انهن جي ڪم ۾، ڪمپيوٽر فارنسڪ ماهرن کي باقاعده ڪيسن سان منهن ڏيڻو پوي ٿو جڏهن اهو ضروري آهي ته هڪ سمارٽ فون کي جلدي انلاڪ ڪرڻ. مثال طور، هڪ نوجوان جي خودڪشي جي سببن کي سمجهڻ لاء تحقيق ذريعي فون مان ڊيٽا جي ضرورت آهي. ٻي صورت ۾، اهي ٽرڪ ڊرائيور تي حملو ڪندڙ هڪ مجرم گروپ جي پيچري تي حاصل ڪرڻ ۾ مدد ڪندا. اتي، يقينا، پياري ڪهاڻيون آهن - والدين گيجٽ ڏانهن پاسورڊ وساري ڇڏيو، ۽ اتي هڪ وڊيو هئي جنهن ۾ انهن جي ٻار جي پهرين قدمن سان، پر، بدقسمتي سان، انهن مان صرف چند آهن. پر انهن کي پڻ مسئلي لاءِ هڪ پروفيشنل طريقي جي ضرورت آهي. هن مضمون ۾ Igor Mikhailov، گروپ-IB ڪمپيوٽر فارنڪس ليبارٽري جو ماهر، طريقن جي باري ۾ ڳالهائي ٿو جيڪي فرانزڪ ماهرن کي سمارٽ فون لاڪ کي نظرانداز ڪرڻ جي اجازت ڏين ٿا.
اھم: ھي مضمون موبائيل ڊيوائس مالڪن پاران استعمال ڪيل پاسورڊ ۽ گرافڪ نمونن جي حفاظت جو جائزو وٺڻ لاءِ لکيو ويو آھي. جيڪڏهن توهان بيان ڪيل طريقن کي استعمال ڪندي هڪ موبائل ڊوائيس کي انلاڪ ڪرڻ جو فيصلو ڪيو ٿا، ياد رکو ته توهان سڀني ڪارناما انجام ڏيو ٿا ڊوائيس انلاڪ ڪرڻ لاءِ توهان جي پنهنجي خطري ۽ خطري تي. جڏهن موبائيل ڊوائيسز کي هٿي وٺندي، توهان ڊوائيس کي بند ڪري سگهو ٿا، صارف جي ڊيٽا کي ختم ڪري سگهو ٿا، يا ڊوائيس کي خراب ڪرڻ جو سبب بڻائين ٿا. سفارشون پڻ ڏنيون ويون آهن صارفين کي انهن جي ڊوائيسز جي تحفظ جي سطح کي ڪيئن وڌائڻ.
تنهن ڪري، ڊوائيس ۾ موجود صارف جي معلومات تائين رسائي کي محدود ڪرڻ جو سڀ کان عام طريقو آهي موبائل ڊوائيس جي اسڪرين کي لاڪ ڪرڻ. جڏهن اهڙي ڊوائيس فارنزڪ ليبارٽري ۾ داخل ٿئي ٿي، ان سان ڪم ڪرڻ ڏکيو ٿي سگهي ٿو، ڇو ته اهڙي ڊوائيس لاء USB ڊيبگنگ موڊ کي فعال ڪرڻ ناممڪن آهي (Android ڊوائيسز لاء)، امتحان ڪندڙ جي ڪمپيوٽر جي اجازت جي تصديق ڪرڻ ناممڪن آهي انهي سان رابطو ڪرڻ لاء. ڊوائيس (ايپل موبائل ڊوائيسز لاء)، ۽ نتيجي طور، ڊوائيس جي ميموري ۾ ذخيرو ٿيل ڊيٽا تائين رسائي ناممڪن آهي.
اها حقيقت ته آمريڪي ايف بي آءِ پاران ڪيليفورنيا جي شهر سين برنارڊينو ۾ دهشتگرد حملي ۾ شرڪت ڪندڙ دهشتگرد سيد فاروق جي آئي فون کي ان لاڪ ڪرڻ لاءِ وڏي رقم ادا ڪئي هئي، ان مان ظاهر ٿئي ٿو ته موبائل ڊيوائس جو معمولي اسڪرين لاڪ ماهرن کي ڪيتري قدر روڪي ٿو. ان مان ڊيٽا ڪڍڻ [1].
موبائل ڊيوائس اسڪرين کولڻ جا طريقا
ضابطي جي طور تي، موبائل ڊوائيس جي اسڪرين کي لاڪ ڪرڻ لاء استعمال ڪيو ويندو آهي:
- علامتي پاسورڊ
- گرافڪ پاسورڊ
انهي سان گڏ، SmartBlock ٽيڪنالاجي طريقن کي استعمال ڪري سگهجي ٿو ڪيترن ئي موبائل ڊوائيسز جي اسڪرين کي انلاڪ ڪرڻ لاء:
- فنگر پرنٽ انلاڪ
- منهن انلاڪ (FaceID ٽيڪنالاجي)
- آئيرس جي سڃاڻپ ذريعي ڊوائيس کي کوليو
هڪ موبائل ڊوائس ان لاڪ ڪرڻ جي سماجي طريقن
خالص ٽيڪنيڪل کان علاوه، اسڪرين لاڪ جي PIN ڪوڊ يا گرافڪ ڪوڊ (نمون) کي ڳولڻ يا ان تي قابو پائڻ جا ٻيا به طريقا آھن. ڪجهه حالتن ۾، سماجي طريقا ٽيڪنيڪل حلن کان وڌيڪ اثرائتو ٿي سگهن ٿا ۽ انهن ڊوائيسز کي انلاڪ ڪرڻ ۾ مدد ڪن ٿيون جيڪي موجوده ٽيڪنيڪل ترقيءَ سان سلهاڙيل آهن.
هي سيڪشن هڪ موبائل ڊيوائس جي اسڪرين کي ان لاڪ ڪرڻ جا طريقا بيان ڪندو جن کي ٽيڪنيڪل ذريعن جي استعمال جي ضرورت ناهي (يا صرف محدود، جزوي) استعمال جي ضرورت آهي.
