IoT ഉപകരണങ്ങളിലെ ഹാക്കർ ആക്രമണങ്ങളുടെ അപകടങ്ങൾ: യഥാർത്ഥ കഥകൾ

ഒരു ആധുനിക മെട്രോപോളിസിന്റെ അടിസ്ഥാന സൗകര്യങ്ങൾ ഇന്റർനെറ്റ് ഓഫ് തിംഗ്സ് ഉപകരണങ്ങളിലാണ് നിർമ്മിച്ചിരിക്കുന്നത്: റോഡുകളിലെ വീഡിയോ ക്യാമറകൾ മുതൽ വലിയ ജലവൈദ്യുത നിലയങ്ങളും ആശുപത്രികളും വരെ. കണക്റ്റുചെയ്‌ത ഏത് ഉപകരണത്തെയും ഒരു ബോട്ടാക്കി മാറ്റാനും അത് DDoS ആക്രമണങ്ങൾ നടത്താൻ ഉപയോഗിക്കാനും ഹാക്കർമാർക്ക് കഴിയും.

ഉദ്ദേശ്യങ്ങൾ വളരെ വ്യത്യസ്തമായിരിക്കും: ഉദാഹരണത്തിന്, ഹാക്കർമാർക്ക് സർക്കാരോ കോർപ്പറേഷനോ പണം നൽകാം, ചിലപ്പോൾ അവർ രസകരമാക്കാനും പണം സമ്പാദിക്കാനും ആഗ്രഹിക്കുന്ന കുറ്റവാളികൾ മാത്രമാണ്.

റഷ്യയിൽ, "നിർണായക ഇൻഫ്രാസ്ട്രക്ചർ സൗകര്യങ്ങളിൽ" സാധ്യമായ സൈബർ ആക്രമണങ്ങളിലൂടെ സൈന്യം ഞങ്ങളെ കൂടുതൽ ഭയപ്പെടുത്തുന്നു (ഇതിൽ നിന്ന് കൃത്യമായി പരിരക്ഷിക്കുന്നതിനാണ്, കുറഞ്ഞത് ഔപചാരികമായെങ്കിലും, പരമാധികാര ഇന്റർനെറ്റിലെ നിയമം സ്വീകരിച്ചത്).

എന്നിരുന്നാലും, ഇതൊരു ഹൊറർ കഥ മാത്രമല്ല. കാസ്‌പെർസ്‌കി പറയുന്നതനുസരിച്ച്, 2019 ന്റെ ആദ്യ പകുതിയിൽ, ഹാക്കർമാർ 100 ദശലക്ഷത്തിലധികം തവണ ഇന്റർനെറ്റ് ഓഫ് തിംഗ്സ് ഉപകരണങ്ങളെ ആക്രമിച്ചു, മിക്കപ്പോഴും മിറായ്, നയാഡ്രോപ്പ് ബോട്ട്‌നെറ്റുകൾ ഉപയോഗിക്കുന്നു. വഴിയിൽ, അത്തരം ആക്രമണങ്ങളുടെ എണ്ണത്തിൽ റഷ്യ നാലാം സ്ഥാനത്താണ് (പാശ്ചാത്യ മാധ്യമങ്ങൾ സൃഷ്ടിച്ച "റഷ്യൻ ഹാക്കർമാരുടെ" അശുഭകരമായ ചിത്രം ഉണ്ടായിരുന്നിട്ടും); ചൈന, ബ്രസീൽ, ഈജിപ്ത് തുടങ്ങിയ രാജ്യങ്ങളാണ് ആദ്യ മൂന്ന് സ്ഥാനങ്ങളിൽ. യുഎസ്എ അഞ്ചാം സ്ഥാനത്ത് മാത്രമാണ്.

