ਜਦੋਂ ਏਨਕ੍ਰਿਪਸ਼ਨ ਮਦਦ ਨਹੀਂ ਕਰੇਗੀ: ਅਸੀਂ ਡਿਵਾਈਸ ਤੱਕ ਭੌਤਿਕ ਪਹੁੰਚ ਬਾਰੇ ਗੱਲ ਕਰਦੇ ਹਾਂ

ਫਰਵਰੀ ਵਿੱਚ, ਅਸੀਂ ਲੇਖ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤਾ “ਇਕੱਲੇ VPN ਨਹੀਂ। ਆਪਣੇ ਆਪ ਨੂੰ ਅਤੇ ਤੁਹਾਡੇ ਡੇਟਾ ਨੂੰ ਕਿਵੇਂ ਸੁਰੱਖਿਅਤ ਕਰਨਾ ਹੈ ਇਸ ਬਾਰੇ ਇੱਕ ਚੀਟ ਸ਼ੀਟ। ਟਿੱਪਣੀਆਂ ਵਿੱਚੋਂ ਇੱਕ ਨੇ ਸਾਨੂੰ ਲੇਖ ਦੀ ਨਿਰੰਤਰਤਾ ਲਿਖਣ ਲਈ ਪ੍ਰੇਰਿਆ। ਇਹ ਹਿੱਸਾ ਜਾਣਕਾਰੀ ਦਾ ਪੂਰੀ ਤਰ੍ਹਾਂ ਸੁਤੰਤਰ ਸਰੋਤ ਹੈ, ਪਰ ਅਸੀਂ ਫਿਰ ਵੀ ਸਿਫ਼ਾਰਿਸ਼ ਕਰਦੇ ਹਾਂ ਕਿ ਤੁਸੀਂ ਦੋਵੇਂ ਪੋਸਟਾਂ ਪੜ੍ਹੋ।

ਇੱਕ ਨਵੀਂ ਪੋਸਟ ਤਤਕਾਲ ਮੈਸੇਂਜਰਾਂ ਵਿੱਚ ਡੇਟਾ ਸੁਰੱਖਿਆ (ਪੱਤਰ-ਪੱਤਰ, ਫੋਟੋਆਂ, ਵਿਡੀਓਜ਼, ਇਹ ਸਭ ਕੁਝ) ਦੇ ਮੁੱਦੇ ਨੂੰ ਸਮਰਪਿਤ ਹੈ ਅਤੇ ਉਹਨਾਂ ਡਿਵਾਈਸਾਂ ਜੋ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨਾਲ ਕੰਮ ਕਰਨ ਲਈ ਵਰਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ।

ਸੰਦੇਸ਼ਵਾਹਕ

ਤਾਰ

ਅਕਤੂਬਰ 2018 ਵਿੱਚ, ਵੇਕ ਟੈਕਨੀਕਲ ਕਾਲਜ ਦੇ ਪਹਿਲੇ ਸਾਲ ਦੇ ਵਿਦਿਆਰਥੀ ਨਥਾਨਿਏਲ ਸਾਚੀ ਨੇ ਖੋਜ ਕੀਤੀ ਕਿ ਟੈਲੀਗ੍ਰਾਮ ਮੈਸੇਂਜਰ ਸਥਾਨਕ ਕੰਪਿਊਟਰ ਡਰਾਈਵ ਉੱਤੇ ਸੁਨੇਹਿਆਂ ਅਤੇ ਮੀਡੀਆ ਫਾਈਲਾਂ ਨੂੰ ਸਪਸ਼ਟ ਟੈਕਸਟ ਵਿੱਚ ਸੁਰੱਖਿਅਤ ਕਰਦਾ ਹੈ।

ਵਿਦਿਆਰਥੀ ਟੈਕਸਟ ਅਤੇ ਤਸਵੀਰਾਂ ਸਮੇਤ ਆਪਣੇ ਖੁਦ ਦੇ ਪੱਤਰ-ਵਿਹਾਰ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਦੇ ਯੋਗ ਸੀ। ਅਜਿਹਾ ਕਰਨ ਲਈ, ਉਸਨੇ ਐਚਡੀਡੀ 'ਤੇ ਸਟੋਰ ਕੀਤੇ ਐਪਲੀਕੇਸ਼ਨ ਡੇਟਾਬੇਸ ਦਾ ਅਧਿਐਨ ਕੀਤਾ। ਇਹ ਪਤਾ ਚਲਿਆ ਕਿ ਡੇਟਾ ਨੂੰ ਪੜ੍ਹਨਾ ਮੁਸ਼ਕਲ ਸੀ, ਪਰ ਐਨਕ੍ਰਿਪਟਡ ਨਹੀਂ ਸੀ। ਅਤੇ ਉਹਨਾਂ ਤੱਕ ਪਹੁੰਚ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ ਭਾਵੇਂ ਉਪਭੋਗਤਾ ਨੇ ਐਪਲੀਕੇਸ਼ਨ ਲਈ ਇੱਕ ਪਾਸਵਰਡ ਸੈਟ ਕੀਤਾ ਹੋਵੇ।

ਪ੍ਰਾਪਤ ਅੰਕੜਿਆਂ ਵਿੱਚ, ਵਾਰਤਾਕਾਰਾਂ ਦੇ ਨਾਮ ਅਤੇ ਟੈਲੀਫੋਨ ਨੰਬਰ ਮਿਲੇ ਹਨ, ਜਿਨ੍ਹਾਂ ਦੀ, ਜੇ ਚਾਹੋ, ਤੁਲਨਾ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ। ਬੰਦ ਚੈਟਾਂ ਤੋਂ ਜਾਣਕਾਰੀ ਵੀ ਸਪਸ਼ਟ ਫਾਰਮੈਟ ਵਿੱਚ ਸਟੋਰ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।

