पहुँच क्षेत्र: कुनै पनि स्मार्टफोन अनलक गर्न 30 तरिकाहरू। भाग 1

तिनीहरूको काममा, कम्प्युटर फोरेन्सिक विशेषज्ञहरूले नियमित रूपमा केसहरू सामना गर्छन् जब यो छिटो स्मार्टफोन अनलक गर्न आवश्यक हुन्छ। उदाहरणका लागि, किशोरको आत्महत्याको कारण बुझ्नको लागि अनुसन्धानलाई फोनबाट डाटा चाहिन्छ। अर्को अवस्थामा, तिनीहरूले ट्रक चालकहरूलाई आक्रमण गर्ने आपराधिक समूहको ट्रेलमा पुग्न मद्दत गर्नेछन्। त्यहाँ, निस्सन्देह, प्यारा कथाहरू छन् - आमाबाबुले ग्याजेटमा पासवर्ड बिर्सनुभयो, र त्यहाँ उनीहरूको बच्चाको पहिलो चरणको साथ भिडियो थियो, तर, दुर्भाग्यवश, तिनीहरूमध्ये केही मात्र छन्। तर उनीहरूलाई यो मुद्दामा व्यावसायिक दृष्टिकोण पनि चाहिन्छ। यस लेखमा इगोर मिखाइलोभ, समूह-आईबी कम्प्यूटर फोरेन्सिक प्रयोगशालाका विशेषज्ञ, फोरेन्सिक विशेषज्ञहरूलाई स्मार्टफोन लक बाइपास गर्न अनुमति दिने तरिकाहरूको बारेमा कुरा गर्छ।

महत्त्वपूर्ण: यो लेख मोबाइल यन्त्र मालिकहरूले प्रयोग गर्ने पासवर्ड र ग्राफिक ढाँचाहरूको सुरक्षाको मूल्याङ्कन गर्न लेखिएको हो। यदि तपाइँ वर्णित विधिहरू प्रयोग गरी मोबाइल उपकरण अनलक गर्ने निर्णय गर्नुहुन्छ भने, याद गर्नुहोस् कि तपाइँ तपाइँको आफ्नै जोखिम र जोखिममा यन्त्रहरू अनलक गर्न सबै कार्यहरू गर्नुहुन्छ। मोबाइल यन्त्रहरू हेरफेर गर्दा, तपाईंले यन्त्र लक गर्न सक्नुहुन्छ, प्रयोगकर्ता डेटा मेटाउन सक्नुहुन्छ, वा यन्त्रलाई खराब बनाउन सक्नुहुन्छ। प्रयोगकर्ताहरूलाई तिनीहरूको उपकरणहरूको सुरक्षा स्तर कसरी बढाउने भनेर सिफारिसहरू पनि दिइन्छ।

त्यसोभए, यन्त्रमा समावेश प्रयोगकर्ता जानकारीमा पहुँच प्रतिबन्ध गर्ने सबैभन्दा सामान्य तरिका मोबाइल उपकरणको स्क्रिन लक गर्न हो। जब यस्तो उपकरण फोरेंसिक प्रयोगशालामा प्रवेश गर्दछ, यसको साथ काम गर्न गाह्रो हुन सक्छ, किनकि यस्तो उपकरणको लागि USB डिबगिङ मोड सक्रिय गर्न असम्भव छ (एन्ड्रोइड उपकरणहरूको लागि), योसँग अन्तरक्रिया गर्न परीक्षकको कम्प्युटरको लागि अनुमति पुष्टि गर्न असम्भव छ। यन्त्र (एप्पल मोबाइल उपकरणहरूका लागि), र परिणाम स्वरूप, यन्त्रको मेमोरीमा भण्डारण गरिएको डाटा पहुँच गर्न असम्भव छ।

अमेरिकी एफबीआईले क्यालिफोर्नियाको सान बर्नार्डिनो सहरमा भएको आतंकवादी हमलामा सहभागी आतंकवादी सैयद फारुकको आईफोन अनलक गर्न ठूलो रकम तिरेको तथ्यले मोबाइल उपकरणको सामान्य स्क्रिन लकले विशेषज्ञहरूलाई कति रोक्छ भन्ने कुरा देखाउँछ। यसबाट डाटा निकाल्दै [१]।

मोबाइल उपकरण स्क्रिन अनलक विधिहरू

नियमको रूपमा, मोबाइल उपकरणको स्क्रिन लक गर्न प्रयोग गरिन्छ:

1. प्रतीकात्मक पासवर्ड
2. ग्राफिक पासवर्ड

साथै, SmartBlock टेक्नोलोजी विधिहरू धेरै मोबाइल उपकरणहरूको स्क्रिन अनलक गर्न प्रयोग गर्न सकिन्छ:

1. फिंगरप्रिन्ट अनलक
2. फेस अनलक (फेसआईडी प्रविधि)
3. आइरिस पहिचान द्वारा यन्त्र अनलक गर्नुहोस्

मोबाइल उपकरण अनलक गर्ने सामाजिक विधिहरू

विशुद्ध प्राविधिकहरूका अतिरिक्त, स्क्रिन लकको PIN कोड वा ग्राफिक कोड (ढाँचा) पत्ता लगाउन वा हटाउने अन्य तरिकाहरू छन्। केहि अवस्थाहरूमा, सामाजिक विधिहरू प्राविधिक समाधानहरू भन्दा बढी प्रभावकारी हुन सक्छन् र अवस्थित प्राविधिक विकासहरूमा फसेका यन्त्रहरूलाई अनलक गर्न मद्दत गर्छन्।

यस खण्डले मोबाइल उपकरणको स्क्रिन अनलक गर्नका लागि विधिहरू वर्णन गर्नेछ जसलाई प्राविधिक माध्यमहरूको प्रयोग (वा सीमित, आंशिक मात्र) आवश्यक पर्दैन।
सामाजिक आक्रमणहरू गर्न, लक गरिएको यन्त्रको मालिकको मनोविज्ञानलाई सकेसम्म गहिरो रूपमा अध्ययन गर्न आवश्यक छ, उसले पासवर्ड वा ग्राफिक ढाँचाहरू उत्पन्न गर्ने र बचत गर्ने सिद्धान्तहरू बुझ्नको लागि। साथै, अनुसन्धानकर्तालाई भाग्यको एक थोपा चाहिन्छ।

