Access zone- မည်သည့် စမတ်ဖုန်းကိုမဆို လော့ခ်ဖွင့်ရန် နည်းလမ်း 30။ အပိုင်း 1

၎င်းတို့၏ လုပ်ငန်းတွင်၊ ကွန်ပျူတာ မှုခင်းဆေးပညာ ကျွမ်းကျင်သူများသည် စမတ်ဖုန်းကို လျှင်မြန်စွာ လော့ခ်ဖွင့်ရန် လိုအပ်သောအခါတွင် ကိစ္စရပ်များကို ပုံမှန်ကြုံတွေ့ရလေ့ရှိသည်။ ဥပမာအားဖြင့်၊ ဆယ်ကျော်သက်တစ်ဦး မိမိကိုယ်ကိုသတ်သေရသည့်အကြောင်းရင်းကို နားလည်ရန်အတွက် စုံစမ်းစစ်ဆေးမှုတွင် ဖုန်းမှဒေတာလိုအပ်ပါသည်။ အခြားအခြေအနေတွင်၊ ၎င်းတို့သည် ထရပ်ကားယာဉ်မောင်းများကို တိုက်ခိုက်သည့် ရာဇ၀တ်ဂိုဏ်းတစ်ခု၏ လမ်းကြောင်းပေါ်သို့ ရောက်အောင် ကူညီပေးမည်ဖြစ်သည်။ ချစ်စရာကောင်းသော ဇာတ်လမ်းများ ရှိပါသည်။ မိဘများသည် gadget အတွက် စကားဝှက်ကို မေ့သွားကာ ၎င်းတို့တွင် ၎င်းတို့၏ ကလေး၏ ပထမဆုံး ခြေလှမ်းများ ပါသည့် ဗီဒီယို တစ်ခု ရှိပါသည်၊ သို့သော် ကံမကောင်းစွာဖြင့်၊ ၎င်းတို့ထဲမှ အနည်းငယ်သာ ရှိသေးသည်။ ဒါပေမယ့်လည်း ဒီကိစ္စကို ပရော်ဖက်ရှင်နယ် ချဉ်းကပ်မှုလည်း လိုအပ်တယ်။ ဤဆောင်းပါး၌ Group-IB Computer Forensics Laboratory မှ အထူးကျွမ်းကျင်သူ Igor Mikhailov၊ မှုခင်းဆေးပညာကျွမ်းကျင်သူများက စမတ်ဖုန်းလော့ခ်ကို ကျော်လွှားနိုင်စေမည့် နည်းလမ်းများအကြောင်း ဆွေးနွေးသည်။

အရေးကြီးသည်- မိုဘိုင်းစက်ပစ္စည်းပိုင်ရှင်များ အသုံးပြုသည့် စကားဝှက်များနှင့် ဂရပ်ဖစ်ပုံစံများ၏ လုံခြုံရေးကို အကဲဖြတ်ရန် ဤဆောင်းပါးကို ရေးသားထားသည်။ ဖော်ပြထားသော နည်းလမ်းများကို အသုံးပြု၍ မိုဘိုင်းစက်ပစ္စည်းကို လော့ခ်ဖွင့်ရန် ဆုံးဖြတ်ပါက၊ သင်သည် သင့်ကိုယ်ပိုင် အန္တရာယ်နှင့် အန္တရာယ်ဖြင့် စက်ပစ္စည်းများကို လော့ခ်ဖွင့်ရန် လုပ်ဆောင်ချက်များအားလုံးကို လုပ်ဆောင်ကြောင်း သတိရပါ။ မိုဘိုင်းစက်ပစ္စည်းများကို ကိုင်တွယ်အသုံးပြုသည့်အခါ သင်သည် စက်ပစ္စည်းကို လော့ခ်ချခြင်း၊ အသုံးပြုသူဒေတာကို ဖျက်ပစ်ခြင်း သို့မဟုတ် စက်ပစ္စည်းကို ချွတ်ယွင်းသွားစေနိုင်သည်။ ၎င်းတို့၏ စက်ပစ္စည်းများ၏ အကာအကွယ်အဆင့်ကို တိုးမြှင့်နည်းအတွက် အသုံးပြုသူများကိုလည်း အကြံပြုချက်များပေးထားသည်။

ထို့ကြောင့်၊ စက်တွင်ပါရှိသောအသုံးပြုသူအချက်အလက်များကိုဝင်ရောက်ခွင့်ကိုကန့်သတ်ရန်အသုံးအများဆုံးနည်းလမ်းမှာမိုဘိုင်းကိရိယာ၏မျက်နှာပြင်ကိုလော့ခ်ချရန်ဖြစ်သည်။ ထိုသို့သောစက်ပစ္စည်းသည် မှုခင်းဆေးပညာဓာတ်ခွဲခန်းသို့ ဝင်ရောက်သည့်အခါ ၎င်းနှင့်လုပ်ဆောင်ရန် ခက်ခဲနိုင်သည်၊ အဘယ်ကြောင့်ဆိုသော် အဆိုပါကိရိယာအတွက် USB အမှားပြင်ဆင်ခြင်းမုဒ် (Android စက်ပစ္စည်းများအတွက်) ကိုဖွင့်ရန်မဖြစ်နိုင်သောကြောင့် စစ်ဆေးသူ၏ကွန်ပြူတာနှင့် ၎င်းနှင့် အပြန်အလှန်တုံ့ပြန်ရန် ခွင့်ပြုချက်ကို အတည်ပြုရန် မဖြစ်နိုင်ပေ။ စက်ပစ္စည်း (Apple မိုဘိုင်းလ်စက်ပစ္စည်းများအတွက်) နှင့် ရလဒ်အနေဖြင့် စက်ပစ္စည်း၏ မမ်မိုရီတွင် သိမ်းဆည်းထားသည့် ဒေတာများကို ဝင်ရောက်ကြည့်ရှုရန် မဖြစ်နိုင်ပါ။

ကယ်လီဖိုးနီးယားပြည်နယ် ဆန်ဘာနာဒီနိုမြို့ အကြမ်းဖက်တိုက်ခိုက်မှုတွင် ပါဝင်သူ တစ်ဦးဖြစ်သည့် Syed Farouk ၏ iPhone ကို လော့ခ်ဖွင့်ရန်အတွက် US FBI မှ များပြားစွာ ပေးဆောင်ခဲ့သည့်အချက်က မိုဘိုင်းလ်ကိရိယာ၏ ပုံမှန်စခရင်သော့ခတ်မှုသည် ကျွမ်းကျင်သူများကို မည်မျှကာကွယ်ပေးသည်ကို ပြသနေသည်။ [1] မှ အချက်အလက်ကို ထုတ်ယူခြင်း။

မိုဘိုင်းကိရိယာ မျက်နှာပြင် လော့ခ်ချခြင်း နည်းလမ်းများ

စည်းကမ်းအတိုင်း၊ မိုဘိုင်းကိရိယာတစ်ခု၏မျက်နှာပြင်ကို လော့ခ်ချရန်အတွက် အသုံးပြုသည်-

1. သင်္ကေတ စကားဝှက်
2. ဂရပ်ဖစ် စကားဝှက်

ထို့အပြင်၊ SmartBlock နည်းပညာနည်းလမ်းများကို မိုဘိုင်းလ်စက်ပစ္စည်းများစွာ၏ မျက်နှာပြင်ကို လော့ခ်ဖွင့်ရန် အသုံးပြုနိုင်သည်။

1. လက်ဗွေသော့ဖွင့်ခြင်း။
2. မျက်နှာဖြင့် လော့ခ်ဖွင့်ခြင်း (FaceID နည်းပညာ)
3. မျက်ဝန်းအသိအမှတ်ပြုမှုဖြင့် စက်ပစ္စည်းကို လော့ခ်ဖွင့်ပါ။

မိုဘိုင်းကိရိယာကို လော့ခ်ဖွင့်ခြင်း၏ လူမှုရေးနည်းလမ်းများ

နည်းပညာသက်သက်များအပြင်၊ မျက်နှာပြင်လော့ခ်၏ PIN ကုဒ် သို့မဟုတ် ဂရပ်ဖစ်ကုဒ် (ပုံစံ) ကို ရှာဖွေရန် သို့မဟုတ် ကျော်လွှားရန် အခြားနည်းလမ်းများလည်း ရှိသေးသည်။ အချို့ကိစ္စများတွင်၊ လူမှုရေးနည်းလမ်းများသည် နည်းပညာဆိုင်ရာဖြေရှင်းနည်းများထက် ပိုမိုထိရောက်နိုင်ပြီး ရှိပြီးသားနည်းပညာပိုင်းဆိုင်ရာတိုးတက်မှုများတွင် နစ်မြုပ်သွားသော စက်များကို လော့ခ်ဖွင့်ရာတွင် ကူညီပေးနိုင်ပါသည်။

