प्रवेश क्षेत्र: कोणताही स्मार्टफोन अनलॉक करण्याचे 30 मार्ग. भाग 1

त्यांच्या कामात, संगणक फॉरेन्सिक तज्ञांना नियमितपणे प्रकरणे येतात जेव्हा स्मार्टफोन त्वरीत अनलॉक करणे आवश्यक असते. उदाहरणार्थ, किशोरवयीन मुलाच्या आत्महत्येची कारणे समजून घेण्यासाठी तपासासाठी फोनवरून डेटा आवश्यक आहे. दुसर्‍या प्रकरणात, ते ट्रक चालकांवर हल्ला करणार्‍या गुन्हेगारी गटाच्या मागावर येण्यास मदत करतील. नक्कीच, गोंडस कथा आहेत - पालक गॅझेटचा संकेतशब्द विसरले आहेत आणि त्यावर त्यांच्या बाळाच्या पहिल्या चरणांसह एक व्हिडिओ होता, परंतु दुर्दैवाने, त्यापैकी फक्त काही आहेत. परंतु त्यांना या समस्येसाठी व्यावसायिक दृष्टिकोन देखील आवश्यक आहे. या लेखात इगोर मिखाइलोव्ह, ग्रुप-आयबी कॉम्प्युटर फॉरेन्सिक्स प्रयोगशाळेचे विशेषज्ञ, फॉरेन्सिक तज्ञांना स्मार्टफोन लॉक बायपास करण्याची अनुमती देणार्‍या मार्गांबद्दल बोलतो.

महत्त्वाचे: हा लेख मोबाइल डिव्हाइस मालकांद्वारे वापरलेल्या पासवर्ड आणि ग्राफिक पॅटर्नच्या सुरक्षिततेचे मूल्यांकन करण्यासाठी लिहिलेला आहे. तुम्ही वर्णन केलेल्या पद्धतींचा वापर करून मोबाइल डिव्हाइस अनलॉक करण्याचे ठरविल्यास, लक्षात ठेवा की तुम्ही डिव्हाइस अनलॉक करण्यासाठी सर्व क्रिया तुमच्या स्वतःच्या धोक्यात आणि जोखमीवर करता. मोबाईल डिव्‍हाइसमध्‍ये फेरफार करताना, तुम्ही डिव्‍हाइस लॉक करू शकता, वापरकर्ता डेटा मिटवू शकता किंवा डिव्‍हाइस खराब करू शकता. वापरकर्त्यांना त्यांच्या उपकरणांच्या संरक्षणाची पातळी कशी वाढवायची याबद्दल शिफारसी देखील दिल्या जातात.

म्हणून, डिव्हाइसमध्ये असलेल्या वापरकर्त्याच्या माहितीवर प्रवेश प्रतिबंधित करण्याची सर्वात सामान्य पद्धत म्हणजे मोबाइल डिव्हाइसची स्क्रीन लॉक करणे. जेव्हा असे उपकरण न्यायवैद्यक प्रयोगशाळेत प्रवेश करते, तेव्हा त्याच्यासह कार्य करणे कठीण होऊ शकते, कारण अशा डिव्हाइससाठी यूएसबी डीबगिंग मोड सक्रिय करणे अशक्य आहे (Android डिव्हाइसेससाठी), परीक्षकाच्या संगणकास त्याच्याशी संवाद साधण्यासाठी परवानगीची पुष्टी करणे अशक्य आहे. डिव्हाइस (ऍपल मोबाइल डिव्हाइससाठी), आणि परिणामी, डिव्हाइसच्या मेमरीमध्ये संग्रहित डेटामध्ये प्रवेश करणे अशक्य आहे.

कॅलिफोर्निया शहरातील सॅन बर्नार्डिनो येथे झालेल्या दहशतवादी हल्ल्यातील सहभागी असलेल्या दहशतवादी सय्यद फारूकचा आयफोन अनलॉक करण्यासाठी यूएस एफबीआयने मोठी रक्कम दिली आहे, हे दर्शवते की मोबाइल डिव्हाइसचे सामान्य स्क्रीन लॉक तज्ञांना किती प्रतिबंधित करते. त्यातून डेटा काढत आहे [१].

मोबाइल डिव्हाइस स्क्रीन अनलॉक पद्धती

नियमानुसार, मोबाइल डिव्हाइसची स्क्रीन लॉक करण्यासाठी वापरली जाते:

1. प्रतिकात्मक पासवर्ड
2. ग्राफिक पासवर्ड

तसेच, अनेक मोबाइल उपकरणांची स्क्रीन अनलॉक करण्यासाठी स्मार्टब्लॉक तंत्रज्ञान पद्धती वापरल्या जाऊ शकतात:

1. फिंगरप्रिंट अनलॉक
2. फेस अनलॉक (फेसआयडी तंत्रज्ञान)
3. बुबुळ ओळख करून डिव्हाइस अनलॉक करा

मोबाइल डिव्हाइस अनलॉक करण्याच्या सामाजिक पद्धती

पूर्णपणे तांत्रिक गोष्टींव्यतिरिक्त, स्क्रीन लॉकचा पिन कोड किंवा ग्राफिक कोड (पॅटर्न) शोधण्याचे किंवा त्यावर मात करण्याचे इतर मार्ग आहेत. काही प्रकरणांमध्ये, सामाजिक पद्धती तांत्रिक उपायांपेक्षा अधिक प्रभावी असू शकतात आणि विद्यमान तांत्रिक घडामोडींना बळी पडलेल्या उपकरणांना अनलॉक करण्यात मदत करतात.

हा विभाग मोबाइल डिव्हाइसची स्क्रीन अनलॉक करण्याच्या पद्धतींचे वर्णन करेल ज्यांना तांत्रिक माध्यमांचा वापर आवश्यक नाही (किंवा केवळ मर्यादित, आंशिक) वापरण्याची आवश्यकता नाही.
सामाजिक हल्ले करण्यासाठी, लॉक केलेल्या डिव्हाइसच्या मालकाच्या मानसशास्त्राचा शक्य तितक्या खोलवर अभ्यास करणे आवश्यक आहे, ज्या तत्त्वांद्वारे तो संकेतशब्द किंवा ग्राफिक नमुने तयार करतो आणि जतन करतो ते समजून घेणे आवश्यक आहे. तसेच, संशोधकाला नशीबाचा थेंब लागेल.