पासवर्ड अनुमान गर्न सम्बन्धित विधिहरू प्रयोग गर्दा, यो ध्यानमा राख्नु पर्छ कि:

• एप्पल मोबाइल उपकरणहरूमा दस गलत पासवर्डहरू प्रविष्ट गर्दा प्रयोगकर्ताको डेटा मेटिने हुन सक्छ। यो प्रयोगकर्ताले सेट गरेको सुरक्षा सेटिङहरूमा निर्भर गर्दछ;
• एन्ड्रोइड अपरेटिङ सिस्टम चलाउने मोबाइल डिभाइसहरूमा रुट अफ ट्रस्ट टेक्नोलोजी प्रयोग गर्न सकिन्छ, जसले गर्दा ३० वटा गलत पासवर्ड प्रविष्ट गरेपछि प्रयोगकर्ताको डाटा या त पहुँचयोग्य वा मेटिनेछ।

विधि 1: पासवर्ड सोध्नुहोस्

यो अनौठो लाग्न सक्छ, तर तपाईले यन्त्रको मालिकलाई सोधेर अनलक पासवर्ड पत्ता लगाउन सक्नुहुन्छ। तथ्याङ्कले देखाउँछ कि लगभग 70% मोबाइल उपकरण मालिकहरू आफ्नो पासवर्ड साझा गर्न इच्छुक छन्। विशेष गरी यदि यसले अनुसन्धान समय छोटो पार्छ र, तदनुसार, मालिकले आफ्नो उपकरण छिटो फिर्ता पाउनेछ। यदि पासवर्डको लागि मालिकलाई सोध्न सम्भव छैन (उदाहरणका लागि, उपकरणको मालिकको मृत्यु भएको छ) वा उसले खुलासा गर्न अस्वीकार गर्यो भने, पासवर्ड उसको नजिकका नातेदारहरूबाट प्राप्त गर्न सकिन्छ। नियमको रूपमा, आफन्तहरूलाई पासवर्ड थाहा छ वा सम्भावित विकल्पहरू सुझाव दिन सक्छ।

संरक्षण सिफारिस: तपाईंको फोनको पासवर्ड भुक्तानी डेटा सहित सबै डेटाको लागि विश्वव्यापी कुञ्जी हो। इन्स्ट्यान्ट मेसेन्जरमा कुरा गर्नु, प्रसारण गर्नु, लेख्नु नराम्रो विचार हो।

विधि २: पासवर्ड हेर्नुहोस्

मालिकले यन्त्र प्रयोग गर्दा पासवर्ड पलमा पिप गर्न सकिन्छ। यदि तपाइँ पासवर्ड (क्यारेक्टर वा ग्राफिक) केवल आंशिक रूपमा सम्झनुहुन्छ भने, यसले महत्त्वपूर्ण रूपमा सम्भावित विकल्पहरूको संख्या घटाउनेछ, जसले तपाइँलाई छिटो अनुमान गर्न अनुमति दिनेछ।

यस विधिको एउटा संस्करण भनेको सीसीटीभी फुटेजको प्रयोग हो जुन मालिकले ढाँचा पासवर्ड प्रयोग गरेर यन्त्र अनलक गरिरहेको देखाउँछ [२]। "पाँच प्रयासमा एन्ड्रोइड प्याटर्न लक क्र्याक गर्दै" [२] मा वर्णन गरिएको एल्गोरिथ्मले भिडियो रेकर्डिङहरू विश्लेषण गरेर, तपाईंलाई ग्राफिक पासवर्डका लागि विकल्पहरू अनुमान गर्न र धेरै प्रयासहरूमा यन्त्र अनलक गर्न अनुमति दिन्छ (नियमको रूपमा, यसलाई थप आवश्यक पर्दैन। पाँच प्रयास भन्दा)। लेखकहरूका अनुसार, "ढाँचाको पासवर्ड जति जटिल हुन्छ, यसलाई उठाउन त्यति नै सजिलो हुन्छ।"

संरक्षण सिफारिस: ग्राफिक कुञ्जी प्रयोग गर्नु राम्रो विचार होइन। अल्फान्यूमेरिक पासवर्ड पिप गर्न धेरै गाह्रो छ।

विधि 3: पासवर्ड फेला पार्नुहोस्

पासवर्ड यन्त्रको मालिकको रेकर्डमा फेला पार्न सकिन्छ (कम्प्यूटरमा फाइलहरू, डायरीमा, कागजातहरूमा रहेका कागजका टुक्राहरूमा)। यदि एक व्यक्तिले धेरै फरक मोबाइल उपकरणहरू प्रयोग गर्दछ र तिनीहरूसँग फरक पासवर्डहरू छन् भने, कहिलेकाहीँ यी यन्त्रहरूको ब्याट्री डिब्बामा वा स्मार्टफोन केस र केस बीचको ठाउँमा, तपाईंले लिखित पासवर्डहरू सहित कागजको स्क्र्यापहरू फेला पार्न सक्नुहुन्छ:

संरक्षण सिफारिस: पासवर्डको साथ "नोटबुक" राख्न आवश्यक छैन। यो एक नराम्रो विचार हो, जबसम्म यी सबै पासवर्डहरू अनलक प्रयासहरूको संख्या कम गर्न गलत हुन जानिन्छ।

विधि 4: औंठाछाप (स्मुज आक्रमण)