അപ്പോൾ അത്തരം ആക്രമണങ്ങളെ വിജയകരമായി ചെറുക്കാൻ കഴിയുമോ? നിങ്ങളുടെ ഉപകരണങ്ങൾ ഒരു അടിസ്ഥാന തലത്തിലെങ്കിലും എങ്ങനെ സുരക്ഷിതമാക്കാം എന്ന ചോദ്യത്തിന് ഉത്തരം കണ്ടെത്താൻ അത്തരം ആക്രമണങ്ങളുടെ ഏതാനും അറിയപ്പെടുന്ന കേസുകൾ ആദ്യം നോക്കാം.

ബോമാൻ അവന്യൂ ഡാം

10 ആയിരത്തിൽ താഴെ ജനസംഖ്യയുള്ള റൈ ബ്രൂക്ക് (ന്യൂയോർക്ക്) പട്ടണത്തിലാണ് ബോമാൻ അവന്യൂ ഡാം സ്ഥിതി ചെയ്യുന്നത് - അതിന്റെ ഉയരം ആറ് മീറ്റർ മാത്രമാണ്, വീതി അഞ്ചിൽ കൂടരുത്. 2013-ൽ, അണക്കെട്ടിലെ വിവര സംവിധാനത്തിൽ ക്ഷുദ്രകരമായ സോഫ്റ്റ്‌വെയർ യുഎസ് രഹസ്യാന്വേഷണ ഏജൻസികൾ കണ്ടെത്തി. തുടർന്ന് ഹാക്കർമാർ മോഷ്ടിച്ച ഡാറ്റ ഈ സൗകര്യത്തിന്റെ പ്രവർത്തനത്തെ തടസ്സപ്പെടുത്താൻ ഉപയോഗിച്ചില്ല (മിക്കവാറും അറ്റകുറ്റപ്പണികൾക്കിടയിൽ ഡാം ഇന്റർനെറ്റിൽ നിന്ന് വിച്ഛേദിക്കപ്പെട്ടതുകൊണ്ടാണ്).

വെള്ളപ്പൊക്ക സമയത്ത് ക്രീക്കിനടുത്തുള്ള പ്രദേശങ്ങളിൽ വെള്ളപ്പൊക്കം തടയാൻ ബോമാൻ അവന്യൂ ആവശ്യമാണ്. അണക്കെട്ടിന്റെ പരാജയത്തിൽ നിന്ന് വിനാശകരമായ പ്രത്യാഘാതങ്ങളൊന്നും ഉണ്ടാകില്ല - ഏറ്റവും മോശം സാഹചര്യത്തിൽ, അരുവിക്കരയിലുള്ള നിരവധി കെട്ടിടങ്ങളുടെ ബേസ്മെന്റുകൾ വെള്ളത്തിൽ നിറയുമായിരുന്നു, പക്ഷേ ഇതിനെ വെള്ളപ്പൊക്കം എന്ന് വിളിക്കാൻ പോലും കഴിയില്ല.

ഒറിഗോണിലെ അതേ പേരിലുള്ള മറ്റൊരു വലിയ അണക്കെട്ടുമായി ഹാക്കർമാർ ഈ ഘടനയെ ആശയക്കുഴപ്പത്തിലാക്കിയിരിക്കാമെന്ന് മേയർ പോൾ റോസൻബെർഗ് അഭിപ്രായപ്പെട്ടു. നിരവധി ഫാമുകൾ നനയ്ക്കാൻ ഇത് ഉപയോഗിക്കുന്നു, അവിടെ പരാജയങ്ങൾ പ്രദേശവാസികൾക്ക് ഗുരുതരമായ നാശമുണ്ടാക്കും.

ഒരു വലിയ ജലവൈദ്യുത നിലയത്തിലോ യുഎസ് പവർ ഗ്രിഡിന്റെ മറ്റേതെങ്കിലും ഘടകത്തിലോ ഗുരുതരമായ നുഴഞ്ഞുകയറ്റം നടത്തുന്നതിനായി ഹാക്കർമാർ ഒരു ചെറിയ അണക്കെട്ടിൽ പരിശീലിപ്പിച്ചിരിക്കാം.