ਦੁਰੋਵ ਨੇ ਬਾਅਦ ਵਿੱਚ ਕਿਹਾ ਕਿ ਇਹ ਕੋਈ ਸਮੱਸਿਆ ਨਹੀਂ ਹੈ, ਕਿਉਂਕਿ ਜੇਕਰ ਇੱਕ ਹਮਲਾਵਰ ਕੋਲ ਉਪਭੋਗਤਾ ਦੇ ਪੀਸੀ ਤੱਕ ਪਹੁੰਚ ਹੈ, ਤਾਂ ਉਹ ਐਨਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀਆਂ ਪ੍ਰਾਪਤ ਕਰਨ ਦੇ ਯੋਗ ਹੋਵੇਗਾ ਅਤੇ ਬਿਨਾਂ ਕਿਸੇ ਸਮੱਸਿਆ ਦੇ ਸਾਰੇ ਪੱਤਰ ਵਿਹਾਰ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰ ਸਕਦਾ ਹੈ। ਪਰ ਬਹੁਤ ਸਾਰੇ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਮਾਹਰਾਂ ਦਾ ਕਹਿਣਾ ਹੈ ਕਿ ਇਹ ਅਜੇ ਵੀ ਗੰਭੀਰ ਹੈ।

ਇਸ ਤੋਂ ਇਲਾਵਾ, ਟੈਲੀਗ੍ਰਾਮ ਇੱਕ ਮੁੱਖ ਚੋਰੀ ਦੇ ਹਮਲੇ ਲਈ ਕਮਜ਼ੋਰ ਸਾਬਤ ਹੋਇਆ, ਜੋ ਕਿ ਖੋਜਿਆ ਹੈਬਰ ਉਪਭੋਗਤਾ. ਤੁਸੀਂ ਕਿਸੇ ਵੀ ਲੰਬਾਈ ਅਤੇ ਜਟਿਲਤਾ ਦੇ ਸਥਾਨਕ ਕੋਡ ਪਾਸਵਰਡ ਨੂੰ ਹੈਕ ਕਰ ਸਕਦੇ ਹੋ।

WhatsApp

ਜਿੱਥੋਂ ਤੱਕ ਅਸੀਂ ਜਾਣਦੇ ਹਾਂ, ਇਹ ਮੈਸੇਂਜਰ ਕੰਪਿਊਟਰ ਡਿਸਕ 'ਤੇ ਅਣ-ਇਨਕ੍ਰਿਪਟਡ ਰੂਪ ਵਿੱਚ ਡਾਟਾ ਸਟੋਰ ਕਰਦਾ ਹੈ। ਇਸ ਅਨੁਸਾਰ, ਜੇਕਰ ਕਿਸੇ ਹਮਲਾਵਰ ਦੀ ਉਪਭੋਗਤਾ ਦੇ ਡਿਵਾਈਸ ਤੱਕ ਪਹੁੰਚ ਹੈ, ਤਾਂ ਸਾਰਾ ਡੇਟਾ ਵੀ ਖੁੱਲਾ ਹੈ।

ਪਰ ਇੱਕ ਹੋਰ ਗਲੋਬਲ ਸਮੱਸਿਆ ਹੈ. ਵਰਤਮਾਨ ਵਿੱਚ, Android OS ਵਾਲੇ ਡਿਵਾਈਸਾਂ 'ਤੇ ਸਥਾਪਿਤ WhatsApp ਤੋਂ ਸਾਰੇ ਬੈਕਅੱਪ ਗੂਗਲ ਡਰਾਈਵ ਵਿੱਚ ਸਟੋਰ ਕੀਤੇ ਜਾਂਦੇ ਹਨ, ਜਿਵੇਂ ਕਿ ਗੂਗਲ ਅਤੇ ਫੇਸਬੁੱਕ ਨੇ ਪਿਛਲੇ ਸਾਲ ਸਹਿਮਤੀ ਦਿੱਤੀ ਸੀ। ਪਰ ਪੱਤਰ ਵਿਹਾਰ, ਮੀਡੀਆ ਫਾਈਲਾਂ ਅਤੇ ਇਸ ਤਰ੍ਹਾਂ ਦੇ ਬੈਕਅੱਪ ਅਣਇੰਕ੍ਰਿਪਟਡ ਸਟੋਰ ਕੀਤਾ. ਜਿੱਥੋਂ ਤੱਕ ਕੋਈ ਨਿਰਣਾ ਕਰ ਸਕਦਾ ਹੈ, ਉਸੇ ਯੂ.ਐਸ. ਦੇ ਕਾਨੂੰਨ ਲਾਗੂ ਕਰਨ ਵਾਲੇ ਅਧਿਕਾਰੀ Google ਡਰਾਈਵ ਤੱਕ ਪਹੁੰਚ ਹੈ, ਇਸ ਲਈ ਇੱਕ ਸੰਭਾਵਨਾ ਹੈ ਕਿ ਸੁਰੱਖਿਆ ਬਲ ਕਿਸੇ ਵੀ ਸਟੋਰ ਕੀਤੇ ਡੇਟਾ ਨੂੰ ਦੇਖ ਸਕਦੇ ਹਨ।

