🥇Access Zone: 30 វិធីដើម្បីដោះសោស្មាតហ្វូនណាមួយ។ ភាគ១

នៅក្នុងការងាររបស់ពួកគេ អ្នកជំនាញផ្នែកកោសល្យវិច្ច័យកុំព្យូទ័រតែងតែជួបប្រទះករណីនានា នៅពេលដែលចាំបាច់ត្រូវដោះសោស្មាតហ្វូនយ៉ាងឆាប់រហ័ស។ ជាឧទាហរណ៍ ទិន្នន័យពីទូរសព្ទគឺត្រូវការដោយការស៊ើបអង្កេត ដើម្បីស្វែងយល់ពីមូលហេតុនៃការធ្វើអត្តឃាតរបស់ក្មេងជំទង់។ ក្នុងករណីមួយទៀត ពួកគេនឹងជួយតាមដានក្រុមឧក្រិដ្ឋជនដែលវាយប្រហារអ្នកបើកឡានដឹកទំនិញ។ ជាការពិតណាស់ មានរឿងគួរឱ្យស្រលាញ់ ឪពុកម្តាយភ្លេចលេខសម្ងាត់ទៅឧបករណ៍ ហើយមានវីដេអូមួយដែលមានជំហានដំបូងនៃកូនរបស់ពួកគេនៅលើវា ប៉ុន្តែជាអកុសល មានតែពួកគេមួយចំនួនប៉ុណ្ណោះ។ ប៉ុន្តែពួកគេក៏ទាមទារវិធីសាស្រ្តប្រកបដោយវិជ្ជាជីវៈចំពោះបញ្ហានេះផងដែរ។ នៅក្នុងអត្ថបទនេះ។ Igor Mikhailov អ្នកឯកទេសនៃមន្ទីរពិសោធន៍កោសល្យវិច្ច័យកុំព្យូទ័រ Group-IB, និយាយអំពីវិធីដែលអនុញ្ញាតឱ្យអ្នកជំនាញកោសល្យវិច្ច័យដើម្បីចៀសវាងការចាក់សោស្មាតហ្វូន។

សំខាន់៖ អត្ថបទនេះត្រូវបានសរសេរដើម្បីវាយតម្លៃសុវត្ថិភាពនៃពាក្យសម្ងាត់ និងលំនាំក្រាហ្វិកដែលប្រើប្រាស់ដោយម្ចាស់ឧបករណ៍ចល័ត។ ប្រសិនបើអ្នកសម្រេចចិត្តដោះសោឧបករណ៍ចល័តដោយប្រើវិធីសាស្ត្រដែលបានពិពណ៌នា សូមចងចាំថាអ្នកអនុវត្តសកម្មភាពទាំងអស់ដើម្បីដោះសោឧបករណ៍ដោយគ្រោះថ្នាក់ និងហានិភ័យផ្ទាល់ខ្លួនរបស់អ្នក។ នៅពេលរៀបចំឧបករណ៍ចល័ត អ្នកអាចចាក់សោឧបករណ៍ លុបទិន្នន័យអ្នកប្រើប្រាស់ ឬបណ្តាលឱ្យឧបករណ៍ដំណើរការខុសប្រក្រតី។ ការណែនាំក៏ត្រូវបានផ្តល់ដល់អ្នកប្រើប្រាស់អំពីរបៀបបង្កើនកម្រិតនៃការការពារឧបករណ៍របស់ពួកគេផងដែរ។

ដូច្នេះ វិធីសាមញ្ញបំផុតក្នុងការរឹតបន្តឹងការចូលប្រើព័ត៌មានអ្នកប្រើប្រាស់ដែលមាននៅក្នុងឧបករណ៍គឺការចាក់សោអេក្រង់របស់ឧបករណ៍ចល័ត។ នៅពេលដែលឧបករណ៍បែបនេះចូលទៅក្នុងមន្ទីរពិសោធន៍កោសល្យវិច្ច័យ ការធ្វើការជាមួយវាអាចពិបាក ព្រោះសម្រាប់ឧបករណ៍បែបនេះ វាមិនអាចទៅរួចទេក្នុងការធ្វើឱ្យរបៀបបំបាត់កំហុស USB (សម្រាប់ឧបករណ៍ Android) វាមិនអាចទៅរួចទេក្នុងការបញ្ជាក់ការអនុញ្ញាតឱ្យកុំព្យូទ័ររបស់អ្នកពិនិត្យធ្វើអន្តរកម្មជាមួយបញ្ហានេះ។ ឧបករណ៍ (សម្រាប់ឧបករណ៍ចល័តរបស់ Apple) ហើយជាលទ្ធផល វាមិនអាចទៅរួចទេក្នុងការចូលប្រើទិន្នន័យដែលរក្សាទុកក្នុងអង្គចងចាំរបស់ឧបករណ៍។

ការពិតដែលថា FBI របស់សហរដ្ឋអាមេរិកបានចំណាយប្រាក់យ៉ាងច្រើនដើម្បីដោះសោទូរស័ព្ទ iPhone របស់ភេរវករ Syed Farouk ដែលជាអ្នកចូលរួមក្នុងការវាយប្រហារភេរវករនៅទីក្រុង San Bernardino រដ្ឋកាលីហ្វ័រញ៉ា បង្ហាញពីចំនួននៃការចាក់សោអេក្រង់ធម្មតារបស់ឧបករណ៍ចល័តរារាំងអ្នកឯកទេសពី ទាញយកទិន្នន័យពីវា [1] ។

វិធីសាស្រ្តដោះសោអេក្រង់ឧបករណ៍ចល័ត

តាមក្បួនដើម្បីចាក់សោអេក្រង់នៃឧបករណ៍ចល័តត្រូវបានប្រើ:

ពាក្យសម្ងាត់និមិត្តសញ្ញា
ពាក្យសម្ងាត់ក្រាហ្វិក

ដូចគ្នានេះផងដែរ វិធីសាស្រ្តបច្ចេកវិទ្យា SmartBlock អាចត្រូវបានប្រើដើម្បីដោះសោអេក្រង់នៃឧបករណ៍ចល័តមួយចំនួន៖

ដោះសោស្នាមម្រាមដៃ
ការដោះសោដោយមុខ (បច្ចេកវិទ្យា FaceID)
ដោះសោឧបករណ៍ដោយការសម្គាល់ iris

វិធីសាស្រ្តសង្គមនៃការដោះសោឧបករណ៍ចល័ត

បន្ថែមពីលើបច្ចេកទេសសុទ្ធសាធ មានវិធីផ្សេងទៀតដើម្បីស្វែងរក ឬយកឈ្នះកូដ PIN ឬកូដក្រាហ្វិក (លំនាំ) នៃការចាក់សោអេក្រង់។ ក្នុងករណីខ្លះ វិធីសាស្រ្តសង្គមអាចមានប្រសិទ្ធភាពជាងដំណោះស្រាយបច្ចេកទេស និងជួយដោះសោឧបករណ៍ដែលត្រូវបានចុះចាញ់ទៅនឹងការអភិវឌ្ឍន៍បច្ចេកទេសដែលមានស្រាប់។