ഏഴ് ഇറാനിയൻ ഹാക്കർമാർ ഒരു വർഷത്തിനിടെ (DDoS ആക്രമണങ്ങൾ) വിജയകരമായി നടത്തിയ ബാങ്കിംഗ് സംവിധാനങ്ങളുടെ ഹാക്കിംഗ് പരമ്പരയുടെ ഭാഗമായാണ് ബോമാൻ അവന്യൂ ഡാമിന് നേരെയുള്ള ആക്രമണം തിരിച്ചറിഞ്ഞത്. ഈ സമയത്ത്, രാജ്യത്തെ ഏറ്റവും വലിയ 46 ധനകാര്യ സ്ഥാപനങ്ങളുടെ പ്രവർത്തനം തടസ്സപ്പെട്ടു, ലക്ഷക്കണക്കിന് ഇടപാടുകാരുടെ ബാങ്ക് അക്കൗണ്ടുകൾ ബ്ലോക്ക് ചെയ്തു.

ഇറാനിയൻ ഹമീദ് ഫിറൂസിക്കെതിരെ പിന്നീട് ബാങ്കുകളിലും ബോമാൻ അവന്യൂ ഡാമിലും തുടർച്ചയായി ഹാക്കർ ആക്രമണങ്ങൾ ചുമത്തി. ഡാമിലെ "ദ്വാരങ്ങൾ" കണ്ടെത്താൻ അദ്ദേഹം ഗൂഗിൾ ഡോർക്കിംഗ് രീതി ഉപയോഗിച്ചതായി തെളിഞ്ഞു (പിന്നീട് പ്രാദേശിക മാധ്യമങ്ങൾ ഗൂഗിൾ കോർപ്പറേഷനെതിരെ ആരോപണങ്ങളുടെ ഒരു ബാരൽ ഇറക്കി). ഹമീദ് ഫിസുരി അമേരിക്കയിലില്ലായിരുന്നു. ഇറാനിൽ നിന്ന് സംസ്ഥാനങ്ങളിലേക്ക് കൈമാറൽ നിലവിലില്ലാത്തതിനാൽ, ഹാക്കർമാർക്ക് യഥാർത്ഥ ശിക്ഷകളൊന്നും ലഭിച്ചില്ല.

2.സാൻ ഫ്രാൻസിസ്കോയിലെ സൗജന്യ സബ്‌വേ

25 നവംബർ 2016-ന്, സാൻഫ്രാൻസിസ്കോയിലെ പൊതുഗതാഗത പാസുകൾ വിൽക്കുന്ന എല്ലാ ഇലക്ട്രോണിക് ടെർമിനലുകളിലും ഒരു സന്ദേശം പ്രത്യക്ഷപ്പെട്ടു: "നിങ്ങൾ ഹാക്ക് ചെയ്യപ്പെട്ടു, എല്ലാ ഡാറ്റയും എൻക്രിപ്റ്റ് ചെയ്തിരിക്കുന്നു." അർബൻ ട്രാൻസ്‌പോർട്ട് ഏജൻസിയുടെ എല്ലാ വിൻഡോസ് കമ്പ്യൂട്ടറുകളും ആക്രമിക്കപ്പെട്ടു. ക്ഷുദ്രകരമായ സോഫ്റ്റ്‌വെയർ HDDCryptor (ഒരു വിൻഡോസ് കമ്പ്യൂട്ടറിന്റെ മാസ്റ്റർ ബൂട്ട് റെക്കോർഡിനെ ആക്രമിക്കുന്ന എൻക്രിപ്റ്റർ) സ്ഥാപനത്തിന്റെ ഡൊമെയ്ൻ കൺട്രോളറിൽ എത്തി.