पासवर्ड अंदाजाशी संबंधित पद्धती वापरताना, हे लक्षात घेतले पाहिजे:

• Apple मोबाईल डिव्हाइसेसवर दहा चुकीचे पासवर्ड टाकल्याने वापरकर्त्याचा डेटा मिटवला जाऊ शकतो. हे वापरकर्त्याने सेट केलेल्या सुरक्षा सेटिंग्जवर अवलंबून असते;
• अँड्रॉइड ऑपरेटिंग सिस्टीम चालवणार्‍या मोबाइल डिव्हाइसवर, रूट ऑफ ट्रस्ट तंत्रज्ञानाचा वापर केला जाऊ शकतो, ज्यामुळे 30 चुकीचे पासवर्ड प्रविष्ट केल्यानंतर, वापरकर्त्याचा डेटा एकतर प्रवेश करण्यायोग्य किंवा मिटविला जाईल.

पद्धत 1: पासवर्ड विचारा

हे विचित्र वाटू शकते, परंतु तुम्ही फक्त डिव्हाइसच्या मालकाला विचारून अनलॉक पासवर्ड शोधू शकता. आकडेवारी दर्शवते की अंदाजे 70% मोबाइल डिव्हाइस मालक त्यांचा पासवर्ड शेअर करण्यास इच्छुक आहेत. विशेषतः जर ते संशोधन वेळ कमी करेल आणि त्यानुसार, मालकास त्याचे डिव्हाइस जलद परत मिळेल. जर मालकाला पासवर्ड विचारणे शक्य नसेल (उदाहरणार्थ, डिव्हाइसचा मालक मरण पावला आहे) किंवा त्याने ते उघड करण्यास नकार दिला तर त्याच्या जवळच्या नातेवाईकांकडून पासवर्ड मिळवता येईल. नियमानुसार, नातेवाईकांना पासवर्ड माहित आहे किंवा संभाव्य पर्याय सुचवू शकतात.

संरक्षण शिफारस: तुमचा फोन पासवर्ड हा पेमेंट डेटासह सर्व डेटासाठी एक सार्वत्रिक की आहे. इन्स्टंट मेसेंजरमध्ये बोलणे, प्रसारित करणे, लिहिणे ही वाईट कल्पना आहे.

पद्धत 2: पासवर्ड पहा

जेव्हा मालक डिव्हाइस वापरतो त्या क्षणी पासवर्ड पाहिला जाऊ शकतो. जरी आपल्याला संकेतशब्द (वर्ण किंवा ग्राफिक) फक्त अंशतः आठवत असला तरीही, हे संभाव्य पर्यायांची संख्या लक्षणीयरीत्या कमी करेल, जे आपल्याला त्याचा वेगवान अंदाज लावू शकेल.

या पद्धतीचा एक प्रकार म्हणजे सीसीटीव्ही फुटेजचा वापर करून मालक पॅटर्न पासवर्ड [२] वापरून डिव्हाइस अनलॉक करत आहे. व्हिडिओ रेकॉर्डिंगचे विश्लेषण करून, "पाच प्रयत्नांमध्ये अँड्रॉइड पॅटर्न लॉक क्रॅक करणे" [२] या कामात वर्णन केलेले अल्गोरिदम, तुम्हाला ग्राफिक पासवर्डच्या पर्यायांचा अंदाज लावू शकतो आणि अनेक प्रयत्नांमध्ये डिव्हाइस अनलॉक करू देतो (नियमानुसार, यासाठी यापुढे आवश्यकता नाही. पाच प्रयत्नांपेक्षा). लेखकांच्या मते, "ग्राफिक पासवर्ड जितका क्लिष्ट असेल तितका तो उचलणे सोपे होईल."

संरक्षण शिफारस: ग्राफिक की वापरणे ही सर्वोत्तम कल्पना नाही. अल्फान्यूमेरिक पासवर्ड डोकावणे फार कठीण आहे.

पद्धत 3: पासवर्ड शोधा

पासवर्ड डिव्हाइसच्या मालकाच्या रेकॉर्डमध्ये आढळू शकतो (संगणकावरील फायली, डायरीमध्ये, कागदपत्रांमध्ये पडलेल्या कागदाच्या तुकड्यांवर). जर एखादी व्यक्ती अनेक भिन्न मोबाइल डिव्हाइस वापरत असेल आणि त्यांच्याकडे वेगवेगळे पासवर्ड असतील, तर काहीवेळा या डिव्हाइसेसच्या बॅटरीच्या डब्यात किंवा स्मार्टफोन केस आणि केस दरम्यानच्या जागेत, तुम्हाला लिखित पासवर्डसह कागदाचे तुकडे सापडतील:

संरक्षण शिफारस: पासवर्डसह "नोटबुक" ठेवण्याची गरज नाही. ही एक वाईट कल्पना आहे, जोपर्यंत हे सर्व पासवर्ड अनलॉक प्रयत्नांची संख्या कमी करण्यासाठी खोटे असल्याचे ओळखले जात नाही.