ផ្នែកនេះនឹងពណ៌នាអំពីវិធីសាស្រ្តសម្រាប់ដោះសោអេក្រង់របស់ឧបករណ៍ចល័តដែលមិនទាមទារ (ឬតម្រូវឱ្យប្រើប្រាស់មធ្យោបាយបច្ចេកទេសផ្នែកខ្លះប៉ុណ្ណោះ)។
ដើម្បីអនុវត្តការវាយប្រហារសង្គម ចាំបាច់ត្រូវសិក្សាពីចិត្តវិទ្យារបស់ម្ចាស់ឧបករណ៍ចាក់សោឱ្យបានស៊ីជម្រៅតាមដែលអាចធ្វើទៅបាន ដើម្បីយល់ពីគោលការណ៍ដែលគាត់បង្កើត និងរក្សាទុកពាក្យសម្ងាត់ ឬលំនាំក្រាហ្វិក។ ដូចគ្នានេះផងដែរ, អ្នកស្រាវជ្រាវនឹងត្រូវការការធ្លាក់ចុះនៃសំណាងមួយ។

នៅពេលប្រើវិធីសាស្រ្តទាក់ទងនឹងការទាយពាក្យសម្ងាត់ វាគួរតែត្រូវបានចងចាំក្នុងចិត្តថា:

ការបញ្ចូលពាក្យសម្ងាត់មិនត្រឹមត្រូវចំនួនដប់នៅលើឧបករណ៍ចល័តរបស់ Apple អាចបណ្តាលឱ្យទិន្នន័យរបស់អ្នកប្រើប្រាស់ត្រូវបានលុប។ វាអាស្រ័យលើការកំណត់សុវត្ថិភាពដែលអ្នកប្រើប្រាស់បានកំណត់។
នៅលើឧបករណ៍ចល័តដែលដំណើរការប្រព័ន្ធប្រតិបត្តិការ Android បច្ចេកវិទ្យា Root of Trust អាចត្រូវបានប្រើដែលនឹងនាំឱ្យការពិតដែលថាបន្ទាប់ពីបញ្ចូលពាក្យសម្ងាត់មិនត្រឹមត្រូវចំនួន 30 ទិន្នន័យរបស់អ្នកប្រើប្រាស់នឹងមិនអាចចូលដំណើរការបានឬត្រូវបានលុបចេញ។

វិធីទី ១៖ សុំលេខសម្ងាត់

វាហាក់ដូចជាចម្លែក ប៉ុន្តែអ្នកអាចស្វែងរកពាក្យសម្ងាត់ដោះសោដោយគ្រាន់តែសួរម្ចាស់ឧបករណ៍។ ស្ថិតិបង្ហាញថាប្រហែល 70% នៃម្ចាស់ឧបករណ៍ចល័តមានឆន្ទៈចែករំលែកពាក្យសម្ងាត់របស់ពួកគេ។ ជាពិសេសប្រសិនបើវានឹងកាត់បន្ថយពេលវេលាស្រាវជ្រាវ ហើយតាមនោះ ម្ចាស់នឹងទទួលបានឧបករណ៍របស់គាត់មកវិញលឿនជាងមុន។ ប្រសិនបើមិនអាចសុំលេខសម្ងាត់ពីម្ចាស់បានទេ (ឧទាហរណ៍ ម្ចាស់ឧបករណ៍បានស្លាប់) ឬគាត់បដិសេធមិនបង្ហាញវា ពាក្យសម្ងាត់អាចទទួលបានពីសាច់ញាតិជិតស្និទ្ធរបស់គាត់។ តាមក្បួនមួយ សាច់ញាតិស្គាល់ពាក្យសម្ងាត់ ឬអាចណែនាំជម្រើសដែលអាចធ្វើទៅបាន។

ការណែនាំអំពីការការពារ៖ ពាក្យសម្ងាត់ទូរស័ព្ទរបស់អ្នកគឺជាសោសកលសម្រាប់ទិន្នន័យទាំងអស់ រួមទាំងទិន្នន័យការទូទាត់ផងដែរ។ ការនិយាយ ការបញ្ជូន ការសរសេរវានៅក្នុងកម្មវិធីផ្ញើសារបន្ទាន់ គឺជាគំនិតអាក្រក់។

វិធីសាស្រ្តទី 2: មើលពាក្យសម្ងាត់

ពាក្យសម្ងាត់អាចត្រូវបាន peeped នៅពេលម្ចាស់ប្រើឧបករណ៍នេះ។ ទោះបីជាអ្នកចងចាំពាក្យសម្ងាត់ (តួអក្សរ ឬក្រាហ្វិក) តែផ្នែកខ្លះក៏ដោយ វានឹងកាត់បន្ថយចំនួនជម្រើសដែលអាចធ្វើទៅបាន ដែលនឹងអនុញ្ញាតឱ្យអ្នកទាយវាលឿនជាងមុន។

វ៉ារ្យ៉ង់នៃវិធីសាស្រ្តនេះគឺការប្រើប្រាស់វីដេអូ CCTV ដែលបង្ហាញម្ចាស់ដោះសោឧបករណ៍ដោយប្រើពាក្យសម្ងាត់លំនាំ [2] ។ ក្បួនដោះស្រាយដែលបានពិពណ៌នានៅក្នុងការងារ "បំបែកសោលំនាំប្រព័ន្ធប្រតិបត្តិការ Android នៅក្នុងការប៉ុនប៉ងប្រាំ" [2] ដោយការវិភាគការថតវីដេអូអនុញ្ញាតឱ្យអ្នកទស្សន៍ទាយជម្រើសសម្រាប់ពាក្យសម្ងាត់ក្រាហ្វិកនិងដោះសោឧបករណ៍ដោយការប៉ុនប៉ងជាច្រើនដង (ជាក្បួនវាមិនត្រូវការទៀតទេ ច្រើនជាងប្រាំដង) ។ យោងតាមអ្នកនិពន្ធ "ពាក្យសម្ងាត់ក្រាហ្វិកកាន់តែស្មុគស្មាញ វាកាន់តែងាយស្រួលក្នុងការយកវាឡើង"។

ការណែនាំអំពីការការពារ៖ ការប្រើសោក្រាហ្វិកមិនមែនជាគំនិតល្អបំផុតទេ។ ពាក្យសម្ងាត់ជាអក្សរលេខគឺពិបាកមើលណាស់។

វិធីសាស្រ្តទី 3: ស្វែងរកពាក្យសម្ងាត់

ពាក្យសម្ងាត់អាចរកបាននៅក្នុងកំណត់ត្រារបស់ម្ចាស់ឧបករណ៍ (ឯកសារនៅលើកុំព្យូទ័រក្នុងកំណត់ហេតុប្រចាំថ្ងៃនៅលើបំណែកនៃក្រដាសដែលដេកនៅក្នុងឯកសារ) ។ ប្រសិនបើមនុស្សម្នាក់ប្រើឧបករណ៍ចល័តផ្សេងៗគ្នាជាច្រើន ហើយពួកគេមានពាក្យសម្ងាត់ខុសៗគ្នា នោះជួនកាលនៅក្នុងផ្នែកថ្មនៃឧបករណ៍ទាំងនេះ ឬក្នុងចន្លោះរវាងស្រោមទូរស័ព្ទស្មាតហ្វូន និងស្រោម អ្នកអាចរកឃើញក្រដាស់ដែលមានលេខសម្ងាត់សរសេរ៖

ការណែនាំអំពីការការពារ៖ មិនចាំបាច់រក្សា "សៀវភៅកត់ត្រា" ជាមួយពាក្យសម្ងាត់ទេ។ នេះជាគំនិតមិនល្អទេ លុះត្រាតែពាក្យសម្ងាត់ទាំងអស់នេះត្រូវបានគេដឹងថាមិនពិតដើម្បីកាត់បន្ថយចំនួនការព្យាយាមដោះសោ។

វិធីសាស្រ្តទី 4: ស្នាមម្រាមដៃ (ការវាយប្រហារដោយស្នាមប្រឡាក់)