سماجي حملن کي انجام ڏيڻ لاءِ، ضروري آهي ته بند ٿيل ڊيوائس جي مالڪ جي نفسيات جو جيترو ٿي سگهي اڀياس ڪيو وڃي، انهن اصولن کي سمجهڻ لاءِ، جن سان هو پاسورڊ يا گرافڪ نمونن کي ٺاهي ۽ محفوظ ڪري ٿو. انهي سان گڏ، محقق کي قسمت جي هڪ بوند جي ضرورت پوندي.
جڏهن پاسورڊ اندازي سان لاڳاپيل طريقا استعمال ڪندي، اهو ذهن ۾ رکڻ گهرجي ته:
- ايپل موبائل ڊوائيسز تي ڏهه غلط پاسورڊ داخل ڪرڻ جي نتيجي ۾ صارف جي ڊيٽا ختم ٿي سگهي ٿي. اهو منحصر آهي حفاظتي سيٽنگن تي جيڪو صارف سيٽ ڪيو آهي؛
- اينڊرائيڊ آپريٽنگ سسٽم تي هلندڙ موبائيل ڊيوائسز تي روٽ آف ٽرسٽ ٽيڪنالاجي استعمال ڪري سگهجي ٿي، جنهن جي نتيجي ۾ 30 غلط پاس ورڊ داخل ڪرڻ کان پوءِ صارف جي ڊيٽا يا ته دستياب ٿي ويندي يا ختم ٿي ويندي.
طريقو 1: پاسورڊ لاء پڇو
اهو عجيب لڳي سگهي ٿو، پر توهان صرف ڊوائيس جي مالڪ کان پڇڻ سان انلاڪ پاسورڊ ڳولي سگهو ٿا. انگ اکر ڏيکاري ٿو ته تقريباً 70٪ موبائل ڊيوائس مالڪن کي پنهنجو پاسورڊ شيئر ڪرڻ لاءِ راضي آهن. خاص طور تي جيڪڏهن اهو تحقيق جي وقت کي گهٽائيندو ۽، مطابق، مالڪ پنهنجي ڊوائيس کي تيزيء سان واپس آڻيندو. جيڪڏهن اهو ممڪن ناهي ته مالڪ کان پاسورڊ لاء پڇو (مثال طور، ڊوائيس جو مالڪ مري ويو آهي) يا هو ان کي ظاهر ڪرڻ کان انڪار ڪري، پاسورڊ پنهنجي ويجهي مائٽن کان حاصل ڪري سگهجي ٿو. ضابطي جي طور تي، مائٽن کي پاسورڊ ڄاڻن ٿا يا ممڪن اختيارن جو مشورو ڏئي سگھن ٿا.
حفاظت جي سفارش: توهان جي فون پاسورڊ سڀني ڊيٽا لاء هڪ آفاقي ڪنجي آهي، بشمول ادائگي جي ڊيٽا. انسٽنٽ ميسينجر ۾ ڳالهائڻ، منتقل ڪرڻ، لکڻ خراب خيال آهي.
طريقو 2: پاسورڊ چيڪ ڪريو
پاسورڊ ان وقت کي ڇڪي سگھجي ٿو جڏهن مالڪ ڊوائيس استعمال ڪري ٿو. جيتوڻيڪ توهان کي پاسورڊ ياد آهي (ڪردار يا گرافڪ) صرف جزوي طور تي، اهو خاص طور تي ممڪن اختيارن جو تعداد گهٽائي ڇڏيندو، جيڪو توهان کي تيزيء سان اندازو لڳائڻ جي اجازت ڏيندو.
ھن طريقي جو ھڪڙو قسم آھي CCTV فوٽيج جو استعمال آھي مالڪ ڏيکاريندي ڊوائيس کي انلاڪ ڪندي ھڪڙي نموني پاسورڊ استعمال ڪندي [2]. ڪم ۾ بيان ڪيل الورورٿم “Cracking Android Pattern Lock in Five ڪوششون” [2]، وڊيو رڪارڊنگ جو تجزيو ڪندي، توهان کي گرافڪ پاسورڊ جي اختيارن جو اندازو لڳائڻ جي اجازت ڏئي ٿو ۽ ڪيترن ئي ڪوششن ۾ ڊوائيس کي انلاڪ ڪرڻ جي اجازت ڏئي ٿو (قاعدي طور، هن کي وڌيڪ ضرورت ناهي. پنجن ڪوششن کان وڌيڪ). ليکڪن جي مطابق، "وڌيڪ پيچيده نموني پاسورڊ، ان کي کڻڻ آسان آهي."
حفاظت جي سفارش: گرافڪ چيڪ استعمال ڪرڻ بهترين خيال ناهي. الفانمرڪ پاسورڊ کي ڇڪڻ تمام ڏکيو آهي.
طريقو 3: ڳولهيو پاسورڊ
پاسورڊ ڊوائيس جي مالڪ جي رڪارڊ ۾ ڳولهي سگهجي ٿو (ڪمپيوٽر تي فائلون، ڊائري ۾، ڪاغذ جي ٽڪرن تي دستاويزن ۾ رکيل). جيڪڏهن ڪو ماڻهو ڪيترن ئي مختلف موبائيل ڊوائيسز استعمال ڪري ٿو ۽ انهن وٽ مختلف پاسورڊ آهن، پوء ڪڏهن ڪڏهن انهن ڊوائيس جي بيٽري جي ڪمري ۾ يا اسمارٽ فون جي ڪيس ۽ ڪيس جي وچ ۾ خلا ۾، توهان لکندڙ پاسورڊ سان ڪاغذن جا اسڪراپ ڳولي سگهو ٿا:
حفاظت جي سفارش: پاسورڊ سان "نوٽ بڪ" رکڻ جي ضرورت ناهي. اهو هڪ خراب خيال آهي، جيستائين اهي سڀئي پاسورڊ انلاڪ ڪرڻ جي ڪوششن جي تعداد کي گهٽائڻ لاءِ غلط ثابت نه ٿين.