နည်းပညာဆိုင်ရာ နည်းလမ်းများကို အသုံးပြုခြင်း (သို့မဟုတ် အကန့်အသတ်သာ လိုအပ်သော၊ တစ်စိတ်တစ်ပိုင်းသာ လိုအပ်သည်) မလိုအပ်သော မိုဘိုင်းစက်ပစ္စည်း၏ မျက်နှာပြင်ကို လော့ခ်ဖွင့်ခြင်းအတွက် နည်းလမ်းများကို ဤကဏ္ဍတွင် ဖော်ပြပါမည်။
လူမှုတိုက်ခိုက်မှုများကို လုပ်ဆောင်ရန်အတွက် သော့ခတ်ထားသော စက်ပိုင်ရှင်၏ စိတ်ပညာကို တတ်နိုင်သမျှ နက်ရှိုင်းစွာ လေ့လာရန်၊ သူထုတ်လုပ်ပြီး စကားဝှက်များ သို့မဟုတ် ဂရပ်ဖစ်ပုံစံများကို သိမ်းဆည်းသည့် အခြေခံမူများကို နားလည်ရန် လိုအပ်သည်။ ထို့အပြင် သုတေသီသည် ကံကောင်းခြင်းတစ်စက် လိုအပ်မည်ဖြစ်သည်။

စကားဝှက် ခန့်မှန်းခြင်းနှင့် သက်ဆိုင်သည့် နည်းလမ်းများကို အသုံးပြုသည့်အခါ၊ ၎င်းကို သတိပြုသင့်သည်-

• Apple မိုဘိုင်းစက်ပစ္စည်းများတွင် မှားယွင်းသော စကားဝှက် ဆယ်ခုကို ထည့်သွင်းခြင်းသည် အသုံးပြုသူ၏ ဒေတာကို ဖျက်ပစ်နိုင်သည်။ ၎င်းသည် အသုံးပြုသူသတ်မှတ်ထားသည့် လုံခြုံရေးဆက်တင်များပေါ်တွင် မူတည်သည်။
• Android လည်ပတ်မှုစနစ် အသုံးပြုထားသည့် မိုဘိုင်းလ်စက်ပစ္စည်းများတွင် Root of Trust နည်းပညာကို အသုံးပြုနိုင်ပြီး မှားယွင်းသော စကားဝှက် 30 ခုကို ထည့်သွင်းပြီးနောက် အသုံးပြုသူဒေတာများကို လက်လှမ်းမမီနိုင် သို့မဟုတ် ဖျက်ပစ်မည်ဟူသောအချက်ကို ဦးတည်စေမည်ဖြစ်သည်။

နည်းလမ်း 1- စကားဝှက်တစ်ခုတောင်းပါ။

ထူးဆန်းပုံရသည်၊ သို့သော် စက်၏ပိုင်ရှင်ကိုမေးရုံဖြင့် လော့ခ်ဖွင့်စကားဝှက်ကို သင်ရှာဖွေနိုင်သည်။ မိုဘိုင်းစက်ပစ္စည်းပိုင်ရှင်များ၏ 70% ခန့်သည် ၎င်းတို့၏ စကားဝှက်ကို မျှဝေလိုကြောင်း ကိန်းဂဏန်းအချက်အလက်များက ဖော်ပြသည်။ အထူးသဖြင့် သုတေသနအချိန်ကို တိုစေမည်ဆိုပါက ပိုင်ရှင်သည် ၎င်း၏စက်ပစ္စည်းကို ပိုမိုမြန်ဆန်စွာ ပြန်လည်ရရှိမည်ဖြစ်သည်။ စကားဝှက်အတွက် ပိုင်ရှင်ကို မေးရန် မဖြစ်နိုင်ပါက (ဥပမာ၊ စက်ပစ္စည်း၏ ပိုင်ရှင် သေဆုံးသွားသည်) သို့မဟုတ် ၎င်းကို ထုတ်ဖော်ရန် ငြင်းဆိုပါက၊ ၎င်း၏ ဆွေမျိုးနီးစပ်ထံမှ စကားဝှက်ကို ရယူနိုင်သည်။ စည်းကမ်းအတိုင်း၊ ဆွေမျိုးများသည် စကားဝှက်ကို သိသည် သို့မဟုတ် ဖြစ်နိုင်သည့် ရွေးချယ်မှုများကို အကြံပြုနိုင်သည်။

ကာကွယ်မှု အကြံပြုချက်- သင့်ဖုန်းစကားဝှက်သည် ငွေပေးချေမှုဒေတာအပါအဝင် ဒေတာအားလုံးအတွက် universal key တစ်ခုဖြစ်သည်။ လက်ငင်းသတင်းပို့သူများတွင် စကားပြောခြင်း၊ ထုတ်လွှင့်ခြင်း၊ ရေးခြင်းသည် မကောင်းသောအကြံတစ်ခုဖြစ်သည်။

နည်းလမ်း 2: စကားဝှက်ကိုပြပါ။

ပိုင်ရှင်သည် စက်ပစ္စည်းကို အသုံးပြုသောအခါတွင် စကားဝှက်ကို ထောက်ကြည့်နိုင်သည်။ စကားဝှက် (အက္ခရာ သို့မဟုတ် ဂရပ်ဖစ်) ကို တစ်စိတ်တစ်ပိုင်းသာ မှတ်သားထားလျှင်ပင်၊ ၎င်းသည် ဖြစ်နိုင်ခြေရှိသော ရွေးချယ်စရာ အရေအတွက်ကို သိသိသာသာ လျှော့ချပေးမည်ဖြစ်ပြီး ၎င်းကို ပိုမိုမြန်ဆန်စွာ ခန့်မှန်းနိုင်စေမည်ဖြစ်သည်။

ဤနည်းလမ်း၏ မူကွဲမှာ ပုံစံစကားဝှက် [2] ကို အသုံးပြု၍ ပိုင်ရှင်က စက်ကို လော့ခ်ဖွင့်ပြသည့် CCTV ဗီဒီယိုဖိုင်ကို အသုံးပြုခြင်းဖြစ်သည်။ ဗီဒီယိုမှတ်တမ်းများကို ပိုင်းခြားစိတ်ဖြာခြင်းဖြင့် “Android Pattern လော့ခ်ကို ဖောက်ဖျက်ခြင်း” အလုပ်တွင် ဖော်ပြထားသည့် အယ်လဂိုရီသမ်သည် သင့်အား ဂရပ်ဖစ်စကားဝှက်အတွက် ရွေးချယ်စရာများကို ခန့်မှန်းနိုင်ပြီး အကြိမ်ပေါင်းများစွာ ကြိုးပမ်းခြင်းဖြင့် စက်ပစ္စည်းကို လော့ခ်ဖွင့်နိုင်သည် (စည်းကမ်းအရ၊ ၎င်းသည် နောက်ထပ်မလိုအပ်ပါ။ ငါးကြိမ်ထက်မနည်း။) စာရေးဆရာများအဆိုအရ "ဂရပ်ဖစ်စကားဝှက်က ပိုရှုပ်ထွေးလေ၊ ကောက်ရလွယ်လေလေ"

ကာကွယ်မှု အကြံပြုချက်- ဂရပ်ဖစ်ကီးကိုအသုံးပြုခြင်းသည် အကောင်းဆုံးအကြံအစည်မဟုတ်ပါ။ အက္ခရာဂဏန်းနှင့် ဂဏန်းစကားဝှက်ကို ပြရန် အလွန်ခက်ခဲသည်။

နည်းလမ်း 3: စကားဝှက်ကိုရှာပါ။

စကားဝှက်ကို စက်ပိုင်ရှင်၏ မှတ်တမ်းများ (ကွန်ပြူတာပေါ်ရှိ ဖိုင်များ၊ ဒိုင်ယာရီထဲတွင်၊ စာရွက်စာတမ်းများတွင် လဲနေသော စာရွက်အပိုင်းအစများ) တွင် တွေ့ရှိနိုင်သည်။ အကယ်၍ လူတစ်ဦးသည် မတူညီသောမိုဘိုင်းလ်ကိရိယာများစွာကို အသုံးပြုပြီး ၎င်းတို့တွင် မတူညီသောစကားဝှက်များရှိနေပါက၊ တစ်ခါတစ်ရံတွင်၊ တစ်ခါတစ်ရံတွင် အဆိုပါကိရိယာများ၏ဘက်ထရီအကန့်အတွင်း သို့မဟုတ် စမတ်ဖုန်းအဖုံးနှင့် case အကြားနေရာလွတ်တွင်၊ ရေးထားသောစကားဝှက်များဖြင့် စာရွက်အတိုများကို သင်တွေ့ရှိနိုင်သည်-

ကာကွယ်မှု အကြံပြုချက်- စကားဝှက်များဖြင့် "မှတ်စုစာအုပ်" ကိုသိမ်းဆည်းရန်မလိုအပ်ပါ။ လော့ခ်ဖွင့်ရန် ကြိုးပမ်းမှု အရေအတွက်ကို လျှော့ချရန် ဤစကားဝှက်များ အားလုံးကို မှားယွင်းကြောင်း သိရှိထားခြင်းမရှိပါက၊ ဤသည်မှာ မှားယွင်းသော အယူအဆတစ်ခုဖြစ်သည်။

နည်းလမ်း 4- လက်ဗွေရာ (Smudge attack)