វិធីសាស្រ្តនេះអនុញ្ញាតឱ្យអ្នកកំណត់អត្តសញ្ញាណស្នាមញើសដែលមានជាតិខ្លាញ់នៅលើការបង្ហាញឧបករណ៍។ អ្នកអាចឃើញពួកវាដោយការព្យាបាលលើអេក្រង់របស់ឧបករណ៍ដោយប្រើម្សៅស្នាមម្រាមដៃស្រាល (ជំនួសឱ្យម្សៅធ្វើកោសល្យវិច្ច័យពិសេស អ្នកអាចប្រើម្សៅទារក ឬម្សៅល្អិតៗដែលគ្មានសកម្មភាពគីមីផ្សេងទៀតនៃពណ៌ស ឬពណ៌ប្រផេះស្រាល) ឬដោយមើលអេក្រង់របស់ ឧបករណ៍នៅក្នុងកាំរស្មី oblique នៃពន្លឺ។ ការវិភាគទីតាំងដែលទាក់ទងនៃស្នាមដៃ ហើយមានព័ត៌មានបន្ថែមអំពីម្ចាស់ឧបករណ៍ (ឧទាហរណ៍ ការដឹងពីឆ្នាំកំណើតរបស់គាត់) អ្នកអាចសាកល្បងទាយពាក្យសម្ងាត់អត្ថបទ ឬក្រាហ្វិក។ នេះជារបៀបដែលស្រទាប់ខ្លាញ់បែកញើសមើលទៅដូចនៅលើអេក្រង់ស្មាតហ្វូនក្នុងទម្រង់ជាអក្សរ Z៖

ការណែនាំអំពីការការពារ៖ ដូចដែលយើងបាននិយាយ ពាក្យសម្ងាត់ក្រាហ្វិកមិនមែនជាគំនិតល្អទេ ដូចគ្នានឹងវ៉ែនតាដែលមានស្រទាប់ស្រោប oleophobic មិនល្អដែរ។

វិធីទី ៥៖ ម្រាមដៃសិប្បនិម្មិត

ប្រសិនបើឧបករណ៍អាចត្រូវបានដោះសោដោយប្រើស្នាមម្រាមដៃ ហើយអ្នកស្រាវជ្រាវមានគំរូស្នាមម្រាមដៃរបស់ម្ចាស់ឧបករណ៍នោះ ច្បាប់ចម្លង 3D នៃស្នាមម្រាមដៃរបស់ម្ចាស់អាចត្រូវបានធ្វើឡើងនៅលើម៉ាស៊ីនបោះពុម្ព 3D និងប្រើដើម្បីដោះសោឧបករណ៍ [XNUMX]៖

សម្រាប់ការធ្វើត្រាប់តាមម្រាមដៃរបស់មនុស្សដែលមានជីវិតពេញលេញ - ឧទាហរណ៍ នៅពេលដែលឧបករណ៍ចាប់សញ្ញាស្នាមម្រាមដៃរបស់ស្មាតហ្វូននៅតែរកឃើញកំដៅ - គំរូ 3D ត្រូវបានដាក់នៅលើ (ផ្អៀង) ម្រាមដៃរបស់មនុស្សរស់នៅ។

ម្ចាស់ឧបករណ៍ ទោះបីជាគាត់ភ្លេចពាក្យសម្ងាត់ចាក់សោអេក្រង់ក៏ដោយ ក៏គាត់អាចដោះសោឧបករណ៍ដោយខ្លួនឯងដោយប្រើស្នាមម្រាមដៃរបស់គាត់។ វាអាចត្រូវបានប្រើនៅក្នុងករណីមួយចំនួនដែលម្ចាស់មិនអាចផ្តល់ពាក្យសម្ងាត់ ប៉ុន្តែមានឆន្ទៈក្នុងការជួយអ្នកស្រាវជ្រាវដោះសោឧបករណ៍របស់ពួកគេយ៉ាងណាក៏ដោយ។

អ្នកស្រាវជ្រាវគួរតែចងចាំជំនាន់ឧបករណ៍ចាប់សញ្ញាដែលប្រើក្នុងម៉ូដែលផ្សេងៗនៃឧបករណ៍ចល័ត។ ឧបករណ៍ចាប់សញ្ញាម៉ូដែលចាស់ៗអាចត្រូវបានបង្កឡើងដោយម្រាមដៃស្ទើរតែទាំងអស់ មិនចាំបាច់ជាម្ចាស់ឧបករណ៍នោះទេ។ ឧបករណ៍ចាប់សញ្ញា ultrasonic ទំនើប ផ្ទុយទៅវិញ ស្កេនយ៉ាងជ្រៅ និងច្បាស់។ លើសពីនេះទៀត ឧបករណ៍ចាប់សញ្ញាក្រោមអេក្រង់ទំនើបមួយចំនួនគ្រាន់តែជាកាមេរ៉ា CMOS ដែលមិនអាចស្កេនជម្រៅនៃរូបភាព ដែលធ្វើឱ្យវាកាន់តែងាយស្រួលក្នុងការបន្លំភ្នែក។

ការណែនាំអំពីការការពារ៖ ប្រសិនបើម្រាមដៃមួយបន្ទាប់មកមានតែឧបករណ៍ចាប់សញ្ញា ultrasonic ប៉ុណ្ណោះ។ ប៉ុន្តែកុំភ្លេចថាការដាក់ម្រាមដៃប្រឆាំងនឹងឆន្ទៈរបស់អ្នកគឺងាយស្រួលជាងមុខ។

វិធីសាស្រ្តទី 6: "jerk" (ការវាយប្រហារ Mug)

វិធីសាស្រ្តនេះត្រូវបានពិពណ៌នាដោយប៉ូលីសអង់គ្លេស [4] ។ វាមាននៅក្នុងការឃ្លាំមើលដោយសម្ងាត់របស់ជនសង្ស័យ។ ខណៈពេលដែលជនសង្ស័យដោះសោទូរសព្ទ ភ្នាក់ងារសម្លៀកបំពាក់ធម្មតាបានឆក់យកពីដៃម្ចាស់ ហើយរារាំងឧបករណ៍មិនឱ្យចាក់សោម្តងទៀត រហូតដល់ប្រគល់ឱ្យជំនាញ។

ការណែនាំអំពីការការពារ៖ ខ្ញុំគិតថា ប្រសិនបើវិធានការបែបនេះនឹងត្រូវប្រើប្រឆាំងនឹងអ្នក នោះរឿងអាក្រក់។ ប៉ុន្តែនៅទីនេះអ្នកត្រូវយល់ថាការទប់ស្កាត់ដោយចៃដន្យកំណត់តម្លៃវិធីសាស្ត្រនេះ។ ហើយជាឧទាហរណ៍ ការចុចប៊ូតុងចាក់សោម្តងហើយម្តងទៀតនៅលើ iPhone បើកដំណើរការមុខងារ SOS ដែលបន្ថែមពីលើអ្វីគ្រប់យ៉ាងបិទ FaceID និងទាមទារលេខសម្ងាត់។

វិធីសាស្រ្ត 7: កំហុសក្នុងក្បួនដោះស្រាយការគ្រប់គ្រងឧបករណ៍

នៅក្នុងព័ត៌មានព័ត៌មាននៃធនធានឯកទេស ជាញឹកញាប់អ្នកអាចរកឃើញសារដែលបញ្ជាក់ថាសកម្មភាពជាក់លាក់ជាមួយឧបករណ៍ដោះសោអេក្រង់របស់វា។ ឧទាហរណ៍ អេក្រង់ចាក់សោនៃឧបករណ៍មួយចំនួនអាចត្រូវបានដោះសោដោយការហៅចូល។ គុណវិបត្តិនៃវិធីសាស្រ្តនេះគឺថាភាពងាយរងគ្រោះដែលបានកំណត់ជាក្បួនត្រូវបានលុបចោលភ្លាមៗដោយក្រុមហ៊ុនផលិត។