طريقو 4: آڱرين جا نشان
اهو طريقو توهان کي ڊوائيس جي ڊسپلي تي هٿن جي پسين-چربي نشانن کي سڃاڻڻ جي اجازت ڏئي ٿو. توھان انھن کي ڊوائيس جي اسڪرين کي ھلڪي فنگر پرنٽ پاؤڊر سان علاج ڪندي ڏسي سگھو ٿا (خاص فرانزڪ پاؤڊر جي بدران، توھان استعمال ڪري سگھو ٿا بيبي پاؤڊر يا ٻيو ڪيميائي طور تي غير فعال سفيد يا هلڪو سرمائي رنگ جو نفيس پائوڊر) يا اسڪرين کي ڏسي ڊوائيس روشني جي ترڪي شعاعن ۾. هٿ جي نشانن جي لاڳاپيل پوزيشن جو تجزيو ڪرڻ ۽ ڊوائيس جي مالڪ بابت اضافي معلومات حاصل ڪرڻ (مثال طور، هن جي ڄمڻ جو سال ڄاڻڻ)، توهان هڪ ٽيڪسٽ يا گرافڪ پاسورڊ جو اندازو لڳائڻ جي ڪوشش ڪري سگهو ٿا. اهڙي طرح پگهر جي ٿلهي ليئرنگ هڪ اسمارٽ فون ڊسپلي تي هڪ اسٽائلائز خط Z جي صورت ۾ نظر ايندي آهي:
حفاظت جي سفارش: جيئن اسان چيو، هڪ گرافڪ پاسورڊ سٺو خيال نه آهي، جهڙوڪ شيشي وانگر غريب اوليوفوبڪ ڪوٽنگ سان.
طريقو 5: مصنوعي آڱر
جيڪڏهن ڊوائيس کي فنگر پرنٽ سان ان لاڪ ڪري سگهجي ٿو، ۽ محقق وٽ ڊوائيس جي مالڪ جا هٿ جي نشان جا نمونا آهن، ته پوءِ مالڪ جي فنگر پرنٽ جي هڪ 3D ڪاپي 3D پرنٽر تي ٺاهي سگهجي ٿي ۽ ڊوائيس کي ان لاڪ ڪرڻ لاءِ استعمال ڪري سگهجي ٿي [XNUMX]:
جيئري انسان جي آڱر جي وڌيڪ مڪمل تقليد لاءِ - مثال طور، جڏهن سمارٽ فون جو فنگر پرنٽ سينسر اڃا گرميءَ جو پتو لڳائي ٿو - 3D ماڊل هڪ جيئري ماڻهوءَ جي آڱر تي رکيل آهي.
ڊيوائس جو مالڪ، توڙي جو هو اسڪرين لاڪ پاسورڊ وساري ڇڏي، پنهنجي فنگر پرنٽ استعمال ڪندي ڊيوائس کي پاڻ ان لاڪ ڪري سگهي ٿو. اهو ڪجهه ڪيسن ۾ استعمال ڪري سگهجي ٿو جتي مالڪ پاسورڊ مهيا ڪرڻ کان قاصر آهي پر محقق جي مدد ڪرڻ لاء تيار آهي ان جي ڊوائيس کي ان لاڪ ڪرڻ جي باوجود.
محقق کي موبائل ڊوائيسز جي مختلف ماڊلز ۾ استعمال ٿيندڙ سينسر جي نسلن کي ذهن ۾ رکڻ گهرجي. سينسر جا پراڻا ماڊل لڳ ڀڳ ڪنهن به آڱر جي ذريعي شروع ٿي سگهن ٿا، ضروري ناهي ته ڊوائيس جو مالڪ هجي. جديد الٽراسونڪ سينسر، ان جي ابتڙ، تمام گهڻي ۽ واضح طور تي اسڪين ڪن ٿا. ان کان علاوه، جديد انڊر اسڪرين سينسر جو تعداد صرف CMOS ڪئميرا آهن جيڪي تصوير جي کوٽائي کي اسڪين نٿا ڪري سگهن، جيڪي انهن کي بيوقوف بڻائڻ تمام آسان بڻائي ٿو.
حفاظت جي سفارش: جيڪڏهن آڱر، پوء صرف هڪ الٽراسونڪ سينسر. پر اهو نه وساريو ته توهان جي مرضي جي خلاف آڱر رکڻ هڪ منهن کان وڌيڪ آسان آهي.
طريقو 6: "جرڪ" (مگ حملو)
اهو طريقو برطانوي پوليس طرفان بيان ڪيو ويو آهي [4]. اهو مشڪوڪ جي ڳجهي نگراني تي مشتمل آهي. جنهن لمحي شڪي شخص پنهنجي فون کي ان لاڪ ڪري ٿو، سادو لباس وارو ايجنٽ ان کي مالڪ جي هٿن مان کسي ٿو ۽ ڊوائيس کي ٻيهر لاڪ ٿيڻ کان روڪي ٿو جيستائين ماهرن جي حوالي نه ڪيو وڃي.
حفاظت جي سفارش: مان سمجهان ٿو ته جيڪڏهن اهڙا قدم توهان جي خلاف استعمال ٿيڻ وارا آهن، ته پوء شيون خراب آهن. پر هتي توهان کي اهو سمجهڻ جي ضرورت آهي ته بي ترتيب واري بلاڪنگ هن طريقي کي گهٽائي ٿو. ۽، مثال طور، فون تي بار بار لاڪ بٽڻ کي دٻائڻ سان SOS موڊ شروع ٿئي ٿو، جيڪو هر شي کان علاوه FaceID کي بند ڪري ٿو ۽ پاس ڪوڊ جي ضرورت آهي.
طريقو 7: ڊوائيس ڪنٽرول الگورتھم ۾ غلطيون
خاص وسيلن جي خبرن جي فيڊ ۾، توهان اڪثر ڪري پيغام ڳولي سگهو ٿا جيڪي بيان ڪن ٿا ته ڊوائيس سان ڪجهه ڪارناما ان جي اسڪرين کي انلاڪ ڪن ٿا. مثال طور، ڪجهه ڊوائيسز جي اسڪرين کي لاڪ ڪري سگهجي ٿو هڪ ايندڙ ڪال ذريعي ان لاڪ. هن طريقي جو نقصان اهو آهي ته سڃاڻپ ٿيل نقصانات، ضابطي جي طور تي، ٺاهيندڙن طرفان فوري طور تي ختم ٿي ويا آهن.
