एक्सेस ज़ोन: किसी भी स्मार्टफोन को अनलॉक करने के 30 तरीके। भाग ---- पहला

अपने काम में, कंप्यूटर फोरेंसिक विशेषज्ञ नियमित रूप से ऐसे मामलों का सामना करते हैं जब स्मार्टफोन को जल्दी से अनलॉक करना आवश्यक होता है। मसलन, किसी किशोर की आत्महत्या के कारणों को समझने के लिए जांच के लिए फोन से डेटा की जरूरत होती है। एक अन्य मामले में, वे ट्रक ड्राइवरों पर हमला करने वाले आपराधिक समूह का पता लगाने में मदद करेंगे। बेशक, प्यारी कहानियाँ हैं - माता-पिता गैजेट का पासवर्ड भूल गए, और उस पर उनके बच्चे के पहले कदमों के साथ एक वीडियो था, लेकिन, दुर्भाग्य से, उनमें से कुछ ही हैं। लेकिन उन्हें इस मुद्दे पर एक पेशेवर दृष्टिकोण की भी आवश्यकता है। इस आलेख में इगोर मिखाइलोव, ग्रुप-आईबी कंप्यूटर फोरेंसिक प्रयोगशाला के विशेषज्ञ, उन तरीकों के बारे में बात करता है जो फोरेंसिक विशेषज्ञों को स्मार्टफोन लॉक को बायपास करने की अनुमति देते हैं।

महत्वपूर्ण: यह आलेख मोबाइल डिवाइस स्वामियों द्वारा उपयोग किए जाने वाले पासवर्ड और ग्राफ़िक पैटर्न की सुरक्षा का मूल्यांकन करने के लिए लिखा गया है। यदि आप वर्णित विधियों का उपयोग करके किसी मोबाइल डिवाइस को अनलॉक करने का निर्णय लेते हैं, तो याद रखें कि आप अपने जोखिम और जोखिम पर डिवाइस को अनलॉक करने के लिए सभी क्रियाएं करते हैं। मोबाइल उपकरणों में हेर-फेर करते समय, आप उपकरण को लॉक कर सकते हैं, उपयोगकर्ता डेटा मिटा सकते हैं, या उपकरण में खराबी का कारण बन सकते हैं। उपयोगकर्ताओं को अपने उपकरणों की सुरक्षा के स्तर को बढ़ाने के तरीके के बारे में भी सुझाव दिए गए हैं।

इसलिए, डिवाइस में निहित उपयोगकर्ता जानकारी तक पहुंच को प्रतिबंधित करने का सबसे आम तरीका मोबाइल डिवाइस की स्क्रीन को लॉक करना है। जब ऐसा उपकरण फोरेंसिक प्रयोगशाला में प्रवेश करता है, तो इसके साथ काम करना मुश्किल हो सकता है, क्योंकि इस तरह के उपकरण के लिए यूएसबी डिबगिंग मोड (एंड्रॉइड डिवाइस के लिए) को सक्रिय करना असंभव है, परीक्षक के कंप्यूटर को इसके साथ बातचीत करने की अनुमति की पुष्टि करना असंभव है डिवाइस (Apple मोबाइल उपकरणों के लिए), और, परिणामस्वरूप, डिवाइस की मेमोरी में संग्रहीत डेटा तक पहुंचना असंभव है।

तथ्य यह है कि यूएस एफबीआई ने सैन बर्नार्डिनो के कैलिफोर्निया शहर में आतंकवादी हमले में भाग लेने वालों में से एक, आतंकवादी सैयद फारूक के आईफोन को अनलॉक करने के लिए एक बड़ी राशि का भुगतान किया, यह दर्शाता है कि मोबाइल डिवाइस का सामान्य स्क्रीन लॉक विशेषज्ञों को कितना रोकता है इससे डेटा निकालना [1]।

मोबाइल डिवाइस स्क्रीन अनलॉक तरीके

एक नियम के रूप में, मोबाइल डिवाइस की स्क्रीन को लॉक करने के लिए उपयोग किया जाता है:

1. प्रतीकात्मक पासवर्ड
2. ग्राफिक पासवर्ड

साथ ही, कई मोबाइल उपकरणों की स्क्रीन को अनलॉक करने के लिए स्मार्टब्लॉक प्रौद्योगिकी विधियों का उपयोग किया जा सकता है:

1. फ़िंगरप्रिंट अनलॉक
2. फेस अनलॉक (फेसआईडी तकनीक)
3. आईरिस पहचान द्वारा डिवाइस को अनलॉक करें

मोबाइल डिवाइस को अनलॉक करने के सामाजिक तरीके

पूरी तरह से तकनीकी के अलावा, स्क्रीन लॉक के पिन कोड या ग्राफिक कोड (पैटर्न) को खोजने या दूर करने के अन्य तरीके भी हैं। कुछ मामलों में, तकनीकी समाधान की तुलना में सामाजिक तरीके अधिक प्रभावी हो सकते हैं और उन उपकरणों को अनलॉक करने में मदद कर सकते हैं जो मौजूदा तकनीकी विकास के अधीन हैं।

यह खंड मोबाइल डिवाइस की स्क्रीन को अनलॉक करने के तरीकों का वर्णन करेगा जिसके लिए तकनीकी साधनों के उपयोग की आवश्यकता नहीं है (या केवल सीमित, आंशिक रूप से आवश्यक है)।
सामाजिक हमलों को अंजाम देने के लिए, एक बंद डिवाइस के मालिक के मनोविज्ञान का जितना संभव हो उतना गहराई से अध्ययन करना आवश्यक है, उन सिद्धांतों को समझने के लिए जिनके द्वारा वह पासवर्ड या ग्राफिक पैटर्न बनाता और सहेजता है। साथ ही, शोधकर्ता को भाग्य की एक बूंद की आवश्यकता होगी।