ဤနည်းလမ်းသည် ကိရိယာ၏ မျက်နှာပြင်ပေါ်ရှိ လက်များ၏ ချွေး-အဆီခြေရာများကို ဖော်ထုတ်နိုင်စေပါသည်။ ကိရိယာ၏စခရင်ကို အပေါ့စား လက်ဗွေမှုန့်ဖြင့် ကုသခြင်းဖြင့် ၎င်းတို့ကို မြင်နိုင်သည် (အထူးမှုခင်းဆေးမှုန့်အစား ကလေးမှုန့် သို့မဟုတ် အဖြူ သို့မဟုတ် မီးခိုးရောင်ဖျော့ဖျော့အရောင်ရှိသော ဓာတုဗေဒနည်းအရ အသုံးပြုနိုင်သော အမှုန့်များကို သင်သုံးနိုင်သည်) သို့မဟုတ် မျက်နှာပြင်ကို ကြည့်ခြင်းဖြင့်၊ oblique အလင်းတန်းများတွင်ကိရိယာ။ လက်ဗွေရာများ၏ ဆက်စပ်တည်နေရာများကို ပိုင်းခြားစိတ်ဖြာပြီး စက်ပစ္စည်း၏ပိုင်ရှင်နှင့်ပတ်သက်သော နောက်ထပ်အချက်အလက်များရှိခြင်း (ဥပမာ၊ သူ၏မွေးသက္ကရာဇ်ကိုသိခြင်း)၊ သင်သည် စာသား သို့မဟုတ် ဂရပ်ဖစ်စကားဝှက်ကို ခန့်မှန်းကြည့်နိုင်သည်။ ဤသည်မှာ စတိုင်ကျသော အက္ခရာ Z ပုံစံဖြင့် စမတ်ဖုန်းမျက်နှာပြင်ပေါ်တွင် ချွေး-အဆီဖုံးနေခြင်းကို ကြည့်ရသည်-

ကာကွယ်မှု အကြံပြုချက်- ကျွန်ုပ်တို့ပြောခဲ့သည့်အတိုင်း၊ ဂရပ်ဖစ်စကားဝှက်သည် ညံ့ဖျင်းသော oleophobic coating ရှိသောမျက်မှန်ကဲ့သို့ ကောင်းမွန်သောစိတ်ကူးမဟုတ်ပါ။

နည်းလမ်း 5: လက်အတု

အကယ်၍ စက်ပစ္စည်းကို လက်ဗွေဖြင့် လော့ခ်ဖွင့်နိုင်ပြီး သုတေသီတွင် စက်ပစ္စည်းပိုင်ရှင်၏ လက်ဗွေနမူနာများ ပါရှိပါက၊ ပိုင်ရှင်၏ လက်ဗွေ 3D မိတ္တူကို 3D ပရင်တာပေါ်တွင် ပြုလုပ်နိုင်ပြီး စက်ပစ္စည်းကို လော့ခ်ဖွင့်ရန်အတွက် အသုံးပြုနိုင်ပါသည်။ [XNUMX]

သက်ရှိတစ်ဦး၏လက်ချောင်းကို ပိုမိုပြည့်စုံစွာတုပခြင်းအတွက်၊ ဥပမာ၊ စမတ်ဖုန်း၏လက်ဗွေအာရုံခံကိရိယာသည် အပူရှိန်ကိုသိရှိနိုင်ဆဲဖြစ်သည့်အချိန်တွင်- 3D မော်ဒယ်သည် သက်ရှိတစ်ဦး၏လက်ချောင်းကို (မှီလျက်) တပ်ဆင်ထားသည်။

စက်ပစ္စည်း၏ပိုင်ရှင်သည် မျက်နှာပြင်လော့ခ်ချသည့်စကားဝှက်ကို မေ့သွားသော်လည်း၊ သူ၏လက်ဗွေကို အသုံးပြု၍ စက်ပစ္စည်းကို သူ့ကိုယ်သူ လော့ခ်ဖွင့်နိုင်ပါသည်။ ပိုင်ရှင်သည် စကားဝှက်ကို မပေးနိုင်သော်လည်း သုတေသီသည် ၎င်းတို့၏ စက်ပစ္စည်းကို လော့ခ်ဖွင့်ရန် ကူညီပေးလိုသော အချို့ကိစ္စများတွင် ၎င်းကို အသုံးပြုနိုင်သည်။

သုတေသီသည် မိုဘိုင်းကိရိယာများ၏ မော်ဒယ်အမျိုးမျိုးတွင် အသုံးပြုသည့် အာရုံခံကိရိယာများ၏ မျိုးဆက်များကို မှတ်သားထားသင့်သည်။ အာရုံခံကိရိယာများ၏ မော်ဒယ်ဟောင်းများကို စက်ပစ္စည်း၏ပိုင်ရှင် မလိုအပ်ဘဲ မည်သည့်လက်ချောင်းမဆိုနီးပါးဖြင့် အစပျိုးနိုင်ပါသည်။ ခေတ်မီ ultrasonic အာရုံခံကိရိယာများသည် အလွန်နက်နဲပြီး ကြည်လင်ပြတ်သားစွာ စကန်ဖတ်ပါ။ ထို့အပြင်၊ ခေတ်မီမျက်နှာပြင်အောက် အာရုံခံကိရိယာအများအပြားသည် ရုပ်ပုံ၏အတိမ်အနက်ကို စကင်န်မဖတ်နိုင်သော CMOS ကင်မရာများဖြစ်ပြီး ၎င်းတို့ကို လှည့်စားရန် ပိုမိုလွယ်ကူစေသည်။

ကာကွယ်မှု အကြံပြုချက်- လက်ချောင်းတစ်ချောင်းလျှင် ultrasonic အာရုံခံကိရိယာတစ်ခုသာဖြစ်သည်။ ဒါပေမယ့် မင်းရဲ့ဆန္ဒကို ဆန့်ကျင်ပြီး လက်ညှိုးထိုးတာက မျက်နှာထက် ပိုလွယ်တယ်ဆိုတာ မမေ့ပါနဲ့။

Method 6: "jerk" (Mug attack)

ဤနည်းလမ်းကို ဗြိတိသျှရဲ [4] က ဖော်ပြသည်။ ၎င်းတွင် သံသယရှိသူအား လျှို့ဝှက်စောင့်ကြည့်ခြင်းတွင် ပါဝင်ပါသည်။ သံသယရှိသူသည် ၎င်း၏ဖုန်းကို လော့ခ်ဖွင့်သည့်အခိုက်တွင် အရပ်ဝတ်အေးဂျင့်က ၎င်းကို ပိုင်ရှင်လက်မှ လုယူသွားပြီး ကျွမ်းကျင်သူများထံ မလွှဲပြောင်းမီ စက်ပစ္စည်းကို ထပ်မံသော့ခတ်ခြင်းမပြုရန် တားဆီးခဲ့သည်။

ကာကွယ်မှု အကြံပြုချက်- အဲဒီလို အတိုင်းအတာတွေကို မင်းကို အသုံးချမယ် ဆိုရင်တော့ မကောင်းဘူး ထင်ပါတယ်။ သို့သော် ဤနေရာတွင် ကျပန်းပိတ်ဆို့ခြင်းသည် ဤနည်းလမ်းကို တန်ဖိုးထားကြောင်း နားလည်ရန် လိုအပ်ပါသည်။ ဥပမာအားဖြင့်၊ iPhone ပေါ်ရှိ လော့ခ်ခလုတ်ကို ထပ်ခါတလဲလဲနှိပ်ခြင်းသည် FaceID ကိုပိတ်ပြီး လျှို့ဝှက်ကုဒ်တစ်ခုလိုအပ်သည့်အပြင် အရာအားလုံးအပြင် SOS မုဒ်ကိုဖွင့်ပေးပါသည်။

နည်းလမ်း 7- စက်ပစ္စည်းထိန်းချုပ်မှု အယ်ဂိုရီသမ်များတွင် အမှားအယွင်းများ

အထူးပြုရင်းမြစ်များ၏ သတင်းဖိဒ်များတွင်၊ စက်ပစ္စည်းသည် ၎င်း၏ဖန်သားပြင်ကို လော့ခ်ဖွင့်ခြင်းနှင့်အတူ အချို့သောလုပ်ဆောင်ချက်များကို ဖော်ပြသည့် မက်ဆေ့ချ်များကို မကြာခဏ တွေ့ရှိနိုင်သည်။ ဥပမာအားဖြင့်၊ အချို့သောစက်ပစ္စည်းများ၏ လော့ခ်မျက်နှာပြင်ကို အဝင်ခေါ်ဆိုမှုဖြင့် လော့ခ်ဖွင့်နိုင်သည်။ ဤနည်းလမ်း၏ အားနည်းချက်မှာ စည်းကမ်းအရ ဖော်ထုတ်ထားသော အားနည်းချက်များကို ထုတ်လုပ်သူများမှ ချက်ခြင်း ဖယ်ရှားလိုက်ခြင်းကြောင့် ဖြစ်သည်။