2016 کان اڳ جاري ڪيل موبائيل ڊوائيسز لاء انلاڪ ڪرڻ واري طريقي جو هڪ مثال بيٽري ڊرين آهي. جڏهن بيٽري گهٽ آهي، ڊوائيس انلاڪ ڪندو ۽ توهان کي پاور سيٽنگون تبديل ڪرڻ لاء اشارو ڪندو. انهي حالت ۾، توهان کي جلدي وڃڻ جي ضرورت آهي حفاظتي سيٽنگن سان صفحي تي ۽ اسڪرين لاڪ کي بند ڪرڻ [5].
حفاظت جي سفارش: پنهنجي ڊوائيس جي او ايس کي بروقت اپڊيٽ ڪرڻ نه وساريو، ۽ جيڪڏهن اهو وڌيڪ سهڪار نه آهي، پنهنجي اسمارٽ فون کي تبديل ڪريو.
طريقو 8: ٽئين پارٽي جي پروگرامن ۾ ڪمزوريون
هڪ ڊوائيس تي نصب ٿيل ٽئين پارٽي جي ايپليڪيشنن ۾ مليل نقصانات شايد مڪمل طور تي يا جزوي طور تي بند ٿيل ڊوائيس جي ڊيٽا تائين رسائي فراهم ڪري سگھن ٿيون.
اهڙي خطري جو هڪ مثال ايمازون جي مکيه مالڪ جيف بيزوس جي آئي فون مان ڊيٽا جي چوري آهي. WhatsApp ميسينجر ۾ ڪمزوري، اڻڄاتل ماڻهن پاران استحصال، ڊوائيس جي ميموري ۾ محفوظ ڪيل رازداري ڊيٽا جي چوري جو سبب بڻيو [6].
اهڙيون خاميون استعمال ڪري سگهجن ٿيون محققن پاران پنهنجا مقصد حاصل ڪرڻ لاءِ - بند ٿيل ڊوائيسز مان ڊيٽا ڪڍڻ يا انهن کي کولڻ لاءِ.
حفاظت جي سفارش: توهان کي نه صرف او ايس کي اپڊيٽ ڪرڻ جي ضرورت آهي، پر اهي ايپليڪيشنون جيڪي توهان استعمال ڪندا آهيو.
طريقو 9: ڪارپوريٽ فون
ڪارپوريٽ موبائل ڊوائيسز ان لاڪ ڪري سگھجن ٿيون ڪمپني سسٽم منتظمين طرفان. مثال طور، ڪارپوريٽ ونڊوز فون ڊوائيسز هڪ ڪمپني جي Microsoft Exchange اڪائونٽ سان ڳنڍيل آهن ۽ ڪمپني منتظمين طرفان ان لاڪ ڪري سگهجن ٿيون. ڪارپوريٽ ايپل ڊوائيسز لاء، اتي آهي هڪ موبائل ڊيوائس مئنيجمينٽ سروس Microsoft ايڪسچينج وانگر. ان جي منتظمين به هڪ ڪارپوريٽ iOS ڊوائس ان لاڪ ڪري سگهو ٿا. ان کان علاوه، ڪارپوريٽ موبائيل ڊيوائسز صرف مخصوص ڪمپيوٽرن سان جوڙي سگھجن ٿيون جيڪي ايڊمنسٽريٽر طرفان موبائل ڊيوائس سيٽنگون ۾ بيان ڪيون ويون آهن. تنهن ڪري، ڪمپني جي سسٽم منتظمين سان رابطي کان سواء، اهڙي ڊوائيس محقق جي ڪمپيوٽر سان ڳنڍيل نه ٿي سگهي ٿي (يا فارنزڪ ڊيٽا ڪڍڻ لاء سافٽ ويئر ۽ هارڊويئر سسٽم).
حفاظت جي سفارش: MDM تحفظ جي لحاظ کان برائي ۽ سٺو آهي. هڪ MDM منتظم هميشه هڪ ڊوائيس ري سيٽ ڪري سگهي ٿو. ڪنهن به صورت ۾، توهان کي ڪارپوريٽ ڊوائيس تي حساس ذاتي ڊيٽا کي ذخيرو نه ڪرڻ گهرجي.
طريقو 10: سينسر کان معلومات
ڊوائيس جي سينسر مان حاصل ڪيل معلومات جو تجزيو ڪندي، توهان هڪ خاص الگورتھم استعمال ڪندي ڊوائيس تي پاسورڊ جو اندازو لڳائي سگهو ٿا. Adam J. Aviv هڪ سمارٽ فون جي accelerometer مان حاصل ڪيل ڊيٽا استعمال ڪندي اهڙن حملن جي فزيبلٽي جو مظاهرو ڪيو. تحقيق جي دوران، سائنسدان صحيح طور تي 43٪ ڪيسن ۾ علامتي پاسورڊ کي درست ڪرڻ ۾ مدد ڪئي، ۽ گرافڪ پاسورڊ - 73٪ ۾ [7].
حفاظت جي سفارش: محتاط رھو ته ڪھڙين ائپس کي توھان اجازت ڏيو ٿا مختلف سينسرز کي ٽريڪ ڪرڻ لاءِ.