ക്രമരഹിതമായി ജനറേറ്റുചെയ്ത കീകൾ ഉപയോഗിച്ച് HDDCryptor ലോക്കൽ ഹാർഡ് ഡ്രൈവുകളും നെറ്റ്‌വർക്ക് ഫയലുകളും എൻക്രിപ്റ്റ് ചെയ്യുന്നു, തുടർന്ന് സിസ്റ്റങ്ങൾ ശരിയായി ബൂട്ട് ചെയ്യുന്നത് തടയാൻ ഹാർഡ് ഡ്രൈവുകളുടെ MBR വീണ്ടും എഴുതുന്നു. ഒരു ഇമെയിലിൽ ആകസ്മികമായി ഒരു ഡെക്കോയ് ഫയൽ തുറക്കുന്ന ജീവനക്കാരുടെ പ്രവർത്തനങ്ങൾ കാരണം ഉപകരണങ്ങൾ, ചട്ടം പോലെ, രോഗബാധിതരാകുന്നു, തുടർന്ന് വൈറസ് നെറ്റ്‌വർക്കിലുടനീളം വ്യാപിക്കുന്നു.

ആക്രമണകാരികൾ തങ്ങളെ മെയിൽ വഴി ബന്ധപ്പെടാൻ പ്രാദേശിക ഭരണകൂടത്തെ ക്ഷണിച്ചു [ഇമെയിൽ പരിരക്ഷിച്ചിരിക്കുന്നു] (അതെ, Yandex). എല്ലാ ഡാറ്റയും ഡീക്രിപ്റ്റ് ചെയ്യുന്നതിനുള്ള കീ ലഭിക്കുന്നതിന്, അവർ 100 ബിറ്റ്കോയിനുകൾ ആവശ്യപ്പെട്ടു (അക്കാലത്ത് ഏകദേശം 73 ആയിരം ഡോളർ). വീണ്ടെടുക്കൽ സാധ്യമാണെന്ന് തെളിയിക്കാൻ ഒരു ബിറ്റ്കോയിന് ഒരു മെഷീൻ ഡീക്രിപ്റ്റ് ചെയ്യാനും ഹാക്കർമാർ വാഗ്ദാനം ചെയ്തു. എന്നാൽ ഒരു ദിവസത്തിലധികം സമയമെടുത്തെങ്കിലും സർക്കാർ സ്വന്തമായി വൈറസിനെ കൈകാര്യം ചെയ്തു. മുഴുവൻ സംവിധാനവും പുനഃസ്ഥാപിക്കുന്നതിനിടെ മെട്രോയിൽ യാത്ര സൗജന്യമാക്കി.

"യാത്രക്കാർക്ക് ഈ ആക്രമണത്തിന്റെ ആഘാതം കുറയ്ക്കുന്നതിനുള്ള മുൻകരുതലായി ഞങ്ങൾ ടേൺസ്റ്റൈലുകൾ തുറന്നിട്ടുണ്ട്," മുനിസിപ്പൽ വക്താവ് പോൾ റോസ് വിശദീകരിച്ചു.

സാൻ ഫ്രാൻസിസ്കോ മെട്രോപൊളിറ്റൻ ട്രാൻസ്‌പോർട്ടേഷൻ ഏജൻസിയിൽ നിന്ന് 30 ജിബി ആന്തരിക രേഖകളിലേക്ക് ആക്‌സസ് ലഭിച്ചതായും 24 മണിക്കൂറിനുള്ളിൽ മോചനദ്രവ്യം നൽകിയില്ലെങ്കിൽ അവ ഓൺലൈനിൽ ചോർത്താമെന്നും കുറ്റവാളികൾ അവകാശപ്പെട്ടു.