2016 မတိုင်မီထွက်ရှိခဲ့သော မိုဘိုင်းစက်ပစ္စည်းများအတွက် လော့ခ်ဖွင့်ခြင်းနည်းလမ်း၏ ဥပမာတစ်ခုသည် ဘက်ထရီကုန်သွားခြင်းပင်ဖြစ်သည်။ ဘက်ထရီအားနည်းသောအခါ၊ စက်ပစ္စည်းသည် လော့ခ်ဖွင့်ပြီး ပါဝါဆက်တင်များကို ပြောင်းလဲရန် သင့်အား သတိပေးမည်ဖြစ်သည်။ ဤကိစ္စတွင်၊ သင်သည် လုံခြုံရေးဆက်တင်များပါရှိသော စာမျက်နှာသို့ အမြန်သွားပြီး မျက်နှာပြင်လော့ခ် [5] ကို ပိတ်ရန် လိုအပ်သည်။

ကာကွယ်မှု အကြံပြုချက်- သင့်စက်ပစ္စည်း၏ OS ကို အချိန်နှင့်တစ်ပြေးညီ အပ်ဒိတ်လုပ်ရန် မမေ့ပါနှင့်၊ ၎င်းကို ပံ့ပိုးမပေးတော့ပါက သင့်စမတ်ဖုန်းကို ပြောင်းလဲပါ။

နည်းလမ်း 8- ပြင်ပပရိုဂရမ်များတွင် အားနည်းချက်များ

စက်ပစ္စည်းတစ်ခုပေါ်တွင် ထည့်သွင်းထားသည့် ပြင်ပကုမ္ပဏီအက်ပ်လီကေးရှင်းများတွင် တွေ့ရှိရသည့် အားနည်းချက်များသည် လော့ခ်ချထားသောစက်ပစ္စည်း၏ဒေတာကို အပြည့်အဝ သို့မဟုတ် တစ်စိတ်တစ်ပိုင်းဝင်ရောက်ခွင့်ပေးနိုင်သည်။

ထိုကဲ့သို့သော အားနည်းချက်တစ်ခု၏ ဥပမာမှာ Amazon ၏ အဓိကပိုင်ရှင် Jeff Bezos ၏ iPhone မှ ဒေတာခိုးယူမှုဖြစ်သည်။ အမည်မသိလူများက အသုံးချကာ WhatsApp messenger တွင် အားနည်းချက်ကြောင့် စက်ပစ္စည်း၏ memory တွင် သိမ်းဆည်းထားသော လျှို့ဝှက်အချက်အလက်များကို ခိုးယူမှုဆီသို့ ဦးတည်သွားခဲ့သည်။

သော့ခတ်ထားသော စက်များမှ ဒေတာများကို ထုတ်ယူရန် သို့မဟုတ် ၎င်းတို့ကို လော့ခ်ဖွင့်ရန် ရည်မှန်းချက်များ အောင်မြင်ရန် သုတေသီများက အဆိုပါ အားနည်းချက်များကို အသုံးပြုနိုင်သည်။

ကာကွယ်မှု အကြံပြုချက်- OS သာမက သင်အသုံးပြုသည့် အက်ပ်များကိုလည်း အပ်ဒိတ်လုပ်ရန် လိုအပ်သည်။

နည်းလမ်း 9: ကုမ္ပဏီဖုန်း

ကုမ္ပဏီစနစ် စီမံခန့်ခွဲသူများသည် ကုမ္ပဏီ၏ မိုဘိုင်းလ်စက်ပစ္စည်းများကို လော့ခ်ဖွင့်နိုင်သည်။ ဥပမာအားဖြင့်၊ ကော်ပိုရိတ် Windows Phone စက်ပစ္စည်းများသည် ကုမ္ပဏီ၏ Microsoft Exchange အကောင့်တစ်ခုနှင့် ချိတ်ဆက်ထားပြီး ကုမ္ပဏီစီမံခန့်ခွဲသူများက လော့ခ်ဖွင့်နိုင်သည်။ ကော်ပိုရိတ် Apple စက်ပစ္စည်းများအတွက် Microsoft Exchange နှင့် ဆင်တူသော Mobile Device Management ဝန်ဆောင်မှု ရှိပါသည်။ ၎င်း၏စီမံခန့်ခွဲသူများသည် ကော်ပိုရိတ် iOS စက်ပစ္စည်းကိုလည်း လော့ခ်ဖွင့်နိုင်သည်။ ထို့အပြင်၊ မိုဘိုင်းကိရိယာဆက်တင်များတွင် စီမံခန့်ခွဲသူမှ သတ်မှတ်ထားသော အချို့သောကွန်ပျူတာများနှင့်သာ ကော်ပိုရိတ်မိုဘိုင်းပစ္စည်းများကို ချိတ်ဆက်နိုင်သည်။ ထို့ကြောင့်၊ ကုမ္ပဏီ၏စနစ်စီမံခန့်ခွဲသူများနှင့် အပြန်အလှန်ဆက်သွယ်မှုမရှိဘဲ၊ ထိုကိရိယာသည် သုတေသီ၏ကွန်ပျူတာ (သို့မဟုတ် မှုခင်းဆေးပညာဆိုင်ရာ အချက်အလက်ထုတ်ယူမှုအတွက် ဆော့ဖ်ဝဲနှင့် ဟာ့ဒ်ဝဲစနစ်) နှင့် ချိတ်ဆက်၍မရပါ။

ကာကွယ်မှု အကြံပြုချက်- MDM သည် အဆိုးနှင့် အကောင်း နှစ်မျိုးလုံးကို အကာအကွယ်ပေးသည်။ MDM စီမံခန့်ခွဲသူတစ်ဦးသည် စက်ပစ္စည်းတစ်ခုကို အဝေးမှ အချိန်မရွေး ပြန်လည်သတ်မှတ်နိုင်သည်။ မည်သို့ပင်ဆိုစေ၊ သင်သည် ကော်ပိုရိတ်စက်တစ်ခုတွင် အရေးကြီးသော ကိုယ်ရေးကိုယ်တာဒေတာကို သိမ်းဆည်းမထားသင့်ပါ။

နည်းလမ်း 10- အာရုံခံကိရိယာများမှ အချက်အလက်

ကိရိယာ၏အာရုံခံကိရိယာများမှရရှိသည့်အချက်အလက်များကိုခွဲခြမ်းစိတ်ဖြာခြင်းဖြင့်၊ သင်သည် အထူးအယ်လဂိုရီသမ်ကိုအသုံးပြု၍ စက်ပစ္စည်းသို့ စကားဝှက်ကို ခန့်မှန်းနိုင်သည်။ Adam J. Aviv သည် စမတ်ဖုန်း၏ accelerometer မှရရှိသော အချက်အလက်ကို အသုံးပြု၍ ထိုတိုက်ခိုက်မှုများ ဖြစ်နိုင်ချေကို သရုပ်ပြခဲ့သည်။ သုတေသနပြုစဉ်တွင်၊ သိပ္ပံပညာရှင်သည် ဖြစ်ရပ်များ၏ 43% တွင် သင်္ကေတစကားဝှက်ကို မှန်ကန်စွာဆုံးဖြတ်နိုင်ခဲ့ပြီး ဂရပ်ဖစ်စကားဝှက်ကို 73% [7] တွင် မှန်ကန်စွာဆုံးဖြတ်နိုင်ခဲ့သည်။

ကာကွယ်မှု အကြံပြုချက်- မတူညီသော အာရုံခံကိရိယာများကို ခြေရာခံရန် သင်ခွင့်ပြုထားသည့် မည်သည့်အက်ပ်များကို သတိထားပါ။

နည်းလမ်း 11- မျက်နှာဖြင့် လော့ခ်ဖွင့်ခြင်း။

လက်ဗွေရာကိစ္စကဲ့သို့ပင် FaceID နည်းပညာကို အသုံးပြု၍ စက်ပစ္စည်းတစ်ခုကို လော့ခ်ဖွင့်ခြင်း၏ အောင်မြင်မှုသည် မိုဘိုင်းစက်ပစ္စည်းတစ်ခုတွင် မည်သည့်အာရုံခံကိရိယာများနှင့် မည်သည့်သင်္ချာယန္တရားကို အသုံးပြုသည်အပေါ် မူတည်ပါသည်။ ထို့ကြောင့်၊ “Gezichtsherkenning op smartphone niet altijd veilig” [8] တွင် သုတေသီများက လေ့လာထားသော စမတ်ဖုန်းအချို့သည် ပိုင်ရှင်၏ဓာတ်ပုံကို စမတ်ဖုန်းကင်မရာသို့ပြသခြင်းဖြင့် လော့ခ်ဖွင့်ထားကြောင်း သုတေသီများက ပြသခဲ့သည်။ ရုပ်ပုံအတိမ်အနက်ဒေတာကို စကင်န်ဖတ်နိုင်စွမ်းမရှိသော လော့ခ်ဖွင့်ရန်အတွက် အရှေ့ကင်မရာတစ်လုံးကိုသာ အသုံးပြုသည့်အခါ ၎င်းသည် ဖြစ်နိုင်သည်။ YouTube ပေါ်ရှိ ထိပ်တန်းသတင်းများနှင့် ဗီဒီယိုများ ဆက်တိုက်ထွက်ပြီးနောက် Samsung သည် ၎င်း၏စမတ်ဖုန်းများ၏ firmware တွင် သတိပေးချက်ကို ထည့်သွင်းခိုင်းခဲ့သည်။ Samsung မျက်နှာဖြင့် လော့ခ်ဖွင့်ခြင်း-

