જ્યારે એન્ક્રિપ્શન મદદ કરશે નહીં: અમે ઉપકરણની ભૌતિક ઍક્સેસ વિશે વાત કરીએ છીએ

ફેબ્રુઆરીમાં, અમે લેખ પ્રકાશિત કર્યો “એકલા VPN નહીં. તમારી જાતને અને તમારા ડેટાને કેવી રીતે સુરક્ષિત રાખવો તેની ચીટ શીટ.” ટિપ્પણીઓમાંની એક લેખ ચાલુ રાખવા માટે અમને સંકેત આપ્યો. આ ભાગ માહિતીનો સંપૂર્ણ સ્વતંત્ર સ્ત્રોત છે, પરંતુ અમે હજુ પણ ભલામણ કરીએ છીએ કે તમે બંને પોસ્ટ્સ વાંચો.

ઇન્સ્ટન્ટ મેસેન્જર્સ અને એપ્લીકેશન સાથે કામ કરવા માટે ઉપયોગમાં લેવાતા ઉપકરણોમાં ડેટા સુરક્ષા (પત્રવ્યવહાર, ફોટા, વિડિયો, બસ એટલું જ)ના મુદ્દાને એક નવી પોસ્ટ સમર્પિત છે.

સંદેશવાહકો

Telegram

ઑક્ટોબર 2018 માં, વેક ટેકનિકલ કૉલેજના પ્રથમ વર્ષના વિદ્યાર્થી નાથાનીએલ સાચીએ શોધ્યું કે ટેલિગ્રામ મેસેન્જર સ્થાનિક કમ્પ્યુટર ડ્રાઇવ પર સંદેશાઓ અને મીડિયા ફાઇલોને સ્પષ્ટ ટેક્સ્ટમાં સાચવે છે.

વિદ્યાર્થી ટેક્સ્ટ અને ચિત્રો સહિત તેના પોતાના પત્રવ્યવહારને ઍક્સેસ કરવામાં સક્ષમ હતો. આ કરવા માટે, તેણે HDD પર સંગ્રહિત એપ્લિકેશન ડેટાબેસેસનો અભ્યાસ કર્યો. તે બહાર આવ્યું છે કે ડેટા વાંચવો મુશ્કેલ હતો, પરંતુ એન્ક્રિપ્ટેડ નથી. અને જો વપરાશકર્તાએ એપ્લિકેશન માટે પાસવર્ડ સેટ કર્યો હોય તો પણ તે ઍક્સેસ કરી શકાય છે.

પ્રાપ્ત ડેટામાં, વાર્તાલાપ કરનારાઓના નામ અને ટેલિફોન નંબરો મળી આવ્યા હતા, જેની, જો ઇચ્છિત હોય, તો તુલના કરી શકાય છે. બંધ ચેટ્સમાંથી માહિતી પણ સ્પષ્ટ ફોર્મેટમાં સંગ્રહિત છે.

દુરોવે પાછળથી કહ્યું કે આ કોઈ સમસ્યા નથી, કારણ કે જો હુમલાખોરને વપરાશકર્તાના પીસીની ઍક્સેસ હશે, તો તે કોઈપણ સમસ્યા વિના એન્ક્રિપ્શન કી મેળવી શકશે અને તમામ પત્રવ્યવહારને ડિક્રિપ્ટ કરી શકશે. પરંતુ ઘણા માહિતી સુરક્ષા નિષ્ણાતો દલીલ કરે છે કે આ હજુ પણ ગંભીર છે.

વધુમાં, ટેલિગ્રામ મુખ્ય ચોરીના હુમલા માટે સંવેદનશીલ હોવાનું બહાર આવ્યું છે, જે શોધ્યું Habr વપરાશકર્તા. તમે કોઈપણ લંબાઈ અને જટિલતાના સ્થાનિક કોડ પાસવર્ડને હેક કરી શકો છો.

WhatsApp

જ્યાં સુધી આપણે જાણીએ છીએ, આ મેસેન્જર કમ્પ્યુટર ડિસ્ક પરના ડેટાને એનક્રિપ્ટેડ સ્વરૂપમાં પણ સંગ્રહિત કરે છે. તદનુસાર, જો હુમલાખોરને વપરાશકર્તાના ઉપકરણની ઍક્સેસ હોય, તો પછી બધો ડેટા પણ ખુલ્લો છે.