पद्धत 4: फिंगरप्रिंट्स (स्मज अटॅक)

ही पद्धत आपल्याला डिव्हाइसच्या प्रदर्शनावर हातांच्या घामाच्या चरबीचे ट्रेस ओळखण्याची परवानगी देते. तुम्ही डिव्हाइसच्या स्क्रीनवर हलक्या फिंगरप्रिंट पावडरने उपचार करून (विशेष फॉरेन्सिक पावडरऐवजी, तुम्ही बेबी पावडर किंवा पांढर्‍या किंवा हलक्या राखाडी रंगाची रासायनिक दृष्ट्या निष्क्रिय बारीक पावडर वापरू शकता) किंवा स्क्रीन बघून पाहू शकता. प्रकाशाच्या तिरकस किरणांमध्ये उपकरण. हाताच्या ठशांच्या सापेक्ष स्थितीचे विश्लेषण करणे आणि डिव्हाइसच्या मालकाबद्दल अतिरिक्त माहिती असणे (उदाहरणार्थ, त्याचे जन्म वर्ष जाणून घेणे), आपण मजकूर किंवा ग्राफिक संकेतशब्दाचा अंदाज लावण्याचा प्रयत्न करू शकता. स्मार्टफोन डिस्प्लेवर झेड अक्षराच्या रूपात घाम-चरबीचे थर कसे दिसते:

संरक्षण शिफारस: आम्ही म्हटल्याप्रमाणे, ग्राफिक पासवर्ड ही चांगली कल्पना नाही, जसे की खराब ओलिओफोबिक कोटिंगसह चष्मा.

पद्धत 5: कृत्रिम बोट

जर उपकरण फिंगरप्रिंटने अनलॉक केले जाऊ शकते, आणि संशोधकाकडे डिव्हाइसच्या मालकाचे हँडप्रिंट नमुने असतील, तर मालकाच्या फिंगरप्रिंटची 3D प्रत 3D प्रिंटरवर बनविली जाऊ शकते आणि डिव्हाइस अनलॉक करण्यासाठी वापरली जाऊ शकते [XNUMX]:

जिवंत व्यक्तीच्या बोटाचे अधिक संपूर्ण अनुकरण करण्यासाठी - उदाहरणार्थ, स्मार्टफोनचा फिंगरप्रिंट सेन्सर अद्याप उष्णता शोधतो तेव्हा - 3D मॉडेल जिवंत व्यक्तीच्या बोटावर ( झुकते) ठेवले जाते.

डिव्हाइसचा मालक, जरी तो स्क्रीन लॉक पासवर्ड विसरला तरीही, त्याचे फिंगरप्रिंट वापरून स्वतः डिव्हाइस अनलॉक करू शकतो. हे काही विशिष्ट प्रकरणांमध्ये वापरले जाऊ शकते जेथे मालक पासवर्ड प्रदान करण्यास अक्षम आहे परंतु तरीही संशोधकास त्यांचे डिव्हाइस अनलॉक करण्यात मदत करण्यास इच्छुक आहे.

संशोधकाने मोबाइल उपकरणांच्या विविध मॉडेल्समध्ये वापरल्या जाणार्‍या सेन्सर्सच्या पिढ्या लक्षात ठेवाव्यात. सेन्सरचे जुने मॉडेल जवळजवळ कोणत्याही बोटाने ट्रिगर केले जाऊ शकतात, डिव्हाइसचे मालक आवश्यक नाही. आधुनिक प्रचंड कंपनसंख्या असलेल्या (ध्वनिलहरी) सेन्सर, उलटपक्षी, खूप खोलवर आणि स्पष्टपणे स्कॅन करतात. याव्यतिरिक्त, अनेक आधुनिक अंडर-स्क्रीन सेन्सर हे फक्त CMOS कॅमेरे आहेत जे प्रतिमेची खोली स्कॅन करू शकत नाहीत, ज्यामुळे त्यांना मूर्ख बनवणे खूप सोपे होते.

संरक्षण शिफारस: जर बोट असेल तर फक्त अल्ट्रासोनिक सेन्सर. परंतु हे विसरू नका की आपल्या इच्छेविरुद्ध बोट ठेवणे चेहऱ्यापेक्षा खूप सोपे आहे.

पद्धत 6: "धक्का" (मग हल्ला)

या पद्धतीचे वर्णन ब्रिटिश पोलिसांनी केले आहे [४]. यात संशयितावर गुप्त पाळत ठेवणे समाविष्ट आहे. ज्या क्षणी संशयिताने त्याचा फोन अनलॉक केला, साध्या कपड्यांचा एजंट तो मालकाच्या हातातून हिसकावून घेतो आणि तज्ञांच्या हाती लागेपर्यंत डिव्हाइस पुन्हा लॉक होण्यापासून प्रतिबंधित करतो.

संरक्षण शिफारस: मला असे वाटते की जर असे उपाय तुमच्या विरोधात वापरले जात असतील तर परिस्थिती वाईट आहे. परंतु येथे आपल्याला हे समजून घेणे आवश्यक आहे की यादृच्छिक अवरोधित करणे या पद्धतीचे अवमूल्यन करते. आणि, उदाहरणार्थ, आयफोनवरील लॉक बटण वारंवार दाबल्याने एसओएस मोड लॉन्च होतो, जो सर्व गोष्टींव्यतिरिक्त फेसआयडी बंद करतो आणि पासकोड आवश्यक असतो.

पद्धत 7: डिव्हाइस नियंत्रण अल्गोरिदममधील त्रुटी

विशेष संसाधनांच्या बातम्या फीडमध्ये, तुम्हाला अनेकदा असे संदेश सापडतात की डिव्हाइससह काही क्रिया त्याची स्क्रीन अनलॉक करतात. उदाहरणार्थ, काही उपकरणांची लॉक स्क्रीन इनकमिंग कॉलद्वारे अनलॉक केली जाऊ शकते. या पद्धतीचा तोटा असा आहे की ओळखल्या गेलेल्या भेद्यता, नियम म्हणून, निर्मात्यांद्वारे त्वरित काढून टाकल्या जातात.

2016 पूर्वी रिलीझ केलेल्या मोबाइल उपकरणांसाठी अनलॉक करण्याच्या पद्धतीचे उदाहरण म्हणजे बॅटरी ड्रेन. जेव्हा बॅटरी कमी होते, तेव्हा डिव्हाइस अनलॉक करेल आणि तुम्हाला पॉवर सेटिंग्ज बदलण्यासाठी सूचित करेल. या प्रकरणात, आपल्याला सुरक्षितता सेटिंग्जसह पृष्ठावर द्रुतपणे जाणे आणि स्क्रीन लॉक अक्षम करणे आवश्यक आहे [5].