မျက်နှာဖုံး သို့မဟုတ် စက်ပစ္စည်း ကိုယ်တိုင်သင်ယူမှုဖြင့် ပိုမိုအဆင့်မြင့်သော စမတ်ဖုန်းများကို လော့ခ်ဖွင့်နိုင်ပါသည်။ ဥပမာအားဖြင့်၊ iPhone X သည် အထူး TrueDepth နည်းပညာကို အသုံးပြုသည်- ကင်မရာနှစ်လုံးနှင့် အနီအောက်ရောင်ခြည်ထုတ်လွှတ်မှုတစ်ခုတို့ကို အသုံးပြု၍ စက်ပစ္စည်း၏ ပရိုဂျက်တာသည် ပိုင်ရှင်၏မျက်နှာပေါ်သို့ အမှတ်ပေါင်း 9 ကျော်ပါဝင်သော ဂရစ်တစ်ခုကို ပုံဖော်ပေးပါသည်။ ထိုကိရိယာသည် ဝတ်ဆင်သူ၏မျက်နှာပုံစံများကို အတုယူသည့် မျက်နှာဖုံးကို အသုံးပြု၍ လော့ခ်ဖွင့်နိုင်သည်။ iPhone လော့ခ်ဖွင့်မျက်နှာဖုံး [30]-

ထိုသို့သောစနစ်သည် အလွန်ရှုပ်ထွေးပြီး စံပြအခြေအနေများအောက်တွင် အလုပ်မလုပ်သောကြောင့် (ပိုင်ရှင်၏သဘာဝအရ အိုမင်းခြင်းဖြစ်ပေါ်ခြင်း၊ စိတ်ခံစားမှုဖော်ပြခြင်း၊ ပင်ပန်းနွမ်းနယ်ခြင်း၊ ကျန်းမာရေးအခြေအနေစသည်ဖြင့်) မျက်နှာပုံစံပြောင်းလဲခြင်းများ ဖြစ်ပေါ်တတ်ပါသည်။ ထို့ကြောင့် အခြားသူတစ်ဦးက သူ့ရှေ့တွင် လော့ခ်ဖွင့်ထားသည့် ကိရိယာကို ကိုင်ထားပါက၊ ၎င်း၏မျက်နှာကို စက်ပစ္စည်းပိုင်ရှင်၏ မျက်နှာအဖြစ် မှတ်သားထားမည်ဖြစ်ပြီး အနာဂတ်တွင် FaceID နည်းပညာဖြင့် စမတ်ဖုန်းကို လော့ခ်ဖွင့်နိုင်မည်ဖြစ်သည်။

ကာကွယ်မှု အကြံပြုချက်- “ဓာတ်ပုံ” ဖြင့် လော့ခ်ဖွင့်ခြင်းကို မသုံးပါနှင့် - ပြည့်စုံသော မျက်နှာစကင်နာများပါရှိသော စနစ်များသာ (Apple မှ FaceID နှင့် Android စက်ပစ္စည်းများတွင် analogues)။

အဓိက အကြံပြုချင်တာက ကင်မရာကို မကြည့်ဘဲ အဝေးကို ကြည့်ပါ။ မျက်လုံးတစ်ဖက်မှိတ်ထားရင်တောင် မျက်နှာပေါ်မှာ လက်တွေရှိနေတာနဲ့အမျှ လော့ခ်ဖွင့်ဖို့အခွင့်အရေးက သိသိသာသာ လျော့ကျသွားပါတယ်။ ထို့အပြင်၊ မျက်နှာ (FaceID) ဖြင့် လော့ခ်ဖွင့်ရန် ကြိုးပမ်းမှု 5 ကြိမ်သာ ပေးထားပြီး ထို့နောက် လျှို့ဝှက်ကုဒ်ကို ထည့်သွင်းရန် လိုအပ်မည်ဖြစ်သည်။

နည်းလမ်း 12- Leaks ကိုအသုံးပြုခြင်း။

ပေါက်ကြားနေသော စကားဝှက်ဒေတာဘေ့စ်များသည် စက်ပစ္စည်းပိုင်ရှင်၏ စိတ်ပညာကို နားလည်ရန် နည်းလမ်းကောင်းတစ်ခုဖြစ်သည် (သုတေသီတွင် စက်ပစ္စည်းပိုင်ရှင်၏ အီးမေးလ်လိပ်စာများအကြောင်း အချက်အလက်များရှိနေသည်ဟု ယူဆရသည်)။ အထက်ဖော်ပြပါ ဥပမာတွင်၊ ပိုင်ရှင်မှအသုံးပြုခဲ့သည့် အလားတူစကားဝှက်နှစ်ခုကို အီးမေးလ်လိပ်စာတစ်ခုရှာဖွေခြင်းဖြင့် ပြန်ပေးသည်။ စကားဝှက် 21454162 သို့မဟုတ် ၎င်း၏ ဆင်းသက်လာမှုများ (ဥပမာ၊ 2145 သို့မဟုတ် 4162) ကို မိုဘိုင်းကိရိယာ လော့ခ်ချကုဒ်အဖြစ် အသုံးပြုနိုင်ကြောင်း ယူဆနိုင်သည်။ (ပေါက်ကြားသောဒေတာဘေ့စ်များတွင် ပိုင်ရှင်၏အီးမေးလ်လိပ်စာကို ရှာဖွေခြင်းသည် ၎င်း၏မိုဘိုင်းစက်ပစ္စည်းကို လော့ခ်ချခြင်းအပါအဝင် ပိုင်ရှင်အသုံးပြုခဲ့သည့် စကားဝှက်များကို ဖော်ပြသည်။)

ကာကွယ်မှု အကြံပြုချက်- ပေါက်ကြားမှုဆိုင်ရာ အချက်အလက်များကို ခြေရာခံပြီး ပေါက်ကြားမှုတွင် သတိပြုမိသော စကားဝှက်များကို အချိန်နှင့်တစ်ပြေးညီ ပြောင်းလဲပါ။

နည်းလမ်း 13- ယေဘူယျစက်ပစ္စည်းလော့ခ်စကားဝှက်များ

စည်းကမ်းအရ၊ ပိုင်ရှင်ထံမှ မိုဘိုင်းလ်စက်တစ်ခုမှ သိမ်းယူခြင်းမဟုတ်သော်လည်း အများအပြားရှိသည်။ မကြာခဏထိုကဲ့သို့သောကိရိယာများစွာရှိသည်။ ဤကိစ္စတွင်၊ သင်သည် အားနည်းချက်ရှိသော စက်ပစ္စည်းအတွက် စကားဝှက်ကို ခန့်မှန်းနိုင်ပြီး ပိုင်ရှင်တစ်ဦးတည်းထံမှ သိမ်းဆည်းရမိသော အခြားစမတ်ဖုန်းနှင့် တက်ဘလက်များတွင် ၎င်းကို အသုံးပြုရန် ကြိုးစားပါ။

မိုဘိုင်းစက်ပစ္စည်းများမှ ထုတ်ယူထားသော ဒေတာကို ခွဲခြမ်းစိတ်ဖြာသည့်အခါ၊ အဆိုပါဒေတာကို မှုခင်းဆေးပညာပရိုဂရမ်များတွင် ပြသသည် (အားနည်းချက်အမျိုးမျိုးကို အသုံးပြု၍ လော့ခ်ချထားသော စက်များမှ ဒေတာများကို ထုတ်ယူသည့်အခါတွင်ပင်)။

UFED Physical Analyzer ပရိုဂရမ်၏ လုပ်ဆောင်နေသော ဝင်းဒိုး၏ အစိတ်အပိုင်းတစ်ခု၏ ဖန်သားပြင်ပေါ်တွင် သင်တွေ့မြင်ရသည့်အတိုင်း၊ စက်ပစ္စည်းသည် ပုံမှန်မဟုတ်သော fgkl PIN ကုဒ်ဖြင့် လော့ခ်ချထားသည်။

အခြားအသုံးပြုသူစက်ပစ္စည်းများကို လစ်လျူမရှုပါနှင့်။ ဥပမာအားဖြင့်၊ မိုဘိုင်းစက်ပစ္စည်းပိုင်ရှင်၏ ကွန်ပျူတာ၏ ဝဘ်ဘရောက်ဆာ ကက်ရှ်တွင် သိမ်းဆည်းထားသော စကားဝှက်များကို ခွဲခြမ်းစိတ်ဖြာခြင်းဖြင့် ပိုင်ရှင်လိုက်နာသည့် စကားဝှက်ထုတ်လုပ်ခြင်းဆိုင်ရာ အခြေခံမူများကို နားလည်နိုင်သည်။ NirSoft utility [11] ကို အသုံးပြု၍ သင့်ကွန်ပျူတာပေါ်တွင် သိမ်းဆည်းထားသော စကားဝှက်များကို ကြည့်ရှုနိုင်ပါသည်။

