यहां तक कि अगर आप फोन और अन्य डिवाइस का उपयोग करते समय सुरक्षा के बारे में सावधान हैं, तो अभी भी ऐसे जोखिम हैं जिनसे आप अवगत नहीं हो सकते हैं। सुरक्षा शोधकर्ता नियमित रूप से नए खतरों को ढूंढते हैं जो दुर्भावनापूर्ण अभिनेताओं को आपके व्यक्तिगत डेटा तक पहुंचने की अनुमति दे सकते हैं।
सुरक्षा कमजोरियों का एक अप्रत्याशित स्रोत स्मार्टफोन में उनके हार्डवेयर में एम्बेडेड मोशन सेंसर हैं। ये सेंसर यह पता लगाने के लिए डिज़ाइन किए गए हैं कि फोन कब चल रहा है और इनके कई वैध उपयोग हैं। लेकिन इनका दुरुपयोग भी किया जा सकता है, जैसा कि हम आपको दिखाएंगे।
1. ऐप्स जो आपके मोशन सेंसर से ऑडियो डेटा एकत्र करते हैं
सुरक्षा शोधकर्ताओं ने हाल ही में एंड्रॉइड फोन में एक भयानक भेद्यता का प्रदर्शन किया। इस हमले को स्पीयरफोन कहा जाता है, जो लाउडस्पीकर डेटा को कैप्चर करने में सक्षम है। नतीजतन, यह संभावित रूप से उन वार्तालापों पर सुन सकता है जो आप करते हैं जब आपका फोन पास में होता है। यह मोशन सेंसर के एक्सेलेरोमीटर का उपयोग करता है, जो त्वरण और आपके डिवाइस के झुकाव या रोटेशन को मापता है। Google Maps जैसे स्थान ऐप्स आपकी स्थिति निर्धारित करने के लिए एक्सेलेरोमीटर का उपयोग करते हैं।
स्पीयरफोन इस घटक को एक प्रकार के माइक्रोफोन में बदलकर काम करता है। एक्सेलेरोमीटर को फोन के लाउडस्पीकर के समान तल पर रखा जाता है, जो इसे भाषण के कारण होने वाले कंपन को पकड़ने की अनुमति देता है। जब कोई अपने फोन को स्पीकर मोड में उपयोग करता है, या Google Assistant जैसे स्मार्टफोन असिस्टेंट के साथ इंटरैक्ट करता है, तो एक्सेलेरोमीटर स्पीच कंपन को कैप्चर कर सकता है। इसके बाद, हमलावर रिकॉर्डिंग को हमलावर के सर्वर पर भेज सकता है।
arXiv के माध्यम से, भेद्यता की खोज करने वाले शोधकर्ताओं ने एक दुर्भावनापूर्ण एंड्रॉइड ऐप बनाकर यह साबित किया कि यह कैसे काम करेगा। फिर उन्होंने LG G3, सैमसंग गैलेक्सी S6, और सैमसंग गैलेक्सी नोट 4 सहित डिवाइस पर ऐप का परीक्षण किया। यह ऐप एक्सेलेरोमीटर का उपयोग करके भाषण रिकॉर्ड कर सकता था, इन रिकॉर्डिंग को शोधकर्ताओं द्वारा नियंत्रित सर्वर पर भेज सकता था, फिर मशीन लर्निंग सॉफ्टवेयर का उपयोग करके रिकॉर्डिंग का स्वचालित विश्लेषण कर सकता था।
इस तरीके से एकत्र किए गए डेटा का उपयोग करके, शोधकर्ता 90 प्रतिशत मामलों में स्पीकर के लिंग की पहचान करने में सक्षम थे, और 80 प्रतिशत समय स्पीकर की सही पहचान कर सकते थे।
2. ऐप्स जो छिपने के लिए मोशन सेंसर डेटा का उपयोग करते हैं