ਡੇਟਾ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰਨਾ ਸੰਭਵ ਹੈ, ਪਰ ਦੋਵੇਂ ਕੰਪਨੀਆਂ ਅਜਿਹਾ ਨਹੀਂ ਕਰਦੀਆਂ ਹਨ। ਸ਼ਾਇਦ ਸਿਰਫ਼ ਇਸ ਲਈ ਕਿਉਂਕਿ ਅਣ-ਇਨਕ੍ਰਿਪਟਡ ਬੈਕਅੱਪ ਆਸਾਨੀ ਨਾਲ ਟ੍ਰਾਂਸਫਰ ਕੀਤੇ ਜਾ ਸਕਦੇ ਹਨ ਅਤੇ ਉਪਭੋਗਤਾਵਾਂ ਦੁਆਰਾ ਖੁਦ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ। ਜ਼ਿਆਦਾਤਰ ਸੰਭਾਵਨਾ ਹੈ, ਇੱਥੇ ਕੋਈ ਏਨਕ੍ਰਿਪਸ਼ਨ ਨਹੀਂ ਹੈ ਕਿਉਂਕਿ ਇਸਨੂੰ ਲਾਗੂ ਕਰਨਾ ਤਕਨੀਕੀ ਤੌਰ 'ਤੇ ਮੁਸ਼ਕਲ ਹੈ: ਇਸ ਦੇ ਉਲਟ, ਤੁਸੀਂ ਬਿਨਾਂ ਕਿਸੇ ਮੁਸ਼ਕਲ ਦੇ ਬੈਕਅਪ ਦੀ ਰੱਖਿਆ ਕਰ ਸਕਦੇ ਹੋ। ਸਮੱਸਿਆ ਇਹ ਹੈ ਕਿ ਗੂਗਲ ਕੋਲ WhatsApp ਦੇ ਨਾਲ ਕੰਮ ਕਰਨ ਦੇ ਆਪਣੇ ਕਾਰਨ ਹਨ - ਸੰਭਾਵਤ ਤੌਰ 'ਤੇ ਕੰਪਨੀ ਗੂਗਲ ਡਰਾਈਵ ਸਰਵਰਾਂ 'ਤੇ ਸਟੋਰ ਕੀਤੇ ਡੇਟਾ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਦਾ ਹੈ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਵਿਅਕਤੀਗਤ ਵਿਗਿਆਪਨ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਨ ਲਈ ਵਰਤਦਾ ਹੈ। ਜੇਕਰ Facebook ਅਚਾਨਕ WhatsApp ਬੈਕਅੱਪ ਲਈ ਐਨਕ੍ਰਿਪਸ਼ਨ ਪੇਸ਼ ਕਰਦਾ ਹੈ, ਤਾਂ Google ਤੁਰੰਤ ਅਜਿਹੀ ਭਾਈਵਾਲੀ ਵਿੱਚ ਦਿਲਚਸਪੀ ਗੁਆ ਦੇਵੇਗਾ, WhatsApp ਉਪਭੋਗਤਾਵਾਂ ਦੀਆਂ ਤਰਜੀਹਾਂ ਬਾਰੇ ਡੇਟਾ ਦੇ ਇੱਕ ਕੀਮਤੀ ਸਰੋਤ ਨੂੰ ਗੁਆ ਦੇਵੇਗਾ। ਇਹ, ਬੇਸ਼ਕ, ਸਿਰਫ ਇੱਕ ਧਾਰਨਾ ਹੈ, ਪਰ ਹਾਈ-ਟੈਕ ਮਾਰਕੀਟਿੰਗ ਦੀ ਦੁਨੀਆ ਵਿੱਚ ਬਹੁਤ ਸੰਭਾਵਨਾ ਹੈ.

iOS ਲਈ WhatsApp ਲਈ, ਬੈਕਅੱਪ iCloud ਕਲਾਉਡ ਵਿੱਚ ਸੁਰੱਖਿਅਤ ਕੀਤੇ ਜਾਂਦੇ ਹਨ। ਪਰ ਇੱਥੇ ਵੀ, ਜਾਣਕਾਰੀ ਨੂੰ ਅਣ-ਇਨਕ੍ਰਿਪਟਡ ਰੂਪ ਵਿੱਚ ਸਟੋਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਜੋ ਕਿ ਐਪਲੀਕੇਸ਼ਨ ਸੈਟਿੰਗਾਂ ਵਿੱਚ ਵੀ ਦੱਸਿਆ ਗਿਆ ਹੈ। ਐਪਲ ਇਸ ਡੇਟਾ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਦਾ ਹੈ ਜਾਂ ਨਹੀਂ ਇਹ ਸਿਰਫ ਨਿਗਮ ਨੂੰ ਹੀ ਪਤਾ ਹੈ। ਇਹ ਸੱਚ ਹੈ ਕਿ ਕੂਪਰਟੀਨੋ ਕੋਲ ਗੂਗਲ ਵਰਗਾ ਕੋਈ ਵਿਗਿਆਪਨ ਨੈਟਵਰਕ ਨਹੀਂ ਹੈ, ਇਸ ਲਈ ਅਸੀਂ ਇਹ ਮੰਨ ਸਕਦੇ ਹਾਂ ਕਿ ਉਹਨਾਂ ਦੁਆਰਾ WhatsApp ਉਪਭੋਗਤਾਵਾਂ ਦੇ ਨਿੱਜੀ ਡੇਟਾ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਦੀ ਸੰਭਾਵਨਾ ਬਹੁਤ ਘੱਟ ਹੈ।

ਜੋ ਵੀ ਕਿਹਾ ਗਿਆ ਹੈ ਉਹ ਇਸ ਤਰ੍ਹਾਂ ਤਿਆਰ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ - ਹਾਂ, ਨਾ ਸਿਰਫ ਤੁਹਾਡੇ ਕੋਲ ਤੁਹਾਡੇ WhatsApp ਪੱਤਰ ਵਿਹਾਰ ਤੱਕ ਪਹੁੰਚ ਹੈ।