पासवर्ड अनुमान लगाने से संबंधित विधियों का उपयोग करते समय, यह ध्यान में रखा जाना चाहिए कि:

• Apple मोबाइल उपकरणों पर दस गलत पासवर्ड दर्ज करने से उपयोगकर्ता का डेटा मिटाया जा सकता है। यह उपयोगकर्ता द्वारा सेट की गई सुरक्षा सेटिंग्स पर निर्भर करता है;
• एंड्रॉइड ऑपरेटिंग सिस्टम चलाने वाले मोबाइल उपकरणों पर, रूट ऑफ़ ट्रस्ट तकनीक का उपयोग किया जा सकता है, जिससे यह तथ्य सामने आएगा कि 30 गलत पासवर्ड दर्ज करने के बाद, उपयोगकर्ता डेटा या तो अप्राप्य हो जाएगा या मिटा दिया जाएगा।

विधि 1: पासवर्ड के लिए पूछें

यह अजीब लग सकता है, लेकिन आप केवल डिवाइस के मालिक से पूछकर अनलॉक पासवर्ड का पता लगा सकते हैं। आंकड़े बताते हैं कि लगभग 70% मोबाइल उपकरण स्वामी अपना पासवर्ड साझा करने के इच्छुक हैं। खासकर अगर यह शोध के समय को कम कर देगा और तदनुसार, मालिक को अपना डिवाइस तेजी से वापस मिल जाएगा। यदि मालिक से पासवर्ड के लिए पूछना संभव नहीं है (उदाहरण के लिए, डिवाइस के मालिक की मृत्यु हो गई है) या वह इसका खुलासा करने से इनकार करता है, तो पासवर्ड उसके करीबी रिश्तेदारों से प्राप्त किया जा सकता है। एक नियम के रूप में, रिश्तेदार पासवर्ड जानते हैं या संभावित विकल्प सुझा सकते हैं।

संरक्षण सिफारिश: आपका फ़ोन पासवर्ड भुगतान डेटा सहित सभी डेटा के लिए एक सार्वभौमिक कुंजी है। तत्काल दूतों में बात करना, संचारण करना, लिखना एक बुरा विचार है।

विधि 2: पासवर्ड झाँकें

पासवर्ड को उस समय झाँका जा सकता है जब स्वामी डिवाइस का उपयोग करता है। यहां तक ​​​​कि अगर आपको पासवर्ड (चरित्र या ग्राफिक) केवल आंशिक रूप से याद है, तो यह संभावित विकल्पों की संख्या को काफी कम कर देगा, जिससे आप इसे तेजी से अनुमान लगा सकेंगे।

इस पद्धति का एक प्रकार सीसीटीवी फुटेज का उपयोग है, जिसमें मालिक को एक पैटर्न पासवर्ड [2] का उपयोग करके डिवाइस को अनलॉक करते हुए दिखाया गया है। काम में वर्णित एल्गोरिदम "पांच प्रयासों में एंड्रॉइड पैटर्न लॉक क्रैकिंग" [2], वीडियो रिकॉर्डिंग का विश्लेषण करके, आपको ग्राफिक पासवर्ड के विकल्पों का अनुमान लगाने और डिवाइस को कई प्रयासों में अनलॉक करने की अनुमति देता है (एक नियम के रूप में, इसके लिए और अधिक की आवश्यकता नहीं है पांच प्रयासों से अधिक)। लेखकों के अनुसार, "पैटर्न पासवर्ड जितना जटिल होगा, उसे चुनना उतना ही आसान होगा।"

संरक्षण सिफारिश: ग्राफ़िक कुंजी का उपयोग करना सबसे अच्छा विचार नहीं है। अल्फ़ान्यूमेरिक पासवर्ड को झाँकना बहुत मुश्किल है।

विधि 3: पासवर्ड खोजें

पासवर्ड डिवाइस के मालिक के रिकॉर्ड में पाया जा सकता है (कंप्यूटर पर फाइलें, डायरी में, दस्तावेजों में पड़े कागज के टुकड़ों पर)। यदि कोई व्यक्ति कई अलग-अलग मोबाइल उपकरणों का उपयोग करता है और उनके पास अलग-अलग पासवर्ड हैं, तो कभी-कभी इन उपकरणों के बैटरी डिब्बे में या स्मार्टफोन केस और केस के बीच की जगह में, आप लिखित पासवर्ड के साथ कागज के स्क्रैप पा सकते हैं:

संरक्षण सिफारिश: पासवर्ड के साथ "नोटबुक" रखने की आवश्यकता नहीं है। यह एक बुरा विचार है, जब तक कि इन सभी पासवर्डों को अनलॉक प्रयासों की संख्या को कम करने के लिए गलत नहीं माना जाता है।

विधि 4: उंगलियों के निशान (स्मज अटैक)

यह विधि आपको डिवाइस के डिस्प्ले पर हाथों के पसीने-वसा के निशान की पहचान करने की अनुमति देती है। आप डिवाइस की स्क्रीन को एक हल्के फिंगरप्रिंट पाउडर (एक विशेष फोरेंसिक पाउडर के बजाय, आप बेबी पाउडर या सफेद या हल्के भूरे रंग के अन्य रासायनिक रूप से निष्क्रिय महीन पाउडर का उपयोग कर सकते हैं) या डिवाइस की स्क्रीन को देखकर देख सकते हैं। प्रकाश की तिरछी किरणों में उपकरण। हाथ के निशान की सापेक्ष स्थिति का विश्लेषण करना और डिवाइस के मालिक के बारे में अतिरिक्त जानकारी होना (उदाहरण के लिए, उसके जन्म के वर्ष को जानना), आप पाठ या ग्राफिक पासवर्ड का अनुमान लगाने का प्रयास कर सकते हैं। स्मार्टफोन के डिस्प्ले पर स्टाइलिश लेटर Z के रूप में स्वेट-फैट लेयरिंग इस तरह दिखती है:

संरक्षण सिफारिश: जैसा कि हमने कहा, एक ग्राफिक पासवर्ड एक अच्छा विचार नहीं है, ठीक वैसे ही जैसे खराब ओलियोफोबिक कोटिंग वाले चश्मे।

विधि 5: कृत्रिम उंगली

यदि डिवाइस को फ़िंगरप्रिंट से अनलॉक किया जा सकता है, और शोधकर्ता के पास डिवाइस के स्वामी के हैंडप्रिंट के नमूने हैं, तो स्वामी के फ़िंगरप्रिंट की एक 3D कॉपी 3D प्रिंटर पर बनाई जा सकती है और डिवाइस को अनलॉक करने के लिए उपयोग की जा सकती है [XNUMX]:

एक जीवित व्यक्ति की उंगली की अधिक पूर्ण नकल के लिए - उदाहरण के लिए, जब स्मार्टफोन का फिंगरप्रिंट सेंसर अभी भी गर्मी का पता लगाता है - 3डी मॉडल को एक जीवित व्यक्ति की उंगली पर रखा जाता है।

डिवाइस का स्वामी, स्क्रीन लॉक पासवर्ड भूल जाने पर भी, अपने फ़िंगरप्रिंट का उपयोग करके डिवाइस को स्वयं अनलॉक कर सकता है। इसका उपयोग कुछ मामलों में किया जा सकता है जहां मालिक पासवर्ड प्रदान करने में असमर्थ है लेकिन फिर भी शोधकर्ता को अपने डिवाइस को अनलॉक करने में मदद करने को तैयार है।

शोधकर्ता को मोबाइल उपकरणों के विभिन्न मॉडलों में इस्तेमाल होने वाले सेंसर की पीढ़ियों को ध्यान में रखना चाहिए। सेंसर के पुराने मॉडल को लगभग किसी भी उंगली से ट्रिगर किया जा सकता है, जरूरी नहीं कि डिवाइस का मालिक ही हो। आधुनिक अल्ट्रासोनिक सेंसर, इसके विपरीत, बहुत गहराई से और स्पष्ट रूप से स्कैन करते हैं। इसके अलावा, कई आधुनिक अंडर-स्क्रीन सेंसर केवल सीएमओएस कैमरे हैं जो छवि की गहराई को स्कैन नहीं कर सकते हैं, जिससे उन्हें मूर्ख बनाना बहुत आसान हो जाता है।

संरक्षण सिफारिश: अगर एक उंगली, तो केवल एक अल्ट्रासोनिक सेंसर। लेकिन यह मत भूलो कि अपनी इच्छा के विरुद्ध उंगली डालना चेहरे की तुलना में बहुत आसान है।

विधि 6: "झटका" (मग हमला)

इस विधि का वर्णन ब्रिटिश पुलिस [4] द्वारा किया गया है। इसमें संदिग्ध की गुप्त निगरानी शामिल है। जिस क्षण संदिग्ध अपने फोन को अनलॉक करता है, सादी वर्दी में एजेंट इसे मालिक के हाथों से छीन लेता है और विशेषज्ञों को सौंपे जाने तक डिवाइस को फिर से लॉक होने से रोकता है।

संरक्षण सिफारिश: मुझे लगता है कि अगर आपके खिलाफ इस तरह के उपाय किए जा रहे हैं, तो चीजें खराब हैं। लेकिन यहां आपको यह समझने की जरूरत है कि रैंडम ब्लॉकिंग इस तरीके का अवमूल्यन करती है। और, उदाहरण के लिए, iPhone पर बार-बार लॉक बटन दबाने से SOS मोड लॉन्च हो जाता है, जो सब कुछ के अलावा फेसआईडी को बंद कर देता है और पासकोड की आवश्यकता होती है।

विधि 7: डिवाइस नियंत्रण एल्गोरिदम में त्रुटियाँ

विशेष संसाधनों के समाचार फ़ीड में, आप अक्सर संदेश पा सकते हैं कि डिवाइस के साथ कुछ क्रियाएं इसकी स्क्रीन को अनलॉक करती हैं। उदाहरण के लिए, कुछ उपकरणों की लॉक स्क्रीन को इनकमिंग कॉल द्वारा अनलॉक किया जा सकता है। इस पद्धति का नुकसान यह है कि पहचानी गई कमजोरियां, एक नियम के रूप में, निर्माताओं द्वारा तुरंत समाप्त कर दी जाती हैं।

2016 से पहले जारी किए गए मोबाइल उपकरणों के लिए अनलॉकिंग दृष्टिकोण का एक उदाहरण बैटरी ड्रेन है। बैटरी कम होने पर, डिवाइस अनलॉक हो जाएगा और आपको पावर सेटिंग बदलने के लिए कहेगा। इस मामले में, आपको जल्दी से सुरक्षा सेटिंग्स वाले पृष्ठ पर जाने और स्क्रीन लॉक [5] को अक्षम करने की आवश्यकता है।

संरक्षण सिफारिश: अपने डिवाइस के ओएस को समय-समय पर अपडेट करना न भूलें, और यदि यह अब समर्थित नहीं है, तो अपना स्मार्टफ़ोन बदलें।