मैलवेयर मोशन सेंसर का उपयोग अपने वास्तविक उद्देश्य को छिपाने के लिए एक और चालाक तरीके से कर सकता है। ट्रेंड माइक्रो द्वारा रिपोर्ट किए गए अनुसार, सुरक्षा शोधकर्ताओं के एक अलग समूह ने दो एंड्रॉइड ऐप्स को ऐसा करते हुए खोजा। ऐप्स, करेंसी कन्वर्टर और BatterySaverMobi, मुद्रा परिवर्तित करने और आपके फोन की बैटरी लाइफ की निगरानी के लिए उपयोगी उपकरण के रूप में दिखाई दिए। लेकिन वास्तव में, उन्होंने Anubis नामक बैंकिंग मैलवेयर का एक टुकड़ा छिपाया, जो क्रेडिट कार्ड डेटा और ऑनलाइन बैंकिंग लॉगिन चुराता है।
इन ऐप्स ने पता लगाने से बचने के लिए मोशन सेंसर का लाभ उठाया। जब सुरक्षा शोधकर्ता मैलवेयर की तलाश करते हैं, तो वे आमतौर पर कंप्यूटर पर होस्ट किए गए वर्चुअल ऑपरेटिंग सिस्टम पर टेस्ट चलाते हैं। इसका मतलब है कि टेस्टिंग के दौरान मोशन सेंसर किसी भी गति का पता नहीं लगाते हैं। दूसरी ओर, जब कोई वास्तविक उपयोगकर्ता फोन पर ऐप इंस्टॉल करता है, तो वे आमतौर पर अपने फोन को अपने साथ ले जाते हैं। जाहिर है, यह बहुत सारी गति उत्पन्न करता है, जिसे सेंसर पकड़ लेते हैं।
सवाल में दुर्भावनापूर्ण ऐप्स ने मोशन सेंसर का उपयोग करके गति की जांच की। अगर उन्हें कोई गति नहीं मिली, तो उन्होंने माना कि ऐप का परीक्षण किया जा रहा है और कोई दुर्भावनापूर्ण कोड तैनात नहीं किया, इसलिए सुरक्षा शोधकर्ताओं को कुछ भी संदिग्ध नहीं मिलेगा। लेकिन जब एक वास्तविक उपयोगकर्ता ऐप्स में से एक को इंस्टॉल करता है और घूमना शुरू करता है, तो ऐप मैलवेयर को चालू कर देगा और उनका डेटा चुराना शुरू कर सकता है।
3. ऐप्स जो आपको फिंगरप्रिंट करने के लिए मोशन सेंसर डेटा का उपयोग करते हैं
एक और सुरक्षा मुद्दा जिसके बारे में आपने सुना होगा वह है ब्राउज़र फिंगरप्रिंटिंग। यह तब होता है जब आपके कंप्यूटर और ब्राउज़र से डेटा का उपयोग आपको पहचानने और ट्रैक करने के लिए किया जाता है। उदाहरण के लिए, यह आपके द्वारा इंस्टॉल किए गए विभिन्न ब्राउज़र एक्सटेंशन और आपके कंप्यूटर पर कौन से फॉन्ट हैं, को देखकर काम कर सकता है। इस डेटा का उपयोग आपकी एक अनूठी तस्वीर बनाने और आपको इंटरनेट पर फॉलो करने के लिए किया जा सकता है।
एंड्रॉइड और iOS डिवाइस दोनों एक समान तकनीक के प्रति संवेदनशील हैं जो उनके मोशन सेंसर का उपयोग करती है। SensorID नामक एक तकनीक का उपयोग करके, आपके फोन से जाइरोस्कोप और मैग्नेटोमीटर सेंसर डेटा का उपयोग करके एक फिंगरप्रिंट बनाना संभव है। ये सेंसर प्रत्येक उपयोगकर्ता के लिए एक अनोखे तरीके से कैलिब्रेट किए जाते हैं, जिसका अर्थ है कि वे आपकी पहचान कर सकते हैं। यदि ऐप्स या वेबसाइटों को आपके मोशन सेंसर तक पहुंचने की अनुमति है, तो वे आपको इंटरनेट का उपयोग करते हुए फॉलो कर सकते हैं।