TikTok ਅਤੇ ਹੋਰ ਮੈਸੇਂਜਰ

ਇਹ ਛੋਟੀ ਵੀਡੀਓ ਸ਼ੇਅਰਿੰਗ ਸੇਵਾ ਬਹੁਤ ਜਲਦੀ ਪ੍ਰਸਿੱਧ ਹੋ ਸਕਦੀ ਹੈ। ਡਿਵੈਲਪਰਾਂ ਨੇ ਆਪਣੇ ਉਪਭੋਗਤਾਵਾਂ ਦੇ ਡੇਟਾ ਦੀ ਪੂਰੀ ਸੁਰੱਖਿਆ ਯਕੀਨੀ ਬਣਾਉਣ ਦਾ ਵਾਅਦਾ ਕੀਤਾ। ਜਿਵੇਂ ਕਿ ਇਹ ਨਿਕਲਿਆ, ਸੇਵਾ ਨੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਸੂਚਿਤ ਕੀਤੇ ਬਿਨਾਂ ਇਸ ਡੇਟਾ ਦੀ ਵਰਤੋਂ ਕੀਤੀ. ਇਸ ਤੋਂ ਵੀ ਮਾੜਾ: ਸੇਵਾ ਨੇ ਮਾਪਿਆਂ ਦੀ ਸਹਿਮਤੀ ਤੋਂ ਬਿਨਾਂ 13 ਸਾਲ ਤੋਂ ਘੱਟ ਉਮਰ ਦੇ ਬੱਚਿਆਂ ਤੋਂ ਨਿੱਜੀ ਡਾਟਾ ਇਕੱਠਾ ਕੀਤਾ। ਨਾਬਾਲਗਾਂ ਦੀ ਨਿੱਜੀ ਜਾਣਕਾਰੀ - ਨਾਮ, ਈ-ਮੇਲ, ਫੋਨ ਨੰਬਰ, ਫੋਟੋਆਂ ਅਤੇ ਵੀਡੀਓ - ਨੂੰ ਜਨਤਕ ਤੌਰ 'ਤੇ ਉਪਲਬਧ ਕਰਵਾਇਆ ਗਿਆ ਸੀ।

ਸੇਵਾ ਜੁਰਮਾਨਾ ਲਗਾਇਆ ਗਿਆ ਸੀ ਕਈ ਮਿਲੀਅਨ ਡਾਲਰਾਂ ਲਈ, ਰੈਗੂਲੇਟਰਾਂ ਨੇ 13 ਸਾਲ ਤੋਂ ਘੱਟ ਉਮਰ ਦੇ ਬੱਚਿਆਂ ਦੁਆਰਾ ਬਣਾਏ ਗਏ ਸਾਰੇ ਵੀਡੀਓਜ਼ ਨੂੰ ਹਟਾਉਣ ਦੀ ਮੰਗ ਵੀ ਕੀਤੀ। TikTok ਨੇ ਪਾਲਣਾ ਕੀਤੀ। ਹਾਲਾਂਕਿ, ਹੋਰ ਸੰਦੇਸ਼ਵਾਹਕ ਅਤੇ ਸੇਵਾਵਾਂ ਉਪਭੋਗਤਾਵਾਂ ਦੇ ਨਿੱਜੀ ਡੇਟਾ ਨੂੰ ਉਹਨਾਂ ਦੇ ਆਪਣੇ ਉਦੇਸ਼ਾਂ ਲਈ ਵਰਤਦੀਆਂ ਹਨ, ਇਸਲਈ ਤੁਸੀਂ ਉਹਨਾਂ ਦੀ ਸੁਰੱਖਿਆ ਬਾਰੇ ਯਕੀਨੀ ਨਹੀਂ ਹੋ ਸਕਦੇ।

ਇਹ ਸੂਚੀ ਬੇਅੰਤ ਜਾਰੀ ਰੱਖੀ ਜਾ ਸਕਦੀ ਹੈ - ਜ਼ਿਆਦਾਤਰ ਤਤਕਾਲ ਮੈਸੇਂਜਰਾਂ ਵਿੱਚ ਇੱਕ ਜਾਂ ਕੋਈ ਹੋਰ ਕਮਜ਼ੋਰੀ ਹੁੰਦੀ ਹੈ ਜੋ ਹਮਲਾਵਰਾਂ ਨੂੰ ਉਪਭੋਗਤਾਵਾਂ 'ਤੇ ਸੁਣਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ (ਮਹਾਨ ਉਦਾਹਰਨ — Viber, ਹਾਲਾਂਕਿ ਜਾਪਦਾ ਹੈ ਕਿ ਸਭ ਕੁਝ ਉੱਥੇ ਫਿਕਸ ਕੀਤਾ ਗਿਆ ਹੈ) ਜਾਂ ਉਹਨਾਂ ਦਾ ਡੇਟਾ ਚੋਰੀ ਕਰਦਾ ਹੈ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਚੋਟੀ ਦੇ 5 ਤੋਂ ਲਗਭਗ ਸਾਰੀਆਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਕੰਪਿਊਟਰ ਦੀ ਹਾਰਡ ਡਰਾਈਵ ਜਾਂ ਫ਼ੋਨ ਦੀ ਮੈਮੋਰੀ ਵਿੱਚ ਅਸੁਰੱਖਿਅਤ ਰੂਪ ਵਿੱਚ ਉਪਭੋਗਤਾ ਡੇਟਾ ਨੂੰ ਸਟੋਰ ਕਰਦੀਆਂ ਹਨ। ਅਤੇ ਇਹ ਵੱਖ-ਵੱਖ ਦੇਸ਼ਾਂ ਦੀਆਂ ਖੁਫੀਆ ਸੇਵਾਵਾਂ ਨੂੰ ਯਾਦ ਕੀਤੇ ਬਿਨਾਂ ਹੈ, ਜਿਨ੍ਹਾਂ ਕੋਲ ਕਾਨੂੰਨ ਦੇ ਕਾਰਨ ਉਪਭੋਗਤਾ ਡੇਟਾ ਤੱਕ ਪਹੁੰਚ ਹੋ ਸਕਦੀ ਹੈ. ਉਹੀ ਸਕਾਈਪ, VKontakte, TamTam ਅਤੇ ਹੋਰ ਅਧਿਕਾਰੀ (ਉਦਾਹਰਨ ਲਈ, ਰਸ਼ੀਅਨ ਫੈਡਰੇਸ਼ਨ) ਦੀ ਬੇਨਤੀ 'ਤੇ ਕਿਸੇ ਵੀ ਉਪਭੋਗਤਾ ਬਾਰੇ ਕੋਈ ਵੀ ਜਾਣਕਾਰੀ ਪ੍ਰਦਾਨ ਕਰਦੇ ਹਨ।