വഴിയിൽ, ഒരു വർഷം മുമ്പ്, ഹോളിവുഡ് പ്രെസ്ബിറ്റീരിയൻ മെഡിക്കൽ സെന്റർ അതേ സംസ്ഥാനത്ത് ആക്രമിക്കപ്പെട്ടു. ആശുപത്രിയിലെ കമ്പ്യൂട്ടർ സംവിധാനത്തിലേക്കുള്ള പ്രവേശനം പുനഃസ്ഥാപിക്കുന്നതിനായി ഹാക്കർമാർ 17 ഡോളർ നൽകി.

3. ഡാളസ് എമർജൻസി അലേർട്ട് സിസ്റ്റം

2017 ഏപ്രിലിൽ, അടിയന്തര സാഹചര്യങ്ങൾ പൊതുജനങ്ങളെ അറിയിക്കുന്നതിനായി ഡാളസിൽ രാത്രി 23:40 ന് 156 എമർജൻസി സൈറണുകൾ മുഴങ്ങി. രണ്ട് മണിക്കൂറിന് ശേഷമാണ് ഇവ ഓഫ് ചെയ്യാൻ സാധിച്ചത്. ഈ സമയത്ത്, 911 സേവനത്തിന് പ്രാദേശിക നിവാസികളിൽ നിന്ന് ആയിരക്കണക്കിന് അലാറം കോളുകൾ ലഭിച്ചു (സംഭവത്തിന് കുറച്ച് ദിവസങ്ങൾക്ക് മുമ്പ്, മൂന്ന് ദുർബലമായ ചുഴലിക്കാറ്റുകൾ ഡാലസ് ഏരിയയിലൂടെ കടന്നുപോയി, നിരവധി വീടുകൾ തകർത്തു).

2007-ൽ ഡാളസിൽ ഒരു അടിയന്തര അറിയിപ്പ് സംവിധാനം സ്ഥാപിച്ചു, ഫെഡറൽ സിഗ്നൽ വിതരണം ചെയ്ത സൈറണുകൾ. ഈ സംവിധാനങ്ങൾ എങ്ങനെയാണ് പ്രവർത്തിക്കുന്നതെന്ന് അധികൃതർ വിശദീകരിച്ചിട്ടില്ല, എന്നാൽ അവർ "ടോൺ" ഉപയോഗിച്ചതായി പറഞ്ഞു. ഡ്യുവൽ-ടോൺ മൾട്ടി-ഫ്രീക്വൻസി (DTMF) അല്ലെങ്കിൽ ഓഡിയോ ഫ്രീക്വൻസി ഷിഫ്റ്റ് കീയിംഗ് (AFSK) ഉപയോഗിച്ചാണ് കാലാവസ്ഥാ സേവനത്തിലൂടെ ഇത്തരം സിഗ്നലുകൾ സാധാരണയായി പ്രക്ഷേപണം ചെയ്യുന്നത്. 700 മെഗാഹെർട്സ് ആവൃത്തിയിൽ കൈമാറ്റം ചെയ്യപ്പെട്ട എൻക്രിപ്റ്റ് ചെയ്ത കമാൻഡുകൾ ഇവയാണ്.

മുന്നറിയിപ്പ് സംവിധാനത്തിന്റെ പരിശോധനയ്ക്കിടെ സംപ്രേക്ഷണം ചെയ്ത ഓഡിയോ സിഗ്നലുകൾ ആക്രമണകാരികൾ റെക്കോർഡ് ചെയ്യുകയും പിന്നീട് അവ പ്ലേ ചെയ്യുകയും ചെയ്തു (ഒരു ക്ലാസിക് റീപ്ലേ ആക്രമണം). ഇത് നടപ്പിലാക്കാൻ, റേഡിയോ ഫ്രീക്വൻസികളിൽ പ്രവർത്തിക്കുന്നതിനുള്ള ടെസ്റ്റ് ഉപകരണങ്ങൾ മാത്രമേ ഹാക്കർമാർ വാങ്ങേണ്ടതുള്ളൂ; പ്രത്യേക സ്റ്റോറുകളിൽ ഇത് ഒരു പ്രശ്നവുമില്ലാതെ വാങ്ങാം.

