क्या आप जानते हैं कि यदि आप अपने ब्लूटूथ कनेक्शन को चालू करके सार्वजनिक स्थान पर हैं, तो पास के लोग अपने फोन को पेयर कर सकते हैं और आपके फोन से छवियां डाउनलोड कर सकते हैं?
यह डरावनी स्थिति किसी के साथ भी हो सकती है, और ऐसा इसलिए है क्योंकि बहुत से लोग नहीं जानते कि ब्लूस्नार्फिंग क्या है।
यदि आप अपने फोन पर किसी भी ब्लूटूथ-संबंधी गतिविधि को देखते हैं जिसे आपने शुरू नहीं किया है, तो किसी ने आप पर ब्लूस्नार्फिंग हमला किया है। हम इन गतिविधियों की पहचान करने और उन्हें रोकने के तरीकों पर गौर करेंगे।
ब्लूस्नार्फिंग क्या है?
ब्लूस्नार्फिंग ब्लूटूथ कनेक्शन के माध्यम से अनजान पीड़ितों से डेटा चुराने की एक प्रक्रिया है। नौकरी में अत्यधिक कुशल साइबर हमलावर किसी भी डिवाइस में घुसने के लिए ब्लूटूथ तकनीक में हेरफेर करते हैं जिसका ब्लूटूथ चालू है।
ब्लूटूथ हैकिंग मोबाइल फोन तक सीमित नहीं है। यह लैपटॉप, टैबलेट, और अन्य डिजिटल उपकरणों के साथ हो सकता है जो ब्लूटूथ का समर्थन करते हैं। ब्लूस्नार्फिंग का उपयोग करने वाले हैकर्स आसानी से आपके संपर्कों, छवियों, संदेशों, वीडियो में घुस सकते हैं और यहां तक कि आपके गैजेट्स से कम से कम समय में आपके पासवर्ड निकाल सकते हैं।
साइबर अपराधी पहले सक्रिय और खोज योग्य ब्लूटूथ कनेक्शन वाले उपकरणों की तलाश करते हैं। फिर, वे आपके फोन के ऑब्जेक्ट एक्सचेंज प्रोटोकॉल पर ब्लाइंड स्पॉट की पहचान करने के लिए एक भेद्यता स्कैनिंग तकनीक का उपयोग करते हैं ताकि आपके डिवाइस और उनके बीच डेटा प्रसारित किया जा सके।
अधिकांश मामलों में, ब्लूस्नार्फिंग के शिकार यह नहीं जानते कि किसी ने उनके फोन तक पहुँच प्राप्त कर ली है। हैकर्स Bluediving का उपयोग करके ब्लूटूथ-सक्षम डिवाइस से डेटा डाउनलोड कर सकते हैं।
Bluediving एक उपयोगिता है जो कमजोर उपकरणों की पहचान करती है। कुशल प्रोग्रामर एक ब्लूस्नार्फिंग प्रोग्राम बना सकते हैं, जबकि कुछ इसे बनाने के लिए दूसरों को किराए पर लेते हैं।
कुछ लोग ब्लूस्नार्फिंग को ब्लूजैकिंग के साथ भ्रमित करते हैं। ध्यान दें कि ये दोनों दो अलग-अलग तकनीकें हैं। दोनों ब्लूटूथ-संबंधी अपराध हैं, लेकिन ब्लूजैकिंग में मुख्य रूप से विज्ञापन के लिए लोगों के फोन पर अनचाहे संदेश भेजना शामिल है। हालांकि ब्लूजैकिंग एक समान रूप से अवैध प्रथा है, यह ब्लूस्नार्फिंग जितना गंभीर नहीं है।
जब कोई आपको ब्लूस्नार्फ करने की कोशिश करता है, तो वे आपके डिवाइस से संवेदनशील डेटा प्राप्त करना चाहते हैं। जब हैकर्स आपके डिवाइस तक पहुँच प्राप्त करते हैं, तो वे आपके डेटा के साथ जो चाहें कर सकते हैं। लोग अपने उपकरणों का नियंत्रण खो देते हैं और किसी और को अपने फोन संचालित करते हुए देखते हैं। साथ ही, आपको पता होना चाहिए कि यदि कोई व्यक्ति आपके डिवाइस को ब्लूस्नार्फ कर रहा है, तो वे लगभग 30 फीट दूर होंगे।
हमलावर बहुत दूर नहीं जा सकता जब तक कि वे उन्नत तकनीक का उपयोग न करें। दूर की दूरी से ब्लूटूथ डिवाइस को जोड़ने की प्रक्रिया को ब्लूस्निपिंग कहा जाता है। हैकर्स इसका उपयोग उन लोगों के गैजेट्स पर हमला करने के लिए करते हैं जो उनके करीब नहीं हैं। टूल ब्लूटूथ रेंज से आगे जा सकता है।
आप ब्लूस्नार्फिंग का पता कैसे लगा सकते हैं?