ਪ੍ਰੋਟੋਕੋਲ ਪੱਧਰ 'ਤੇ ਚੰਗੀ ਸੁਰੱਖਿਆ? ਕੋਈ ਸਮੱਸਿਆ ਨਹੀਂ, ਅਸੀਂ ਡਿਵਾਈਸ ਨੂੰ ਤੋੜਦੇ ਹਾਂ

ਕੁਝ ਸਾਲ ਪਹਿਲਾਂ ਸੰਘਰਸ਼ ਸ਼ੁਰੂ ਹੋ ਗਿਆ ਐਪਲ ਅਤੇ ਅਮਰੀਕੀ ਸਰਕਾਰ ਵਿਚਕਾਰ. ਕਾਰਪੋਰੇਸ਼ਨ ਨੇ ਇੱਕ ਐਨਕ੍ਰਿਪਟਡ ਸਮਾਰਟਫੋਨ ਨੂੰ ਅਨਲੌਕ ਕਰਨ ਤੋਂ ਇਨਕਾਰ ਕਰ ਦਿੱਤਾ ਜੋ ਸੈਨ ਬਰਨਾਰਡੀਨੋ ਸ਼ਹਿਰ ਵਿੱਚ ਅੱਤਵਾਦੀ ਹਮਲਿਆਂ ਵਿੱਚ ਸ਼ਾਮਲ ਸੀ। ਉਸ ਸਮੇਂ, ਇਹ ਇੱਕ ਅਸਲ ਸਮੱਸਿਆ ਵਾਂਗ ਜਾਪਦਾ ਸੀ: ਡੇਟਾ ਚੰਗੀ ਤਰ੍ਹਾਂ ਸੁਰੱਖਿਅਤ ਸੀ, ਅਤੇ ਇੱਕ ਸਮਾਰਟਫੋਨ ਨੂੰ ਹੈਕ ਕਰਨਾ ਜਾਂ ਤਾਂ ਅਸੰਭਵ ਜਾਂ ਬਹੁਤ ਮੁਸ਼ਕਲ ਸੀ।

ਹੁਣ ਚੀਜ਼ਾਂ ਵੱਖਰੀਆਂ ਹਨ। ਉਦਾਹਰਨ ਲਈ, ਇਜ਼ਰਾਈਲੀ ਕੰਪਨੀ Cellebrite ਰੂਸ ਅਤੇ ਹੋਰ ਦੇਸ਼ਾਂ ਵਿੱਚ ਕਾਨੂੰਨੀ ਸੰਸਥਾਵਾਂ ਨੂੰ ਇੱਕ ਸਾਫਟਵੇਅਰ ਅਤੇ ਹਾਰਡਵੇਅਰ ਸਿਸਟਮ ਵੇਚਦੀ ਹੈ ਜੋ ਤੁਹਾਨੂੰ ਸਾਰੇ iPhone ਅਤੇ Android ਮਾਡਲਾਂ ਨੂੰ ਹੈਕ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਪਿਛਲੇ ਸਾਲ ਸੀ ਵਿਗਿਆਪਨ ਕਿਤਾਬਚਾ ਪ੍ਰਕਾਸ਼ਿਤ ਇਸ ਵਿਸ਼ੇ 'ਤੇ ਮੁਕਾਬਲਤਨ ਵਿਸਤ੍ਰਿਤ ਜਾਣਕਾਰੀ ਦੇ ਨਾਲ।

ਮੈਗਾਡਨ ਫੋਰੈਂਸਿਕ ਜਾਂਚਕਰਤਾ ਪੋਪੋਵ ਨੇ ਯੂਐਸ ਫੈਡਰਲ ਬਿਊਰੋ ਆਫ਼ ਇਨਵੈਸਟੀਗੇਸ਼ਨ ਦੁਆਰਾ ਵਰਤੀ ਜਾਂਦੀ ਉਸੇ ਤਕਨੀਕ ਦੀ ਵਰਤੋਂ ਕਰਦਿਆਂ ਇੱਕ ਸਮਾਰਟਫੋਨ ਹੈਕ ਕੀਤਾ। ਸਰੋਤ: ਬੀਬੀਸੀ