നഗരത്തിലെ അടിയന്തര അറിയിപ്പ് സംവിധാനം, ഫ്രീക്വൻസികൾ, കോഡുകൾ എന്നിവയുടെ പ്രവർത്തനം അക്രമികൾ നന്നായി പഠിച്ചിട്ടുണ്ടെന്നാണ് ഇത്തരമൊരു ആക്രമണം നടത്തുന്നതെന്ന് ഗവേഷണ കമ്പനിയായ ബാസ്റ്റില്ലിലെ വിദഗ്ധർ അഭിപ്രായപ്പെട്ടു.

ഹാക്കർമാരെ കണ്ടെത്തി ശിക്ഷിക്കുമെന്നും ടെക്‌സാസിലെ എല്ലാ മുന്നറിയിപ്പ് സംവിധാനങ്ങളും നവീകരിക്കുമെന്നും ഡാലസ് മേയർ അടുത്ത ദിവസം പ്രസ്താവനയിറക്കി. എന്നാൽ, പ്രതികളെ കണ്ടെത്താനായിട്ടില്ല.

***
സ്മാർട് സിറ്റി എന്ന ആശയം ഗുരുതരമായ അപകടസാധ്യതകളോടെയാണ് വരുന്നത്. ഒരു മെട്രോപോളിസിന്റെ നിയന്ത്രണ സംവിധാനം ഹാക്ക് ചെയ്യപ്പെടുകയാണെങ്കിൽ, ട്രാഫിക് സാഹചര്യങ്ങളും തന്ത്രപ്രധാനമായ നഗര വസ്‌തുക്കളും നിയന്ത്രിക്കുന്നതിന് അക്രമികൾക്ക് റിമോട്ട് ആക്‌സസ് ലഭിക്കും.

ഡാറ്റാബേസുകളുടെ മോഷണവുമായി അപകടസാധ്യതകൾ ബന്ധപ്പെട്ടിരിക്കുന്നു, അതിൽ മുഴുവൻ നഗര ഇൻഫ്രാസ്ട്രക്ചറിനെക്കുറിച്ചുള്ള വിവരങ്ങൾ മാത്രമല്ല, താമസക്കാരുടെ വ്യക്തിഗത ഡാറ്റയും ഉൾപ്പെടുന്നു. അമിതമായ വൈദ്യുതി ഉപഭോഗത്തെക്കുറിച്ചും നെറ്റ്‌വർക്ക് ഓവർലോഡിനെക്കുറിച്ചും നാം മറക്കരുത് - എല്ലാ സാങ്കേതികവിദ്യകളും ആശയവിനിമയ ചാനലുകളുമായും നോഡുകളുമായും ബന്ധപ്പെട്ടിരിക്കുന്നു, ഉപഭോഗം ചെയ്യുന്ന വൈദ്യുതി ഉൾപ്പെടെ.

IoT ഉപകരണ ഉടമകളുടെ ഉത്കണ്ഠ നില പൂജ്യത്തിലേക്ക് അടുക്കുന്നു

2017 ൽ, ട്രസ്റ്റ്ലുക്ക് IoT ഉപകരണ ഉടമകളുടെ സുരക്ഷയെക്കുറിച്ചുള്ള അവബോധ നിലവാരത്തെക്കുറിച്ച് ഒരു പഠനം നടത്തി. പ്രതികരിച്ചവരിൽ 35% പേർ ഉപകരണം ഉപയോഗിക്കാൻ തുടങ്ങുന്നതിനുമുമ്പ് സ്ഥിരസ്ഥിതി (ഫാക്ടറി) പാസ്‌വേഡ് മാറ്റുന്നില്ലെന്ന് തെളിഞ്ഞു. ഹാക്കർ ആക്രമണങ്ങളിൽ നിന്ന് പരിരക്ഷിക്കുന്നതിന് പകുതിയിലധികം ഉപയോക്താക്കളും മൂന്നാം കക്ഷി സോഫ്റ്റ്വെയർ ഇൻസ്റ്റാൾ ചെയ്യുന്നില്ല. 80% IoT ഉപകരണ ഉടമകളും Mirai ബോട്ട്നെറ്റിനെക്കുറിച്ച് കേട്ടിട്ടില്ല.