ឧទាហរណ៍នៃវិធីសាស្រ្តដោះសោសម្រាប់ឧបករណ៍ចល័តដែលបានចេញផ្សាយមុនឆ្នាំ 2016 គឺការអស់ថ្ម។ នៅពេលដែលថ្មមានកម្រិតទាប ឧបករណ៍នឹងដោះសោ ហើយដាស់តឿនអ្នកឱ្យផ្លាស់ប្តូរការកំណត់ថាមពល។ ក្នុងករណីនេះ អ្នកត្រូវចូលទៅកាន់ទំព័រយ៉ាងលឿនជាមួយនឹងការកំណត់សុវត្ថិភាព ហើយបិទការចាក់សោអេក្រង់ [5]។

ការណែនាំអំពីការការពារ៖ កុំភ្លេចធ្វើបច្ចុប្បន្នភាព OS នៃឧបករណ៍របស់អ្នកឱ្យបានទាន់ពេលវេលា ហើយប្រសិនបើវាមិនត្រូវបានគាំទ្រទៀតទេ សូមប្តូរស្មាតហ្វូនរបស់អ្នក។

វិធីទី ៨៖ ភាពងាយរងគ្រោះនៅក្នុងកម្មវិធីភាគីទីបី

ភាពងាយរងគ្រោះដែលបានរកឃើញនៅក្នុងកម្មវិធីភាគីទីបីដែលបានដំឡើងនៅលើឧបករណ៍ក៏អាចផ្តល់នូវការចូលប្រើប្រាស់ទិន្នន័យរបស់ឧបករណ៍ចាក់សោយ៉ាងពេញលេញ ឬដោយផ្នែកផងដែរ។

ឧទាហរណ៏នៃភាពងាយរងគ្រោះបែបនេះគឺការលួចទិន្នន័យពី iPhone របស់ Jeff Bezos ដែលជាម្ចាស់ក្រុមហ៊ុន Amazon ។ ភាពងាយរងគ្រោះនៅក្នុងកម្មវិធីផ្ញើសារ WhatsApp ដែលត្រូវបានកេងប្រវ័ញ្ចដោយមនុស្សមិនស្គាល់មុខ បាននាំឱ្យមានការលួចទិន្នន័យសម្ងាត់ដែលរក្សាទុកក្នុងអង្គចងចាំរបស់ឧបករណ៍ [6] ។

ភាពងាយរងគ្រោះបែបនេះអាចត្រូវបានប្រើដោយអ្នកស្រាវជ្រាវដើម្បីសម្រេចបាននូវគោលដៅរបស់ពួកគេ - ដើម្បីទាញយកទិន្នន័យពីឧបករណ៍ចាក់សោរ ឬដើម្បីដោះសោពួកវា។

ការណែនាំអំពីការការពារ៖ អ្នកត្រូវអាប់ដេតមិនត្រឹមតែ OS ប៉ុណ្ណោះទេ ប៉ុន្តែក៏កម្មវិធីដែលអ្នកប្រើផងដែរ។

វិធីទី ៩៖ ទូរស័ព្ទសាជីវកម្ម

ឧបករណ៍ចល័តសាជីវកម្មអាចត្រូវបានដោះសោដោយអ្នកគ្រប់គ្រងប្រព័ន្ធរបស់ក្រុមហ៊ុន។ ឧទាហរណ៍ ឧបករណ៍ Windows Phone របស់ក្រុមហ៊ុនត្រូវបានភ្ជាប់ទៅគណនី Microsoft Exchange របស់ក្រុមហ៊ុន ហើយអាចត្រូវបានដោះសោដោយអ្នកគ្រប់គ្រងក្រុមហ៊ុន។ សម្រាប់ឧបករណ៍របស់ក្រុមហ៊ុន Apple មានសេវាកម្មគ្រប់គ្រងឧបករណ៍ចល័តស្រដៀងនឹង Microsoft Exchange ។ អ្នកគ្រប់គ្រងរបស់វាក៏អាចដោះសោឧបករណ៍ iOS របស់ក្រុមហ៊ុនផងដែរ។ លើសពីនេះ ឧបករណ៍ចល័តរបស់ក្រុមហ៊ុនអាចត្រូវបានផ្គូផ្គងជាមួយកុំព្យូទ័រជាក់លាក់ដែលបានបញ្ជាក់ដោយអ្នកគ្រប់គ្រងនៅក្នុងការកំណត់ឧបករណ៍ចល័តប៉ុណ្ណោះ។ ដូច្នេះ បើគ្មានអន្តរកម្មជាមួយអ្នកគ្រប់គ្រងប្រព័ន្ធរបស់ក្រុមហ៊ុនទេ ឧបករណ៍បែបនេះមិនអាចភ្ជាប់ទៅកុំព្យូទ័ររបស់អ្នកស្រាវជ្រាវបានទេ (ឬប្រព័ន្ធសូហ្វវែរ និងផ្នែករឹងសម្រាប់ការទាញយកទិន្នន័យកោសល្យវិច្ច័យ)។

ការណែនាំអំពីការការពារ៖ MDM គឺទាំងអាក្រក់និងល្អនៅក្នុងលក្ខខណ្ឌនៃការការពារ។ អ្នកគ្រប់គ្រង MDM តែងតែអាចកំណត់ឧបករណ៍ឡើងវិញពីចម្ងាយ។ ក្នុងករណីណាក៏ដោយ អ្នកមិនគួររក្សាទុកទិន្នន័យផ្ទាល់ខ្លួនដ៏រសើបនៅលើឧបករណ៍សាជីវកម្មទេ។

វិធីទី ១០៖ ព័ត៌មានពីឧបករណ៍ចាប់សញ្ញា

ការវិភាគព័ត៌មានដែលទទួលបានពីឧបករណ៍ចាប់សញ្ញារបស់ឧបករណ៍ អ្នកអាចទាយពាក្យសម្ងាត់ទៅកាន់ឧបករណ៍ដោយប្រើក្បួនដោះស្រាយពិសេស។ Adam J. Aviv បានបង្ហាញពីលទ្ធភាពនៃការវាយប្រហារបែបនេះដោយប្រើទិន្នន័យដែលទទួលបានពីឧបករណ៍វាស់ល្បឿនរបស់ស្មាតហ្វូន។ នៅក្នុងវគ្គសិក្សានៃការស្រាវជ្រាវ អ្នកវិទ្យាសាស្ត្របានកំណត់យ៉ាងត្រឹមត្រូវនូវពាក្យសម្ងាត់និមិត្តសញ្ញាក្នុង 43% នៃករណី និងពាក្យសម្ងាត់ក្រាហ្វិក - ក្នុង 73% [7] ។

ការណែនាំអំពីការការពារ៖ សូមប្រយ័ត្នកម្មវិធីណាដែលអ្នកផ្តល់ការអនុញ្ញាតឱ្យតាមដានឧបករណ៍ចាប់សញ្ញាផ្សេងៗ។