طريقو 11: منهن جو تالو
جيئن فنگر پرنٽ جي صورت ۾، FaceID ٽيڪنالاجي استعمال ڪندي ڊوائيس کي ان لاڪ ڪرڻ جي ڪاميابي ان تي منحصر آهي ته ڪنهن خاص موبائيل ڊيوائس ۾ ڪهڙا سينسرز ۽ ڪهڙا رياضياتي اپريٽس استعمال ڪيا ويندا آهن. اهڙيء طرح، ڪم ۾ "Gezichtsherkenning op smartphone niet altijd veilig" [8]، محقق ڏيکاريا ته ڪجهه اڀياس ڪيل اسمارٽ فونز کي صرف اسمارٽ فون جي ڪئميرا ڏانهن مالڪ جي تصوير ڏيکاريندي انلاڪ ڪيو ويو. اهو تڏهن ممڪن آهي جڏهن ان لاڪ ڪرڻ لاءِ صرف هڪ فرنٽ ڪيمرا استعمال ٿئي، جنهن ۾ تصوير جي کوٽائي واري ڊيٽا کي اسڪين ڪرڻ جي صلاحيت نه هجي. سامسنگ، يوٽيوب تي هاءِ پروفائيل پبليڪيشنز ۽ وڊيوز جي هڪ سيريز کان پوءِ، مجبور ڪيو ويو ته هو پنهنجي اسمارٽ فونز جي فرم ویئر تي ڊيڄاريندڙ شامل ڪري. سامسنگ جو منهن انلاڪ:
وڌيڪ جديد اسمارٽ فونز ان لاڪ ڪري سگھجن ٿا ماسڪ يا ڊيوائس سيلف لرننگ استعمال ڪندي. مثال طور، آئي فون ايڪس هڪ خاص TrueDepth ٽيڪنالاجي استعمال ڪري ٿو [9]: ڊوائيس جو پروجيڪٽر، ٻه ڪئميرا ۽ هڪ انفراريڊ ايميٽر استعمال ڪندي، مالڪ جي منهن تي 30 پوائنٽس کان وڌيڪ تي مشتمل گرڊ پروجيڪٽ ڪري ٿو. اهڙي ڊيوائس کي ان لاڪ ڪري سگهجي ٿو هڪ ماسڪ استعمال ڪندي جنهن جي شڪل پائڻ واري جي چهري جي شڪل کي نقل ڪري ٿي. آئي فون انلاڪ ماسڪ [000]:
جيئن ته اهڙي سسٽم تمام پيچيده آهي ۽ مثالي حالتن ۾ ڪم نه ڪندو آهي (مالڪ جي قدرتي عمر، جذبات جي اظهار جي ڪري منهن جي جوڙجڪ ۾ تبديلي، ٿڪ، صحت جي حالت، وغيره)، اهو مسلسل خود سکڻ تي مجبور آهي. ان ڪري، جيڪڏهن ڪو ٻيو شخص ان لاڪ ٿيل ڊيوائس کي پنهنجي سامهون رکي ته ان جو چهرو ڊوائيس جي مالڪ جي چهري وانگر ياد رکيو ويندو ۽ مستقبل ۾ هو FaceID ٽيڪنالاجي استعمال ڪندي سمارٽ فون کي ان لاڪ ڪري سگهندو.
حفاظت جي سفارش: "فوٽو" ذريعي انلاڪنگ استعمال نه ڪريو - صرف مڪمل منهن اسڪينر سان سسٽم (ايپل کان FaceID ۽ Android ڊوائيسز تي اينالاگز).
بنيادي سفارش ڪئميرا کي ڏسڻ لاء نه آهي، صرف پري ڏسو. جيتوڻيڪ جيڪڏهن توهان هڪ اک بند ڪيو، ان لاڪ ڪرڻ جو موقعو تمام گهڻو گهٽجي ويندو آهي، جيئن منهن تي هٿن جي موجودگي سان. ان کان علاوه، منهن (FaceID) ذريعي انلاڪ ڪرڻ لاء صرف 5 ڪوششون ڏنيون وينديون آهن، جنهن کان پوء توهان کي پاسورڊ داخل ڪرڻ جي ضرورت پوندي.
طريقو 12: ليڪس استعمال ڪندي
ليڪ ٿيل پاسورڊ ڊيٽابيس ڊوائيس مالڪ جي نفسيات کي سمجهڻ جو هڪ بهترين طريقو آهي (فرض ڪيو ته محقق وٽ ڊوائيس مالڪ جي اي ميل پتي بابت معلومات آهي). مٿي ڏنل مثال ۾، هڪ اي ميل پتي جي ڳولا ۾ ٻه ساڳيا پاسورڊ ڏنا ويا جيڪي مالڪ طرفان استعمال ڪيا ويا. اهو فرض ڪري سگهجي ٿو ته پاسورڊ 21454162 يا ان جي نڪتل (مثال طور، 2145 يا 4162) هڪ موبائل ڊوائس تالا ڪوڊ طور استعمال ڪري سگهجي ٿو. (ليڪ ڊيٽابيس ۾ مالڪ جي اي ميل پتي کي ڳولهڻ سان ظاهر ٿئي ٿو ته مالڪ ڪهڙن پاس ورڊ استعمال ڪيا هوندا، بشمول سندس موبائل ڊيوائس کي لاڪ ڪرڻ.)
حفاظت جي سفارش: فعال طور تي عمل ڪريو، ليڪ جي باري ۾ ڊيٽا کي ٽريڪ ڪريو ۽ بروقت طريقي سان ليڪ ۾ محسوس ڪيل پاسورڊ تبديل ڪريو!
طريقو 13: عام ڊوائيس لاڪ پاسورڊ
ضابطي جي طور تي، هڪ موبائل ڊوائيس مالڪ کان ضبط نه ڪيو ويو آهي، پر ڪيترائي. گهڻو ڪري اتي ڪيترن ئي اهڙي ڊوائيسز آهن. انهي حالت ۾، توهان هڪ خطرناڪ ڊوائيس لاء پاسورڊ اندازو لڳائي سگهو ٿا ۽ ان کي لاڳو ڪرڻ جي ڪوشش ڪريو ٻين اسمارٽ فونز ۽ ٽيبلٽس تي جيڪو ساڳئي مالڪ کان ورتو ويو آهي.
جڏهن موبائيل ڊوائيسز مان ڪڍيل ڊيٽا جو تجزيو ڪيو وڃي، اهڙي ڊيٽا فارنزڪ پروگرامن ۾ ڏيکاري ويندي آهي (اڪثر ڪري جڏهن مختلف قسم جي خطرن کي استعمال ڪندي لاڪ ٿيل ڊوائيسز مان ڊيٽا ڪڍڻ وقت به).
