एंड्रॉइड एक्सेसिबिलिटी सर्विसेज का उपयोग आपके फोन को हैक करने के लिए कैसे किया जा सकता है

एंड्रॉइड एक्सेसिबिलिटी सर्विस बुजुर्गों और विकलांगों को उनके स्मार्टफोन का उपयोग करने में मदद करने का एक महत्वपूर्ण हिस्सा है। हालांकि, यह मालवेयर डेवलपर्स के लिए लोगों का दिन खराब करने वाले चालाक मालवेयर बनाने का दरवाजा भी खोलता है।

आइए एंड्रॉइड एक्सेसिबिलिटी सर्विस का पता लगाएं, और इसका दुरुपयोग कैसे किया जा सकता है।

एंड्रॉइड एक्सेसिबिलिटी सर्विस क्या है?

एंड्रॉइड एक्सेसिबिलिटी सूट ऐप्स को फोन का नियंत्रण लेने और विशेष कार्य करने की अनुमति देता है। मुख्य लक्ष्य विकलांग लोगों को उनके फोन का उपयोग करने में सहायता करना है।

उदाहरण के लिए, यदि डेवलपर चिंतित है कि खराब दृष्टि वाले लोग कुछ टेक्स्ट नहीं पढ़ सकते, तो वे उपयोगकर्ता को टेक्स्ट पढ़कर सुनाने के लिए सर्विस का उपयोग कर सकते हैं।

सर्विस उपयोगकर्ता के लिए कार्य भी कर सकती है और अन्य ऐप्स पर सामग्री ओवरले कर सकती है। ये सभी लोगों को उनके फोन का उपयोग करने में मदद करने और विभिन्न विकलांगताओं वाले उपयोगकर्ताओं को अपने डिवाइस का उपयोग करने की अनुमति देने के लिए हैं।

ध्यान दें कि यह एंड्रॉइड एक्सेसिबिलिटी सूट से अलग है। जबकि एक्सेसिबिलिटी सर्विस उन डेवलपर्स के लिए है जो अपने ऐप्स को बढ़ाना चाहते हैं, एंड्रॉइड एक्सेसिबिलिटी सूट विकलांगों की मदद के लिए ऐप्स प्रदान करने के लिए उपयोग किया जाता है।

एंड्रॉइड एक्सेसिबिलिटी सर्विस का दुरुपयोग कैसे किया जा सकता है?

दुर्भाग्य से, डेवलपर्स को फोन पर अधिक नियंत्रण देना हमेशा दुर्भावनापूर्ण क्षमता रखता है। उदाहरण के लिए, वही सुविधा जो उपयोगकर्ता को टेक्स्ट पढ़कर सुनाती है, वह टेक्स्ट को स्कैन करके डेवलपर को भी भेज सकती है।

उपयोगकर्ता कार्यों को नियंत्रित करना और ओवरले सामग्री प्रदर्शित करना दोनों क्लिकजैकिंग हमले के प्रमुख तत्व हैं। मालवेयर इस सर्विस का उपयोग स्वयं के लिए बटन क्लिक करने के लिए कर सकता है, जैसे स्वयं को एडमिनिस्ट्रेशन विशेषाधिकार देना। यह स्क्रीन पर सामग्री ओवरले भी कर सकता है और उपयोगकर्ता को उस पर क्लिक करने के लिए धोखा दे सकता है।

एंड्रॉइड एक्सेसिबिलिटी सर्विस के दुर्भावनापूर्ण उपयोग के उदाहरण

हम एंड्रॉइड एक्सेसिबिलिटी सर्विस का उपयोग करने वाले मालवेयर की क्षमता के बारे में बात कर सकते हैं, लेकिन वास्तविक दुनिया के उदाहरणों का उपयोग करके सीखने का इससे बेहतर तरीका क्या हो सकता है? एंड्रॉइड के मालवेयर इतिहास में ऐसे बहुत से हमले हैं जो अपने लाभ के लिए एंड्रॉइड एक्सेसिबिलिटी सर्विस का उपयोग करते हैं, तो आइए कुछ बड़े नामों का पता लगाएं।

क्लोक एंड डैगर

क्लोक एंड डैगर इस तरह के मालवेयर के डरावने उदाहरणों में से एक था। इसने एक्सेसिबिलिटी सर्विस को एक ओवरले ड्राइंग सर्विस के साथ जोड़कर उपयोगकर्ता के फोन पर सब कुछ पढ़ा।