അതേസമയം, ഇന്റർനെറ്റ് ഓഫ് തിങ്‌സ് വികസിക്കുന്നതോടെ സൈബർ ആക്രമണങ്ങളുടെ എണ്ണം കൂടുകയേ ഉള്ളൂ. കമ്പനികൾ "സ്മാർട്ട്" ഉപകരണങ്ങൾ വാങ്ങുമ്പോൾ, അടിസ്ഥാന സുരക്ഷാ നിയമങ്ങൾ മറന്നുകൊണ്ട്, സൈബർ കുറ്റവാളികൾ അശ്രദ്ധരായ ഉപയോക്താക്കളിൽ നിന്ന് പണം സമ്പാദിക്കാൻ കൂടുതൽ കൂടുതൽ അവസരങ്ങൾ നേടുന്നു. ഉദാഹരണത്തിന്, DDoS ആക്രമണങ്ങൾ നടത്തുന്നതിന് അല്ലെങ്കിൽ മറ്റ് ക്ഷുദ്ര പ്രവർത്തനങ്ങൾക്കായി ഒരു പ്രോക്സി സെർവറായി അവർ രോഗബാധിതമായ ഉപകരണങ്ങളുടെ നെറ്റ്‌വർക്കുകൾ ഉപയോഗിക്കുന്നു. നിങ്ങൾ ലളിതമായ നിയമങ്ങൾ പാലിക്കുകയാണെങ്കിൽ ഈ അസുഖകരമായ സംഭവങ്ങളിൽ ഭൂരിഭാഗവും തടയാൻ കഴിയും:

• നിങ്ങൾ ഉപകരണം ഉപയോഗിക്കാൻ തുടങ്ങുന്നതിനുമുമ്പ് ഫാക്ടറി പാസ്‌വേഡ് മാറ്റുക
• നിങ്ങളുടെ കമ്പ്യൂട്ടറുകളിലും ടാബ്‌ലെറ്റുകളിലും സ്മാർട്ട്‌ഫോണുകളിലും വിശ്വസനീയമായ ഇന്റർനെറ്റ് സുരക്ഷാ സോഫ്റ്റ്‌വെയർ ഇൻസ്റ്റാൾ ചെയ്യുക.
• വാങ്ങുന്നതിന് മുമ്പ് നിങ്ങളുടെ ഗവേഷണം നടത്തുക. ധാരാളം വ്യക്തിഗത ഡാറ്റ ശേഖരിക്കുന്നതിനാൽ ഉപകരണങ്ങൾ സ്‌മാർട്ടായി മാറുകയാണ്. ഏത് തരത്തിലുള്ള വിവരങ്ങളാണ് ശേഖരിക്കുക, അത് എങ്ങനെ സംഭരിക്കുകയും സംരക്ഷിക്കുകയും ചെയ്യും, മൂന്നാം കക്ഷികളുമായി പങ്കിടുമോ എന്നതിനെക്കുറിച്ച് നിങ്ങൾ അറിഞ്ഞിരിക്കണം.
• ഫേംവെയർ അപ്ഡേറ്റുകൾക്കായി ഉപകരണ നിർമ്മാതാവിന്റെ വെബ്സൈറ്റ് പതിവായി പരിശോധിക്കുക
• ഇവന്റ് ലോഗ് ഓഡിറ്റ് ചെയ്യാൻ മറക്കരുത് (പ്രാഥമികമായി എല്ലാ USB പോർട്ട് ഉപയോഗവും വിശകലനം ചെയ്യുക)

അവലംബം: www.habr.com