इसे पुनर्स्थापित करना आसान होगा।
• यदि आप अपना फोन खो देते हैं तो योजना बनाएं । उन लोगों या संगठनों की संख्या याद रखें जिन्हें चेतावनी दी जानी है। यदि आप कहीं दो-कारक प्राधिकरण का उपयोग करते हैं, तो एक्सेस को पुनर्स्थापित करने की प्रक्रिया को समझें। जिस फोन में IMEI रिकॉर्ड किया गया है, उसके दस्तावेज रखें, इसे सिस्टम सेटिंग्स से या फोन केस से लिखें अगर आपको पुलिस में जाना है। एंटी-वायरस प्रोग्राम इंस्टॉल करने पर विचार करें।
• संभावित खतरों के बारे में लोगों को आगाह किया । उनसे अधिक बार बात करें ताकि वे इस तरह से मुझे फोन पर "पैसे फेंकें" जैसे एसएमएस से शर्मिंदा न हों! +71234567890
• और अंत में, अपने गार्ड पर रहें । अपने स्वास्थ्य को सुरक्षित रखें। बुरी आदतों से छुटकारा पाएं और गर्म स्थानों पर न चढ़ें।
• फोनी दस्तावेजों से एक प्रीपेड दादी खरीदें, इसे बंद रखें और केवल छोटी कॉल के लिए इसे चालू करें।