क्लोक एंड डैगर से लड़ने में मुख्य परेशानी इसके निष्पादन में थी। इसने हमले को अंजाम देने के लिए वैध एंड्रॉइड सेवाओं का उपयोग किया, जिसने इसे एंटीवायरस और पहचान से बचने की अनुमति दी। इसने संक्रमित ऐप्स को Google Play स्टोर पर अपलोड करना डेवलपर्स के लिए आसान बना दिया, क्योंकि सुरक्षा जांच इस पर ध्यान नहीं देगी।

एनुबिस

एनुबिस एक बैंकिंग ट्रोजन है जो उपयोगकर्ताओं से बैंकिंग क्रेडेंशियल चुराकर डेवलपर को वापस भेजकर काम करता है। बैंकिंग ट्रोजन हैकर्स द्वारा बैंक अकाउंट में घुसने के लिए उपयोग की जाने वाली लोकप्रिय विधियों में से एक है।

एनुबिस ने एक्सेसिबिलिटी सर्विसेज का उपयोग यह पढ़ने के लिए किया कि लोग क्या टाइप कर रहे थे। बैंकिंग ट्रोजन आमतौर पर एक नकली ओवरले दिखाकर वित्तीय विवरण प्राप्त करते हैं जो बैंकिंग ऐप जैसा दिखता है। यह उपयोगकर्ता को आधिकारिक ऐप के बजाय नकली बैंक ओवरले में अपने विवरण दर्ज करने के लिए मूर्ख बनाता है।

एनुबिस ने इस चरण को कीबोर्ड पर जो दर्ज किया जा रहा है उसे पढ़कर छोड़ दिया। भले ही उपयोगकर्ता ने अपने विवरण वास्तविक बैंकिंग ऐप में दर्ज करने का ध्यान रखा, एनुबिस को अभी भी उनके विवरण मिल जाएंगे।

जिनप

आइए कुछ और हालिया का पता लगाएं। जिनप एक एंड्रॉइड ट्रोजन है जो एनुबिस से प्रेरणा लेता है। जबकि इसमें एनुबिस का कोड था, प्रोग्राम सोर्स मालवेयर का एक संशोधित संस्करण नहीं था। डेवलपर ने इसे खरोंच से बनाया, फिर बाद में विशिष्ट कार्यों को करने के लिए एनुबिस से कोड चुरा लिया।

जिनप एडोब फ्लैश प्लेयर होने का दिखावा करेगा, फिर उपयोगकर्ता से पूछेगा कि क्या वे इसे इंस्टॉल करना चाहते हैं। फिर यह कई अनुमतियों के लिए पूछेगा, जिसमें एक्सेसिबिलिटी सर्विसेज शामिल हैं।

यदि उपयोगकर्ता नकली फ्लैश प्लेयर को अनुमति देता है, तो जिनप तब सर्विस का उपयोग करके स्वयं को एडमिनिस्ट्रेशन विशेषाधिकार देगा। इन विशेषाधिकारों के साथ, यह खुद को फोन का डिफॉल्ट फोन और SMS ऐप सेट कर सकता है। यहां से, यह SMS संदेशों को काट सकता है, अपने संदेश भेज सकता है, संपर्क सूची प्राप्त कर सकता है, और कॉल फॉरवर्ड कर सकता है।

चीजों को बदतर बनाने के लिए, जिनप ने एनुबिस की किताब से एक पन्ना लिया और बैंक घोटालों में चला गया। यह आधिकारिक ऐप के पेज पर बैंक लॉगिन पेज को ओवरले करने के लिए एक्सेसिबिलिटी सर्विसेज का उपयोग करता है, जो तब उपयोगकर्ता के लॉगिन विवरण और क्रेडिट कार्ड जानकारी को काटता है।

उपयोगकर्ताओं की रक्षा के लिए Google क्या कर रहा है?