संरक्षण शिफारस: तुमच्या डिव्हाइसचे OS वेळेवर अपडेट करण्यास विसरू नका आणि ते यापुढे समर्थित नसल्यास, तुमचा स्मार्टफोन बदला.

पद्धत 8: तृतीय-पक्ष कार्यक्रमांमधील भेद्यता

डिव्हाइसवर स्थापित केलेल्या तृतीय-पक्ष अनुप्रयोगांमध्ये आढळलेल्या भेद्यता देखील लॉक केलेल्या डिव्हाइसच्या डेटामध्ये पूर्णपणे किंवा अंशतः प्रवेश प्रदान करू शकतात.

अॅमेझॉनचे मुख्य मालक जेफ बेझोस यांच्या आयफोनमधील डेटाची चोरी हे अशा असुरक्षिततेचे उदाहरण आहे. व्हाट्सएप मेसेंजरमधील असुरक्षितता, अज्ञात लोकांकडून शोषण, डिव्हाइसच्या मेमरीमध्ये संग्रहित गोपनीय डेटाची चोरी झाली [६].

अशा असुरक्षा संशोधकांद्वारे त्यांचे लक्ष्य साध्य करण्यासाठी वापरल्या जाऊ शकतात - लॉक केलेल्या उपकरणांमधून डेटा काढण्यासाठी किंवा ते अनलॉक करण्यासाठी.

संरक्षण शिफारस: तुम्हाला केवळ ओएसच नाही तर तुम्ही वापरत असलेले अॅप्लिकेशन देखील अपडेट करणे आवश्यक आहे.

पद्धत 9: कॉर्पोरेट फोन

कॉर्पोरेट मोबाइल डिव्हाइसेस कंपनी सिस्टम प्रशासकाद्वारे अनलॉक केले जाऊ शकतात. उदाहरणार्थ, कॉर्पोरेट Windows Phone डिव्हाइसेस कंपनीच्या Microsoft Exchange खात्याशी जोडलेले असतात आणि कंपनी प्रशासकांद्वारे ते अनलॉक केले जाऊ शकतात. कॉर्पोरेट ऍपल उपकरणांसाठी, मायक्रोसॉफ्ट एक्सचेंज प्रमाणेच एक मोबाइल डिव्हाइस व्यवस्थापन सेवा आहे. त्याचे प्रशासक कॉर्पोरेट iOS डिव्हाइस देखील अनलॉक करू शकतात. याव्यतिरिक्त, कॉर्पोरेट मोबाइल डिव्हाइसेस केवळ मोबाइल डिव्हाइस सेटिंग्जमध्ये प्रशासकाद्वारे निर्दिष्ट केलेल्या विशिष्ट संगणकांसह जोडली जाऊ शकतात. म्हणून, कंपनीच्या सिस्टम प्रशासकांशी संवाद साधल्याशिवाय, असे उपकरण संशोधकाच्या संगणकाशी (किंवा फॉरेन्सिक डेटा काढण्यासाठी सॉफ्टवेअर आणि हार्डवेअर सिस्टम) कनेक्ट केले जाऊ शकत नाही.

संरक्षण शिफारस: MDM संरक्षणाच्या दृष्टीने वाईट आणि चांगले दोन्ही आहे. MDM प्रशासक नेहमी दूरस्थपणे डिव्हाइस रीसेट करू शकतो. कोणत्याही परिस्थितीत, आपण कॉर्पोरेट डिव्हाइसवर संवेदनशील वैयक्तिक डेटा संचयित करू नये.

पद्धत 10: सेन्सरकडून माहिती

डिव्हाइसच्या सेन्सरकडून प्राप्त झालेल्या माहितीचे विश्लेषण करून, आपण विशेष अल्गोरिदम वापरून डिव्हाइसच्या संकेतशब्दाचा अंदाज लावू शकता. अॅडम जे. अवीव यांनी स्मार्टफोनच्या एक्सलेरोमीटरवरून मिळवलेल्या डेटाचा वापर करून अशा हल्ल्यांची व्यवहार्यता दाखवली. संशोधनादरम्यान, शास्त्रज्ञाने 43% प्रकरणांमध्ये प्रतीकात्मक संकेतशब्द आणि ग्राफिक संकेतशब्द - 73% [7] मध्ये योग्यरित्या निर्धारित करण्यात व्यवस्थापित केले.

संरक्षण शिफारस: वेगवेगळ्या सेन्सरचा मागोवा घेण्यासाठी तुम्ही कोणत्या अॅप्सना परवानगी देता याची काळजी घ्या.

पद्धत 11: फेस अनलॉक

फिंगरप्रिंटच्या बाबतीत, फेसआयडी तंत्रज्ञानाचा वापर करून डिव्हाइस अनलॉक करण्याचे यश हे विशिष्ट मोबाइल डिव्हाइसमध्ये कोणते सेन्सर आणि कोणते गणितीय उपकरण वापरले जाते यावर अवलंबून असते. अशाप्रकारे, “Gezichtsherkenning op smartphone niet altijd veilig” [८] या कामात, संशोधकांनी असे दाखवून दिले की अभ्यास केलेले काही स्मार्टफोन्स फक्त स्मार्टफोनच्या कॅमेऱ्याला मालकाचा फोटो दाखवून अनलॉक केले गेले. हे शक्य आहे जेव्हा अनलॉक करण्यासाठी फक्त एक फ्रंट कॅमेरा वापरला जातो, ज्यामध्ये इमेज डेप्थ डेटा स्कॅन करण्याची क्षमता नसते. सॅमसंग, YouTube वर हाय-प्रोफाइल प्रकाशने आणि व्हिडिओंच्या मालिकेनंतर, त्याच्या स्मार्टफोनच्या फर्मवेअरवर चेतावणी जोडण्यास भाग पाडले गेले. फेस अनलॉक सॅमसंग:

अधिक प्रगत स्मार्टफोन मास्क किंवा डिव्हाइस स्वयं-शिक्षण वापरून अनलॉक केले जाऊ शकतात. उदाहरणार्थ, आयफोन एक्स विशेष ट्रूडेप्थ तंत्रज्ञान वापरतो [९]: डिव्हाइसचा प्रोजेक्टर, दोन कॅमेरे आणि इन्फ्रारेड एमिटर वापरून, मालकाच्या चेहऱ्यावर ३०,००० पेक्षा जास्त पॉइंट्स असलेली ग्रिड प्रोजेक्ट करतो. असे उपकरण मुखवटा वापरून अनलॉक केले जाऊ शकते ज्याचे आकृतिबंध परिधान करणार्‍याच्या चेहऱ्याच्या आकृतिबंधाची नक्कल करतात. आयफोन अनलॉक मास्क [१०]:

अशी प्रणाली अत्यंत गुंतागुंतीची असल्याने आणि आदर्श परिस्थितीत कार्य करत नसल्याने (मालकाचे नैसर्गिक वृद्धत्व, भावनांच्या अभिव्यक्तीमुळे चेहर्यावरील कॉन्फिगरेशनमध्ये बदल, थकवा, आरोग्य स्थिती इ.), तिला सतत स्वत: ची शिकण्याची सक्ती केली जाते. त्यामुळे, अनलॉक केलेले डिव्हाइस दुसऱ्या व्यक्तीने त्याच्यासमोर धरले तर त्याचा चेहरा डिव्हाइसच्या मालकाचा चेहरा म्हणून लक्षात राहील आणि भविष्यात तो फेसआयडी तंत्रज्ञानाचा वापर करून स्मार्टफोन अनलॉक करू शकेल.

संरक्षण शिफारस: "फोटो" द्वारे अनलॉकिंग वापरू नका - फक्त पूर्ण फेस स्कॅनर असलेल्या सिस्टीम (ऍपलवरील फेसआयडी आणि Android डिव्हाइसवरील अॅनालॉग्स).

मुख्य शिफारस कॅमेराकडे पाहू नका, फक्त दूर पहा. आपण एक डोळा बंद केला तरीही, अनलॉक करण्याची संधी मोठ्या प्रमाणात कमी होते, जसे की चेहऱ्यावर हात असतात. याशिवाय, चेहऱ्याद्वारे (फेसआयडी) अनलॉक करण्यासाठी फक्त 5 प्रयत्न दिले जातात, त्यानंतर तुम्हाला पासकोड प्रविष्ट करणे आवश्यक असेल.

पद्धत 12: लीक वापरणे

लीक केलेला पासवर्ड डेटाबेस हा डिव्हाइस मालकाचे मानसशास्त्र समजून घेण्याचा एक उत्तम मार्ग आहे (संशोधकाकडे डिव्हाइस मालकाच्या ईमेल पत्त्यांबद्दल माहिती आहे असे गृहीत धरून). वरील उदाहरणात, ईमेल पत्त्याच्या शोधामुळे मालकाने वापरलेले दोन समान पासवर्ड परत आले. असे गृहीत धरले जाऊ शकते की पासवर्ड 21454162 किंवा त्याचे डेरिव्हेटिव्ह्ज (उदाहरणार्थ, 2145 किंवा 4162) मोबाइल डिव्हाइस लॉक कोड म्हणून वापरले जाऊ शकतात. (लीक डेटाबेसमध्ये मालकाचा ईमेल पत्ता शोधल्याने मालकाने त्याचे मोबाइल डिव्हाइस लॉक करण्यासह कोणते पासवर्ड वापरले असतील हे कळते.)

संरक्षण शिफारस: सक्रियपणे कार्य करा, लीकबद्दल डेटाचा मागोवा घ्या आणि लीकमध्ये आढळलेले पासवर्ड वेळेवर बदला!

पद्धत 13: जेनेरिक डिव्हाइस लॉक पासवर्ड

नियमानुसार, मालकाकडून एक मोबाइल डिव्हाइस जप्त केला जात नाही, परंतु अनेक. बर्याचदा अशी उपकरणे डझनभर असतात. या प्रकरणात, तुम्ही असुरक्षित डिव्हाइससाठी पासवर्डचा अंदाज लावू शकता आणि त्याच मालकाकडून जप्त केलेल्या इतर स्मार्टफोन आणि टॅब्लेटवर लागू करण्याचा प्रयत्न करू शकता.

मोबाइल उपकरणांमधून काढलेल्या डेटाचे विश्लेषण करताना, असा डेटा फॉरेन्सिक प्रोग्राममध्ये प्रदर्शित केला जातो (अनेकदा विविध प्रकारच्या भेद्यता वापरून लॉक केलेल्या उपकरणांमधून डेटा काढताना देखील).

यूएफईडी फिजिकल अॅनालायझर प्रोग्रामच्या कार्यरत विंडोच्या एका भागाच्या स्क्रीनशॉटमध्ये आपण पाहू शकता की, डिव्हाइस एका असामान्य fgkl पिन कोडसह लॉक केलेले आहे.

इतर वापरकर्ता उपकरणांकडे दुर्लक्ष करू नका. उदाहरणार्थ, मोबाइल डिव्हाइस मालकाच्या संगणकाच्या वेब ब्राउझर कॅशेमध्ये संचयित केलेल्या संकेतशब्दांचे विश्लेषण करून, मालकाने पाळलेल्या संकेतशब्द निर्मितीची तत्त्वे समजू शकतात. तुम्ही NirSoft युटिलिटी [११] वापरून तुमच्या संगणकावर सेव्ह केलेले पासवर्ड पाहू शकता.

तसेच, मोबाइल डिव्हाइसच्या मालकाच्या संगणकावर (लॅपटॉप) लॉकडाउन फाइल्स असू शकतात ज्या लॉक केलेल्या Apple मोबाइल डिव्हाइसमध्ये प्रवेश मिळविण्यात मदत करू शकतात. या पद्धतीबद्दल पुढे चर्चा केली जाईल.

संरक्षण शिफारस: सर्वत्र भिन्न, अद्वितीय पासवर्ड वापरा.