جئين توهان UFED فزيڪل اينالائيزر پروگرام جي ڪم ڪندڙ ونڊو جي هڪ حصي جي اسڪرين شاٽ ۾ ڏسي سگهو ٿا، ڊوائيس هڪ غير معمولي fgkl PIN ڪوڊ سان بند ٿيل آهي.
ٻين صارف ڊوائيسز کي نظرانداز نه ڪريو. مثال طور، موبائيل ڊيوائس مالڪ جي ڪمپيوٽر جي ويب برائوزر ڪيش ۾ محفوظ ڪيل پاسورڊ جو تجزيو ڪرڻ سان، ڪو به پاسورڊ پيدا ڪرڻ جي اصولن کي سمجهي سگهي ٿو جن تي مالڪ عمل ڪيو آهي. توھان پنھنجي ڪمپيوٽر تي محفوظ ڪيل پاسورڊ ڏسي سگھوٿا NirSoft يوٽيليٽي [11].
انهي سان گڏ، موبائيل ڊيوائس جي مالڪ جي ڪمپيوٽر (ليپ ٽاپ) تي، شايد لاڪ ڊائون فائلون هجن جيڪي بند ٿيل ايپل موبائل ڊيوائس تائين رسائي حاصل ڪرڻ ۾ مدد ڪري سگهن ٿيون. اهو طريقو اڳتي بحث ڪيو ويندو.
حفاظت جي سفارش: هر هنڌ مختلف، منفرد پاسورڊ استعمال ڪريو.
طريقو 14: عام پن
جيئن اڳ بيان ڪيو ويو آهي، صارف اڪثر ڪري عام پاسورڊ استعمال ڪندا آهن: فون نمبر، بئنڪ ڪارڊ، پن ڪوڊ. اهڙي معلومات مهيا ڪيل ڊوائس ان لاڪ ڪرڻ لاء استعمال ڪري سگهجي ٿو.
جيڪڏهن سڀ ڪجهه ناڪام ٿئي ٿو، توهان هيٺ ڏنل معلومات استعمال ڪري سگهو ٿا: محقق هڪ تجزيي ڪئي ۽ سڀ کان وڌيڪ مشهور پن ڪوڊ ڏٺا (ڏٺا پن ڪوڊ سڀني پاس ورڊز جو 26,83٪ ڍڪيندا آهن) [12]:
پن
تعدد،٪
1234
10,713
1111
6,016
0000
1,881
1212
1,197
7777
0,745
1004
0,616
2000
0,613
4444
0,526
2222
0,516
6969
0,512
9999
0,451
3333
0,419
5555
0,395
6666
0,391
1122
0,366
1313
0,304
8888
0,303
4321
0,293
2001
0,290
1010
0,285
PIN ڪوڊ جي ھن لسٽ کي بند ٿيل ڊيوائس تي لاڳو ڪرڻ سان ان لاڪ ٿي ويندو ~ 26% امڪان سان.
حفاظت جي سفارش: مٿي ڏنل جدول جي مطابق پنهنجو پن چيڪ ڪريو ۽ جيتوڻيڪ اهو نه ٿو ملي، ته به ان کي تبديل ڪريو، ڇاڪاڻ ته 4 جي معيار موجب 2020 عدد تمام ننڍا آهن.
طريقو 15: عام تصويري پاسورڊ
جيئن مٿي بيان ڪيو ويو آهي، نگراني ڪئميرا مان ڊيٽا حاصل ڪرڻ جنهن تي ڊوائيس جو مالڪ ان کي انلاڪ ڪرڻ جي ڪوشش ڪري ٿو، توهان پنجن ڪوششن ۾ هڪ انلاڪ نمونو وٺي سگهو ٿا. ان کان علاوه، جيئن عام پن ڪوڊ آهن، اتي عام نمونا آهن جيڪي استعمال ڪري سگھجن ٿيون بند ٿيل موبائل ڊوائيسز کي انلاڪ ڪرڻ لاء [13، 14].
سادي نموني [14]:
وچولي پيچيدگي جا نمونا [14]:
پيچيده نمونا [14]:
محقق جيريمي ڪربي جي مطابق سڀ کان وڌيڪ مشهور چارٽ نمونن جي فهرست [15].
3>2>5>8>7
1>4>5>6>9
1>4>7>8>9
3>2>1>4>5>6>9>8>7
1>4>7>8>9>6>3
1>2>3>5>7>8>9
3>5>6>8
1>5>4>2
2>6>5>3
4>8>7>5
5>9>8>6
7>4>1>2>3>5>9
1>4>7>5>3>6>9
1>2>3>5>7
3>2>1>4>7>8>9
3>2>1>4>7>8>9>6>5
3>2>1>5>9>8>7
1>4>7>5>9>6>3
7>4>1>5>9>6>3
3>6>9>5>1>4>7
7>4>1>5>3>6>9
5>6>3>2>1>4>7>8>9
5>8>9>6>3>2>1>4>7
7>4>1>2>3>6>9
1>4>8>6>3
1>5>4>6
2>4>1>5
7>4>1>2>3>6>5
ڪجھ موبائل ڊوائيسز تي، گرافڪ ڪوڊ جي اضافي ۾، ھڪڙو اضافي پن ڪوڊ مقرر ڪري سگھجي ٿو. انهي حالت ۾، جيڪڏهن اهو ممڪن ناهي ته گرافڪ ڪوڊ ڳولڻ، محقق بٽڻ تي ڪلڪ ڪري سگهي ٿو اضافي پن ڪوڊ (ثانوي پن) غلط تصويري ڪوڊ داخل ڪرڻ کان پوءِ ۽ اضافي پن ڳولڻ جي ڪوشش ڪريو.
حفاظت جي سفارش: اهو بهتر آهي ته گرافڪ ڪيز استعمال نه ڪيو وڃي.