यो विधिले तपाईंलाई उपकरणको प्रदर्शनमा हातको पसिना-बोसो ट्रेसहरू पहिचान गर्न अनुमति दिन्छ। तपाईंले यन्त्रको स्क्रिनलाई हल्का फिंगरप्रिन्ट पाउडर (विशेष फोरेन्सिक पाउडरको सट्टा, सेतो वा हल्का खैरो रङको बेबी पाउडर वा अन्य रासायनिक रूपमा निष्क्रिय फाइन पाउडर प्रयोग गर्न सक्नुहुन्छ) वा स्क्रिनको स्क्रिन हेरेर तिनीहरूलाई देख्न सक्नुहुन्छ। प्रकाशको तिरछा किरणहरूमा उपकरण। ह्यान्डप्रिन्टहरूको सापेक्ष स्थितिहरू विश्लेषण गर्दै र यन्त्रको मालिकको बारेमा थप जानकारी (उदाहरणका लागि, उसको जन्म वर्ष थाहा पाएर), तपाइँ पाठ वा ग्राफिक पासवर्ड अनुमान गर्न प्रयास गर्न सक्नुहुन्छ। यसरी पसिना-फ्याट लेयरिङ एक शैलीकृत अक्षर Z को रूपमा स्मार्टफोन डिस्प्लेमा देखिन्छ:

संरक्षण सिफारिस: हामीले भनेझैं, ग्राफिक पासवर्ड राम्रो विचार होइन, जस्तै खराब ओलियोफोबिक कोटिंग भएको चश्मा।

विधि 5: कृत्रिम औंला

यदि उपकरणलाई फिंगरप्रिन्टद्वारा अनलक गर्न सकिन्छ, र अनुसन्धानकर्तासँग उपकरणको मालिकको ह्यान्डप्रिन्ट नमूनाहरू छन् भने, त्यसपछि मालिकको फिंगरप्रिन्टको 3D प्रतिलिपि 3D प्रिन्टरमा बनाउन सकिन्छ र उपकरण अनलक गर्न प्रयोग गर्न सकिन्छ [XNUMX]:

जीवित व्यक्तिको औंलाको थप पूर्ण नक्कलको लागि - उदाहरणका लागि, जब स्मार्टफोनको फिंगरप्रिन्ट सेन्सरले अझै ताप पत्ता लगाउँछ - 3D मोडेल जीवित व्यक्तिको औंलामा राखिएको छ।

यन्त्रको मालिक, उसले स्क्रिन लक पासवर्ड बिर्से पनि, आफ्नो फिंगरप्रिन्ट प्रयोग गरेर आफैले यन्त्र अनलक गर्न सक्छ। यो केहि केसहरूमा प्रयोग गर्न सकिन्छ जहाँ मालिकले पासवर्ड प्रदान गर्न असमर्थ छ तर अनुसन्धानकर्तालाई उनीहरूको यन्त्र अनलक गर्न मद्दत गर्न इच्छुक छ।

शोधकर्ताले मोबाइल उपकरणहरूको विभिन्न मोडेलहरूमा प्रयोग हुने सेन्सरहरूको पुस्तालाई ध्यानमा राख्नुपर्छ। सेन्सरहरूको पुरानो मोडेलहरू लगभग कुनै पनि औंलाद्वारा ट्रिगर गर्न सकिन्छ, आवश्यक छैन कि उपकरणको मालिक। आधुनिक अल्ट्रासोनिक सेन्सर, यसको विपरीत, धेरै गहिरो र स्पष्ट स्क्यान। थप रूपमा, धेरै आधुनिक अन्डर-स्क्रिन सेन्सरहरू केवल CMOS क्यामेराहरू हुन् जसले छविको गहिराइ स्क्यान गर्न सक्दैन, जसले तिनीहरूलाई मूर्ख बनाउन धेरै सजिलो बनाउँदछ।

संरक्षण सिफारिस: यदि औंला, त्यसपछि मात्र एक अल्ट्रासोनिक सेन्सर। तर आफ्नो इच्छा विरुद्ध औंला राख्न अनुहार भन्दा धेरै सजिलो छ भनेर नबिर्सनुहोस्।

विधि 6: "झटका" (मग आक्रमण)

यो विधि ब्रिटिश पुलिस द्वारा वर्णन गरिएको छ [4]। यो संदिग्धको गोप्य निगरानीमा समावेश छ। संदिग्ध व्यक्तिले आफ्नो फोन अनलक गर्ने क्षणमा, सादा कपडाको एजेन्टले मालिकको हातबाट खोस्छ र विशेषज्ञहरूलाई हस्तान्तरण नगरेसम्म उपकरणलाई फेरि लक हुनबाट रोक्छ।

संरक्षण सिफारिस: मलाई लाग्छ यदि त्यस्ता उपायहरू तपाईंको विरुद्धमा प्रयोग गरिँदैछ भने, चीजहरू खराब छन्। तर यहाँ तपाईले बुझ्नु आवश्यक छ कि अनियमित अवरुद्धले यस विधिलाई अवमूल्यन गर्दछ। र, उदाहरणका लागि, आईफोनमा बारम्बार लक बटन थिच्दा SOS मोड सुरु हुन्छ, जुन सबै कुराको अतिरिक्त फेसआईडी बन्द हुन्छ र पासकोड चाहिन्छ।

विधि 7: यन्त्र नियन्त्रण एल्गोरिदममा त्रुटिहरू

विशेष स्रोतहरूको समाचार फिडहरूमा, तपाइँ प्रायः सन्देशहरू फेला पार्न सक्नुहुन्छ कि यन्त्रसँग निश्चित कार्यहरूले यसको स्क्रिन अनलक गर्दछ। उदाहरणका लागि, केही यन्त्रहरूको लक स्क्रिन आगमन कलद्वारा अनलक गर्न सकिन्छ। यस विधिको हानि यो हो कि पहिचान गरिएका कमजोरीहरू, नियमको रूपमा, निर्माताहरूले तुरुन्तै हटाइन्छन्।

2016 अघि जारी गरिएको मोबाइल उपकरणहरूको लागि अनलक गर्ने दृष्टिकोणको उदाहरण ब्याट्री ड्रेन हो। जब ब्याट्री कम हुन्छ, यन्त्रले अनलक गर्नेछ र तपाईंलाई पावर सेटिङहरू परिवर्तन गर्न प्रोम्प्ट गर्नेछ। यस अवस्थामा, तपाइँ चाँडै सुरक्षा सेटिङहरूको साथ पृष्ठमा जानुहोस् र स्क्रिन लक असक्षम गर्नुहोस् [5]।

संरक्षण सिफारिस: आफ्नो यन्त्रको OS लाई समयमै अपडेट गर्न नबिर्सनुहोस्, र यदि यो अब समर्थित छैन भने, आफ्नो स्मार्टफोन परिवर्तन गर्नुहोस्।