ਡਿਵਾਈਸ ਸਰਕਾਰੀ ਮਾਪਦੰਡਾਂ ਦੁਆਰਾ ਸਸਤੀ ਹੈ। UFED Touch2 ਲਈ, ਜਾਂਚ ਕਮੇਟੀ ਦੇ ਵੋਲਗੋਗਰਾਡ ਵਿਭਾਗ ਨੇ 800 ਹਜ਼ਾਰ ਰੂਬਲ, ਖਬਾਰੋਵਸਕ ਵਿਭਾਗ - 1,2 ਮਿਲੀਅਨ ਰੂਬਲ ਦਾ ਭੁਗਤਾਨ ਕੀਤਾ। 2017 ਵਿੱਚ, ਰਸ਼ੀਅਨ ਫੈਡਰੇਸ਼ਨ ਦੀ ਜਾਂਚ ਕਮੇਟੀ ਦੇ ਮੁਖੀ ਅਲੈਗਜ਼ੈਂਡਰ ਬੈਸਟਰਿਕਿਨ ਨੇ ਪੁਸ਼ਟੀ ਕੀਤੀ ਕਿ ਉਨ੍ਹਾਂ ਦਾ ਵਿਭਾਗ ਹੱਲ ਵਰਤਦਾ ਹੈ ਇਜ਼ਰਾਈਲੀ ਕੰਪਨੀ.

Sberbank ਅਜਿਹੇ ਡਿਵਾਈਸਾਂ ਨੂੰ ਵੀ ਖਰੀਦਦਾ ਹੈ - ਹਾਲਾਂਕਿ, ਜਾਂਚਾਂ ਕਰਨ ਲਈ ਨਹੀਂ, ਪਰ Android OS ਵਾਲੇ ਡਿਵਾਈਸਾਂ 'ਤੇ ਵਾਇਰਸਾਂ ਨਾਲ ਲੜਨ ਲਈ. “ਜੇਕਰ ਮੋਬਾਈਲ ਡਿਵਾਈਸਾਂ ਨੂੰ ਅਣਜਾਣ ਖਤਰਨਾਕ ਸੌਫਟਵੇਅਰ ਕੋਡ ਨਾਲ ਸੰਕਰਮਿਤ ਹੋਣ ਦਾ ਸ਼ੱਕ ਹੈ, ਅਤੇ ਸੰਕਰਮਿਤ ਫੋਨਾਂ ਦੇ ਮਾਲਕਾਂ ਦੀ ਲਾਜ਼ਮੀ ਸਹਿਮਤੀ ਪ੍ਰਾਪਤ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਵਰਤੋਂ ਸਮੇਤ ਵੱਖ-ਵੱਖ ਸਾਧਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਲਗਾਤਾਰ ਉੱਭਰ ਰਹੇ ਅਤੇ ਬਦਲ ਰਹੇ ਨਵੇਂ ਵਾਇਰਸਾਂ ਦੀ ਖੋਜ ਕਰਨ ਲਈ ਇੱਕ ਵਿਸ਼ਲੇਸ਼ਣ ਕੀਤਾ ਜਾਵੇਗਾ। UFED Touch2 ਦਾ "- ਦੱਸਿਆ ਗਿਆ ਕੰਪਨੀ ਵਿੱਚ.

ਅਮਰੀਕੀਆਂ ਕੋਲ ਅਜਿਹੀਆਂ ਤਕਨੀਕਾਂ ਵੀ ਹਨ ਜੋ ਉਨ੍ਹਾਂ ਨੂੰ ਕਿਸੇ ਵੀ ਸਮਾਰਟਫੋਨ ਨੂੰ ਹੈਕ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀਆਂ ਹਨ। ਗ੍ਰੇਸ਼ਿਫਟ ਨੇ $300 ਲਈ 15 ਸਮਾਰਟਫੋਨ ਹੈਕ ਕਰਨ ਦਾ ਵਾਅਦਾ ਕੀਤਾ ਹੈ ($50 ਪ੍ਰਤੀ ਯੂਨਿਟ ਬਨਾਮ ਸੈਲਬ੍ਰਾਈਟ ਲਈ $1500)।

ਇਹ ਸੰਭਾਵਨਾ ਹੈ ਕਿ ਸਾਈਬਰ ਅਪਰਾਧੀਆਂ ਕੋਲ ਵੀ ਸਮਾਨ ਉਪਕਰਣ ਹਨ। ਇਹਨਾਂ ਡਿਵਾਈਸਾਂ ਨੂੰ ਲਗਾਤਾਰ ਸੁਧਾਰਿਆ ਜਾ ਰਿਹਾ ਹੈ - ਉਹਨਾਂ ਦਾ ਆਕਾਰ ਘਟਦਾ ਹੈ ਅਤੇ ਉਹਨਾਂ ਦੀ ਕਾਰਗੁਜ਼ਾਰੀ ਵਧਦੀ ਹੈ.