ထို့အပြင်၊ မိုဘိုင်းကိရိယာ၏ပိုင်ရှင်၏ကွန်ပျူတာ (လက်ပ်တော့) တွင်၊ လော့ခ်ချထားသော Apple မိုဘိုင်းကိရိယာသို့ဝင်ရောက်ခွင့်ရရှိရန်ကူညီနိုင်သည့် Lockdown ဖိုင်များပါရှိသည်။ ဤနည်းလမ်းကို နောက်တွင် ဆက်လက်ဆွေးနွေးပါမည်။

ကာကွယ်မှု အကြံပြုချက်- မတူညီသော၊ ထူးခြားသော စကားဝှက်များကို နေရာတိုင်းတွင် အသုံးပြုပါ။

နည်းလမ်း 14- ယေဘူယျပင်နံပါတ်များ

အစောပိုင်းတွင်ဖော်ပြခဲ့သည့်အတိုင်း၊ အသုံးပြုသူများသည် ပုံမှန်စကားဝှက်များ- ဖုန်းနံပါတ်များ၊ ဘဏ်ကတ်များ၊ ပင်နံပါတ်ကုဒ်များကို အသုံးပြုလေ့ရှိသည်။ ပေးထားသည့် စက်ပစ္စည်းကို လော့ခ်ဖွင့်ရန် ထိုကဲ့သို့သော အချက်အလက်ကို အသုံးပြုနိုင်သည်။

အခြားအရာများ အဆင်မပြေပါက အောက်ပါအချက်အလက်များကို သင်အသုံးပြုနိုင်ပါသည်- သုတေသီများသည် ခွဲခြမ်းစိတ်ဖြာမှုပြုလုပ်ပြီး လူကြိုက်အများဆုံး PIN ကုဒ်များကို တွေ့ရှိခဲ့သည် (ပေးထားသော PIN ကုဒ်များသည် စကားဝှက်အားလုံး၏ 26,83% ကို ဖုံးအုပ်ထားသည်) [12]-

PIN ကို
ကြိမ်နှုန်း၊ %

1234
10,713

1111
6,016

0000
1,881

1212
1,197

7777
0,745

1004
0,616

2000
0,613

4444
0,526

2222
0,516

6969
0,512

9999
0,451

3333
0,419

5555
0,395

6666
0,391

1122
0,366

1313
0,304

8888
0,303

4321
0,293

2001
0,290

1010
0,285

ဤပင်နံပါတ်ကုဒ်များစာရင်းကို လော့ခ်ချထားသောစက်ပစ္စည်းတွင် အသုံးပြုခြင်းဖြင့် ၎င်းကို လော့ခ်ဖွင့်နိုင်ခြေ ~26% ဖြစ်နိုင်ချေရှိသည်။

ကာကွယ်မှု အကြံပြုချက်- အထက်ပါဇယားအတိုင်း သင်၏ PIN ကိုစစ်ဆေးပြီး ၎င်းနှင့်မကိုက်ညီလျှင်ပင် 4 စံနှုန်းအရ ဂဏန်း 2020 လုံးသည် သေးငယ်လွန်းသောကြောင့် ပြောင်းလဲပါ။

နည်းလမ်း 15- ပုံမှန်ရုပ်ပုံစကားဝှက်များ

အထက်တွင်ဖော်ပြထားသည့်အတိုင်း၊ စက်၏ပိုင်ရှင်က ၎င်းကိုလော့ခ်ဖွင့်ရန်ကြိုးစားသည့် စောင့်ကြည့်ကင်မရာများမှ ဒေတာရရှိပါက လော့ခ်ဖွင့်သည့်ပုံစံကို ငါးကြိမ်အတွင်း သင်ရွေးချယ်နိုင်သည်။ ထို့အပြင်၊ ယေဘုယျ PIN ကုဒ်များရှိသကဲ့သို့၊ လော့ခ်ချထားသော မိုဘိုင်းစက်ပစ္စည်းများကို လော့ခ်ဖွင့်ရန် အသုံးပြုနိုင်သည့် ယေဘုယျပုံစံများ ရှိပါသည်။

ရိုးရှင်းသောပုံစံများ [14]

အလယ်အလတ်ရှုပ်ထွေးမှုပုံစံများ [14]

ရှုပ်ထွေးသောပုံစံများ [14]

သုတေသီ Jeremy Kirby [15] အရ ရေပန်းအစားဆုံးဇယားပုံစံများစာရင်း။
3>2>5>8>7
1>4>5>6>9
1>4>7>8>9
3>2>1>4>5>6>9>8>7
1>4>7>8>9>6>3
1>2>3>5>7>8>9
၃>၅>၆>၈
၃>၅>၆>၈
၃>၅>၆>၈
၃>၅>၆>၈
၃>၅>၆>၈
7>4>1>2>3>5>9
1>4>7>5>3>6>9
1>2>3>5>7
3>2>1>4>7>8>9
3>2>1>4>7>8>9>6>5
3>2>1>5>9>8>7
1>4>7>5>9>6>3
7>4>1>5>9>6>3
3>6>9>5>1>4>7
7>4>1>5>3>6>9
5>6>3>2>1>4>7>8>9
5>8>9>6>3>2>1>4>7
7>4>1>2>3>6>9
1>4>8>6>3
၃>၅>၆>၈
၃>၅>၆>၈
7>4>1>2>3>6>5

အချို့သောမိုဘိုင်းစက်ပစ္စည်းများတွင်၊ ဂရပ်ဖစ်ကုဒ်အပြင်၊ နောက်ထပ် PIN ကုဒ်တစ်ခုကို သတ်မှတ်နိုင်သည်။ ဤကိစ္စတွင်၊ ဂရပ်ဖစ်ကုဒ်ကို ရှာမတွေ့ပါက၊ သုတေသီသည် ခလုတ်ကို နှိပ်နိုင်သည်။ အပို PIN ကုဒ် (ဒုတိယ PIN) မမှန်ကန်သော ရုပ်ပုံကုဒ်ကို ရိုက်ထည့်ပြီးနောက် နောက်ထပ်ပင်နံပါတ်ကို ရှာကြည့်ပါ။

ကာကွယ်မှု အကြံပြုချက်- ဂရပ်ဖစ်ကီးများ လုံးဝမသုံးတာ ပိုကောင်းပါတယ်။

နည်းလမ်း 16- အက္ခရာဂဏန်းများ စကားဝှက်များ

စက်ပေါ်တွင် အက္ခရာဂဏန်း ဂဏန်းစကားဝှက်ကို အသုံးပြုနိုင်ပါက၊ ပိုင်ရှင်သည် လော့ခ်ကုဒ်အဖြစ် အောက်ပါနာမည်ကြီး စကားဝှက်များကို အသုံးပြုနိုင်သည်။

• 123456
• စကားဝှက်ကို
• 123456789
• 12345678
• 12345
• 111111
• 1234567
• နေရောင်
• QWERTY
• မင်းကိုချစ်တယ်
• မင်းသမီး
• admin ရဲ့
• ကြိုဆို
• 666666
• abc123
• ဘောလုံး
• 123123
• မြောကျ
• 654321
• ! @ # $% ^ & *
• Charlie
• aa123456
• Donald
• စကားဝှက် ၁
• qwerty123

ကာကွယ်မှု အကြံပြုချက်- အထူးအက္ခရာများနှင့် မတူညီသော ကိစ္စများပါရှိသော ရှုပ်ထွေးပြီး ထူးခြားသော စကားဝှက်များကိုသာ အသုံးပြုပါ။ အထက်ဖော်ပြပါ စကားဝှက်များထဲမှ တစ်ခုကို သင်အသုံးပြုနေသလား စစ်ဆေးပါ။ သင်အသုံးပြုပါက - ၎င်းကို ပိုမိုယုံကြည်စိတ်ချရသော ပစ္စည်းအဖြစ်သို့ ပြောင်းလဲပါ။

နည်းလမ်း 17- cloud သို့မဟုတ် ဒေသတွင်းသိုလှောင်မှု

လော့ခ်ချထားသော စက်ပစ္စည်းမှ ဒေတာများကို နည်းပညာအရ ဖယ်ရှားရန် မဖြစ်နိုင်ပါက၊ ရာဇ၀တ်သမားများသည် စက်ပစ္စည်းပိုင်ရှင်၏ ကွန်ပျူတာများတွင် သို့မဟုတ် သက်ဆိုင်ရာ cloud သိုလှောင်မှုတွင် ၎င်း၏ အရန်မိတ္တူများကို ရှာဖွေနိုင်သည်။

မကြာခဏဆိုသလို၊ Apple စမတ်ဖုန်းပိုင်ရှင်များသည် ၎င်းတို့ကို ၎င်းတို့၏ကွန်ပျူတာများနှင့် ချိတ်ဆက်သည့်အခါ စက်၏စက်တွင်း သို့မဟုတ် cloud အရန်မိတ္တူကို ယခုအချိန်တွင် ဖန်တီးနိုင်သည်ကို မသိကြပါ။