विधि 8: तृतीय-पक्ष प्रोग्राम में भेद्यताएँ

किसी डिवाइस पर इंस्टॉल किए गए तृतीय-पक्ष एप्लिकेशन में पाई जाने वाली भेद्यताएं लॉक किए गए डिवाइस के डेटा तक पूरी तरह या आंशिक रूप से पहुंच प्रदान कर सकती हैं।

इस तरह की भेद्यता का एक उदाहरण अमेज़ॅन के मुख्य मालिक जेफ बेजोस के आईफोन से डेटा की चोरी है। व्हाट्सएप मैसेंजर में भेद्यता, अज्ञात लोगों द्वारा शोषण, डिवाइस की मेमोरी [6] में संग्रहीत गोपनीय डेटा की चोरी का कारण बना।

ऐसी कमजोरियों का उपयोग शोधकर्ताओं द्वारा अपने लक्ष्यों को प्राप्त करने के लिए किया जा सकता है - लॉक किए गए उपकरणों से डेटा निकालने या उन्हें अनलॉक करने के लिए।

संरक्षण सिफारिश: आपको न केवल ओएस, बल्कि आपके द्वारा उपयोग किए जाने वाले एप्लिकेशन को भी अपडेट करने की आवश्यकता है।

विधि 9: कॉर्पोरेट फोन

कॉर्पोरेट मोबाइल डिवाइस को कंपनी सिस्टम एडमिनिस्ट्रेटर द्वारा अनलॉक किया जा सकता है। उदाहरण के लिए, कॉर्पोरेट विंडोज फोन डिवाइस कंपनी के माइक्रोसॉफ्ट एक्सचेंज खाते से जुड़े होते हैं और कंपनी प्रशासकों द्वारा अनलॉक किए जा सकते हैं। कॉर्पोरेट Apple उपकरणों के लिए, Microsoft Exchange के समान एक मोबाइल डिवाइस प्रबंधन सेवा है। इसके व्यवस्थापक कॉरपोरेट iOS डिवाइस को भी अनलॉक कर सकते हैं। इसके अलावा, कॉर्पोरेट मोबाइल उपकरणों को केवल मोबाइल डिवाइस सेटिंग्स में व्यवस्थापक द्वारा निर्दिष्ट कुछ कंप्यूटरों के साथ जोड़ा जा सकता है। इसलिए, कंपनी के सिस्टम प्रशासकों के साथ बातचीत के बिना, इस तरह के उपकरण को शोधकर्ता के कंप्यूटर (या फोरेंसिक डेटा निष्कर्षण के लिए सॉफ्टवेयर और हार्डवेयर सिस्टम) से नहीं जोड़ा जा सकता है।

संरक्षण सिफारिश: एमडीएम सुरक्षा के लिहाज से बुराई और अच्छाई दोनों है। एक मो.डि.प्र. व्यवस्थापक हमेशा डिवाइस को दूरस्थ रूप से रीसेट कर सकता है। किसी भी स्थिति में, आपको किसी कॉर्पोरेट डिवाइस पर संवेदनशील व्यक्तिगत डेटा संग्रहित नहीं करना चाहिए।

विधि 10: सेंसर से जानकारी

डिवाइस के सेंसर से प्राप्त जानकारी का विश्लेषण करके, आप एक विशेष एल्गोरिथम का उपयोग करके डिवाइस के पासवर्ड का अनुमान लगा सकते हैं। एडम जे. अवीव ने स्मार्टफोन के एक्सेलेरोमीटर से प्राप्त डेटा का उपयोग करके ऐसे हमलों की व्यवहार्यता का प्रदर्शन किया। अनुसंधान के क्रम में, वैज्ञानिक 43% मामलों में प्रतीकात्मक पासवर्ड और 73% [7] में ग्राफिक पासवर्ड को सही ढंग से निर्धारित करने में कामयाब रहे।

संरक्षण सिफारिश: सावधान रहें कि आप किन ऐप्स को अलग-अलग सेंसर को ट्रैक करने की अनुमति देते हैं।

विधि 11: फेस अनलॉक

फ़िंगरप्रिंट के मामले में, फेसआईडी तकनीक का उपयोग करके डिवाइस को अनलॉक करने की सफलता इस बात पर निर्भर करती है कि कौन से सेंसर और कौन से गणितीय उपकरण किसी विशेष मोबाइल डिवाइस में उपयोग किए जाते हैं। इस प्रकार, काम में "Gezichtsherkenning op स्मार्टफोन नीट अल्टिज्ड वेइग" [8], शोधकर्ताओं ने दिखाया कि कुछ अध्ययन किए गए स्मार्टफोन स्मार्टफोन के कैमरे को केवल मालिक की तस्वीर दिखाकर अनलॉक किए गए थे। यह तब संभव है जब अनलॉक करने के लिए केवल एक फ्रंट कैमरा का उपयोग किया जाता है, जिसमें इमेज डेप्थ डेटा को स्कैन करने की क्षमता नहीं होती है। सैमसंग, YouTube पर हाई-प्रोफाइल प्रकाशनों और वीडियो की एक श्रृंखला के बाद, अपने स्मार्टफ़ोन के फ़र्मवेयर में एक चेतावनी जोड़ने के लिए मजबूर हुआ। फेस अनलॉक सैमसंग:

अधिक उन्नत स्मार्टफ़ोन को मास्क या डिवाइस सेल्फ-लर्निंग का उपयोग करके अनलॉक किया जा सकता है। उदाहरण के लिए, iPhone X एक विशेष TrueDepth तकनीक [9] का उपयोग करता है: डिवाइस का प्रोजेक्टर, दो कैमरों और एक इन्फ्रारेड एमिटर का उपयोग करके, मालिक के चेहरे पर 30 से अधिक बिंदुओं वाली ग्रिड को प्रोजेक्ट करता है। इस तरह के डिवाइस को मास्क का उपयोग करके अनलॉक किया जा सकता है, जिसकी आकृति पहनने वाले के चेहरे की आकृति की नकल करती है। iPhone अनलॉक मास्क [000]:

चूंकि ऐसी प्रणाली बहुत जटिल है और आदर्श परिस्थितियों में काम नहीं करती है (मालिक की प्राकृतिक उम्र बढ़ने लगती है, भावनाओं की अभिव्यक्ति, थकान, स्वास्थ्य की स्थिति आदि के कारण चेहरे के विन्यास में परिवर्तन होता है), इसे लगातार आत्म-सीखने के लिए मजबूर किया जाता है। इसलिए, यदि कोई अन्य व्यक्ति अनलॉक डिवाइस को अपने सामने रखता है, तो उसका चेहरा डिवाइस के मालिक के चेहरे के रूप में याद रखा जाएगा और भविष्य में वह फेसआईडी तकनीक का उपयोग करके स्मार्टफोन को अनलॉक कर सकेगा।

संरक्षण सिफारिश: "फोटो" द्वारा अनलॉकिंग का उपयोग न करें - केवल पूर्ण चेहरे वाले स्कैनर वाले सिस्टम (ऐप्पल से फेसआईडी और एंड्रॉइड डिवाइस पर एनालॉग)।

मुख्य सिफारिश कैमरे को नहीं देखना है, बस दूर देखना है। यहां तक ​​कि अगर आप एक आंख बंद करते हैं, तो अनलॉक करने का मौका बहुत कम हो जाता है, जैसे चेहरे पर हाथों की उपस्थिति के साथ। इसके अलावा, चेहरे (फेसआईडी) द्वारा अनलॉक करने के लिए केवल 5 प्रयास दिए जाते हैं, जिसके बाद आपको एक पासकोड दर्ज करना होगा।

विधि 12: लीक का उपयोग करना

लीक हुए पासवर्ड डेटाबेस डिवाइस के मालिक के मनोविज्ञान को समझने का एक शानदार तरीका है (यह मानते हुए कि शोधकर्ता के पास डिवाइस के मालिक के ईमेल पतों के बारे में जानकारी है)। उपरोक्त उदाहरण में, एक ईमेल पते की खोज ने दो समान पासवर्ड लौटाए जो स्वामी द्वारा उपयोग किए गए थे। यह माना जा सकता है कि पासवर्ड 21454162 या इसके डेरिवेटिव (उदाहरण के लिए, 2145 या 4162) का उपयोग मोबाइल डिवाइस लॉक कोड के रूप में किया जा सकता है। (लीक डेटाबेस में स्वामी के ईमेल पते की खोज करने से पता चलता है कि स्वामी ने अपने मोबाइल डिवाइस को लॉक करने सहित किन पासवर्डों का उपयोग किया होगा।)

संरक्षण सिफारिश: सक्रिय रूप से कार्य करें, लीक के बारे में डेटा ट्रैक करें और लीक में देखे गए पासवर्ड को समयबद्ध तरीके से बदलें!

विधि 13: सामान्य डिवाइस लॉक पासवर्ड

एक नियम के रूप में, एक मोबाइल डिवाइस को मालिक से जब्त नहीं किया जाता है, लेकिन कई। अक्सर ऐसे दर्जनों उपकरण होते हैं। इस मामले में, आप एक कमजोर डिवाइस के पासवर्ड का अनुमान लगा सकते हैं और इसे उसी मालिक से जब्त किए गए अन्य स्मार्टफोन और टैबलेट पर लागू करने का प्रयास कर सकते हैं।

मोबाइल उपकरणों से निकाले गए डेटा का विश्लेषण करते समय, ऐसे डेटा को फोरेंसिक कार्यक्रमों में प्रदर्शित किया जाता है (अक्सर तब भी जब विभिन्न प्रकार की कमजोरियों का उपयोग करके लॉक किए गए उपकरणों से डेटा निकाला जाता है)।

जैसा कि आप UFED फिजिकल एनालाइजर प्रोग्राम की वर्किंग विंडो के एक हिस्से के स्क्रीनशॉट में देख सकते हैं, डिवाइस एक असामान्य fgkl पिन कोड के साथ लॉक है।

अन्य उपयोगकर्ता उपकरणों की उपेक्षा न करें। उदाहरण के लिए, मोबाइल डिवाइस के मालिक के कंप्यूटर के वेब ब्राउज़र कैश में संग्रहीत पासवर्ड का विश्लेषण करके, कोई व्यक्ति पासवर्ड जनरेशन सिद्धांतों को समझ सकता है, जिसका मालिक ने पालन किया। आप NirSoft उपयोगिता [11] का उपयोग करके अपने कंप्यूटर पर सहेजे गए पासवर्ड देख सकते हैं।

साथ ही, मोबाइल डिवाइस के मालिक के कंप्यूटर (लैपटॉप) पर लॉकडाउन फाइलें हो सकती हैं जो लॉक किए गए ऐप्पल मोबाइल डिवाइस तक पहुंच प्राप्त करने में मदद कर सकती हैं। इस विधि पर आगे चर्चा की जाएगी।