यह तकनीक तब भी काम करती है जब आप वीपीएन का उपयोग करने या किसी अन्य ब्राउज़र पर स्विच करने जैसे सुरक्षा सावधानियां बरतते हैं। डरावनी बात यह है कि यह आपके फोन पर फ़ैक्टरी रीसेट करने के बाद भी बनी रहती है। ऐसा इसलिए है क्योंकि आपके मोशन सेंसर का कैलिब्रेशन फिंगरप्रिंट कभी नहीं बदलता। शोधकर्ताओं के अनुसार, यह एक तेज़ हमला भी है, जिसमें "फिंगरप्रिंट उत्पन्न करने में एक सेकंड से भी कम समय लगता है"।
मोशन सेंसर डेटा का दुरुपयोग करने वाले ऐप्स से खुद को कैसे बचाएं
इन हमलों से बचाव करना मुश्किल है। हालांकि, आपके फोन के मोशन सेंसर का दुरुपयोग करने वाले सुरक्षा जोखिमों से खुद को बचाने के लिए आप कुछ कदम उठा सकते हैं।
नया ऐप इंस्टॉल करने से पहले आवश्यक अनुमतियों को देखें
सबसे पहले, ऐप अनुमतियां देते समय सावधान रहें। जब आप प्ले स्टोर से ऐप इंस्टॉल करते हैं, तो यह आपको अपने फोन पर विभिन्न कार्यों का उपयोग करने की अनुमति मांगेगा। उदाहरण के लिए, एक कैमरा ऐप आपके फोन के कैमरे तक पहुंचने की अनुमति मांगेगा।
कई उपयोगकर्ता वास्तव में उन पर गौर किए बिना ऐप अनुमतियों से सहमत हो जाते हैं। लेकिन यह एक सुरक्षा जोखिम हो सकता है। अगली बार जब आप ऐप इंस्टॉल करें, तो जांचें कि उसे किन अनुमतियों की आवश्यकता है। अगर यह आपके फोन के मोशन सेंसर का उपयोग करने की अनुमति मांगता है, तो सोचें कि उसे इसकी आवश्यकता क्यों होगी। अगर ऐप के लिए मोशन सेंसर तक पहुंचने का कोई वैध कारण नहीं है, तो इसे इंस्टॉल न करें।
अपने फोन के स्पीकर को भौतिक रूप से सुरक्षित रखें
दूसरा, अगर आप वास्तव में अपने मोशन सेंसर के दुरुपयोग के बारे में चिंतित हैं जो आपकी बातचीत को सुनने के लिए किया जा रहा है, तो आप अधिक प्रत्यक्ष कार्रवाई कर सकते हैं। आप फोन के स्पीकर के चारों ओर कंपन-मंदक सामग्री जोड़ सकते हैं ताकि मोशन सेंसर कंपन को पकड़ने से रोक सके।
वैकल्पिक रूप से, स्पीकर का उपयोग करते समय अपने फोन को टेबलटॉप जैसी कठोर सपाट सतह पर छोड़ने से बचें। यह एक्सेलेरोमीटर को ध्वनि जानकारी लेने से रोकना चाहिए।
अपने फोन के OS को अपडेट रखें
फिंगरप्रिंटिंग से बचाव के लिए, आपकी सबसे अच्छी शर्त यह सुनिश्चित करना है कि आपके फोन का ऑपरेटिंग सिस्टम अपडेट है, क्योंकि इस मुद्दे को iOS 12.2 जैसे ऑपरेटिंग सिस्टम में संबोधित किया गया है। Google इस मुद्दे से अवगत है और एंड्रॉइड सिस्टम को अपडेट करके उनकी रक्षा करने पर काम कर रहा है।
आपका एंड्रॉइड फोन सुरक्षा जोखिम पैदा कर सकता है
फोन ऐप्स के उन चालाक तरीकों से सावधान रहें जो आपके डेटा को चुरा सकते हैं, जिसमें मोशन सेंसर का उपयोग करना शामिल है। इनमें से कुछ मुद्दों से व्यक्तिगत रूप से बचाव करना मुश्किल है। इसलिए आपको हमेशा यह सुनिश्चित करना चाहिए कि आपका एंड्रॉइड फोन अपडेट और सुरक्षित है।