पद्धत 14: जेनेरिक पिन

आधी नमूद केल्याप्रमाणे, वापरकर्ते सहसा ठराविक पासवर्ड वापरतात: फोन नंबर, बँक कार्ड, पिन कोड. अशी माहिती प्रदान केलेले उपकरण अनलॉक करण्यासाठी वापरली जाऊ शकते.

जर सर्व काही अयशस्वी झाले, तर तुम्ही खालील माहिती वापरू शकता: संशोधकांनी विश्लेषण केले आणि त्यांना सर्वात लोकप्रिय पिन कोड सापडले (दिलेले पिन कोड सर्व पासवर्डपैकी 26,83% कव्हर करतात) [१२]:

पिन
वारंवारता, %

1234
10,713

1111
6,016

0000
1,881

1212
1,197

7777
0,745

1004
0,616

2000
0,613

4444
0,526

2222
0,516

6969
0,512

9999
0,451

3333
0,419

5555
0,395

6666
0,391

1122
0,366

1313
0,304

8888
0,303

4321
0,293

2001
0,290

1010
0,285

लॉक केलेल्या डिव्हाइसवर पिन कोडची ही सूची लागू केल्याने ते ~26% संभाव्यतेसह अनलॉक होईल.

संरक्षण शिफारस: वरील सारणीनुसार तुमचा पिन तपासा आणि जरी तो जुळत नसेल तरीही तो बदला, कारण 4 च्या मानकांनुसार 2020 अंक खूप लहान आहेत.

पद्धत 15: ठराविक चित्र पासवर्ड

वर वर्णन केल्याप्रमाणे, पाळत ठेवणार्‍या कॅमेर्‍यांचा डेटा आहे ज्यावर डिव्हाइसचा मालक ते अनलॉक करण्याचा प्रयत्न करतो, तुम्ही पाच प्रयत्नांमध्ये अनलॉक नमुना उचलू शकता. या व्यतिरिक्त, जसे जेनेरिक पिन कोड आहेत, त्याचप्रमाणे जेनेरिक पॅटर्न देखील आहेत जे लॉक केलेले मोबाईल डिव्हाइसेस अनलॉक करण्यासाठी वापरले जाऊ शकतात [13, 14].

साधे नमुने [१४]:

मध्यम जटिलतेचे नमुने [१४]:

जटिल नमुने [१४]:

संशोधक जेरेमी किर्बी यांच्यानुसार सर्वात लोकप्रिय चार्ट नमुन्यांची यादी [१५].
3>2>5>8>7
1>4>5>6>9
1>4>7>8>9
3>2>1>4>5>6>9>8>7
1>4>7>8>9>6>3
1>2>3>5>7>8>9
3>5>6>8
1>5>4>2
2>6>5>3
4>8>7>5
5>9>8>6
7>4>1>2>3>5>9
1>4>7>5>3>6>9
1>2>3>5>7
3>2>1>4>7>8>9
3>2>1>4>7>8>9>6>5
3>2>1>5>9>8>7
1>4>7>5>9>6>3
7>4>1>5>9>6>3
3>6>9>5>1>4>7
7>4>1>5>3>6>9
5>6>3>2>1>4>7>8>9
5>8>9>6>3>2>1>4>7
7>4>1>2>3>6>9
1>4>8>6>3
1>5>4>6
2>4>1>5
7>4>1>2>3>6>5

काही मोबाईल उपकरणांवर, ग्राफिक कोड व्यतिरिक्त, अतिरिक्त पिन कोड सेट केला जाऊ शकतो. या प्रकरणात, ग्राफिक कोड शोधणे शक्य नसल्यास, संशोधक बटणावर क्लिक करू शकतो अतिरिक्त पिन कोड (दुय्यम पिन) चुकीचा चित्र कोड प्रविष्ट केल्यानंतर आणि अतिरिक्त पिन शोधण्याचा प्रयत्न करा.

संरक्षण शिफारस: ग्राफिक की अजिबात न वापरणे चांगले.

पद्धत 16: अल्फान्यूमेरिक पासवर्ड

जर डिव्हाइसवर अल्फान्यूमेरिक पासवर्ड वापरला जाऊ शकतो, तर मालक खालील लोकप्रिय पासवर्ड लॉक कोड म्हणून वापरू शकतो [१६]:

• 123456
• पासवर्ड
• 123456789
• 12345678
• 12345
• 111111
• 1234567
• सुर्यप्रकाश
• qwerty
• मी तुझ्यावर प्रेम करतो
• राजकुमारी
• प्रशासन
• आपले स्वागत आहे
• 666666
• Abc123
• फुटबॉल
• 123123
• बंदर
• 654321
• ! @ # $% ^ & *
• चार्ली
• aa123456
• डोनाल्ड
• password1
• qwerty123

संरक्षण शिफारस: विशेष वर्ण आणि भिन्न केसांसह फक्त जटिल, अद्वितीय पासवर्ड वापरा. तुम्ही वरीलपैकी एक पासवर्ड वापरत आहात का ते तपासा. आपण वापरत असल्यास - ते अधिक विश्वासार्ह मध्ये बदला.

पद्धत 17: क्लाउड किंवा स्थानिक स्टोरेज

लॉक केलेल्या डिव्हाइसमधून डेटा काढणे तांत्रिकदृष्ट्या शक्य नसल्यास, गुन्हेगार त्याच्या बॅकअप प्रती डिव्हाइसच्या मालकाच्या संगणकावर किंवा संबंधित क्लाउड स्टोरेजमध्ये शोधू शकतात.

बर्याचदा, ऍपल स्मार्टफोनचे मालक, त्यांना त्यांच्या संगणकाशी कनेक्ट करताना, हे लक्षात येत नाही की यावेळी डिव्हाइसची स्थानिक किंवा क्लाउड बॅकअप प्रत तयार केली जाऊ शकते.