Google နှင့် Apple cloud storage သည် စက်များမှ ဒေတာများကိုသာမက စက်မှသိမ်းဆည်းထားသော စကားဝှက်များကိုလည်း သိမ်းဆည်းနိုင်ပါသည်။ ဤစကားဝှက်များကို ထုတ်ယူခြင်းသည် မိုဘိုင်းစက်ပစ္စည်း၏ လော့ခ်ချကုဒ်ကို ခန့်မှန်းရာတွင် အထောက်အကူဖြစ်စေပါသည်။

iCloud တွင်သိမ်းဆည်းထားသော Keychain မှ၊ သင်သည် ပိုင်ရှင်မှသတ်မှတ်ထားသည့် စက်ပစ္စည်းအရန်ကူးယူထားသောစကားဝှက်ကို ထုတ်ယူနိုင်သည်၊ ၎င်းမှာ မျက်နှာပြင်လော့ခ် PIN နှင့် အများဆုံးကိုက်ညီနိုင်မည်ဖြစ်သည်။

ဥပဒေစိုးမိုးရေးသည် Google နှင့် Apple သို့လှည့်ပါက၊ ကုမ္ပဏီများသည် ဥပဒေစိုးမိုးရေးတွင် ဒေတာရှိပြီးသားဖြစ်သောကြောင့် စက်ပစ္စည်းကို လော့ခ်ဖွင့်ရန် လိုအပ်မှုကို များစွာလျှော့ချနိုင်စေမည့် လက်ရှိဒေတာများကို လွှဲပြောင်းနိုင်ပါသည်။

ဥပမာအားဖြင့်၊ Pensocon တွင် အကြမ်းဖက်တိုက်ခိုက်မှုအပြီးတွင် iCloud တွင် သိမ်းဆည်းထားသည့် ဒေတာမိတ္တူများကို FBI သို့ လွှဲပြောင်းပေးခဲ့သည်။ Apple ၏ထုတ်ပြန်ချက်မှ-

"FBI ၏ပထမဆုံးတောင်းဆိုမှုအပြီး နာရီပိုင်းအတွင်း၊ ဒီဇင်ဘာလ 6 ရက်၊ 2019 ခုနှစ်တွင် စုံစမ်းစစ်ဆေးမှုနှင့်ပတ်သက်သည့် အချက်အလက်များစွာကို ကျွန်ုပ်တို့ ပေးဆောင်ခဲ့ပါသည်။ ဒီဇင်ဘာ 7 ရက်မှ ဒီဇင်ဘာ 14 ရက်နေ့အထိ၊ ကျွန်ုပ်တို့သည် နောက်ထပ်တရားဝင်တောင်းဆိုချက်ခြောက်ခုကို လက်ခံရရှိပြီး iCloud အရန်သိမ်းဆည်းမှုများ၊ အကောင့်အချက်အလက်နှင့် အကောင့်များစွာအတွက် ငွေပေးငွေယူမှုများအပါအဝင် အချက်အလက်များကို တုံ့ပြန်ရန်အတွက် ပံ့ပိုးပေးထားပါသည်။

တောင်းဆိုမှုတိုင်းကို Jacksonville၊ Pensacola နှင့် New York ရှိ FBI ရုံးများနှင့် မကြာခဏ နာရီပိုင်းအတွင်း ချက်ခြင်း တုံ့ပြန်ခဲ့သည်။ စုံစမ်းစစ်ဆေးမှု၏တောင်းဆိုချက်အရ သတင်းအချက်အလက်များစွာကို ဂစ်ဂါဘိုက်များရရှိခဲ့ပြီး စုံစမ်းစစ်ဆေးသူများထံ လွှဲပြောင်းပေးခဲ့သည်။” [၁၇၊ ၁၈၊ ၁၉]

ကာကွယ်မှု အကြံပြုချက်- cloud သို့ သင် ကုဒ်ဝှက်မထားဘဲ ပေးပို့လိုက်သမျှသည် သင့်အား အသုံးချနိုင်မည်ဖြစ်သည်။

နည်းလမ်း 18- Google အကောင့်

ဤနည်းလမ်းသည် Android လည်ပတ်မှုစနစ်သုံး မိုဘိုင်းစက်ပစ္စည်း၏ မျက်နှာပြင်ကို လော့ခ်ချသည့် ဂရပ်ဖစ်စကားဝှက်ကို ဖယ်ရှားရန်အတွက် သင့်လျော်သည်။ ဤနည်းလမ်းကို အသုံးပြုရန်၊ သင်သည် စက်ပိုင်ရှင်၏ Google အကောင့်၏ အသုံးပြုသူအမည်နှင့် စကားဝှက်ကို သိရန် လိုအပ်သည်။ ဒုတိယအခြေအနေ- စက်ပစ္စည်းသည် အင်တာနက်သို့ ချိတ်ဆက်ထားရမည်။

သင်သည် ပုံမှားနေသော စကားဝှက်ကို ဆက်တိုက် အကြိမ်ပေါင်းများစွာ ဆက်တိုက် ရိုက်ထည့်ပါက၊ စက်သည် စကားဝှက်ကို ပြန်လည်သတ်မှတ်ရန် ကမ်းလှမ်းလိမ့်မည်။ ၎င်းနောက်၊ သင်သည် စက်မျက်နှာပြင်ကို လော့ခ်ဖွင့်ပေးမည့် သုံးစွဲသူအကောင့်သို့ လော့ဂ်အင်ဝင်ရန် လိုအပ်သည်။

ဟာ့ဒ်ဝဲဖြေရှင်းချက်အမျိုးမျိုး၊ Android လည်ပတ်မှုစနစ်များနှင့် အပိုလုံခြုံရေးဆက်တင်များကြောင့်၊ ဤနည်းလမ်းသည် စက်အများအပြားအတွက်သာ သက်ဆိုင်ပါသည်။

သုတေသီတွင် စက်ပစ္စည်းပိုင်ရှင်၏ Google အကောင့်အတွက် စကားဝှက်မရှိပါက၊ ၎င်းတို့သည် ၎င်းအကောင့်များအတွက် စံစကားဝှက်ပြန်လည်ရယူရေးနည်းလမ်းများဖြင့် ၎င်းကို ပြန်လည်ရယူရန် ကြိုးစားနိုင်သည်။

လေ့လာချိန်တွင် စက်ပစ္စည်းသည် အင်တာနက်နှင့် ချိတ်ဆက်မထားပါက (ဥပမာ၊ ဆင်းမ်ကတ်ကို ပိတ်ဆို့ထားပါက သို့မဟုတ် ၎င်းတွင် ပိုက်ဆံအလုံအလောက်မရှိပါ)၊ ထို့နောက် အဆိုပါစက်ပစ္စည်းကို အောက်ပါညွှန်ကြားချက်များကို အသုံးပြု၍ Wi-Fi သို့ ချိတ်ဆက်နိုင်သည်-

• "အရေးပေါ်ခေါ်ဆိုမှု" အိုင်ကွန်ကိုနှိပ်ပါ
• *#*#7378423#*#* ကိုနှိပ်ပါ။
• Service Test - Wlan ကို ရွေးပါ။
• ရရှိနိုင်သော Wi-Fi ကွန်ရက်သို့ ချိတ်ဆက်ပါ [5]

ကာကွယ်မှု အကြံပြုချက်- ဖြစ်နိုင်လျှင် two-factor authentication ကိုသုံးရန် မမေ့ပါနှင့်၊ ဤကိစ္စတွင်၊ SMS မှတစ်ဆင့် ကုဒ်သို့မဟုတ်ဘဲ အပလီကေးရှင်းသို့ လင့်ခ်ချိတ်ခြင်းသည် ပိုကောင်းပါသည်။

နည်းလမ်း 19- ဧည့်သည်အကောင့်

Android 5 နှင့်အထက် အသုံးပြုထားသော မိုဘိုင်းစက်ပစ္စည်းများတွင် အကောင့်များစွာ ရှိနိုင်ပါသည်။ အပိုအကောင့်အချက်အလက်ကို ပင်နံပါတ် သို့မဟုတ် ပုံစံဖြင့် လော့ခ်ချမည်မဟုတ်ပါ။ ပြောင်းရန် ညာဘက်အပေါ်ထောင့်ရှိ အကောင့်အိုင်ကွန်ကို နှိပ်ပြီး အခြားအကောင့်ကို ရွေးချယ်ရန် လိုအပ်သည်-

နောက်ထပ်အကောင့်တစ်ခုအတွက်၊ အချို့သောဒေတာ သို့မဟုတ် အပလီကေးရှင်းများသို့ ဝင်ရောက်ခွင့်ကို ကန့်သတ်ထားနိုင်သည်။

ကာကွယ်မှု အကြံပြုချက်- OS ကို update လုပ်ရန်အရေးကြီးသည်။ ခေတ်မီ Android ဗားရှင်းများ (ဇူလိုင် 9 တွင် လုံခြုံရေး ပက်ခ်များ 2020 နှင့် အထက်) တွင် ဧည့်သည်အကောင့်သည် ရွေးချယ်စရာများကို ပေးဆောင်လေ့မရှိပါ။