طريقو 16: الفانمري پاسورڊ
جيڪڏهن ڊوائيس تي الفانمرڪ پاسورڊ استعمال ڪري سگهجي ٿو، پوء مالڪ هيٺ ڏنل مشهور پاسورڊ استعمال ڪري سگهي ٿو لاک ڪوڊ [16]:
- 123456
- پاسورڊ
- 123456789
- 12345678
- 12345
- 111111
- 1234567
- سجدو
- qwerty
- مون کي تو سان پيار آهي
- شهزادي
- پنهنجا
- ڀلي ڪري آيا
- 666666
- abc123
- فوٽ بال
- 123123
- بندر
- 654321
- ! @ # $٪ ^ & *
- چارلي
- aa123456
- ڊونلڊ
- password1
- qwerty123
حفاظت جي سفارش: خاص اکرن ۽ مختلف ڪيسن سان صرف پيچيده، منفرد پاسورڊ استعمال ڪريو. چيڪ ڪريو ته توهان مٿي ڏنل پاسورڊ مان هڪ استعمال ڪري رهيا آهيو. جيڪڏھن توھان استعمال ڪريو - ان کي تبديل ڪريو وڌيڪ قابل اعتماد ھڪڙو.
طريقو 17: بادل يا مقامي اسٽوريج
جيڪڏهن اهو ٽيڪنيڪل طور تي ممڪن ناهي ته ڪنهن بند ٿيل ڊيوائس مان ڊيٽا کي هٽائڻ، مجرم ان جي بيڪ اپ ڪاپيون ڳولي سگهن ٿا ڊوائيس جي مالڪ جي ڪمپيوٽرن تي يا لاڳاپيل ڪلائوڊ اسٽوريج ۾.
گهڻو ڪري، ايپل اسمارٽ فونز جا مالڪ، جڏهن انهن کي انهن جي ڪمپيوٽرن سان ڳنڍيندا آهن، اهو نه سمجهندا آهن ته هن وقت ڊوائيس جي مقامي يا ڪلائوڊ بيڪ اپ ڪاپي ٺاهي سگهجي ٿي.
گوگل ۽ ايپل ڪلائوڊ اسٽوريج نه رڳو ڊوائيسن مان ڊيٽا، پر ڊوائيس پاران محفوظ ڪيل پاسورڊ پڻ محفوظ ڪري سگھن ٿا. اهي پاسورڊ ڪڍڻ سان موبائل ڊوائيس جي تالا ڪوڊ جو اندازو لڳائڻ ۾ مدد ڪري سگھي ٿي.
iCloud ۾ محفوظ ڪيل ڪيچين مان، توهان مالڪ طرفان سيٽ ڪيل ڊوائيس بيڪ اپ پاسورڊ ڪڍي سگهو ٿا، جيڪو گهڻو ڪري اسڪرين لاڪ پن سان ملندو.
جيڪڏهن قانون لاڳو ڪندڙ ادارا گوگل ۽ ايپل ڏانهن رخ ڪن ٿا، ڪمپنيون موجوده ڊيٽا کي منتقل ڪري سگهن ٿيون، جنهن سان ڊوائيس کي انلاڪ ڪرڻ جي ضرورت کي تمام گهڻو گهٽجي سگهي ٿو، ڇاڪاڻ ته قانون لاڳو ڪندڙ ادارن وٽ اڳ ۾ ئي ڊيٽا هوندي.
مثال طور، Pensocon ۾ دهشتگرد حملي کان پوء، iCloud ۾ محفوظ ڪيل ڊيٽا جون ڪاپيون ايف بي آئي جي حوالي ڪيون ويون. ايپل جي بيان مان:
"ايف بي آئي جي پهرين درخواست جي ڪلاڪن اندر، ڊسمبر 6، 2019 تي، اسان تحقيق سان لاڳاپيل معلومات جي وسيع رينج مهيا ڪئي. ڊسمبر 7 کان 14 ڊسمبر تائين، اسان ڇهه اضافي قانوني درخواستون حاصل ڪيون ۽ جواب ۾ معلومات مهيا ڪئي، بشمول iCloud بيڪ اپ، اڪائونٽ جي معلومات، ۽ ڪيترن ئي اڪائونٽن لاء ٽرانزيڪشن.
اسان فوري طور تي هر درخواست جو جواب ڏنو، اڪثر ڪلاڪن اندر، جيڪسن ويل، پينساڪولا ۽ نيو يارڪ ۾ ايف بي آءِ آفيسن سان معلومات جي تبادلي. تحقيق جي درخواست تي، ڪيترن ئي گيگا بائيٽ معلومات حاصل ڪئي وئي، جيڪا اسان تحقيق ڪندڙن جي حوالي ڪئي. [17، 18، 19]
حفاظت جي سفارش: ڪا به شيءِ جيڪا توهان بادل ڏانهن اڻ انڪوڊ ٿيل موڪلي سگهو ٿا ۽ توهان جي خلاف استعمال ڪئي ويندي.
طريقو 18: گوگل اڪائونٽ
اهو طريقو هڪ گرافڪ پاسورڊ کي هٽائڻ لاء مناسب آهي جيڪو Android آپريٽنگ سسٽم تي هلندڙ موبائل ڊوائيس جي اسڪرين کي لاڪ ڪري ٿو. هن طريقي کي استعمال ڪرڻ لاء، توهان کي ڄاڻڻ جي ضرورت آهي صارف جو نالو ۽ پاسورڊ ڊوائيس مالڪ جي گوگل اڪائونٽ. ٻيو شرط: ڊوائيس انٽرنيٽ سان ڳنڍيل هجي.
جيڪڏهن توهان لڳاتار غلط تصويري پاسورڊ داخل ڪيو ته ڪيترائي ڀيرا قطار ۾، ڊوائيس پيش ڪندي پاسورڊ ري سيٽ ڪرڻ لاء. ان کان پوء، توهان کي صارف جي اڪائونٽ ۾ لاگ ان ٿيڻ جي ضرورت آهي، جيڪو ڊوائيس اسڪرين کي انلاڪ ڪندو [5].
هارڊويئر حلن جي مختلف قسمن جي ڪري، Android آپريٽنگ سسٽم، ۽ اضافي سيڪيورٽي سيٽنگون، هي طريقو صرف ڪيترن ئي ڊوائيسز تي لاڳو ٿئي ٿو.