विधि 8: तेस्रो-पक्ष कार्यक्रमहरूमा कमजोरीहरू

यन्त्रमा स्थापित तेस्रो-पक्ष अनुप्रयोगहरूमा भेट्टाउने कमजोरीहरूले लक गरिएको यन्त्रको डेटामा पूर्ण वा आंशिक रूपमा पहुँच प्रदान गर्न सक्छ।

यस्तो जोखिमको उदाहरण अमेजनका मुख्य मालिक जेफ बेजोसको आईफोनबाट डाटा चोरी हुनु हो। व्हाट्सएप मेसेन्जरमा कमजोरी, अज्ञात व्यक्तिहरू द्वारा शोषण, उपकरणको मेमोरीमा भण्डारण गरिएको गोप्य डाटाको चोरीको नेतृत्व गर्यो [6]।

त्यस्ता कमजोरीहरूलाई अनुसन्धानकर्ताहरूले आफ्ना लक्ष्यहरू प्राप्त गर्न प्रयोग गर्न सक्छन् - लक गरिएका यन्त्रहरूबाट डाटा निकाल्न वा तिनीहरूलाई अनलक गर्न।

संरक्षण सिफारिस: तपाईंले ओएस मात्र होइन, तर तपाईंले प्रयोग गर्ने अनुप्रयोगहरू पनि अद्यावधिक गर्न आवश्यक छ।

विधि 9: कर्पोरेट फोन

कर्पोरेट मोबाइल उपकरणहरू कम्पनी प्रणाली प्रशासकहरू द्वारा अनलक गर्न सकिन्छ। उदाहरणका लागि, कर्पोरेट विन्डोज फोन उपकरणहरू कम्पनीको माइक्रोसफ्ट एक्सचेन्ज खातासँग जोडिएका छन् र कम्पनी प्रशासकहरूद्वारा अनलक गर्न सकिन्छ। कर्पोरेट एप्पल उपकरणहरूको लागि, त्यहाँ माइक्रोसफ्ट एक्सचेन्ज जस्तै मोबाइल उपकरण व्यवस्थापन सेवा छ। यसका प्रशासकहरूले कर्पोरेट आईओएस उपकरण पनि अनलक गर्न सक्छन्। थप रूपमा, कर्पोरेट मोबाइल उपकरणहरू केवल मोबाइल उपकरण सेटिङहरूमा व्यवस्थापक द्वारा निर्दिष्ट निश्चित कम्प्युटरहरूसँग जोडी गर्न सकिन्छ। त्यसकारण, कम्पनीको प्रणाली प्रशासकहरूसँग अन्तरक्रिया बिना, यस्तो उपकरण अनुसन्धानकर्ताको कम्प्युटरमा जडान हुन सक्दैन (वा फोरेन्सिक डेटा निकासीको लागि सफ्टवेयर र हार्डवेयर प्रणाली)।

संरक्षण सिफारिस: MDM सुरक्षाको सन्दर्भमा खराब र राम्रो दुवै हो। एक MDM प्रशासकले जहिले पनि टाढाबाट यन्त्र रिसेट गर्न सक्छ। कुनै पनि अवस्थामा, तपाईंले कर्पोरेट उपकरणमा संवेदनशील व्यक्तिगत डेटा भण्डारण गर्नु हुँदैन।

विधि 10: सेन्सरहरूबाट जानकारी

यन्त्रको सेन्सरहरूबाट प्राप्त जानकारीको विश्लेषण गर्दै, तपाइँ विशेष एल्गोरिथ्म प्रयोग गरेर यन्त्रमा पासवर्ड अनुमान गर्न सक्नुहुन्छ। एडम जे. अवीभले स्मार्टफोनको एक्सेलेरोमिटरबाट प्राप्त डाटा प्रयोग गरेर त्यस्ता आक्रमणहरूको सम्भाव्यता प्रदर्शन गरे। अनुसन्धानको क्रममा, वैज्ञानिकले 43% केसहरूमा प्रतीकात्मक पासवर्ड सही रूपमा निर्धारण गर्न सफल भए, र ग्राफिक पासवर्ड - 73% [7] मा।

संरक्षण सिफारिस: तपाईंले विभिन्न सेन्सरहरू ट्र्याक गर्न कुन एपहरूलाई अनुमति दिनुहुन्छ होसियार हुनुहोस्।

विधि 11: अनुहार अनलक

फिंगरप्रिन्टको मामलामा जस्तै, फेसआईडी टेक्नोलोजी प्रयोग गरेर उपकरण अनलक गर्ने सफलता कुन सेन्सरहरू र कुन गणितीय उपकरणहरू विशेष मोबाइल उपकरणमा प्रयोग गरिन्छ भन्नेमा निर्भर गर्दछ। यसरी, "Gezichtsherkenning op smartphone niet altijd veilig" [8] मा, अनुसन्धानकर्ताहरूले केही अध्ययन गरिएका स्मार्टफोनहरू स्मार्टफोनको क्यामेरामा मालिकको तस्बिर देखाएर मात्र अनलक गरिएको देखाए। यो सम्भव छ जब केवल एक अगाडि क्यामेरा अनलक गर्न को लागी प्रयोग गरिन्छ, जसमा छवि गहिराई डेटा स्क्यान गर्ने क्षमता छैन। सामसुङ, यूट्यूबमा उच्च-प्रोफाइल प्रकाशन र भिडियोहरूको श्रृंखला पछि, यसको स्मार्टफोनको फर्मवेयरमा चेतावनी थप्न बाध्य भयो। फेस अनलक सैमसंग:

थप उन्नत स्मार्टफोन मोडेलहरू मास्क वा उपकरण स्व-सिकाइ प्रयोग गरेर अनलक गर्न सकिन्छ। उदाहरणका लागि, iPhone X ले विशेष TrueDepth टेक्नोलोजी प्रयोग गर्दछ [९]: उपकरणको प्रोजेक्टर, दुई क्यामेरा र इन्फ्रारेड एमिटर प्रयोग गरेर, मालिकको अनुहारमा ३०,००० भन्दा बढी बिन्दुहरू समावेश भएको ग्रिड प्रोजेक्ट गर्दछ। यस्तो उपकरण मास्क प्रयोग गरेर अनलक गर्न सकिन्छ जसको रूपरेखाले लगाउनेको अनुहारको रूपरेखाको नक्कल गर्दछ। आईफोन अनलक मास्क [१०]:

यस्तो प्रणाली धेरै जटिल छ र आदर्श परिस्थितिहरूमा काम गर्दैन (मालिकको प्राकृतिक बुढ्यौली हुन्छ, अनुहारको कन्फिगरेसनमा भावनाहरूको अभिव्यक्ति, थकान, स्वास्थ्य स्थिति, आदि) को कारणले गर्दा, यो लगातार आत्म-सिक्न बाध्य छ। तसर्थ, यदि अर्को व्यक्तिले अनलक यन्त्रलाई आफ्नो अगाडि समात्यो भने, उसको अनुहार उपकरणको मालिकको अनुहारको रूपमा सम्झिनेछ र भविष्यमा उसले फेसआईडी प्रविधि प्रयोग गरेर स्मार्टफोन अनलक गर्न सक्षम हुनेछ।

संरक्षण सिफारिस: "फोटो" द्वारा अनलक गर्ने प्रयोग नगर्नुहोस् - केवल पूर्ण अनुहार स्क्यानरहरू भएका प्रणालीहरू (एप्पलबाट फेसआईडी र एन्ड्रोइड उपकरणहरूमा एनालगहरू)।

मुख्य सिफारिस भनेको क्यामेरालाई नहेर्नु हो, केवल टाढा हेर्नुहोस्। यदि तपाइँ एक आँखा बन्द गर्नुहुन्छ भने, अनलक गर्ने मौका धेरै कम हुन्छ, जस्तै अनुहारमा हातको उपस्थिति संग। थप रूपमा, अनुहार (फेसआईडी) द्वारा अनलक गर्न केवल 5 प्रयासहरू दिइन्छ, त्यसपछि तपाईंले पासकोड प्रविष्ट गर्न आवश्यक पर्दछ।

विधि 12: लीकहरू प्रयोग गर्दै

लीक गरिएको पासवर्ड डाटाबेसहरू यन्त्र मालिकको मनोविज्ञान बुझ्नको लागि उत्कृष्ट तरिका हो (अनुसन्धानकर्तासँग यन्त्र मालिकको इमेल ठेगानाहरूको बारेमा जानकारी छ भनी)। माथिको उदाहरणमा, इमेल ठेगानाको खोजीले मालिकद्वारा प्रयोग गरिएका दुई समान पासवर्डहरू फर्काइयो। यो मान्न सकिन्छ कि पासवर्ड 21454162 वा यसको डेरिभेटिभहरू (उदाहरणका लागि, 2145 वा 4162) मोबाइल उपकरण लक कोडको रूपमा प्रयोग गर्न सकिन्छ। (लीक डाटाबेसहरूमा मालिकको इमेल ठेगाना खोजी गर्दा मालिकले आफ्नो मोबाइल उपकरण लक गर्न लगायतका पासवर्डहरू प्रयोग गरेको हुन सक्छ।)

संरक्षण सिफारिस: सक्रिय रूपमा कार्य गर्नुहोस्, चुहावट बारे डाटा ट्र्याक गर्नुहोस् र चुहावटमा देखिएका पासवर्डहरू समयमै परिवर्तन गर्नुहोस्!

विधि 13: जेनेरिक उपकरण लक पासवर्डहरू

नियमको रूपमा, मालिकबाट एक मोबाइल उपकरण जफत गरिएको छैन, तर धेरै। अक्सर त्यहाँ दर्जनौं यस्ता उपकरणहरू छन्। यस अवस्थामा, तपाइँ कमजोर यन्त्रको लागि पासवर्ड अनुमान गर्न सक्नुहुन्छ र उही मालिकबाट कब्जा गरिएका अन्य स्मार्टफोन र ट्याब्लेटहरूमा लागू गर्न प्रयास गर्न सक्नुहुन्छ।

मोबाइल उपकरणहरूबाट निकालिएको डाटा विश्लेषण गर्दा, त्यस्ता डाटाहरू फोरेन्सिक कार्यक्रमहरूमा प्रदर्शित हुन्छन् (अक्सर विभिन्न प्रकारका कमजोरीहरू प्रयोग गरेर लक गरिएका उपकरणहरूबाट डाटा निकाल्दा पनि)।

तपाईले UFED फिजिकल एनालाइजर प्रोग्रामको काम गर्ने सञ्झ्यालको एक भागको स्क्रिनसटमा देख्न सक्नुहुने रूपमा, यन्त्र एक असामान्य fgkl PIN कोडको साथ लक गरिएको छ।

अन्य प्रयोगकर्ता उपकरणहरूलाई बेवास्ता नगर्नुहोस्। उदाहरणका लागि, मोबाइल उपकरण मालिकको कम्प्युटरको वेब ब्राउजर क्यासमा भण्डारण गरिएका पासवर्डहरूको विश्लेषण गरेर, मालिकले पालना गरेको पासवर्ड उत्पादन सिद्धान्तहरू बुझ्न सकिन्छ। तपाइँ NirSoft उपयोगिता [११] प्रयोग गरेर तपाइँको कम्प्युटरमा बचत गरिएका पासवर्डहरू हेर्न सक्नुहुन्छ।

साथै, मोबाइल उपकरणको मालिकको कम्प्युटर (ल्यापटप) मा, लक गरिएको एप्पल मोबाइल उपकरणमा पहुँच प्राप्त गर्न मद्दत गर्न सक्ने लकडाउन फाइलहरू हुन सक्छन्। यो विधि अर्को छलफल गरिनेछ।

संरक्षण सिफारिस: जताततै फरक, अद्वितीय पासवर्डहरू प्रयोग गर्नुहोस्।

विधि 14: जेनेरिक पिनहरू

पहिले उल्लेख गरिए अनुसार, प्रयोगकर्ताहरूले प्राय: सामान्य पासवर्डहरू प्रयोग गर्छन्: फोन नम्बरहरू, बैंक कार्डहरू, PIN कोडहरू। यस्तो जानकारी प्रदान गरिएको उपकरण अनलक गर्न प्रयोग गर्न सकिन्छ।