संरक्षण सिफारिश: हर जगह अलग, अद्वितीय पासवर्ड का उपयोग करें।

विधि 14: सामान्य पिन

जैसा कि पहले उल्लेख किया गया है, उपयोगकर्ता अक्सर विशिष्ट पासवर्ड का उपयोग करते हैं: फ़ोन नंबर, बैंक कार्ड, पिन कोड। इस तरह की जानकारी का उपयोग प्रदान की गई डिवाइस को अनलॉक करने के लिए किया जा सकता है।

यदि अन्य सभी विफल होते हैं, तो आप निम्न जानकारी का उपयोग कर सकते हैं: शोधकर्ताओं ने एक विश्लेषण किया और सबसे लोकप्रिय पिन कोड पाया (दिए गए पिन कोड सभी पासवर्ड का 26,83% कवर करते हैं) [12]:

पिन
आवृत्ति, %

1234
10,713

1111
6,016

0000
1,881

1212
1,197

7777
0,745

1004
0,616

2000
0,613

4444
0,526

2222
0,516

6969
0,512

9999
0,451

3333
0,419

5555
0,395

6666
0,391

1122
0,366

1313
0,304

8888
0,303

4321
0,293

2001
0,290

1010
0,285

लॉक किए गए डिवाइस पर पिन कोड की इस सूची को लागू करने से यह ~26% संभावना के साथ अनलॉक हो जाएगा।

संरक्षण सिफारिश: उपरोक्त तालिका के अनुसार अपना पिन जांचें और भले ही यह मेल न खाए, फिर भी इसे बदल दें, क्योंकि 4 के मानकों के अनुसार 2020 अंक बहुत छोटा है।

विधि 15: विशिष्ट चित्र पासवर्ड

जैसा कि ऊपर वर्णित है, निगरानी कैमरों से डेटा होने पर, जिस पर डिवाइस का स्वामी इसे अनलॉक करने का प्रयास करता है, आप पांच प्रयासों में अनलॉक पैटर्न चुन सकते हैं। इसके अलावा, जैसे सामान्य पिन कोड होते हैं, वैसे ही सामान्य पैटर्न भी होते हैं जिनका उपयोग लॉक किए गए मोबाइल उपकरणों को अनलॉक करने के लिए किया जा सकता है [13, 14]।

सरल पैटर्न [14]:

मध्यम जटिलता के पैटर्न [14]:

जटिल पैटर्न [14]:

शोधकर्ता जेरेमी किर्बी [15] के अनुसार सबसे लोकप्रिय चार्ट पैटर्न की सूची।
3>2>5>8>7
1>4>5>6>9
1>4>7>8>9
3>2>1>4>5>6>9>8>7
1>4>7>8>9>6>3
1>2>3>5>7>8>9
3>5>6>8
1>5>4>2
2>6>5>3
4>8>7>5
5>9>8>6
7>4>1>2>3>5>9
1>4>7>5>3>6>9
1>2>3>5>7
3>2>1>4>7>8>9
3>2>1>4>7>8>9>6>5
3>2>1>5>9>8>7
1>4>7>5>9>6>3
7>4>1>5>9>6>3
3>6>9>5>1>4>7
7>4>1>5>3>6>9
5>6>3>2>1>4>7>8>9
5>8>9>6>3>2>1>4>7
7>4>1>2>3>6>9
1>4>8>6>3
1>5>4>6
2>4>1>5
7>4>1>2>3>6>5

कुछ मोबाइल उपकरणों पर, ग्राफ़िक कोड के अतिरिक्त, एक अतिरिक्त पिन कोड सेट किया जा सकता है। इस मामले में, यदि ग्राफिक कोड खोजना संभव नहीं है, तो शोधकर्ता बटन पर क्लिक कर सकता है अतिरिक्त पिन कोड (द्वितीयक पिन) एक गलत चित्र कोड दर्ज करने के बाद और एक अतिरिक्त पिन खोजने का प्रयास करें।

संरक्षण सिफारिश: ग्राफिक कुंजियों का उपयोग बिल्कुल न करना बेहतर है।

विधि 16: अल्फ़ान्यूमेरिक पासवर्ड

यदि डिवाइस पर अल्फ़ान्यूमेरिक पासवर्ड का उपयोग किया जा सकता है, तो मालिक निम्न लोकप्रिय पासवर्ड को लॉक कोड के रूप में उपयोग कर सकता है [16]:

• 123456
• पासवर्ड
• 123456789
• 12345678
• 12345
• 111111
• 1234567
• धूप
• QWERTY
• ILOVEYOU
• राजकुमारी
• व्यवस्थापक
• में आपका स्वागत है
• 666666
• abc123
• फ़ुटबॉल
• 123123
• बंदर
• 654321
• ! @ # $% ^ & *
• चौकीदार
• aa123456
• डोनाल्ड
• password1
• qwerty123

संरक्षण सिफारिश: केवल विशेष वर्णों और विभिन्न मामलों वाले जटिल, अद्वितीय पासवर्ड का उपयोग करें। जांचें कि क्या आप उपरोक्त में से किसी एक पासवर्ड का उपयोग कर रहे हैं। यदि आप उपयोग करते हैं - इसे अधिक विश्वसनीय में बदलें।

विधि 17: बादल या स्थानीय भंडारण

यदि लॉक डिवाइस से डेटा को हटाना तकनीकी रूप से संभव नहीं है, तो अपराधी डिवाइस के मालिक के कंप्यूटर पर या संबंधित क्लाउड स्टोरेज में इसकी बैकअप प्रतियां खोज सकते हैं।

अक्सर, Apple स्मार्टफोन के मालिक, उन्हें अपने कंप्यूटर से कनेक्ट करते समय, यह महसूस नहीं करते हैं कि इस समय डिवाइस की एक स्थानीय या क्लाउड बैकअप प्रतिलिपि बनाई जा सकती है।