आपका डेटा एक सोने की खान है। आपको इसकी रक्षा करनी होगी क्योंकि आप कभी नहीं जानते कि स्वार्थी लाभ के लिए कौन इसके पीछे हो सकता है। यहां तक कि आपकी कुछ पसंदीदा कंपनियां भी डेटा माइनिंग के व्यवसाय में हैं।
लोगों के ब्लूस्नार्फिंग हमले का शिकार होने का एक कारण अधिकांश उपकरणों पर डिफ़ॉल्ट ब्लूटूथ सेटिंग्स है। आज कई स्मार्टफोन में उनकी ब्लूटूथ सेटिंग्स डिस्कवरी मोड पर होती हैं। इसलिए, जब वे आपके फोन के 30 फीट के भीतर होते हैं तो इन हैकर्स के लिए आपके डिवाइस तक पहुँच प्राप्त करना आसान होता है।
जैसा कि हमने पहले ही उल्लेख किया है, हैकर्स डेटा तक पहुँच प्राप्त करने के लिए ब्लूस्नार्फिंग का उपयोग करते हैं। आपको पता होना चाहिए कि इसके अन्य जोखिम भी हैं, जैसे हमलावर आपके संपर्कों को कॉल या टेक्स्ट करना। ये साइबर अपराधी आपकी छवि खराब करने या आपके संपर्कों को धोखा देने के लिए अतिरिक्त प्रयास कर सकते हैं यदि वे आपके फोन में घुस जाते हैं। यही कारण है कि इन हमलों को तुरंत पहचानना और उनका मुकाबला करना महत्वपूर्ण है।
हमलावर केवल लैपटॉप का उपयोग करके ब्लूस्नार्फिंग को अंजाम दे सकते हैं। यदि कोई लैपटॉप नहीं है, तो इस ऑपरेशन को चलाना असंभव है। वे आमतौर पर इस ऑपरेशन को करने के लिए ब्लूटूथ डोंगल और अन्य उपकरण संलग्न करते हैं।
ब्लूस्नार्फिंग साइबर हमले का एक उन्नत रूप है। इस परिणाम के रूप में, केवल प्रोग्रामिंग विशेषज्ञ ही इसे कर सकते हैं। अक्सर एक बड़े ऑपरेशन के लिए एक आपराधिक सिंडिकेट का हिस्सा, ये विशेषज्ञ डेटा चुराकर डार्क वेब पर दूसरों को बेचते हैं।
एक गलत धारणा है कि ये सिर्फ छोटे चोर हैं, लेकिन यह आपको आश्चर्यचकित करेगा कि यहां तक कि प्रतिष्ठित टेक कंपनियां भी इस तरह की गतिविधि में शामिल हो सकती हैं।
उदाहरण के लिए, 2013 में Google ने असुरक्षित वायरलेस नेटवर्क से डेटा चुराया, जैसा कि द न्यूयॉर्क टाइम्स द्वारा रिपोर्ट किया गया था। कंपनी को Google की स्ट्रीट व्यू कारों का उपयोग करके डेटा चुराने का दोषी पाया गया। सड़क पर रहते हुए, इन कारों ने असुरक्षित वायरलेस नेटवर्क को स्कैन करके उनसे डेटा प्राप्त किया। Google ने मालिकों की सहमति के बिना ईमेल और पासवर्ड जैसे डेटा एकत्र किए। संगठन पर इस उल्लंघन के लिए $7 मिलियन का जुर्माना लगाया गया था।
भले ही Google ने सीधे ब्लूस्नार्फिंग नहीं की, इसके कार्य इन हैकर्स के काम के समान थे: असुरक्षित उपकरणों से डेटा चुराना। Google ने इस कदाचार को करने के लिए ब्लूटूथ का उपयोग नहीं किया बल्कि असुरक्षित वाई-फ़ाई नेटवर्क के साथ डेटा चुराया।
खतरा आपके ब्लूटूथ कनेक्शन को चालू छोड़ने में निहित है, जिससे आपका डिवाइस कमजोर हो जाता है। आपको यह भी ध्यान देना चाहिए कि हैकर्स के अलग-अलग इरादे हो सकते हैं। उदाहरण के लिए, आतंकवादी और यहां तक कि अपहरणकर्ता भी ब्लूस्नार्फिंग का उपयोग अपनी पहचान छिपाने के लिए कर सकते हैं, खासकर जब मांग करते हैं, क्योंकि अधिकारियों के लिए उन्हें ट्रेस करना मुश्किल होगा।
आप ब्लूस्नार्फिंग हमले को कैसे रोक सकते हैं?