ਹੁਣ ਅਸੀਂ ਵੱਡੇ ਨਿਰਮਾਤਾਵਾਂ ਦੇ ਘੱਟ ਜਾਂ ਘੱਟ ਜਾਣੇ-ਪਛਾਣੇ ਫੋਨਾਂ ਬਾਰੇ ਗੱਲ ਕਰ ਰਹੇ ਹਾਂ ਜੋ ਆਪਣੇ ਉਪਭੋਗਤਾਵਾਂ ਦੇ ਡੇਟਾ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਨ ਬਾਰੇ ਚਿੰਤਤ ਹਨ. ਜੇ ਅਸੀਂ ਛੋਟੀਆਂ ਕੰਪਨੀਆਂ ਜਾਂ ਬਿਨਾਂ ਨਾਮ ਵਾਲੀਆਂ ਸੰਸਥਾਵਾਂ ਬਾਰੇ ਗੱਲ ਕਰ ਰਹੇ ਹਾਂ, ਤਾਂ ਇਸ ਸਥਿਤੀ ਵਿੱਚ ਡੇਟਾ ਬਿਨਾਂ ਕਿਸੇ ਸਮੱਸਿਆ ਦੇ ਹਟਾ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ. HS-USB ਮੋਡ ਉਦੋਂ ਵੀ ਕੰਮ ਕਰਦਾ ਹੈ ਜਦੋਂ ਬੂਟਲੋਡਰ ਲਾਕ ਹੁੰਦਾ ਹੈ। ਸੇਵਾ ਮੋਡ ਆਮ ਤੌਰ 'ਤੇ "ਪਿਛਲੇ ਦਰਵਾਜ਼ੇ" ਹੁੰਦੇ ਹਨ ਜਿਸ ਰਾਹੀਂ ਡਾਟਾ ਪ੍ਰਾਪਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਜੇਕਰ ਨਹੀਂ, ਤਾਂ ਤੁਸੀਂ JTAG ਪੋਰਟ ਨਾਲ ਕਨੈਕਟ ਕਰ ਸਕਦੇ ਹੋ ਜਾਂ eMMC ਚਿੱਪ ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਹਟਾ ਸਕਦੇ ਹੋ ਅਤੇ ਫਿਰ ਇਸਨੂੰ ਇੱਕ ਸਸਤੇ ਅਡਾਪਟਰ ਵਿੱਚ ਪਾ ਸਕਦੇ ਹੋ। ਜੇਕਰ ਡੇਟਾ ਏਨਕ੍ਰਿਪਟਡ ਨਹੀਂ ਹੈ, ਤਾਂ ਫ਼ੋਨ ਤੋਂ ਬਾਹਰ ਕੱਢਿਆ ਜਾ ਸਕਦਾ ਹੈ ਆਮ ਤੌਰ 'ਤੇ ਸਭ ਕੁਝ, ਪ੍ਰਮਾਣਿਕਤਾ ਟੋਕਨਾਂ ਸਮੇਤ ਜੋ ਕਲਾਉਡ ਸਟੋਰੇਜ ਅਤੇ ਹੋਰ ਸੇਵਾਵਾਂ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਦਾਨ ਕਰਦੇ ਹਨ।

ਜੇਕਰ ਕਿਸੇ ਕੋਲ ਮਹੱਤਵਪੂਰਨ ਜਾਣਕਾਰੀ ਵਾਲੇ ਸਮਾਰਟਫੋਨ ਤੱਕ ਨਿੱਜੀ ਪਹੁੰਚ ਹੈ, ਤਾਂ ਉਹ ਚਾਹੇ ਤਾਂ ਇਸਨੂੰ ਹੈਕ ਕਰ ਸਕਦਾ ਹੈ, ਭਾਵੇਂ ਨਿਰਮਾਤਾ ਕੁਝ ਵੀ ਕਹਿਣ।

ਇਹ ਸਪੱਸ਼ਟ ਹੈ ਕਿ ਜੋ ਵੀ ਕਿਹਾ ਗਿਆ ਹੈ ਉਹ ਨਾ ਸਿਰਫ਼ ਸਮਾਰਟਫ਼ੋਨਾਂ 'ਤੇ ਲਾਗੂ ਹੁੰਦਾ ਹੈ, ਸਗੋਂ ਵੱਖ-ਵੱਖ OS ਚਲਾਉਣ ਵਾਲੇ ਕੰਪਿਊਟਰਾਂ ਅਤੇ ਲੈਪਟਾਪਾਂ 'ਤੇ ਵੀ ਲਾਗੂ ਹੁੰਦਾ ਹੈ। ਜੇ ਤੁਸੀਂ ਉੱਨਤ ਸੁਰੱਖਿਆ ਉਪਾਵਾਂ ਦਾ ਸਹਾਰਾ ਨਹੀਂ ਲੈਂਦੇ, ਪਰ ਰਵਾਇਤੀ ਤਰੀਕਿਆਂ ਜਿਵੇਂ ਕਿ ਪਾਸਵਰਡ ਅਤੇ ਲੌਗਇਨ ਨਾਲ ਸੰਤੁਸ਼ਟ ਹੋ, ਤਾਂ ਡੇਟਾ ਖਤਰੇ ਵਿੱਚ ਰਹੇਗਾ। ਡਿਵਾਈਸ ਤੱਕ ਭੌਤਿਕ ਪਹੁੰਚ ਵਾਲਾ ਇੱਕ ਤਜਰਬੇਕਾਰ ਹੈਕਰ ਲਗਭਗ ਕੋਈ ਵੀ ਜਾਣਕਾਰੀ ਪ੍ਰਾਪਤ ਕਰਨ ਦੇ ਯੋਗ ਹੋਵੇਗਾ - ਇਹ ਸਿਰਫ ਸਮੇਂ ਦੀ ਗੱਲ ਹੈ।

ਤਾਂ ਕੀ ਕਰੀਏ?