जब एक्सेसिबिलिटी सर्विस मालवेयर डेवलपर्स के हाथों में पड़ गई, तो Google ने दुरुपयोग को रोकने की कोशिश की। 2017 में वापस, उन्होंने डेवलपर्स को एक ईमेल भेजा जिसमें कहा गया था कि जो भी ऐप विकलांगों की सहायता के लिए सर्विस का उपयोग नहीं करते हैं, उनका ऐप तुरंत हटा दिया जाएगा।

दुर्भाग्य से, इसने संक्रमित ऐप्स अपलोड करने वाले लोगों को नहीं रोका। वास्तव में, आधिकारिक सेवाओं का उपयोग करने की इसकी प्रकृति के कारण, एक्सेसिबिलिटी दुरुपयोग को नोटिस करना काफी कठिन है।

थर्ड-पार्टी स्टोर पर ऐप्स का किराया भी अच्छा नहीं है। Google, Google Play सर्विस को हैकिंग ऐप्स के लिए स्कैन करता है और जो कुछ भी मिलता है उसे हटा देता है। हालांकि, थर्ड-पार्टी स्टोर में यह विलासिता नहीं है। इसका मतलब है कि थर्ड-पार्टी स्टोर पर ऐप्स बिना पहचाने एक्सेसिबिलिटी सर्विसेज का दुरुपयोग कर सकते हैं।

एंड्रॉइड एक्सेसिबिलिटी सर्विसेज मालवेयर से कैसे बचें

जब आप एंड्रॉइड पर ऐप इंस्टॉल करते हैं, तो आप कभी-कभी उन अनुमतियों की सूची देखते हैं जिनका ऐप उपयोग करना चाहता है। स्पष्ट लाल झंडे हैं जिन पर नजर रखनी चाहिए, जैसे नोट लेने वाला ऐप आपके SMS संदेशों पर पूर्ण नियंत्रण मांग रहा हो।

जब कोई ऐप एक्सेसिबिलिटी सर्विसेज तक पहुंच मांगता है, हालांकि, यह बहुत संदिग्ध नहीं लगता। आखिरकार, क्या होगा अगर ऐप में विकलांगों की मदद के लिए अतिरिक्त सुविधाएं हैं? यह एक अनुमति है जिसे उपयोगकर्ता हां कहने में सुरक्षित महसूस करते हैं, जो समस्या पैदा कर सकता है अगर ऐप का दुर्भावनापूर्ण इरादा है।

जैसे, एक्सेसिबिलिटी सर्विस अनुमतियों के साथ सावधान रहें। यदि एक वायरल और उच्च-रेटेड ऐप उनके लिए पूछता है, तो यह मान लेना सुरक्षित है कि यह विकलांगों की मदद के लिए है। हालांकि, यदि एक अपेक्षाकृत नया ऐप न्यूनतम समीक्षाओं के साथ उनसे अचानक पूछता है, तो सावधानी बरतना और इंस्टॉल के साथ आगे न बढ़ना सबसे अच्छा हो सकता है।

साथ ही, जितना संभव हो आधिकारिक ऐप स्टोर का उपयोग करें। जबकि एक्सेसिबिलिटी हमलों को पहचानना कठिन है, Google पकड़े गए किसी भी ऐप को हटा देगा। हालांकि, थर्ड-पार्टी स्टोर इन ऐप्स को अपने स्टोर पर रहने दे सकते हैं क्योंकि यह अधिक से अधिक उपयोगकर्ताओं को संक्रमित करता है।

अनुमति दुरुपयोग से अपने फोन को सुरक्षित रखना

ऐप को विकलांगता सेवाओं तक पहुंच देना काफी मासूम लग सकता है, लेकिन परिणाम कुछ भी हो सकते हैं। दुर्भावनापूर्ण ऐप्स एंड्रॉइड की एक्सेसिबिलिटी सर्विसेज का उपयोग यह निगरानी करने के लिए कर सकते हैं कि आप क्या टाइप कर रहे हैं, लोगों को मूर्ख बनाने के लिए ओवरले प्रदर्शित कर सकते हैं, और यहां तक कि स्वयं को उच्च एक्सेस दे सकते हैं। यदि आप चिंतित हैं, तो यहां बताया गया है कि कैसे जांचें कि आपका एंड्रॉइड हैक हुआ है या नहीं।

अन्य एक्सेसिबिलिटी विकल्पों में रुचि है? यहां बताया गया है कि वीडियो गेम के लिए एक्सेसिबिलिटी क्यों महत्वपूर्ण है।

यदि आप मालवेयर अनुमति दुरुपयोग के बारे में अधिक जानना चाहते हैं, तो आज आपको जिन स्मार्टफोन ऐप अनुमतियों की जांच करने की आवश्यकता है, उन्हें देखें।