हमने ब्लूस्नार्फिंग के खतरों और हमलावरों द्वारा इसे अंजाम देने के तरीके को स्थापित किया है। हालांकि, इस हमले का मुकाबला करने का सबसे अच्छा तरीका रोकथाम है। यदि आप इस तरह के हमलों को रोकने के लिए आवश्यक कार्य करते हैं, तो आपको उन्हें हल करने के बारे में चिंता करने की आवश्यकता नहीं होगी।
ब्लूस्नार्फिंग मुश्किल है क्योंकि यह आपको डेटा उल्लंघन का दावा दायर करने का कोई अवसर नहीं छोड़ता क्योंकि इसमें कोई तीसरा पक्ष शामिल नहीं होता है। आपको इस मामले में अपने डेटा की रक्षा के लिए पर्याप्त उपाय करने चाहिए क्योंकि आप इसके लिए पूरी तरह से जिम्मेदार हैं।
यहां कुछ चीजें हैं जो आप ब्लूस्नार्फिंग हमलों को रोकने के लिए कर सकते हैं।
- गोपनीय डेटा को उन उपकरणों में सुरक्षित रखें जो ब्लूटूथ का उपयोग नहीं करते।
- अपने मोबाइल उपकरणों पर नवीनतम अपडेट इंस्टॉल करें।
- जब आप इसका उपयोग नहीं कर रहे हों तो अपने ब्लूटूथ कनेक्शन को बंद कर दें।
- किसी अज्ञात डिवाइस के साथ पेयर करने के लिए स्वीकार न करें।
- सुनिश्चित करें कि आप अपने उपकरणों पर मजबूत पासवर्ड का उपयोग करते हैं।
- नियमित रूप से अपने पासवर्ड बदलें।
अपने ब्लूटूथ कनेक्शन को बंद रखने से किसी भी अनधिकृत पहुंच को रोका जा सकेगा। हमलावरों के पास केवल तभी कुछ काम करने के लिए होता है जब कोई सक्रिय कनेक्शन उपलब्ध होता है।
ब्लूस्नार्फिंग को रोकने के लिए ब्लूटूथ अक्षम करें
कई उपकरण साइबर खतरों के प्रति संवेदनशील हैं क्योंकि मालिक अपने उपकरणों की रक्षा नहीं करते हैं। ब्लूटूथ उपयोगकर्ताओं में जागरूकता की कमी के कारण ब्लूस्नार्फिंग गति पकड़ रहा है। जितने अधिक लोग ब्लूस्नार्फिंग के बारे में जागरूक होंगे और तदनुसार अपने डेटा की रक्षा करेंगे, उतना कम हमें बढ़ते मामलों के बारे में चिंता करनी होगी।
आप पुराने उपकरणों पर ब्लूटूथ कनेक्शन को आसानी से बंद कर सकते हैं। हालांकि, आधुनिक स्मार्टफोन में बिल्ट-इन ऑथेंटिकेशन होता है जिसे हैकर्स अनट्रस्टेड डिवाइस के साथ पेयर करने के लिए बायपास कर सकते हैं। यह दर्शाता है कि नवीनतम तकनीक हमेशा सर्वोत्तम नहीं होती। कभी-कभी, पुराने तरीके अधिक प्रभावी होते हैं। और यदि ब्लूटूथ बंद करने से आप ब्लूस्नार्फिंग से बचते हैं, तो क्यों न इसे पुराने स्कूल का होने पर भी किया जाए?