ਹੈਬਰੇ 'ਤੇ, ਨਿੱਜੀ ਡਿਵਾਈਸਾਂ 'ਤੇ ਡਾਟਾ ਸੁਰੱਖਿਆ ਦਾ ਮੁੱਦਾ ਇੱਕ ਤੋਂ ਵੱਧ ਵਾਰ ਉਠਾਇਆ ਗਿਆ ਹੈ, ਇਸਲਈ ਅਸੀਂ ਪਹੀਏ ਨੂੰ ਦੁਬਾਰਾ ਨਹੀਂ ਬਣਾਵਾਂਗੇ। ਅਸੀਂ ਸਿਰਫ਼ ਉਹਨਾਂ ਮੁੱਖ ਤਰੀਕਿਆਂ ਦਾ ਸੰਕੇਤ ਦੇਵਾਂਗੇ ਜੋ ਤੀਜੇ ਪੱਖਾਂ ਦੁਆਰਾ ਤੁਹਾਡੇ ਡੇਟਾ ਨੂੰ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਸੰਭਾਵਨਾ ਨੂੰ ਘਟਾਉਂਦੇ ਹਨ:

• ਤੁਹਾਡੇ ਸਮਾਰਟਫੋਨ ਅਤੇ ਪੀਸੀ ਦੋਵਾਂ 'ਤੇ ਡਾਟਾ ਇਨਕ੍ਰਿਪਸ਼ਨ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਲਾਜ਼ਮੀ ਹੈ। ਵੱਖ-ਵੱਖ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਅਕਸਰ ਚੰਗੀਆਂ ਡਿਫੌਲਟ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਪ੍ਰਦਾਨ ਕਰਦੇ ਹਨ। ਉਦਾਹਰਨ - ਰਚਨਾ ਮਿਆਰੀ ਸਾਧਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਮੈਕ ਓਐਸ ਵਿੱਚ ਕ੍ਰਿਪਟੋ ਕੰਟੇਨਰ।

• ਟੈਲੀਗ੍ਰਾਮ ਅਤੇ ਹੋਰ ਤਤਕਾਲ ਸੰਦੇਸ਼ਵਾਹਕਾਂ ਵਿੱਚ ਪੱਤਰ ਵਿਹਾਰ ਦੇ ਇਤਿਹਾਸ ਸਮੇਤ, ਕਿਤੇ ਵੀ ਅਤੇ ਹਰ ਜਗ੍ਹਾ ਪਾਸਵਰਡ ਸੈਟ ਕਰੋ। ਕੁਦਰਤੀ ਤੌਰ 'ਤੇ, ਪਾਸਵਰਡ ਗੁੰਝਲਦਾਰ ਹੋਣੇ ਚਾਹੀਦੇ ਹਨ।

• ਦੋ-ਕਾਰਕ ਪ੍ਰਮਾਣਿਕਤਾ - ਹਾਂ, ਇਹ ਅਸੁਵਿਧਾਜਨਕ ਹੋ ਸਕਦਾ ਹੈ, ਪਰ ਜੇਕਰ ਸੁਰੱਖਿਆ ਪਹਿਲਾਂ ਆਉਂਦੀ ਹੈ, ਤਾਂ ਤੁਹਾਨੂੰ ਇਸਦਾ ਸਾਹਮਣਾ ਕਰਨਾ ਪਵੇਗਾ।

• ਤੁਹਾਡੀਆਂ ਡਿਵਾਈਸਾਂ ਦੀ ਭੌਤਿਕ ਸੁਰੱਖਿਆ ਦੀ ਨਿਗਰਾਨੀ ਕਰੋ। ਇੱਕ ਕਾਰਪੋਰੇਟ ਪੀਸੀ ਨੂੰ ਇੱਕ ਕੈਫੇ ਵਿੱਚ ਲੈ ਜਾਓ ਅਤੇ ਇਸਨੂੰ ਉੱਥੇ ਭੁੱਲ ਜਾਓ? ਕਲਾਸਿਕ. ਕਾਰਪੋਰੇਟ ਸਮੇਤ ਸੁਰੱਖਿਆ ਮਾਪਦੰਡ, ਆਪਣੀ ਹੀ ਲਾਪਰਵਾਹੀ ਦੇ ਸ਼ਿਕਾਰ ਲੋਕਾਂ ਦੇ ਹੰਝੂਆਂ ਨਾਲ ਲਿਖੇ ਗਏ ਸਨ।

ਆਉ ਜਦੋਂ ਕੋਈ ਤੀਜੀ ਧਿਰ ਕਿਸੇ ਭੌਤਿਕ ਡਿਵਾਈਸ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਦੀ ਹੈ ਤਾਂ ਡੇਟਾ ਹੈਕਿੰਗ ਦੀ ਸੰਭਾਵਨਾ ਨੂੰ ਘਟਾਉਣ ਲਈ ਤੁਹਾਡੇ ਤਰੀਕਿਆਂ 'ਤੇ ਟਿੱਪਣੀਆਂ ਨੂੰ ਵੇਖੀਏ। ਅਸੀਂ ਫਿਰ ਲੇਖ ਵਿੱਚ ਪ੍ਰਸਤਾਵਿਤ ਤਰੀਕਿਆਂ ਨੂੰ ਜੋੜਾਂਗੇ ਜਾਂ ਉਹਨਾਂ ਨੂੰ ਸਾਡੇ ਵਿੱਚ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰਾਂਗੇ ਟੈਲੀਗ੍ਰਾਮ ਚੈਨਲ, ਜਿੱਥੇ ਅਸੀਂ ਨਿਯਮਿਤ ਤੌਰ 'ਤੇ ਸੁਰੱਖਿਆ ਬਾਰੇ ਲਿਖਦੇ ਹਾਂ, ਵਰਤਣ ਲਈ ਜੀਵਨ ਹੈਕ ਸਾਡਾ VPN ਅਤੇ ਇੰਟਰਨੈੱਟ ਸੈਂਸਰਸ਼ਿਪ।

ਸਰੋਤ: www.habr.com