វិធីទី ១១៖ ដោះសោដោយមុខ

ដូចនៅក្នុងករណីនៃស្នាមម្រាមដៃ ភាពជោគជ័យនៃការដោះសោឧបករណ៍ដោយប្រើបច្ចេកវិទ្យា FaceID អាស្រ័យទៅលើឧបករណ៍ចាប់សញ្ញាណាមួយ និងឧបករណ៍គណិតវិទ្យាណាមួយដែលត្រូវបានប្រើនៅក្នុងឧបករណ៍ចល័តជាក់លាក់មួយ។ ដូច្នេះហើយ នៅក្នុងការងារ “Gezichtsherkenning op smartphone niet altijd veilig” [8] អ្នកស្រាវជ្រាវបានបង្ហាញថា ស្មាតហ្វូនដែលបានសិក្សាមួយចំនួនត្រូវបានដោះសោដោយគ្រាន់តែបង្ហាញរូបថតរបស់ម្ចាស់ទៅកាន់កាមេរ៉ារបស់ស្មាតហ្វូន។ វាអាចទៅរួចនៅពេលដែលមានតែកាមេរ៉ាខាងមុខមួយប៉ុណ្ណោះដែលត្រូវបានប្រើសម្រាប់ការដោះសោ ដែលមិនមានសមត្ថភាពក្នុងការស្កេនទិន្នន័យជម្រៅរូបភាព។ ក្រុមហ៊ុន Samsung បន្ទាប់ពីការបោះពុម្ពផ្សាយ និងវីដេអូកម្រិតខ្ពស់ជាបន្តបន្ទាប់នៅលើ YouTube ត្រូវបានបង្ខំឱ្យបន្ថែមការព្រមានទៅកម្មវិធីបង្កប់នៃស្មាតហ្វូនរបស់ខ្លួន។ ដោះសោដោយមុខ Samsung៖

ស្មាតហ្វូនទំនើបបន្ថែមទៀតអាចត្រូវបានដោះសោដោយប្រើរបាំង ឬឧបករណ៍រៀនដោយខ្លួនឯង។ ឧទាហរណ៍ iPhone X ប្រើបច្ចេកវិទ្យា TrueDepth ពិសេស [9]៖ ម៉ាស៊ីនបញ្ចាំងរបស់ឧបករណ៍ ដោយប្រើកាមេរ៉ាពីរ និងឧបករណ៍បញ្ចេញអ៊ីនហ្វ្រារ៉េដ បញ្ចាំងក្រឡាចត្រង្គដែលមានជាង 30 ចំណុចទៅលើមុខរបស់ម្ចាស់។ ឧបករណ៍បែបនេះអាចត្រូវបានដោះសោដោយប្រើរបាំងមុខដែលធ្វើត្រាប់តាមវណ្ឌវង្កនៃមុខរបស់អ្នកពាក់។ របាំងដោះសោទូរស័ព្ទ iPhone [000]៖

ដោយសារប្រព័ន្ធបែបនេះមានភាពស្មុគស្មាញខ្លាំង និងមិនដំណើរការក្រោមលក្ខខណ្ឌដ៏ល្អ (ភាពចាស់នៃម្ចាស់ធម្មជាតិកើតឡើង ការផ្លាស់ប្តូរទម្រង់មុខដោយសារការបង្ហាញអារម្មណ៍ អស់កម្លាំង ស្ថានភាពសុខភាព។ល។) វាត្រូវបានបង្ខំឱ្យរៀនដោយខ្លួនឯងជានិច្ច។ ដូច្នេះហើយ ប្រសិនបើមនុស្សម្នាក់ទៀតកាន់ឧបករណ៍ដោះសោនៅពីមុខគាត់ មុខរបស់គាត់នឹងត្រូវបានចងចាំថាជាមុខរបស់ម្ចាស់ឧបករណ៍ ហើយនៅពេលអនាគតគាត់នឹងអាចដោះសោស្មាតហ្វូនដោយប្រើបច្ចេកវិទ្យា FaceID ។

ការណែនាំអំពីការការពារ៖ កុំប្រើការដោះសោដោយ "រូបថត" - មានតែប្រព័ន្ធដែលមានម៉ាស៊ីនស្កេនមុខពេញលេញ (FaceID ពី Apple និង analogues នៅលើឧបករណ៍ Android) ។

អនុសាសន៍សំខាន់គឺមិនត្រូវមើលកាមេរ៉ាទេគ្រាន់តែមើលទៅឆ្ងាយ។ ទោះបីជាអ្នកបិទភ្នែកម្ខាងក៏ដោយ ឱកាសដើម្បីដោះសោបានធ្លាក់ចុះយ៉ាងខ្លាំង ដូចជាវត្តមានដៃនៅលើមុខ។ លើសពីនេះទៀត ការព្យាយាមត្រឹមតែ 5 ដងប៉ុណ្ណោះត្រូវបានផ្តល់ឱ្យដើម្បីដោះសោដោយមុខ (FaceID) បន្ទាប់ពីនោះអ្នកនឹងត្រូវបញ្ចូលលេខសម្ងាត់។

វិធីសាស្រ្ត 12: ការប្រើប្រាស់ការលេចធ្លាយ

មូលដ្ឋានទិន្នន័យពាក្យសម្ងាត់ដែលលេចធ្លាយគឺជាវិធីដ៏ល្អមួយដើម្បីយល់ពីចិត្តវិទ្យារបស់ម្ចាស់ឧបករណ៍ (សន្មត់ថាអ្នកស្រាវជ្រាវមានព័ត៌មានអំពីអាសយដ្ឋានអ៊ីមែលរបស់ម្ចាស់ឧបករណ៍)។ ក្នុងឧទាហរណ៍ខាងលើ ការស្វែងរកអាសយដ្ឋានអ៊ីមែលបានត្រឡប់ពាក្យសម្ងាត់ស្រដៀងគ្នាពីរដែលត្រូវបានប្រើដោយម្ចាស់។ វាអាចត្រូវបានសន្មត់ថាពាក្យសម្ងាត់ 21454162 ឬនិស្សន្ទវត្ថុរបស់វា (ឧទាហរណ៍ 2145 ឬ 4162) អាចត្រូវបានប្រើជាលេខកូដចាក់សោឧបករណ៍ចល័ត។ (ការស្វែងរកអាសយដ្ឋានអ៊ីមែលរបស់ម្ចាស់នៅក្នុងឃ្លាំងទិន្នន័យលេចធ្លាយបង្ហាញពីពាក្យសម្ងាត់ដែលម្ចាស់អាចប្រើ រួមទាំងការចាក់សោឧបករណ៍ចល័តរបស់គាត់។)

ការណែនាំអំពីការការពារ៖ ធ្វើសកម្មភាពយ៉ាងសកម្ម តាមដានទិន្នន័យអំពីការលេចធ្លាយ និងផ្លាស់ប្តូរពាក្យសម្ងាត់ដែលបានកត់សម្គាល់នៅក្នុងការលេចធ្លាយក្នុងលក្ខណៈទាន់ពេលវេលា!