यदि सबै असफल भएमा, तपाइँ निम्न जानकारी प्रयोग गर्न सक्नुहुन्छ: अनुसन्धानकर्ताहरूले एक विश्लेषण गरे र सबैभन्दा लोकप्रिय पिन कोडहरू फेला पारे (दिईएको पिन कोडहरूले सबै पासवर्डहरूको 26,83% कभर गर्दछ) [१२]:

पिन
आवृत्ति, %

1234
10,713

1111
6,016

0000
1,881

1212
1,197

7777
0,745

1004
0,616

2000
0,613

4444
0,526

2222
0,516

6969
0,512

9999
0,451

3333
0,419

5555
0,395

6666
0,391

1122
0,366

1313
0,304

8888
0,303

4321
0,293

2001
0,290

1010
0,285

PIN कोडहरूको यो सूचीलाई लक गरिएको यन्त्रमा लागू गर्नाले यसलाई ~26% सम्भाव्यतासँग अनलक हुनेछ।

संरक्षण सिफारिस: माथिको तालिका अनुसार आफ्नो PIN जाँच गर्नुहोस् र यदि मेल खाएन भने पनि, यसलाई परिवर्तन गर्नुहोस्, किनकि 4 को मापदण्ड अनुसार 2020 अंक धेरै सानो छ।

विधि 15: विशिष्ट तस्विर पासवर्डहरू

माथि वर्णन गरिए अनुसार, यन्त्रको मालिकले यसलाई अनलक गर्ने प्रयास गर्ने निगरानी क्यामेराहरूबाट डाटा भएको, तपाईंले पाँच प्रयासहरूमा अनलक ढाँचा उठाउन सक्नुहुन्छ। थप रूपमा, त्यहाँ जेनेरिक पिन कोडहरू छन्, त्यहाँ जेनेरिक ढाँचाहरू छन् जुन लक गरिएका मोबाइल उपकरणहरू अनलक गर्न प्रयोग गर्न सकिन्छ [१३, १४]।

सरल ढाँचा [१४]:

मध्यम जटिलता को ढाँचा [१४]:

जटिल ढाँचा [१४]:

शोधकर्ता जेरेमी किर्बीको अनुसार सबैभन्दा लोकप्रिय चार्ट ढाँचाहरूको सूची [१५]।
3>2>5>8>7
1>4>5>6>9
1>4>7>8>9
3>2>1>4>5>6>9>8>7
1>4>7>8>9>6>3
1>2>3>5>7>8>9
३>५>६>८
३>५>६>८
३>५>६>८
३>५>६>८
३>५>६>८
7>4>1>2>3>5>9
1>4>7>5>3>6>9
1>2>3>5>7
3>2>1>4>7>8>9
3>2>1>4>7>8>9>6>5
3>2>1>5>9>8>7
1>4>7>5>9>6>3
7>4>1>5>9>6>3
3>6>9>5>1>4>7
7>4>1>5>3>6>9
5>6>3>2>1>4>7>8>9
5>8>9>6>3>2>1>4>7
7>4>1>2>3>6>9
1>4>8>6>3
३>५>६>८
३>५>६>८
7>4>1>2>3>6>5

केही मोबाइल उपकरणहरूमा, ग्राफिक कोडको अतिरिक्त, एक अतिरिक्त PIN कोड सेट गर्न सकिन्छ। यस अवस्थामा, यदि ग्राफिक कोड फेला पार्न सम्भव छैन भने, अनुसन्धानकर्ताले बटनमा क्लिक गर्न सक्नुहुन्छ अतिरिक्त पिन कोड (सेकेन्डरी पिन) गलत तस्वीर कोड प्रविष्ट गरेपछि र थप पिन फेला पार्न प्रयास गर्नुहोस्।

संरक्षण सिफारिस: ग्राफिक कुञ्जीहरू प्रयोग नगर्नु राम्रो हो।

विधि 16: अल्फान्यूमेरिक पासवर्डहरू

यदि यन्त्रमा अल्फान्यूमेरिक पासवर्ड प्रयोग गर्न सकिन्छ भने, मालिकले निम्न लोकप्रिय पासवर्डहरू लक कोडको रूपमा प्रयोग गर्न सक्छ [१६]:

• 123456
• पासवर्ड
• 123456789
• 12345678
• 12345
• 111111
• 1234567
• घाम
• qwerty
• म तिमीलाई माया गर्छु
• राजकुमारी
• .
• स्वागत
• 666666
• abc123
• फुटबल
• 123123
• बंदर
• 654321
• ! @ # $% ^ & *
• चार्ली
• aa123456
• डोनाल्ड
• password1
• qwerty123

संरक्षण सिफारिस: विशेष क्यारेक्टरहरू र विभिन्न केसहरू भएका जटिल, अद्वितीय पासवर्डहरू मात्र प्रयोग गर्नुहोस्। यदि तपाइँ माथिको पासवर्डहरू मध्ये एक प्रयोग गर्दै हुनुहुन्छ भने जाँच गर्नुहोस्। यदि तपाइँ प्रयोग गर्नुहुन्छ भने - यसलाई थप भरपर्दोमा परिवर्तन गर्नुहोस्।

विधि 17: क्लाउड वा स्थानीय भण्डारण

यदि लक गरिएको यन्त्रबाट डाटा हटाउन प्राविधिक रूपमा सम्भव छैन भने, अपराधीहरूले यन्त्रको मालिकको कम्प्युटर वा सम्बन्धित क्लाउड भण्डारहरूमा यसको ब्याकअप प्रतिलिपिहरू खोज्न सक्छन्।

प्रायः, एप्पल स्मार्टफोनका मालिकहरू, तिनीहरूको कम्प्युटरमा जडान गर्दा, यो समयमा उपकरणको स्थानीय वा क्लाउड ब्याकअप प्रतिलिपि सिर्जना गर्न सकिन्छ भनेर महसुस गर्दैनन्।