Google और Apple क्लाउड स्टोरेज न केवल डिवाइस से डेटा स्टोर कर सकता है, बल्कि डिवाइस द्वारा सहेजे गए पासवर्ड भी स्टोर कर सकता है। इन पासवर्ड को निकालने से मोबाइल डिवाइस के लॉक कोड का अनुमान लगाने में मदद मिल सकती है।

आईक्लाउड में संग्रहीत कीचेन से, आप स्वामी द्वारा सेट किए गए डिवाइस बैकअप पासवर्ड को निकाल सकते हैं, जो स्क्रीन लॉक पिन से सबसे अधिक मेल खाएगा।

यदि कानून प्रवर्तन Google और Apple की ओर मुड़ता है, तो कंपनियां मौजूदा डेटा को स्थानांतरित कर सकती हैं, जिससे डिवाइस को अनलॉक करने की आवश्यकता बहुत कम हो सकती है, क्योंकि कानून प्रवर्तन के पास पहले से ही डेटा होगा।

उदाहरण के लिए, पेंसोकॉन में आतंकवादी हमले के बाद, आईक्लाउड में संग्रहीत डेटा की प्रतियां एफबीआई को सौंपी गईं। Apple के बयान से:

“एफबीआई के पहले अनुरोध के कुछ घंटों के भीतर, 6 दिसंबर, 2019 को, हमने जांच से संबंधित विस्तृत जानकारी प्रदान की। 7 दिसंबर से 14 दिसंबर तक, हमें छह अतिरिक्त कानूनी अनुरोध प्राप्त हुए और प्रतिक्रिया में जानकारी प्रदान की गई, जिसमें आईक्लाउड बैकअप, खाता जानकारी और कई खातों के लेन-देन शामिल हैं।

हमने जैक्सनविल, पेंसाकोला और न्यूयॉर्क में एफबीआई कार्यालयों के साथ सूचनाओं का आदान-प्रदान करते हुए, अक्सर घंटों के भीतर, तुरंत हर अनुरोध का जवाब दिया। जांच के अनुरोध पर, कई गीगाबाइट की जानकारी प्राप्त हुई, जिसे हमने जांचकर्ताओं को सौंप दिया।” [17, 18, 19]

संरक्षण सिफारिश: जो कुछ भी आप क्लाउड को अनएन्क्रिप्टेड भेजते हैं वह आपके खिलाफ इस्तेमाल किया जा सकता है और किया जाएगा।

विधि 18: Google खाता

यह विधि एक ग्राफिक पासवर्ड को हटाने के लिए उपयुक्त है जो Android ऑपरेटिंग सिस्टम चलाने वाले मोबाइल डिवाइस की स्क्रीन को लॉक कर देता है। इस पद्धति का उपयोग करने के लिए, आपको उपकरण स्वामी के Google खाते का उपयोगकर्ता नाम और पासवर्ड जानना होगा। दूसरी शर्त: डिवाइस इंटरनेट से जुड़ा होना चाहिए।

यदि आप लगातार कई बार गलत चित्र पासवर्ड दर्ज करते हैं, तो डिवाइस पासवर्ड रीसेट करने की पेशकश करेगा। उसके बाद, आपको उपयोगकर्ता खाते में लॉग इन करना होगा, जो डिवाइस स्क्रीन [5] को अनलॉक कर देगा।

विभिन्न प्रकार के हार्डवेयर समाधान, एंड्रॉइड ऑपरेटिंग सिस्टम और अतिरिक्त सुरक्षा सेटिंग्स के कारण, यह विधि केवल कई उपकरणों पर लागू होती है।

यदि शोधकर्ता के पास उपकरण के स्वामी के Google खाते का पासवर्ड नहीं है, तो वे ऐसे खातों के लिए मानक पासवर्ड पुनर्प्राप्ति विधियों का उपयोग करके इसे पुनर्प्राप्त करने का प्रयास कर सकते हैं।

यदि डिवाइस अध्ययन के समय इंटरनेट से कनेक्ट नहीं है (उदाहरण के लिए, सिम कार्ड अवरुद्ध है या उस पर पर्याप्त पैसा नहीं है), तो इस तरह के डिवाइस को निम्नलिखित निर्देशों का उपयोग करके वाई-फाई से जोड़ा जा सकता है:

• "आपातकालीन कॉल" आइकन दबाएं
• डायल *#*#7378423#*#*
• सर्विस टेस्ट - Wlan चुनें
• उपलब्ध वाई-फ़ाई नेटवर्क से कनेक्ट करें [5]

संरक्षण सिफारिश: जहां भी संभव हो दो-कारक प्रमाणीकरण का उपयोग करना न भूलें, और इस मामले में, एप्लिकेशन के लिंक के साथ बेहतर है, न कि एसएमएस के माध्यम से कोड।

विधि 19: अतिथि खाता

Android 5 और इसके बाद के संस्करण चलाने वाले मोबाइल उपकरणों में एकाधिक खाते हो सकते हैं। अतिरिक्त खाता जानकारी को पिन या पैटर्न से लॉक नहीं किया जा सकता है। स्विच करने के लिए, आपको ऊपरी दाएं कोने में खाता आइकन पर क्लिक करना होगा और दूसरा खाता चुनना होगा:

किसी अतिरिक्त खाते के लिए, कुछ डेटा या एप्लिकेशन तक पहुंच प्रतिबंधित हो सकती है।

संरक्षण सिफारिश: OS को अपडेट करना जरूरी है। एंड्रॉइड के आधुनिक संस्करणों में (9 और जुलाई 2020 सुरक्षा पैच के साथ), अतिथि खाता आमतौर पर कोई विकल्प प्रदान नहीं करता है।