វិធីទី ១៣៖ ពាក្យសម្ងាត់ចាក់សោឧបករណ៍ទូទៅ

តាមក្បួនមួយ មិនមែនឧបករណ៍ចល័តណាមួយត្រូវបានរឹបអូសពីម្ចាស់នោះទេ ប៉ុន្តែមានមួយចំនួនទៀត។ ជាញឹកញាប់មានឧបករណ៍បែបនេះរាប់សិប។ ក្នុងករណីនេះ អ្នកអាចទាយពាក្យសម្ងាត់សម្រាប់ឧបករណ៍ដែលងាយរងគ្រោះ ហើយព្យាយាមអនុវត្តវាទៅស្មាតហ្វូន និងថេប្លេតផ្សេងទៀតដែលរឹបអូសបានពីម្ចាស់ដូចគ្នា។

នៅពេលវិភាគទិន្នន័យដែលបានស្រង់ចេញពីឧបករណ៍ចល័ត ទិន្នន័យបែបនេះត្រូវបានបង្ហាញនៅក្នុងកម្មវិធីកោសល្យវិច្ច័យ (ជាញឹកញាប់សូម្បីតែនៅពេលទាញយកទិន្នន័យពីឧបករណ៍ចាក់សោដោយប្រើប្រភេទភាពងាយរងគ្រោះផ្សេងៗ)។

ដូចដែលអ្នកអាចមើលឃើញនៅក្នុងរូបថតអេក្រង់នៃផ្នែកមួយនៃបង្អួចដំណើរការនៃកម្មវិធី UFED Physical Analyzer ឧបករណ៍ត្រូវបានចាក់សោដោយលេខកូដ PIN fgkl មិនធម្មតា។

កុំធ្វេសប្រហែសឧបករណ៍អ្នកប្រើប្រាស់ផ្សេងទៀត។ ជាឧទាហរណ៍ តាមរយៈការវិភាគពាក្យសម្ងាត់ដែលរក្សាទុកក្នុងឃ្លាំងសម្ងាត់កម្មវិធីរុករកតាមអ៊ីនធឺណិតនៃកុំព្យូទ័ររបស់ម្ចាស់ឧបករណ៍ចល័ត មនុស្សម្នាក់អាចយល់ពីគោលការណ៍បង្កើតពាក្យសម្ងាត់ដែលធ្វើតាមដោយម្ចាស់។ អ្នកអាចមើលពាក្យសម្ងាត់ដែលបានរក្សាទុកនៅលើកុំព្យូទ័ររបស់អ្នកដោយប្រើឧបករណ៍ប្រើប្រាស់ NirSoft [11] ។

ដូចគ្នានេះផងដែរនៅលើកុំព្យូទ័រ (កុំព្យូទ័រយួរដៃ) របស់ម្ចាស់ឧបករណ៍ចល័តអាចមានឯកសារចាក់សោរដែលអាចជួយឱ្យមានការចូលប្រើឧបករណ៍ចល័ត Apple ដែលត្រូវបានចាក់សោ។ វិធីសាស្រ្តនេះនឹងត្រូវបានពិភាក្សាបន្ទាប់។

ការណែនាំអំពីការការពារ៖ ប្រើពាក្យសម្ងាត់ខុសប្លែកពីគេគ្រប់ទីកន្លែង។

វិធីទី ១៤៖ កូដ PIN ទូទៅ

ដូចដែលបានកត់សម្គាល់ពីមុន អ្នកប្រើប្រាស់តែងតែប្រើពាក្យសម្ងាត់ធម្មតា៖ លេខទូរស័ព្ទ កាតធនាគារ លេខកូដ PIN ។ ព័ត៌មានបែបនេះអាចត្រូវបានប្រើដើម្បីដោះសោឧបករណ៍ដែលបានផ្តល់។

ប្រសិនបើអ្វីៗផ្សេងទៀតបរាជ័យ អ្នកអាចប្រើព័ត៌មានខាងក្រោមបាន៖ អ្នកស្រាវជ្រាវបានធ្វើការវិភាគ ហើយបានរកឃើញកូដ PIN ពេញនិយមបំផុត (លេខកូដ PIN ដែលបានផ្តល់ឱ្យគ្របដណ្តប់ 26,83% នៃពាក្យសម្ងាត់ទាំងអស់) [12]៖

ម្ជុល
ប្រេកង់, %

1234
10,713

1111
6,016

0000
1,881

1212
1,197

7777
0,745

1004
0,616

2000
0,613

4444
0,526

2222
0,516

6969
0,512

9999
0,451

3333
0,419

5555
0,395

6666
0,391

1122
0,366

1313
0,304

8888
0,303

4321
0,293

2001
0,290

1010
0,285

ការអនុវត្តបញ្ជីកូដ PIN នេះទៅនឹងឧបករណ៍ដែលបានចាក់សោនឹងដោះសោវាជាមួយនឹងប្រូបាប៊ីលីតេ ~ 26% ។

ការណែនាំអំពីការការពារ៖ ពិនិត្យលេខ PIN របស់អ្នកតាមតារាងខាងលើ ហើយទោះបីជាវាមិនត្រូវគ្នាក៏ដោយ ក៏ត្រូវប្តូរវាវិញដែរ ព្រោះលេខ 4 ខ្ទង់តូចពេកតាមស្តង់ដារឆ្នាំ 2020។

វិធីទី ១៥៖ ពាក្យសម្ងាត់រូបភាពធម្មតា។

ដូចដែលបានពិពណ៌នាខាងលើ ដោយមានទិន្នន័យពីកាមេរ៉ាឃ្លាំមើលដែលម្ចាស់ឧបករណ៍ព្យាយាមដោះសោ អ្នកអាចយកលំនាំដោះសោក្នុងរយៈពេលប្រាំដង។ លើសពីនេះ ដូចជាមានកូដ PIN ទូទៅ វាមានគំរូទូទៅដែលអាចត្រូវបានប្រើដើម្បីដោះសោឧបករណ៍ចល័តដែលចាក់សោ [13, 14] ។

លំនាំសាមញ្ញ [14]

លំនាំនៃភាពស្មុគស្មាញមធ្យម [14]:

លំនាំស្មុគស្មាញ [14]៖

បញ្ជីនៃគំរូគំនូសតាងពេញនិយមបំផុតយោងទៅតាមអ្នកស្រាវជ្រាវ Jeremy Kirby [15] ។
3>2>5>8>7
1>4>5>6>9
1>4>7>8>9
3>2>1>4>5>6>9>8>7
1>4>7>8>9>6>3
1>2>3>5>7>8>9
3> 5> 6> 8
1> 5> 4> 2
2> 6> 5> 3
4> 8> 7> 5
5> 9> 8> 6
7>4>1>2>3>5>9
1>4>7>5>3>6>9
1>2>3>5>7
3>2>1>4>7>8>9
3>2>1>4>7>8>9>6>5
3>2>1>5>9>8>7
1>4>7>5>9>6>3
7>4>1>5>9>6>3
3>6>9>5>1>4>7
7>4>1>5>3>6>9
5>6>3>2>1>4>7>8>9
5>8>9>6>3>2>1>4>7
7>4>1>2>3>6>9
1>4>8>6>3
1> 5> 4> 6
2> 4> 1> 5
7>4>1>2>3>6>5

នៅលើឧបករណ៍ចល័តមួយចំនួន បន្ថែមពីលើកូដក្រាហ្វិក កូដ PIN បន្ថែមអាចត្រូវបានកំណត់។ ក្នុងករណីនេះប្រសិនបើមិនអាចស្វែងរកកូដក្រាហ្វិកអ្នកស្រាវជ្រាវអាចចុចលើប៊ូតុង លេខកូដ PIN បន្ថែម (កូដ PIN ទីពីរ) បន្ទាប់ពីបញ្ចូលលេខកូដរូបភាពមិនត្រឹមត្រូវ ហើយព្យាយាមស្វែងរកលេខ PIN បន្ថែម។