પરંતુ એક વધુ વૈશ્વિક સમસ્યા છે. હાલમાં, Android OS સાથેના ઉપકરણો પર ઇન્સ્ટોલ કરેલા WhatsAppના તમામ બેકઅપ્સ Google ડ્રાઇવમાં સંગ્રહિત છે, જેમ કે Google અને Facebook ગયા વર્ષે સંમત થયા હતા. પરંતુ પત્રવ્યવહાર, મીડિયા ફાઇલો અને તેના જેવા બેકઅપ એનક્રિપ્ટેડ સંગ્રહિત. જ્યાં સુધી કોઈ ન્યાય કરી શકે છે, તે જ યુ.એસ.ના કાયદા અમલીકરણ અધિકારીઓ Google ડ્રાઇવની ઍક્સેસ છે, તેથી એવી સંભાવના છે કે સુરક્ષા દળો કોઈપણ સંગ્રહિત ડેટા જોઈ શકે છે.

ડેટાને એન્ક્રિપ્ટ કરવું શક્ય છે, પરંતુ બંને કંપનીઓ આવું કરતી નથી. કદાચ ફક્ત એટલા માટે કે અનએન્ક્રિપ્ટેડ બેકઅપને સરળતાથી ટ્રાન્સફર કરી શકાય છે અને વપરાશકર્તાઓ પોતે જ તેનો ઉપયોગ કરી શકે છે. મોટે ભાગે, ત્યાં કોઈ એન્ક્રિપ્શન નથી કારણ કે તે અમલમાં મૂકવું તકનીકી રીતે મુશ્કેલ છે: તેનાથી વિપરીત, તમે કોઈપણ મુશ્કેલી વિના બેકઅપને સુરક્ષિત કરી શકો છો. સમસ્યા એ છે કે Google પાસે WhatsApp સાથે કામ કરવા માટેના પોતાના કારણો છે - સંભવતઃ કંપની Google ડ્રાઇવ સર્વર્સ પર સંગ્રહિત ડેટાનું વિશ્લેષણ કરે છે અને વ્યક્તિગત જાહેરાતો પ્રદર્શિત કરવા માટે તેનો ઉપયોગ કરે છે. જો ફેસબુક અચાનક WhatsApp બેકઅપ માટે એન્ક્રિપ્શન રજૂ કરે, તો Google તરત જ આવી ભાગીદારીમાં રસ ગુમાવશે, WhatsApp વપરાશકર્તાઓની પસંદગીઓ વિશેના ડેટાના મૂલ્યવાન સ્ત્રોતને ગુમાવશે. આ, અલબત્ત, માત્ર એક ધારણા છે, પરંતુ હાઇ-ટેક માર્કેટિંગની દુનિયામાં ખૂબ જ સંભવ છે.

iOS માટે WhatsApp માટે, બેકઅપ iCloud ક્લાઉડમાં સાચવવામાં આવે છે. પરંતુ અહીં પણ, માહિતી એનક્રિપ્ટેડ સ્વરૂપમાં સંગ્રહિત છે, જે એપ્લિકેશન સેટિંગ્સમાં પણ જણાવવામાં આવી છે. એપલ આ ડેટાનું વિશ્લેષણ કરે છે કે નહીં તે માત્ર કોર્પોરેશનને જ ખબર છે. સાચું, ક્યુપરટિનો પાસે Google જેવું જાહેરાત નેટવર્ક નથી, તેથી અમે ધારી શકીએ છીએ કે તેઓ WhatsApp વપરાશકર્તાઓના વ્યક્તિગત ડેટાનું વિશ્લેષણ કરે તેવી સંભાવના ઘણી ઓછી છે.

જે કહેવામાં આવ્યું છે તે બધું નીચે પ્રમાણે ઘડી શકાય છે - હા, ફક્ત તમારી પાસે તમારા WhatsApp પત્રવ્યવહારની ઍક્સેસ નથી.