विधि 20: विशेष सेवाएँ

विशेष फोरेंसिक कार्यक्रम विकसित करने वाली कंपनियां, अन्य बातों के अलावा, मोबाइल उपकरणों को अनलॉक करने और उनसे डेटा निकालने के लिए सेवाएं प्रदान करती हैं [20, 21]। ऐसी सेवाओं की संभावनाएँ बस शानदार हैं। उनका उपयोग एंड्रॉइड और आईओएस डिवाइस के शीर्ष मॉडल को अनलॉक करने के लिए किया जा सकता है, साथ ही रिकवरी मोड में डिवाइस (जो डिवाइस गलत पासवर्ड प्रविष्टि प्रयासों की संख्या को पार करने के बाद प्रवेश करता है)। इस पद्धति का नुकसान उच्च लागत है।

सेलेब्राइट की वेबसाइट पर एक वेब पेज का एक अंश जो बताता है कि वे किन उपकरणों से डेटा प्राप्त कर सकते हैं। डिवाइस को डेवलपर की प्रयोगशाला में अनलॉक किया जा सकता है (Cellebrite Advanced Service (CAS)) [20]:

ऐसी सेवा के लिए, उपकरण कंपनी के क्षेत्रीय (या प्रधान) कार्यालय को प्रदान किया जाना चाहिए। ग्राहक के लिए विशेषज्ञ का प्रस्थान संभव है। एक नियम के रूप में, स्क्रीन लॉक कोड को क्रैक करने में एक दिन लगता है।

संरक्षण सिफारिश: एक मजबूत अल्फ़ान्यूमेरिक पासवर्ड और उपकरणों के वार्षिक परिवर्तन को छोड़कर, अपनी सुरक्षा करना लगभग असंभव है।

पीएस ग्रुप-आईबी प्रयोगशाला विशेषज्ञ एक प्रशिक्षण पाठ्यक्रम के भाग के रूप में इन मामलों, उपकरणों और एक कंप्यूटर फोरेंसिक विशेषज्ञ के काम में कई अन्य उपयोगी सुविधाओं के बारे में बात करते हैं। डिजिटल फोरेंसिक विश्लेषक. 5-दिवसीय या विस्तारित 7-दिवसीय पाठ्यक्रम पूरा करने के बाद, स्नातक अधिक प्रभावी ढंग से फोरेंसिक अनुसंधान करने और अपने संगठनों में साइबर घटनाओं को रोकने में सक्षम होंगे।

पीपीएस कार्रवाई ग्रुप-आईबी टेलीग्राम चैनल सूचना सुरक्षा, हैकर्स, एपीटी, साइबर हमलों, स्कैमर्स और समुद्री लुटेरों के बारे में। चरण-दर-चरण जांच, समूह-आईबी तकनीकों का उपयोग करने वाले व्यावहारिक मामले और शिकार न बनने की सिफारिशें। जोड़ना!

सूत्रों का कहना है

1. FBI को एक हैकर मिला है जो बिना Apple की मदद के iPhone को हैक करने के लिए तैयार है
2. गुइक्सिन ये, झानयोंग तांग, डिंगी फांगी, जिओजियांग चेनी, क्वांग किम्ज़, बेन टेलरक्स, झेंग वांग। Android पैटर्न लॉक को पांच प्रयासों में क्रैक करना
3. सैमसंग गैलेक्सी S10 फिंगरप्रिंट सेंसर ने 3डी प्रिंटेड फिंगरप्रिंट के साथ धोखा किया
4. डोमिनिक कैसियानी, गेटन पोर्टल। फोन एन्क्रिप्शन: पुलिस के 'मग' से डेटा मिलने का शक
5. अपने फ़ोन को कैसे अनलॉक करें: 5 तरीके जो काम करते हैं
6. डुरोव ने स्मार्टफोन हैक होने का कारण जेफ बेजोस के व्हाट्सएप में भेद्यता को बताया
7. आधुनिक मोबाइल उपकरणों के सेंसर और सेंसर
8. स्मार्टफोन के साथ Gezichtsherkenning हमेशा के लिए उपलब्ध नहीं है
9. iPhone X में TrueDepth - यह क्या है, यह कैसे काम करता है
10. 3D प्रिंटेड मास्क के साथ iPhone X पर नकली फेस आईडी
11. निर्लॉन्चर पैकेज
12. अनातोली अलीज़ार। लोकप्रिय और दुर्लभ पिन: सांख्यिकीय विश्लेषण
13. मारिया नेफेडोवा। पैटर्न पासवर्ड "1234567" और "पासवर्ड" के रूप में अनुमानित हैं
14. एंटोन मकारोव। Android उपकरणों पर बायपास पैटर्न पासवर्ड www.anti-malware.ru/analytics/Threats_Anaलिसिस/bypass-picture-password-Android-devices
15. जेरेमी किर्बी। इन लोकप्रिय कोड का उपयोग करके मोबाइल उपकरणों को अनलॉक करें
16. एंड्री स्मिरनोव। 25 में 2019 सबसे लोकप्रिय पासवर्ड
17. मारिया नेफेडोवा। अपराधी के आईफोन को हैक करने को लेकर अमेरिकी अधिकारियों और एपल के बीच विवाद गहरा गया है
18. पेंसाकोला शूटर के फोन को अनलॉक करने पर एजी बर्र को ऐप्पल ने जवाब दिया: "नहीं।"
19. कानून प्रवर्तन सहायता कार्यक्रम
20. सेलेब्राइट समर्थित उपकरण (CAS)

स्रोत: www.habr.com