ការណែនាំអំពីការការពារ៖ យកល្អកុំប្រើគ្រាប់ចុចក្រាហ្វិកទាល់តែសោះ។

វិធីសាស្រ្តទី 16: លេខសម្ងាត់អក្សរក្រមលេខ

ប្រសិនបើពាក្យសម្ងាត់ជាអក្សរក្រមលេខអាចត្រូវបានប្រើនៅលើឧបករណ៍នោះ ម្ចាស់អាចប្រើពាក្យសម្ងាត់ពេញនិយមខាងក្រោមជាលេខកូដចាក់សោ [16]៖

123456
ពាក្យសម្ងាត់
123456789
12345678
12345
111111
1234567
ពន្លឺព្រះអាទិត្យ
qwerty
ខ្ញុំស្រលាញ់អ្នក
ព្រះនាង
គ្រប់គ្រង
ការស្វាគមន៍
666666
abc123
បាល់ទាត់
123123
ស្វា
654321
! @ # $% ^ & *
Charlie
aa123456
donald
password1
qwerty123

ការណែនាំអំពីការការពារ៖ ប្រើតែពាក្យសម្ងាត់ស្មុគ្រស្មាញ និងពិសេសជាមួយតួអក្សរពិសេស និងករណីផ្សេងៗ។ ពិនិត្យមើលថាតើអ្នកកំពុងប្រើពាក្យសម្ងាត់ណាមួយខាងលើឬអត់។ ប្រសិនបើអ្នកប្រើ - ផ្លាស់ប្តូរវាទៅជាអ្វីដែលគួរឱ្យទុកចិត្តជាងនេះ។

វិធីសាស្រ្ត 17: ពពកឬការផ្ទុកមូលដ្ឋាន

ប្រសិនបើវាមិនអាចធ្វើទៅបានតាមលក្ខណៈបច្ចេកទេសដើម្បីយកទិន្នន័យចេញពីឧបករណ៍ចាក់សោទេ ឧក្រិដ្ឋជនអាចស្វែងរកច្បាប់ចម្លងបម្រុងទុករបស់វានៅលើកុំព្យូទ័ររបស់ម្ចាស់ឧបករណ៍ ឬនៅក្នុងឃ្លាំងផ្ទុកពពកដែលត្រូវគ្នា។

ជាញឹកញាប់ ម្ចាស់ស្មាតហ្វូន Apple នៅពេលភ្ជាប់វាទៅកុំព្យូទ័ររបស់ពួកគេ មិនដឹងថា ច្បាប់ចម្លងបម្រុងទុកក្នុងស្រុក ឬពពករបស់ឧបករណ៍អាចត្រូវបានបង្កើតនៅពេលនេះទេ។

ឃ្លាំងផ្ទុកពពក Google និង Apple អាចរក្សាទុកមិនត្រឹមតែទិន្នន័យពីឧបករណ៍ប៉ុណ្ណោះទេ ប៉ុន្តែថែមទាំងពាក្យសម្ងាត់ដែលបានរក្សាទុកដោយឧបករណ៍ផងដែរ។ ការទាញយកពាក្យសម្ងាត់ទាំងនេះអាចជួយក្នុងការទស្សន៍ទាយលេខកូដចាក់សោរបស់ឧបករណ៍ចល័ត។

ពី Keychain ដែលរក្សាទុកក្នុង iCloud អ្នកអាចទាញយកពាក្យសម្ងាត់បម្រុងទុកឧបករណ៍ដែលកំណត់ដោយម្ចាស់ ដែលទំនងជាត្រូវគ្នានឹងលេខកូដសម្ងាត់ចាក់សោអេក្រង់។

ប្រសិនបើការអនុវត្តច្បាប់ងាកទៅរក Google និង Apple ក្រុមហ៊ុននានាអាចផ្ទេរទិន្នន័យដែលមានស្រាប់ ដែលទំនងជាកាត់បន្ថយតម្រូវការក្នុងការដោះសោឧបករណ៍នេះយ៉ាងខ្លាំង ដោយសារការអនុវត្តច្បាប់នឹងមានទិន្នន័យរួចហើយ។

ជាឧទាហរណ៍ បន្ទាប់ពីការវាយប្រហារភេរវកម្មនៅ Pensocon ច្បាប់ចម្លងនៃទិន្នន័យដែលរក្សាទុកក្នុង iCloud ត្រូវបានប្រគល់ទៅឱ្យ FBI ។ ពីសេចក្តីថ្លែងការណ៍របស់ Apple៖

“ក្នុងរយៈពេលប៉ុន្មានម៉ោងនៃការស្នើសុំដំបូងរបស់ FBI នៅថ្ងៃទី 6 ខែធ្នូ ឆ្នាំ 2019 យើងបានផ្តល់នូវព័ត៌មានជាច្រើនដែលទាក់ទងនឹងការស៊ើបអង្កេត។ ចាប់ពីថ្ងៃទី 7 ខែធ្នូដល់ថ្ងៃទី 14 ខែធ្នូ យើងបានទទួលសំណើផ្លូវច្បាប់ចំនួនប្រាំមួយបន្ថែមទៀត និងផ្តល់ព័ត៌មានជាការឆ្លើយតប រួមទាំងការបម្រុងទុក iCloud ព័ត៌មានគណនី និងប្រតិបត្តិការសម្រាប់គណនីច្រើន។

យើងបានឆ្លើយតបរាល់សំណើភ្លាមៗ ជាញឹកញាប់ក្នុងរយៈពេលប៉ុន្មានម៉ោង ដោយផ្លាស់ប្តូរព័ត៌មានជាមួយការិយាល័យ FBI នៅ Jacksonville, Pensacola និង New York។ តាមសំណើនៃការស៊ើបអង្កេត ព័ត៌មានជាច្រើនជីហ្គាបៃត្រូវបានទទួល ដែលយើងបានប្រគល់ទៅឱ្យអ្នកស៊ើបអង្កេត»។ [១៧, ១៨, ១៩]

ការណែនាំអំពីការការពារ៖ អ្វីគ្រប់យ៉ាងដែលអ្នកផ្ញើដោយមិនបានអ៊ិនគ្រីបទៅពពកអាច ហើយនឹងត្រូវបានប្រើប្រឆាំងនឹងអ្នក។

វិធីទី ១៨៖ គណនី Google

វិធីសាស្រ្តនេះគឺសមរម្យសម្រាប់ការដកពាក្យសម្ងាត់ក្រាហ្វិកដែលចាក់សោអេក្រង់នៃឧបករណ៍ចល័តដែលដំណើរការប្រព័ន្ធប្រតិបត្តិការ Android ។ ដើម្បីប្រើវិធីនេះ អ្នកត្រូវដឹងពីឈ្មោះអ្នកប្រើប្រាស់ និងពាក្យសម្ងាត់នៃគណនី Google របស់ម្ចាស់ឧបករណ៍។ លក្ខខណ្ឌទីពីរ៖ ឧបករណ៍ត្រូវតែភ្ជាប់ទៅអ៊ីនធឺណិត។

ប្រសិនបើអ្នកបញ្ចូលពាក្យសម្ងាត់រូបភាពខុសច្រើនដងជាប់ៗគ្នា ឧបករណ៍នឹងផ្តល់ជូនដើម្បីកំណត់ពាក្យសម្ងាត់ឡើងវិញ។ បន្ទាប់ពីនោះ អ្នកត្រូវចូលទៅគណនីអ្នកប្រើប្រាស់ ដែលនឹងដោះសោអេក្រង់ឧបករណ៍ [5]។

ដោយសារភាពខុសគ្នានៃដំណោះស្រាយផ្នែករឹង ប្រព័ន្ធប្រតិបត្តិការ Android និងការកំណត់សុវត្ថិភាពបន្ថែម វិធីសាស្ត្រនេះអាចអនុវត្តបានចំពោះឧបករណ៍មួយចំនួនប៉ុណ្ណោះ។