جيڪڏهن محقق وٽ ڊوائيس جي مالڪ جي گوگل اڪائونٽ لاءِ پاس ورڊ نه آهي، اهي اهڙي اڪائونٽس لاءِ معياري پاسورڊ ٻيهر حاصل ڪرڻ جا طريقا استعمال ڪندي ان کي ٻيهر حاصل ڪرڻ جي ڪوشش ڪري سگهن ٿا.
جيڪڏهن ڊوائيس مطالعي جي وقت انٽرنيٽ سان ڳنڍيل نه آهي (مثال طور، سم ڪارڊ بند ٿيل آهي يا ان تي ڪافي پئسا نه آهي)، پوء اهڙي ڊوائيس هيٺ ڏنل هدايتن کي استعمال ڪندي وائي فائي سان ڳنڍي سگهجي ٿو:
- آئڪن کي دٻايو "ايمرجنسي ڪال"
- ڊائل *#*#7378423#*#*
- منتخب ڪريو سروس ٽيسٽ - Wlan
- موجود وائي فائي نيٽ ورڪ سان ڳنڍيو [5]
حفاظت جي سفارش: جتي به ممڪن هجي ٻه عنصر جي تصديق استعمال ڪرڻ نه وساريو، ۽ انهي صورت ۾، اهو بهتر آهي ته ايپليڪيشن سان ڳنڍڻ، ۽ ايس ايم ايس ذريعي ڪوڊ سان نه.
طريقو 19: مهمان اڪائونٽ
Android 5 ۽ مٿي تي هلندڙ موبائل ڊوائيسز جا ڪيترائي اڪائونٽ هوندا. اضافي اڪائونٽ جي معلومات شايد پن يا نموني سان بند نه ٿي سگھي. سوئچ ڪرڻ لاءِ، توھان کي ضرورت آھي ڪلڪ ڪريو اڪائونٽ آئڪن تي مٿي ساڄي ڪنڊ ۾ ۽ چونڊيو ٻيو کاتو:
اضافي اڪائونٽ لاءِ، ڪجھ ڊيٽا يا ايپليڪيشنن تائين رسائي کي محدود ٿي سگھي ٿو.
حفاظت جي سفارش: OS کي اپڊيٽ ڪرڻ ضروري آهي. Android جي جديد ورزن ۾ (9 ۽ جولاءِ 2020 سيڪيورٽي پيچس سان گڏ)، مهمان کاتو عام طور تي ڪي به آپشن مهيا نه ڪندو آهي.
طريقو 20: خاص خدمتون
ڪمپنيون خاص فارنسڪ پروگرامن کي ترقي ڪندي، ٻين شين جي وچ ۾، موبائل ڊوائيسز کي کولڻ ۽ انهن مان ڊيٽا ڪڍڻ لاء خدمتون پيش ڪن ٿيون [20، 21]. اهڙين خدمتن جا امڪان صرف شاندار آهن. اهي Android ۽ iOS ڊوائيسز جي مٿين ماڊلز کي انلاڪ ڪرڻ لاءِ استعمال ڪري سگھجن ٿيون، ۽ گڏوگڏ ڊوائيسز جيڪي وصولي موڊ ۾ آهن (جيڪو ڊوائيس غلط پاسورڊ داخل ڪرڻ جي ڪوششن جي تعداد کان وڌڻ کان پوءِ داخل ٿئي ٿو). هن طريقي جو نقصان اعلي قيمت آهي.
Cellebrite جي ويب سائيٽ تي هڪ ويب پيج مان هڪ اقتباس جيڪو بيان ڪري ٿو ته اهي ڪهڙيون ڊوائيس تان ڊيٽا حاصل ڪري سگهن ٿيون. ڊوائيس ڊولپر جي ليبارٽري ۾ ان لاڪ ڪري سگھجي ٿو (سيليبرائٽ ايڊوانسڊ سروس (سي اي ايس)) [20]:
اهڙي خدمت لاء، ڊوائيس کي ڪمپني جي علائقائي (يا سر) آفيس کي فراهم ڪيو وڃي. ڪسٽمر کي ماهر جي روانگي ممڪن آهي. ضابطي جي طور تي، اسڪرين لاڪ ڪوڊ کي ٽوڙڻ هڪ ڏينهن وٺندو آهي.
حفاظت جي سفارش: اهو لڳ ڀڳ ناممڪن آهي پنهنجو پاڻ کي بچائڻ، سواء هڪ مضبوط الفانمري پاسورڊ جي استعمال ۽ ڊوائيسز جي سالياني تبديلي جي.
PS Group-IB ليبارٽري جا ماهر انهن ڪيسن، اوزارن ۽ ٻين ڪيترن ئي ڪارآمد خاصيتن جي باري ۾ ڳالهائيندا آهن ڪمپيوٽر فارنسڪ ماهر جي ڪم ۾ هڪ ٽريننگ ڪورس جي حصي طور . 5-ڏينهن يا وڌايل 7-ڏينهن جو ڪورس مڪمل ڪرڻ کان پوءِ، گريجوئيٽ وڌيڪ مؤثر طريقي سان فرانزڪ ريسرچ ڪرڻ ۽ انهن جي تنظيمن ۾ سائبر واقعن کي روڪڻ جي قابل هوندا.
پي پي ايس ايڪشن معلومات جي حفاظت، هيڪرز، اي پي ٽي، سائبر حملن، اسڪيمرز ۽ قزاقن بابت. قدم-قدم تحقيقات، عملي ڪيس گروپ-آئي بي ٽيڪنالاجيون استعمال ڪندي ۽ سفارشون ته ڪيئن متاثر نه ٿيو. ڳنڍيو!
ذريعو
- Guixin Yey، Zhanyong Tang، Dingyi Fangy، Xiaojiang Cheny، Kwang Kimz، Ben Taylorx، Zheng Wang.
- Dominic Casciani، Gaetan Portal.
- اناتولي عليزر.
- ماريا Nefedova.
- انتون ماکاروف. Android ڊوائيسز تي بائي پاس نموني پاسورڊ
- جيريمي ڪربي.
- آندري سمرنوف.
- ماريا Nefedova.
جو ذريعو: www.habr.com