TikTok અને અન્ય મેસેન્જર્સ

આ ટૂંકી વિડિઓ શેરિંગ સેવા ખૂબ જ ઝડપથી લોકપ્રિય બની શકે છે. વિકાસકર્તાઓએ તેમના વપરાશકર્તાઓના ડેટાની સંપૂર્ણ સુરક્ષા સુનિશ્ચિત કરવાનું વચન આપ્યું હતું. તે બહાર આવ્યું તેમ, સેવાએ વપરાશકર્તાઓને સૂચિત કર્યા વિના આ ડેટાનો ઉપયોગ કર્યો. તેનાથી પણ ખરાબ: સેવાએ માતાપિતાની સંમતિ વિના 13 વર્ષથી ઓછી ઉંમરના બાળકો પાસેથી વ્યક્તિગત ડેટા એકત્રિત કર્યો. સગીરોની અંગત માહિતી - નામ, ઈ-મેઈલ, ફોન નંબર, ફોટા અને વિડિયો - સાર્વજનિક રૂપે ઉપલબ્ધ કરાવવામાં આવી હતી.

સેવા દંડ કરવામાં આવ્યો હતો કેટલાક મિલિયન ડોલર માટે, નિયમનકારોએ 13 વર્ષથી ઓછી ઉંમરના બાળકો દ્વારા બનાવેલા તમામ વિડિઓઝને દૂર કરવાની પણ માંગ કરી હતી. TikTok પાલન કર્યું. જો કે, અન્ય સંદેશાવાહક અને સેવાઓ તેમના પોતાના હેતુઓ માટે વપરાશકર્તાઓના વ્યક્તિગત ડેટાનો ઉપયોગ કરે છે, તેથી તમે તેમની સુરક્ષા વિશે ખાતરી કરી શકતા નથી.

આ સૂચિ અવિરતપણે ચાલુ રાખી શકાય છે - મોટાભાગના ત્વરિત સંદેશવાહકોમાં એક અથવા બીજી નબળાઈ હોય છે જે હુમલાખોરોને વપરાશકર્તાઓની વાત સાંભળવા દે છે (મહાન ઉદાહરણ — Viber, જો કે ત્યાં બધું ઠીક કરવામાં આવ્યું હોય તેવું લાગે છે) અથવા તેમનો ડેટા ચોરી કરે છે. વધુમાં, ટોચની 5માંથી લગભગ તમામ એપ્લિકેશનો કમ્પ્યુટરની હાર્ડ ડ્રાઇવ પર અથવા ફોનની મેમરીમાં અસુરક્ષિત સ્વરૂપમાં વપરાશકર્તાના ડેટાને સંગ્રહિત કરે છે. અને આ વિવિધ દેશોની ગુપ્તચર સેવાઓને યાદ કર્યા વિના છે, જે કાયદાને આભારી વપરાશકર્તા ડેટાની ઍક્સેસ ધરાવે છે. સમાન Skype, VKontakte, TamTam અને અન્ય અધિકારીઓની વિનંતી પર કોઈપણ વપરાશકર્તા વિશે કોઈપણ માહિતી પ્રદાન કરે છે (ઉદાહરણ તરીકે, રશિયન ફેડરેશન).

પ્રોટોકોલ સ્તરે સારી સુરક્ષા? કોઈ વાંધો નથી, અમે ઉપકરણ તોડીએ છીએ

કેટલાક વર્ષો પહેલા સંઘર્ષ ફાટી નીકળ્યો એપલ અને યુએસ સરકાર વચ્ચે. કોર્પોરેશને એક એન્ક્રિપ્ટેડ સ્માર્ટફોનને અનલૉક કરવાનો ઇનકાર કર્યો હતો જે સાન બર્નાર્ડિનો શહેરમાં આતંકવાદી હુમલામાં સામેલ હતો. તે સમયે, આ એક વાસ્તવિક સમસ્યા જેવું લાગતું હતું: ડેટા સારી રીતે સુરક્ષિત હતો, અને સ્માર્ટફોનને હેક કરવું કાં તો અશક્ય અથવા ખૂબ મુશ્કેલ હતું.

હવે વસ્તુઓ અલગ છે. ઉદાહરણ તરીકે, ઇઝરાયેલી કંપની સેલેબ્રાઇટ રશિયા અને અન્ય દેશોમાં કાનૂની સંસ્થાઓને સોફ્ટવેર અને હાર્ડવેર સિસ્ટમ વેચે છે જે તમને બધા iPhone અને Android મોડલને હેક કરવાની મંજૂરી આપે છે. ગયા વર્ષે હતી જાહેરાત પુસ્તિકા પ્રકાશિત આ વિષય પર પ્રમાણમાં વિગતવાર માહિતી સાથે.