ប្រសិនបើអ្នកស្រាវជ្រាវមិនមានពាក្យសម្ងាត់សម្រាប់គណនី Google របស់ម្ចាស់ឧបករណ៍នោះ ពួកគេអាចព្យាយាមសង្គ្រោះវាដោយប្រើវិធីសាស្ត្រសង្គ្រោះពាក្យសម្ងាត់ស្តង់ដារសម្រាប់គណនីបែបនេះ។

ប្រសិនបើឧបករណ៍មិនត្រូវបានភ្ជាប់ទៅអ៊ីនធឺណិតនៅពេលសិក្សា (ឧទាហរណ៍ ស៊ីមកាតត្រូវបានរារាំង ឬមិនមានប្រាក់គ្រប់គ្រាន់នៅលើវា) នោះឧបករណ៍បែបនេះអាចភ្ជាប់ទៅ Wi-Fi ដោយប្រើការណែនាំខាងក្រោម៖

ចុចរូបតំណាង "ការហៅបន្ទាន់"
ចុច *#*#7378423#*#*
ជ្រើសរើសសេវាកម្មសាកល្បង - Wlan
ភ្ជាប់ទៅបណ្តាញ Wi-Fi ដែលមានស្រាប់ [5]

ការណែនាំអំពីការការពារ៖ កុំភ្លេចប្រើ two-factor authentication គ្រប់ទីកន្លែងដែលអាចធ្វើទៅបាន ហើយក្នុងករណីនេះ វាជាការប្រសើរក្នុងការភ្ជាប់ទៅកម្មវិធី ហើយមិនមែនទៅលេខកូដតាមរយៈសារ SMS នោះទេ។

វិធីទី ១៩៖ គណនីភ្ញៀវ

ឧបករណ៍ចល័តដែលដំណើរការប្រព័ន្ធប្រតិបត្តិការ Android 5 និងខ្ពស់ជាងនេះអាចមានគណនីច្រើន។ ព័ត៌មានគណនីបន្ថែមអាចមិនត្រូវបានចាក់សោដោយប្រើកូដ PIN ឬលំនាំទេ។ ដើម្បីប្តូរ អ្នកត្រូវចុចលើរូបតំណាងគណនីនៅជ្រុងខាងស្តាំខាងលើ ហើយជ្រើសរើសគណនីផ្សេងទៀត៖

សម្រាប់គណនីបន្ថែម ការចូលប្រើទិន្នន័យ ឬកម្មវិធីមួយចំនួនអាចត្រូវបានរឹតបន្តឹង។

ការណែនាំអំពីការការពារ៖ វាមានសារៈសំខាន់ក្នុងការធ្វើបច្ចុប្បន្នភាព OS ។ នៅក្នុងកំណែទំនើបនៃប្រព័ន្ធប្រតិបត្តិការ Android (9 និងខ្ពស់ជាងនេះជាមួយនឹងបំណះសុវត្ថិភាពខែកក្កដាឆ្នាំ 2020) គណនីភ្ញៀវជាធម្មតាមិនផ្តល់ជម្រើសណាមួយឡើយ។

វិធីទី ២០៖ សេវាកម្មឯកទេស

ក្រុមហ៊ុនដែលបង្កើតកម្មវិធីកោសល្យវិច្ច័យឯកទេស ក្នុងចំណោមរបស់ផ្សេងទៀត ផ្តល់សេវាកម្មសម្រាប់ដោះសោឧបករណ៍ចល័ត និងទាញយកទិន្នន័យពីពួកគេ [20, 21] ។ លទ្ធភាពនៃសេវាកម្មបែបនេះគឺអស្ចារ្យណាស់។ ពួកវាអាចត្រូវបានប្រើដើម្បីដោះសោម៉ូដែលកំពូលនៃឧបករណ៍ Android និង iOS ក៏ដូចជាឧបករណ៍ដែលស្ថិតនៅក្នុងរបៀបសង្គ្រោះ (ដែលឧបករណ៍ចូលបន្ទាប់ពីលើសពីចំនួននៃការប៉ុនប៉ងបញ្ចូលពាក្យសម្ងាត់មិនត្រឹមត្រូវ)។ គុណវិបត្តិនៃវិធីសាស្រ្តនេះគឺការចំណាយខ្ពស់។

សម្រង់ពីគេហទំព័រមួយនៅលើគេហទំព័ររបស់ Cellebrite ដែលពិពណ៌នាអំពីឧបករណ៍ដែលពួកគេអាចទាញយកទិន្នន័យពី។ ឧបករណ៍អាចត្រូវបានដោះសោនៅក្នុងមន្ទីរពិសោធន៍របស់អ្នកអភិវឌ្ឍន៍ (Cellebrite Advanced Service (CAS)) [20]៖

សម្រាប់សេវាកម្មបែបនេះ ឧបករណ៍ត្រូវតែផ្តល់ជូនការិយាល័យប្រចាំតំបន់ (ឬប្រធាន) របស់ក្រុមហ៊ុន។ ការចាកចេញរបស់អ្នកជំនាញទៅកាន់អតិថិជនគឺអាចធ្វើទៅបាន។ តាមក្បួនមួយ ការបំបែកកូដចាក់សោអេក្រង់ត្រូវចំណាយពេលមួយថ្ងៃ។

ការណែនាំអំពីការការពារ៖ វាស្ទើរតែមិនអាចការពារខ្លួនអ្នកបានទេ លើកលែងតែការប្រើលេខសម្ងាត់ជាលេខខ្លាំង និងការផ្លាស់ប្តូរឧបករណ៍ប្រចាំឆ្នាំ។

អ្នកជំនាញមន្ទីរពិសោធន៍ PS Group-IB និយាយអំពីករណីទាំងនេះ ឧបករណ៍ និងមុខងារមានប្រយោជន៍ជាច្រើនទៀតនៅក្នុងការងាររបស់អ្នកឯកទេសកោសល្យវិច្ច័យកុំព្យូទ័រដែលជាផ្នែកមួយនៃវគ្គបណ្តុះបណ្តាល។ អ្នកវិភាគ Digital Forensics. បន្ទាប់ពីបញ្ចប់វគ្គសិក្សារយៈពេល 5 ថ្ងៃ ឬបន្ថែមរយៈពេល 7 ថ្ងៃ និស្សិតបញ្ចប់ការសិក្សានឹងអាចធ្វើការស្រាវជ្រាវកោសល្យវិច្ច័យកាន់តែមានប្រសិទ្ធភាព និងការពារឧប្បត្តិហេតុតាមអ៊ីនធឺណិតនៅក្នុងស្ថាប័នរបស់ពួកគេ។

សកម្មភាព PPS ប៉ុស្តិ៍ Telegram Group-IB អំពីសុវត្ថិភាពព័ត៌មាន ហេគឃ័រ APT ការវាយប្រហារតាមអ៊ីនធឺណិត អ្នកបោកប្រាស់ និងចោរសមុទ្រ។ ការស៊ើបអង្កេតជាជំហានៗ ករណីជាក់ស្តែងដោយប្រើបច្ចេកវិទ្យា Group-IB និងការណែនាំអំពីរបៀបមិនក្លាយជាជនរងគ្រោះ។ ភ្ជាប់!

ប្រភព។

ប្រភព: www.habr.com

តំបន់ចូលប្រើ៖ 30 វិធីដើម្បីដោះសោស្មាតហ្វូនណាមួយ។ ផ្នែកទី 1