गुगल र एप्पल क्लाउड भण्डारणले यन्त्रहरूबाट डाटा मात्र भण्डारण गर्न सक्दैन, तर यन्त्रद्वारा सुरक्षित गरिएका पासवर्डहरू पनि भण्डारण गर्न सक्छन्। यी पासवर्डहरू निकाल्दा मोबाइल उपकरणको लक कोड अनुमान गर्न मद्दत गर्न सक्छ।

iCloud मा भण्डारण गरिएको कीचेनबाट, तपाईंले मालिकद्वारा सेट गरिएको यन्त्र ब्याकअप पासवर्ड निकाल्न सक्नुहुन्छ, जुन सम्भवतः स्क्रिन लक पिनसँग मेल खान्छ।

यदि कानून प्रवर्तन गुगल र एप्पलमा फर्कन्छ भने, कम्पनीहरूले अवस्थित डाटा स्थानान्तरण गर्न सक्छन्, जसले यन्त्र अनलक गर्ने आवश्यकतालाई धेरै कम गर्ने सम्भावना छ, किनकि कानून प्रवर्तनसँग पहिले नै डाटा हुनेछ।

उदाहरण को लागी, Pensocon मा आतंकवादी हमला पछि, iCloud मा भण्डारण डाटा को प्रतिलिपि FBI लाई हस्तान्तरण गरियो। एप्पलको बयानबाट:

"FBI को पहिलो अनुरोधको केही घण्टा भित्र, डिसेम्बर 6, 2019 मा, हामीले अनुसन्धानसँग सम्बन्धित विस्तृत जानकारी प्रदान गर्यौं। डिसेम्बर 7 देखि डिसेम्बर 14 सम्म, हामीले छवटा थप कानुनी अनुरोधहरू प्राप्त गर्यौं र प्रतिक्रियामा iCloud ब्याकअपहरू, खाता जानकारी, र बहु ​​खाताहरूको लागि लेनदेन सहित जानकारी प्रदान गर्यौं।

हामीले प्रत्येक अनुरोधलाई तुरुन्तै प्रतिक्रिया दियौं, प्राय: घण्टा भित्र, ज्याक्सनभिल, पेन्साकोला, र न्यूयोर्कमा FBI कार्यालयहरूसँग जानकारी आदानप्रदान गर्दै। अनुसन्धानको अनुरोधमा, धेरै गीगाबाइट जानकारी प्राप्त भयो, जुन हामीले अनुसन्धानकर्ताहरूलाई हस्तान्तरण गर्‍यौं। ” [१७, १८, १९]

संरक्षण सिफारिस: तपाईंले क्लाउडमा एन्क्रिप्ट नगरी पठाउनुहुने कुनै पनि कुरा तपाईंको विरुद्धमा प्रयोग हुन सक्छ।

विधि 18: गुगल खाता

यो विधि एन्ड्रोइड अपरेटिङ सिस्टम चलिरहेको मोबाइल उपकरणको स्क्रिन लक गर्ने ग्राफिक पासवर्ड हटाउनको लागि उपयुक्त छ। यो विधि प्रयोग गर्न, तपाईंले यन्त्र मालिकको Google खाताको प्रयोगकर्ता नाम र पासवर्ड जान्न आवश्यक छ। दोस्रो सर्त: उपकरण इन्टरनेटमा जडान हुनुपर्छ।

यदि तपाईंले लगातार गलत तस्वीर पासवर्ड धेरै पटक पङ्क्तिमा प्रविष्ट गर्नुभयो भने, उपकरणले पासवर्ड रिसेट गर्न प्रस्ताव गर्नेछ। त्यस पछि, तपाइँ प्रयोगकर्ता खातामा लग इन गर्न आवश्यक छ, जसले उपकरण स्क्रिन अनलक गर्नेछ [5]।

हार्डवेयर समाधान, एन्ड्रोइड अपरेटिङ सिस्टम, र अतिरिक्त सुरक्षा सेटिङहरूको विविधताको कारणले गर्दा, यो विधि धेरै यन्त्रहरूमा मात्र लागू हुन्छ।

यदि अन्वेषकसँग यन्त्रको मालिकको Google खाताको लागि पासवर्ड छैन भने, तिनीहरूले त्यस्ता खाताहरूको लागि मानक पासवर्ड रिकभरी विधिहरू प्रयोग गरेर पुन: प्राप्ति गर्ने प्रयास गर्न सक्छन्।

यदि यन्त्र अध्ययनको समयमा इन्टरनेटमा जडान गरिएको छैन (उदाहरणका लागि, सिम कार्ड ब्लक गरिएको छ वा यसमा पर्याप्त पैसा छैन), त्यसपछि निम्न निर्देशनहरू प्रयोग गरेर यस्तो उपकरण Wi-Fi मा जडान गर्न सकिन्छ:

• आइकन थिच्नुहोस् "आपतकालीन कल"
• डायल *#*#7378423#*#*
• सेवा परीक्षण - Wlan चयन गर्नुहोस्
• उपलब्ध Wi-Fi नेटवर्कमा जडान गर्नुहोस् [५]

संरक्षण सिफारिस: जहाँ सम्भव भएसम्म दुई-कारक प्रमाणीकरण प्रयोग गर्न नबिर्सनुहोस्, र यस अवस्थामा, यो अनुप्रयोगको लिङ्कको साथ राम्रो छ, र एसएमएस मार्फत कोड होइन।

विधि 19: अतिथि खाता

एन्ड्रोइड 5 र माथि चल्ने मोबाइल उपकरणहरूमा धेरै खाताहरू हुन सक्छन्। थप खाता जानकारी PIN वा ढाँचाको साथ लक नहुन सक्छ। स्विच गर्न, तपाईंले माथिल्लो दायाँ कुनामा खाता आइकनमा क्लिक गर्न आवश्यक छ र अर्को खाता चयन गर्नुहोस्:

अतिरिक्त खाताको लागि, केहि डेटा वा अनुप्रयोगहरूमा पहुँच प्रतिबन्धित हुन सक्छ।

संरक्षण सिफारिस: ओएस अपडेट गर्न महत्त्वपूर्ण छ। एन्ड्रोइडका आधुनिक संस्करणहरूमा (जुलाई 9 सुरक्षा प्याचहरू 2020 र माथि), अतिथि खाताले सामान्यतया कुनै विकल्पहरू प्रदान गर्दैन।