મગદાન ફોરેન્સિક તપાસકર્તા પોપોવ યુએસ ફેડરલ બ્યુરો ઑફ ઇન્વેસ્ટિગેશન દ્વારા ઉપયોગમાં લેવાતી સમાન તકનીકનો ઉપયોગ કરીને સ્માર્ટફોનને હેક કરે છે. સ્ત્રોત: બીબીસી

ઉપકરણ સરકારી ધોરણો દ્વારા સસ્તું છે. UFED Touch2 માટે, તપાસ સમિતિના વોલ્ગોગ્રાડ વિભાગે 800 હજાર રુબેલ્સ ચૂકવ્યા, ખાબોરોવસ્ક વિભાગ - 1,2 મિલિયન રુબેલ્સ. 2017 માં, રશિયન ફેડરેશનની તપાસ સમિતિના વડા, એલેક્ઝાંડર બેસ્ટ્રીકિને પુષ્ટિ કરી કે તેમના વિભાગ ઉકેલોનો ઉપયોગ કરે છે ઇઝરાયેલી કંપની.

Sberbank આવા ઉપકરણો પણ ખરીદે છે - જો કે, તપાસ કરવા માટે નહીં, પરંતુ Android OS સાથેના ઉપકરણો પર વાયરસ સામે લડવા માટે. “જો મોબાઈલ ઉપકરણોને અજાણ્યા દૂષિત સોફ્ટવેર કોડથી ચેપ લાગ્યો હોવાની શંકા હોય, અને ચેપગ્રસ્ત ફોનના માલિકોની ફરજિયાત સંમતિ મેળવ્યા પછી, વિવિધ સાધનોનો ઉપયોગ કરીને સતત ઉભરતા અને બદલાતા નવા વાઈરસને શોધવા માટે વિશ્લેષણ હાથ ધરવામાં આવશે, જેમાં ઉપયોગનો સમાવેશ થાય છે. UFED Touch2 નું," - જણાવ્યું કંપનીમાં.

અમેરિકનો પાસે એવી ટેક્નોલોજી પણ છે જે તેમને કોઈપણ સ્માર્ટફોનને હેક કરવાની મંજૂરી આપે છે. ગ્રેશિફ્ટે $300માં 15 સ્માર્ટફોન હેક કરવાનું વચન આપ્યું છે (સેલબ્રાઈટ માટે $50 સામે યુનિટ દીઠ $1500).

એવી શક્યતા છે કે સાયબર અપરાધીઓ પાસે પણ આવા જ ઉપકરણો હોય. આ ઉપકરણો સતત સુધારવામાં આવે છે - તેમનું કદ ઘટે છે અને તેમની કામગીરી વધે છે.

હવે અમે મોટા ઉત્પાદકોના વધુ કે ઓછા જાણીતા ફોન વિશે વાત કરી રહ્યા છીએ જેઓ તેમના વપરાશકર્તાઓના ડેટાને સુરક્ષિત રાખવા વિશે ચિંતિત છે. જો આપણે નાની કંપનીઓ અથવા નામ વગરની સંસ્થાઓ વિશે વાત કરી રહ્યા છીએ, તો આ કિસ્સામાં ડેટા સમસ્યા વિના દૂર કરવામાં આવે છે. જ્યારે બુટલોડર લૉક હોય ત્યારે પણ HS-USB મોડ કામ કરે છે. સર્વિસ મોડ્સ સામાન્ય રીતે "પાછળનો દરવાજો" હોય છે જેના દ્વારા ડેટા પુનઃપ્રાપ્ત કરી શકાય છે. જો નહિં, તો તમે JTAG પોર્ટ સાથે કનેક્ટ કરી શકો છો અથવા eMMC ચિપને એકસાથે દૂર કરી શકો છો અને પછી તેને સસ્તા એડેપ્ટરમાં દાખલ કરી શકો છો. જો ડેટા એન્ક્રિપ્ટેડ નથી, તો ફોનમાંથી બહાર ખેંચી શકાય છે ક્લાઉડ સ્ટોરેજ અને અન્ય સેવાઓની ઍક્સેસ પ્રદાન કરતા પ્રમાણીકરણ ટોકન્સ સહિત સામાન્ય રીતે બધું.