Google आणि Apple क्लाउड स्टोरेज केवळ डिव्हाइसमधील डेटाच नाही तर डिव्हाइसद्वारे जतन केलेले पासवर्ड देखील संचयित करू शकतात. हे पासवर्ड काढल्याने मोबाइल डिव्हाइसच्या लॉक कोडचा अंदाज लावण्यास मदत होऊ शकते.

iCloud मध्ये स्टोअर केलेल्या कीचेनमधून, तुम्ही मालकाने सेट केलेला डिव्हाइस बॅकअप पासवर्ड काढू शकता, जो बहुधा स्क्रीन लॉक पिनशी जुळेल.

कायद्याची अंमलबजावणी Google आणि Apple कडे वळल्यास, कंपन्या त्यांचा डेटा देऊ शकतात, ज्यामुळे डिव्हाइस अनलॉक करण्याची आवश्यकता मोठ्या प्रमाणात कमी होण्याची शक्यता आहे, कारण कायद्याच्या अंमलबजावणीकडे आधीपासूनच डेटा असेल.

उदाहरणार्थ, पेन्सोकॉनमधील दहशतवादी हल्ल्यानंतर, आयक्लॉडमध्ये साठवलेल्या डेटाच्या प्रती एफबीआयकडे सोपवण्यात आल्या. Apple च्या विधानावरून:

“FBI च्या पहिल्या विनंतीच्या काही तासांत, 6 डिसेंबर 2019 रोजी, आम्ही तपासाशी संबंधित विस्तृत माहिती प्रदान केली. 7 डिसेंबर ते 14 डिसेंबरपर्यंत, आम्हाला सहा अतिरिक्त कायदेशीर विनंत्या प्राप्त झाल्या आणि प्रतिसादात माहिती प्रदान केली, ज्यात iCloud बॅकअप, खाते माहिती आणि एकाधिक खात्यांसाठीचे व्यवहार यांचा समावेश आहे.

आम्ही जॅक्सनविले, पेन्साकोला आणि न्यूयॉर्कमधील FBI कार्यालयांशी माहितीची देवाणघेवाण करून, अनेकदा काही तासांतच प्रत्येक विनंतीला त्वरित प्रतिसाद दिला. तपासाच्या विनंतीनुसार, अनेक गीगाबाइट्स माहिती प्राप्त झाली, जी आम्ही तपासकर्त्यांना दिली. [१७, १८, १९]

संरक्षण शिफारस: तुम्ही क्लाउडवर कूटबद्ध न करता पाठवलेली कोणतीही गोष्ट तुमच्याविरुद्ध वापरली जाऊ शकते.

पद्धत 18: Google खाते

ही पद्धत ग्राफिक पासवर्ड काढून टाकण्यासाठी योग्य आहे जी Android ऑपरेटिंग सिस्टम चालवणाऱ्या मोबाइल डिव्हाइसची स्क्रीन लॉक करते. ही पद्धत वापरण्यासाठी, तुम्हाला डिव्हाइस मालकाच्या Google खात्याचे वापरकर्तानाव आणि पासवर्ड माहित असणे आवश्यक आहे. दुसरी अट: डिव्हाइस इंटरनेटशी कनेक्ट केलेले असणे आवश्यक आहे.

तुम्ही सलग अनेक वेळा चुकीचा फोटो पासवर्ड टाकल्यास, डिव्हाइस पासवर्ड रीसेट करण्याची ऑफर देईल. त्यानंतर, तुम्हाला वापरकर्ता खात्यात लॉग इन करणे आवश्यक आहे, जे डिव्हाइस स्क्रीन अनलॉक करेल [5].

हार्डवेअर सोल्यूशन्स, Android ऑपरेटिंग सिस्टम आणि अतिरिक्त सुरक्षा सेटिंग्जच्या विविधतेमुळे, ही पद्धत फक्त अनेक उपकरणांसाठी लागू आहे.

संशोधकाकडे डिव्हाइसच्या मालकाच्या Google खात्यासाठी पासवर्ड नसल्यास, ते अशा खात्यांसाठी मानक पासवर्ड पुनर्प्राप्ती पद्धती वापरून ते पुनर्प्राप्त करण्याचा प्रयत्न करू शकतात.

अभ्यासाच्या वेळी डिव्हाइस इंटरनेटशी कनेक्ट केलेले नसल्यास (उदाहरणार्थ, सिम कार्ड ब्लॉक केलेले आहे किंवा त्यावर पुरेसे पैसे नाहीत), तर असे डिव्हाइस खालील सूचना वापरून Wi-Fi शी कनेक्ट केले जाऊ शकते:

• "इमर्जन्सी कॉल" आयकॉन दाबा
• डायल *#*#7378423#*#*
• सेवा चाचणी - Wlan निवडा
• उपलब्ध वाय-फाय नेटवर्कशी कनेक्ट करा [५]

संरक्षण शिफारस: जेथे शक्य असेल तेथे द्वि-घटक प्रमाणीकरण वापरण्यास विसरू नका आणि या प्रकरणात, अनुप्रयोगाशी दुवा साधणे चांगले आहे, एसएमएसद्वारे कोडशी नाही.

पद्धत 19: अतिथी खाते

Android 5 आणि त्यावरील चालणार्‍या मोबाइल डिव्हाइसमध्ये एकाधिक खाती असू शकतात. अतिरिक्त खाते माहिती पिन किंवा पॅटर्नसह लॉक केली जाऊ शकत नाही. स्विच करण्यासाठी, तुम्हाला वरच्या उजव्या कोपर्‍यातील खाते चिन्हावर क्लिक करणे आणि दुसरे खाते निवडणे आवश्यक आहे:

अतिरिक्त खात्यासाठी, काही डेटा किंवा अनुप्रयोगांमध्ये प्रवेश प्रतिबंधित केला जाऊ शकतो.

संरक्षण शिफारस: OS अपडेट करणे महत्त्वाचे आहे. Android च्या आधुनिक आवृत्त्यांमध्ये (जुलै 9 सुरक्षा पॅचसह 2020 आणि त्यापुढील), अतिथी खाते सहसा कोणतेही पर्याय प्रदान करत नाही.