विधि 20: विशेष सेवाहरू

विशेष फोरेन्सिक प्रोग्रामहरू विकास गर्ने कम्पनीहरूले अन्य चीजहरू बीचमा, मोबाइल उपकरणहरू अनलक गर्न र तिनीहरूबाट डाटा निकाल्नका लागि सेवाहरू प्रस्ताव गर्छन् [20, 21]। त्यस्ता सेवाहरूको सम्भावनाहरू मात्र शानदार छन्। तिनीहरू एन्ड्रोइड र आईओएस उपकरणहरूको शीर्ष मोडेलहरू, साथै रिकभरी मोडमा रहेका उपकरणहरू अनलक गर्न प्रयोग गर्न सकिन्छ (जुन यन्त्रले गलत पासवर्ड प्रविष्टि प्रयासहरूको संख्या नाघिसकेपछि प्रवेश गर्दछ)। यस विधिको हानि उच्च लागत हो।

सेलेब्राइटको वेबसाइटमा रहेको वेब पृष्ठबाट एउटा अंश जसले उनीहरूले कुन यन्त्रहरूबाट डाटा पुन: प्राप्त गर्न सक्छन् भनेर वर्णन गर्दछ। यन्त्रलाई विकासकर्ताको प्रयोगशालामा अनलक गर्न सकिन्छ (सेलेब्राइट उन्नत सेवा (CAS)) [२०]:

यस्तो सेवाको लागि, उपकरण कम्पनीको क्षेत्रीय (वा प्रमुख) कार्यालयमा उपलब्ध गराइनुपर्छ। ग्राहकको लागि विशेषज्ञको प्रस्थान सम्भव छ। नियमको रूपमा, स्क्रिन लक कोड क्र्याक गर्न एक दिन लाग्छ।

संरक्षण सिफारिस: बलियो अल्फान्यूमेरिक पासवर्डको प्रयोग र यन्त्रहरूको वार्षिक परिवर्तन बाहेक आफ्नो सुरक्षा गर्न लगभग असम्भव छ।

PS Group-IB प्रयोगशाला विशेषज्ञहरूले प्रशिक्षण पाठ्यक्रमको भागको रूपमा कम्प्युटर फोरेन्सिक विशेषज्ञको काममा यी केसहरू, उपकरणहरू र अन्य धेरै उपयोगी सुविधाहरूको बारेमा कुरा गर्छन्। डिजिटल फोरेंसिक्स विश्लेषक। 5-दिन वा विस्तारित 7-दिनको पाठ्यक्रम पूरा गरेपछि, स्नातकहरूले अधिक प्रभावकारी रूपमा फोरेन्सिक अनुसन्धान सञ्चालन गर्न र तिनीहरूको संगठनहरूमा साइबर घटनाहरू रोक्न सक्षम हुनेछन्।

PPS कार्य समूह-आईबी टेलिग्राम च्यानल सूचना सुरक्षा, ह्याकरहरू, एपीटी, साइबर आक्रमणहरू, स्क्यामरहरू र समुद्री डाकूहरूको बारेमा। चरण-दर-चरण अनुसन्धान, समूह-आईबी प्रविधिहरू प्रयोग गरेर व्यवहारिक केसहरू र कसरी पीडित बन्न नहुने सिफारिसहरू। जडान गर्नुहोस्!

स्रोतहरू

1. एफबीआईले एक ह्याकर फेला पारेको छ जो एप्पलको मद्दत बिना आईफोन ह्याक गर्न तयार छ
2. Guixin Yey, Zhanyong Tang, Dingyi Fangy, Xiaojiang Cheny, Kwang Kimz, Ben Taylorx, Zheng Wang। पाँच प्रयासमा एन्ड्रोइड प्याटर्न लक क्र्याक गर्दै
3. Samsung Galaxy S10 फिंगरप्रिन्ट सेन्सर 3D प्रिन्टेड फिंगरप्रिन्टको साथ छल भयो
4. डोमिनिक Casciani, Gaetan पोर्टल। फोन इन्क्रिप्सन: डाटा प्राप्त गर्न पुलिसको 'मग' शंका
5. कसरी आफ्नो फोन अनलक गर्न: काम गर्ने 5 तरिका
6. दुरोभले जेफ बेजोसको स्मार्टफोन ह्याक हुनुको कारण व्हाट्सएपमा कमजोरी भएको बताए
7. आधुनिक मोबाइल उपकरणहरूको सेन्सर र सेन्सरहरू
8. Gezichtsherkenning op smartphone niet altijd veilig
9. iPhone X मा TrueDepth - यो के हो, यसले कसरी काम गर्छ
10. iPhone X मा थ्रीडी प्रिन्टेड मास्कको साथ नक्कली फेस आईडी
11. NirLuncher प्याकेज
12. अनातोली एलिजर। लोकप्रिय र दुर्लभ पिनहरू: सांख्यिकीय विश्लेषण
13. मारिया नेफेडोभा। ढाँचाहरू पासवर्ड "1234567" र "पासवर्ड" जस्तै अनुमानित छन्।
14. एन्टोन मकारोव। एन्ड्रोइड उपकरणहरूमा ढाँचा पासवर्ड बाइपास www.anti-malware.ru/analytics/Threats_Analysis/bypass-picture-password-Android-devices
15. जेरेमी किर्बी। यी लोकप्रिय कोडहरू प्रयोग गरेर मोबाइल उपकरणहरू अनलक गर्नुहोस्
16. Andrey Smirnov। 25 मा 2019 सबैभन्दा लोकप्रिय पासवर्डहरू
17. मारिया नेफेडोभा। अपराधीको आईफोन ह्याकिङलाई लिएर अमेरिकी अधिकारी र एप्पलबीचको विवाद चर्किएको छ
18. एप्पलले पेन्साकोला शूटरको फोन अनलक गरेकोमा एजी बारलाई जवाफ दिन्छ: "होइन।"
19. कानून प्रवर्तन समर्थन कार्यक्रम
20. Celebrite समर्थित उपकरणहरू (CAS)

स्रोत: www.habr.com