နည်းလမ်း 20- အထူးပြုဝန်ဆောင်မှုများ

အထူးပြုမှုခင်းဆေးပညာ ပရိုဂရမ်များကို တီထွင်ထုတ်လုပ်နေသည့် ကုမ္ပဏီများသည် မိုဘိုင်းလ်စက်ပစ္စည်းများကို လော့ခ်ဖွင့်ခြင်းနှင့် ၎င်းတို့ထံမှ ဒေတာထုတ်ယူခြင်းအတွက် ဝန်ဆောင်မှုများပေးသည် [20၊ 21]။ ထိုကဲ့သို့သောဝန်ဆောင်မှုများ၏ဖြစ်နိုင်ခြေရိုးရှင်းစွာအံ့သြဖွယ်ဖြစ်ပါသည်။ ၎င်းတို့ကို Android နှင့် iOS စက်ပစ္စည်းများ၏ ထိပ်တန်းမော်ဒယ်လ်များကို လော့ခ်ဖွင့်ရန်အပြင် ပြန်လည်ရယူခြင်းမုဒ်တွင်ရှိသည့် စက်ပစ္စည်းများ (မှားယွင်းသောစကားဝှက်ထည့်သွင်းရန်ကြိုးပမ်းမှု အရေအတွက်ကိုကျော်လွန်ပြီးနောက် စက်ပစ္စည်းသို့ဝင်ရောက်သည့်) ၎င်းတို့ကို အသုံးပြုနိုင်သည်။ ဒီနည်းလမ်းရဲ့ အားနည်းချက်ကတော့ ကုန်ကျစရိတ် များပါတယ်။

Cellebrite ၏ ဝဘ်ဆိုက်ရှိ ဝဘ်စာမျက်နှာမှ ကောက်နုတ်ချက်သည် မည်သည့်စက်ပစ္စည်းများမှ ဒေတာကို ရယူနိုင်ကြောင်း ဖော်ပြသည်။ စက်ပစ္စည်းကို developer ၏ဓာတ်ခွဲခန်း (Cellebrite Advanced Service (CAS)) [20] တွင် လော့ခ်ဖွင့်နိုင်ပါသည်။

ထိုသို့သောဝန်ဆောင်မှုအတွက်၊ စက်ပစ္စည်းကို ကုမ္ပဏီ၏ ဒေသဆိုင်ရာ (သို့မဟုတ်) ရုံးချုပ်သို့ ပေးအပ်ရမည်ဖြစ်သည်။ ကျွမ်းကျင်သူ၏ ဖောက်သည်ထံသို့ ထွက်ခွာသွားနိုင်သည်။ စည်းကမ်းအတိုင်း၊ မျက်နှာပြင်လော့ခ်ကုဒ်ကို ဖောက်ထွင်းခြင်းသည် တစ်ရက်ကြာပါသည်။

ကာကွယ်မှု အကြံပြုချက်- ခိုင်မာသော အက္ခရာဂဏန်း နံပါတ်သုံး စကားဝှက်ကို အသုံးပြုခြင်းနှင့် စက်ပစ္စည်းများ နှစ်စဉ်ပြောင်းလဲခြင်းမှလွဲ၍ သင့်ကိုယ်သင် ကာကွယ်ရန် မဖြစ်နိုင်သလောက်ပင်။

PS Group-IB ဓာတ်ခွဲခန်း ကျွမ်းကျင်သူများသည် လေ့ကျင့်ရေးသင်တန်း၏ တစ်စိတ်တစ်ပိုင်းအဖြစ် ကွန်ပျူတာမှုခင်းဆိုင်ရာ ကျွမ်းကျင်သူ၏ လုပ်ငန်းတွင် ဤကိစ္စများ၊ ကိရိယာများနှင့် အခြားအသုံးဝင်သော လုပ်ဆောင်ချက်များအကြောင်း ဆွေးနွေးကြသည်။ Digital Forensics Analyst. 5 ရက် သို့မဟုတ် 7 ရက် ထပ်တိုးသင်တန်းကို ပြီးမြောက်ပြီးနောက်၊ ဘွဲ့ရများသည် မှုခင်းဆေးပညာဆိုင်ရာ သုတေသနကို ပိုမိုထိရောက်စွာ လုပ်ဆောင်နိုင်ပြီး ၎င်းတို့၏ အဖွဲ့အစည်းများတွင် ဆိုက်ဘာဖြစ်ရပ်များကို ကာကွယ်နိုင်မည်ဖြစ်သည်။

PPS လုပ်ဆောင်ချက် Group-IB Telegram ချန်နယ် သတင်းအချက်အလက်လုံခြုံရေး၊ ဟက်ကာများ၊ APT၊ ဆိုက်ဘာတိုက်ခိုက်မှုများ၊ လိမ်လည်သူများနှင့် ပင်လယ်ဓားပြများအကြောင်း။ အဆင့်ဆင့်သော စုံစမ်းစစ်ဆေးမှုများ၊ Group-IB နည်းပညာများနှင့် သားကောင်မဖြစ်စေရန် အကြံပြုချက်များကို အသုံးပြု၍ လက်တွေ့ကျသောကိစ္စများ။ ချိတ်ဆက်ပါ။

သတင်းရင်းမြစ်

1. Apple ၏အကူအညီမပါဘဲ iPhone ကို hack ရန်အဆင်သင့်ရှိသောဟက်ကာတစ်ဦးကို FBI မှတွေ့ရှိခဲ့သည်။
2. Guixin Yey၊ Zhanyong Tang၊ Dingyi Fangy၊ Xiaojiang Cheny၊ Kwang Kimz၊ Ben Taylorx၊ Zheng Wang။ ကြိုးစားမှုငါးခုဖြင့် Android Pattern လော့ခ်ကို ဖောက်ထွင်းခြင်း။
3. Samsung Galaxy S10 လက်ဗွေရာအာရုံခံကိရိယာသည် 3D ပုံနှိပ်စက်ဖြင့် လှည့်စားထားသည်။
4. Dominic Casciani၊ Gaetan Portal ဖုန်းကုဒ်ဝှက်ခြင်း- ဒေတာရယူရန် သံသယရှိသူ ရဲ 'ခွက်'
5. သင့်ဖုန်းကို လော့ခ်ဖွင့်နည်း- လုပ်ဆောင်နိုင်သော နည်းလမ်း ၅ ခု
6. Durov သည် WhatsApp ရှိ စမတ်ဖုန်း Jeff Bezos ၏ အားနည်းချက်ကို ဟက်ကာလုပ်ရသည့် အကြောင်းရင်းကို ခေါ်ဆိုခဲ့သည်။
7. ခေတ်မီမိုဘိုင်းကိရိယာများ၏ အာရုံခံကိရိယာများနှင့် အာရုံခံကိရိယာများ
8. Gezichtsherkenning op စမတ်ဖုန်း niet altijd veilig
9. iPhone X တွင် TrueDepth - ၎င်းသည် အဘယ်အရာ၊ မည်သို့အလုပ်လုပ်သနည်း။
10. 3D ရိုက်နှိပ်ထားသော မျက်နှာဖုံးဖြင့် အယောင်ဆောင်ထားသော iPhone X ရှိ Face ID
11. NirLauncher Package
12. Anatoly Alizar လူကြိုက်များပြီး ရှားပါးသော ပင်နံပါတ်များ- စာရင်းအင်း ပိုင်းခြားစိတ်ဖြာခြင်း။
13. မာရီယာ Nefedova ။ Patterns များသည် စကားဝှက် "1234567" နှင့် "password" တို့ကဲ့သို့ ခန့်မှန်းနိုင်သည်
14. Anton Makarov ။ Android စက်ပစ္စည်းများတွင် ပုံစံစကားဝှက်ကို ကျော်ဖြတ်ပါ။ www.anti-malware.ru/analytics/Threats_Analysis/bypass-picture-password-Android-devices
15. Jeremy Kirby ဤနာမည်ကြီးကုဒ်များကို အသုံးပြု၍ မိုဘိုင်းစက်ပစ္စည်းများကို လော့ခ်ဖွင့်ပါ။
16. Andrey Smirnov ။ 25 ခုနှစ်အတွင်း လူကြိုက်အများဆုံး စကားဝှက် 2019 ခု
17. မာရီယာ Nefedova ။ ရာဇ၀တ်ကောင်၏ iPhone ကို ခိုးယူခြင်းနှင့်ပတ်သက်၍ အမေရိကန်အာဏာပိုင်များနှင့် Apple အကြား ပဋိပက္ခသည် ပိုမိုဆိုးရွားလာခဲ့သည်။
18. Pensacola သေနတ်သမား၏ဖုန်းကိုသော့ဖွင့်ခြင်းနှင့် ပတ်သက်၍ Apple မှ AG Barr ကိုတုံ့ပြန်ခဲ့သည်- "မဟုတ်ဘူး"
19. တရားဥပဒေစိုးမိုးရေး အထောက်အကူပြု အစီအစဉ်
20. Cellebrite Supported Devices (CAS)

source: www.habr.com