જો કોઈની પાસે મહત્વની માહિતી સાથેના સ્માર્ટફોનની વ્યક્તિગત ઍક્સેસ હોય, તો તેઓ ઈચ્છે તો તેને હેક કરી શકે છે, પછી ભલેને ઉત્પાદકો શું કહે.

તે સ્પષ્ટ છે કે જે કહેવામાં આવ્યું છે તે બધું ફક્ત સ્માર્ટફોનને જ નહીં, પણ વિવિધ OS ચલાવતા કમ્પ્યુટર્સ અને લેપટોપને પણ લાગુ પડે છે. જો તમે અદ્યતન રક્ષણાત્મક પગલાંનો આશરો લેતા નથી, પરંતુ પાસવર્ડ અને લોગિન જેવી પરંપરાગત પદ્ધતિઓથી સંતુષ્ટ છો, તો ડેટા જોખમમાં રહેશે. ઉપકરણની ભૌતિક ઍક્સેસ સાથેનો અનુભવી હેકર લગભગ કોઈપણ માહિતી મેળવવા માટે સક્ષમ હશે - તે માત્ર સમયની બાબત છે.

તો શું કરવું?

હેબ્રે પર, વ્યક્તિગત ઉપકરણો પર ડેટા સુરક્ષાનો મુદ્દો એક કરતા વધુ વખત ઉઠાવવામાં આવ્યો છે, તેથી અમે ફરીથી વ્હીલને ફરીથી શોધીશું નહીં. અમે ફક્ત મુખ્ય પદ્ધતિઓ સૂચવીશું જે તૃતીય પક્ષો તમારો ડેટા મેળવવાની સંભાવનાને ઘટાડે છે:

• તમારા સ્માર્ટફોન અને પીસી બંને પર ડેટા એન્ક્રિપ્શનનો ઉપયોગ કરવો ફરજિયાત છે. વિવિધ ઓપરેટિંગ સિસ્ટમો ઘણીવાર સારી ડિફોલ્ટ સુવિધાઓ પ્રદાન કરે છે. ઉદાહરણ - સર્જન પ્રમાણભૂત સાધનોનો ઉપયોગ કરીને Mac OS માં ક્રિપ્ટો કન્ટેનર.

• ટેલિગ્રામ અને અન્ય ઇન્સ્ટન્ટ મેસેન્જર્સમાં પત્રવ્યવહારના ઇતિહાસ સહિત ગમે ત્યાં અને દરેક જગ્યાએ પાસવર્ડ સેટ કરો. સ્વાભાવિક રીતે, પાસવર્ડ જટિલ હોવા જોઈએ.

• દ્વિ-પરિબળ પ્રમાણીકરણ - હા, તે અસુવિધાજનક હોઈ શકે છે, પરંતુ જો સુરક્ષા પ્રથમ આવે છે, તો તમારે તેનો સામનો કરવો પડશે.

• તમારા ઉપકરણોની ભૌતિક સુરક્ષાનું નિરીક્ષણ કરો. કોર્પોરેટ પીસીને કેફેમાં લઈ જાઓ અને તેને ત્યાં ભૂલી જાઓ? ઉત્તમ. કોર્પોરેટ સહિતના સલામતી ધોરણો તેમની પોતાની બેદરકારીનો ભોગ બનેલા લોકોના આંસુ સાથે લખવામાં આવ્યા હતા.

જ્યારે તૃતીય પક્ષ ભૌતિક ઉપકરણની ઍક્સેસ મેળવે છે ત્યારે ડેટા હેકિંગની સંભાવનાને ઘટાડવા માટે તમારી પદ્ધતિઓ પરની ટિપ્પણીઓમાં જોઈએ. પછી અમે લેખમાં સૂચિત પદ્ધતિઓ ઉમેરીશું અથવા તેને અમારામાં પ્રકાશિત કરીશું ટેલિગ્રામ ચેનલ, જ્યાં અમે નિયમિતપણે સલામતી વિશે લખીએ છીએ, ઉપયોગ માટે જીવન હેક્સ અમારા VPN અને ઈન્ટરનેટ સેન્સરશીપ.

સોર્સ: www.habr.com