पद्धत 20: विशेष सेवा

विशेष फॉरेन्सिक प्रोग्राम विकसित करणाऱ्या कंपन्या, इतर गोष्टींबरोबरच, मोबाइल डिव्हाइस अनलॉक करण्यासाठी आणि त्यांच्याकडून डेटा काढण्यासाठी सेवा देतात [२०, २१]. अशा सेवांच्या शक्यता फक्त विलक्षण आहेत. ते Android आणि iOS डिव्हाइसेसचे शीर्ष मॉडेल अनलॉक करण्यासाठी तसेच रिकव्हरी मोडमध्ये असलेल्या डिव्हाइसेस (जे डिव्हाइस चुकीच्या पासवर्ड एंट्री प्रयत्नांची संख्या ओलांडल्यानंतर प्रविष्ट करते) अनलॉक करण्यासाठी वापरले जाऊ शकते. या पद्धतीचा तोटा म्हणजे उच्च किंमत.

Cellebrite च्या वेबसाइटवरील वेब पृष्ठावरील एक उतारा ज्यामध्ये ते कोणत्या डिव्हाइसवरून डेटा पुनर्प्राप्त करू शकतात याचे वर्णन करतात. डिव्हाइस विकसकाच्या प्रयोगशाळेत अनलॉक केले जाऊ शकते (सेलेब्राइट प्रगत सेवा (CAS)) [२०]:

अशा सेवेसाठी, डिव्हाइस कंपनीच्या प्रादेशिक (किंवा मुख्य) कार्यालयात प्रदान केले जाणे आवश्यक आहे. तज्ञाचे ग्राहकाकडे जाणे शक्य आहे. नियमानुसार, स्क्रीन लॉक कोड क्रॅक करण्यासाठी एक दिवस लागतो.

संरक्षण शिफारस: मजबूत अल्फान्यूमेरिक पासवर्ड वापरणे आणि उपकरणांचे वार्षिक बदल वगळता स्वतःचे संरक्षण करणे जवळजवळ अशक्य आहे.

पीएस ग्रुप-आयबी प्रयोगशाळेतील तज्ञ प्रशिक्षण अभ्यासक्रमाचा भाग म्हणून संगणक फॉरेन्सिक तज्ञाच्या कामात या केसेस, टूल्स आणि इतर अनेक उपयुक्त वैशिष्ट्यांबद्दल बोलतात. डिजिटल फॉरेन्सिक्स विश्लेषक. 5-दिवसांचा किंवा विस्तारित 7-दिवसांचा कोर्स पूर्ण केल्यानंतर, पदवीधर अधिक प्रभावीपणे फॉरेन्सिक संशोधन करण्यास आणि त्यांच्या संस्थांमध्ये सायबर घटनांना प्रतिबंध करण्यास सक्षम होतील.

PPS क्रिया ग्रुप-आयबी टेलिग्राम चॅनेल माहिती सुरक्षा, हॅकर्स, एपीटी, सायबर हल्ले, स्कॅमर आणि समुद्री चाच्यांबद्दल. चरण-दर-चरण तपास, ग्रुप-आयबी तंत्रज्ञानाचा वापर करून व्यावहारिक प्रकरणे आणि बळी कसे होऊ नये यासाठी शिफारसी. कनेक्ट करा!

स्त्रोत

1. एफबीआयला एक हॅकर सापडला जो अॅपलच्या मदतीशिवाय आयफोन हॅक करण्यास तयार आहे
2. गुक्सिन ये, झान्योंग तांग, डिंगी फॅंगी, झियाओजियांग चेनी, क्वांग किमझ, बेन टेलरक्स, झेंग वांग. पाच प्रयत्नांमध्ये अँड्रॉइड पॅटर्न लॉक क्रॅक करणे
3. Samsung Galaxy S10 फिंगरप्रिंट सेन्सर 3D प्रिंटेड फिंगरप्रिंटसह फसला
4. डॉमिनिक कॅसियानी, गेटन पोर्टल. फोन एन्क्रिप्शन : डेटा मिळविण्याचा पोलिसांचा 'घोकरा' संशय
5. तुमचा फोन कसा अनलॉक करायचा: 5 मार्ग जे काम करतात
6. डुरोव्हने व्हॉट्सअॅपमधील जेफ बेझोसचा स्मार्टफोन हॅक करण्याचे कारण सांगितले
7. आधुनिक मोबाइल उपकरणांचे सेन्सर आणि सेन्सर
8. Gezichtsherkenning op स्मार्टफोन niet altijd veilig
9. iPhone X मध्ये TrueDepth - ते काय आहे, ते कसे कार्य करते
10. iPhone X वरील फेस आयडी 3D मुद्रित मास्कसह बनावट आहे
11. NirLauncher पॅकेज
12. अनातोली अलीझार. लोकप्रिय आणि दुर्मिळ पिन: सांख्यिकीय विश्लेषण
13. मारिया नेफेडोवा. पॅटर्न हे पासवर्ड "1234567" आणि "पासवर्ड" सारखे अंदाज लावता येण्यासारखे आहेत
14. अँटोन मकारोव. Android डिव्हाइसवर बायपास पॅटर्न पासवर्ड www.anti-malware.ru/analytics/Threats_Analysis/bypass-picture-password-Android-devices
15. जेरेमी किर्बी. हे लोकप्रिय कोड वापरून मोबाइल डिव्हाइस अनलॉक करा
16. आंद्रे स्मरनोव्ह. 25 मध्ये 2019 सर्वात लोकप्रिय पासवर्ड
17. मारिया नेफेडोवा. गुन्हेगाराचा आयफोन हॅक करण्यावरून अमेरिकन अधिकारी आणि अॅपल यांच्यातील संघर्ष आणखी चिघळला आहे
18. ऍपलने पेन्साकोला शूटरचा फोन अनलॉक केल्याबद्दल एजी बारला प्रतिसाद दिला: "नाही."
19. कायदा अंमलबजावणी समर्थन कार्यक्रम
20. Celebrite समर्थित उपकरणे (CAS)

स्त्रोत: www.habr.com