iOS के नवीनतम संस्करण में एक नई भेद्यता चोरों को आपके iPhone और iPad पर तस्वीरें देखने की अनुमति देती है - आपके पासकोड को बायपास करके!
फिर वे आपके कैमरा रोल से तस्वीरें चुन सकते हैं और Apple के iMessages का उपयोग करके उन्हें आगे भेज सकते हैं।
एक बग जो अजनबियों को आपकी व्यक्तिगत छवियों को देखने और साझा करने देता है, आपके स्मार्टफोन सुरक्षा के लिए एक बड़ी चिंता है। तो यह कैसे किया जाता है? परिणाम क्या हो सकते हैं? और आप इस और इसी तरह के कारनामों से खुद को कैसे बचा सकते हैं?
आप कैसे बता सकते हैं कि आप जोखिम में हैं?
यह विशेष भेद्यता जोस रोड्रिग्ज द्वारा देखी गई थी, एक सुरक्षा उत्साही जिसने पहले iOS 12 में एक बग का खुलासा किया था। इस मुद्दे का मतलब था कि आपके हैंडसेट तक भौतिक पहुंच वाला कोई भी व्यक्ति एन्क्रिप्शन को पार कर सकता है और आपकी संपर्क सूची तक पहुंच सकता है; Apple ने इसे अगले अपडेट, iOS 12.0.1 के साथ पैच किया।
हालांकि, रोड्रिग्ज ने एक और शोषण की खोज की, जिसे अभी तक ठीक नहीं किया गया है (लेखन के समय)। और यहां तक कि अगर Apple अपना ऑपरेटिंग सिस्टम अपडेट करता है, तो इसका मतलब यह नहीं है कि आप नवीनतम संस्करण चला रहे हैं। सेटिंग्स > जनरल > बारे में खोलकर देखें कि आप कौन सा OS संस्करण चला रहे हैं।
आपको अपने स्मार्टफोन के बारे में कई विवरण मिलेंगे, जिसमें क्षमता, आपके पास कितनी तस्वीरें हैं, और वर्तमान iOS संस्करण शामिल हैं।
यह सुनिश्चित करना कि आपके डिवाइस पर नवीनतम सिस्टम स्थापित है, सुरक्षा बनाए रखने के लिए प्रमुख अनिवार्यताओं में से एक है।
हैकर्स आपके iPhone में कैसे घुसते हैं?
ऐसा करने के लिए, एक अपराधी के पास आपके फोन तक भौतिक पहुंच होनी चाहिए। यह दूर से नहीं किया जा सकता।
हैकर्स Siri से पूछकर "मैं कौन हूँ?" आपका पासकोड बायपास करते हैं। यह डिवाइस के संपर्क विवरण प्रदर्शित करता है, जिसे चोर दूसरे स्मार्टफोन के माध्यम से कॉल कर सकता है। लेकिन कॉल का उत्तर देने के बजाय, वे संदेश > कस्टम के माध्यम से SMS या iMessages का उपयोग करके उत्तर देने के लिए जाते हैं।
वे VoiceOver सक्षम करते हैं, नेत्रहीनों के लिए एक उपयोगी सुविधा, जो फोन को स्क्रीन पर जो कुछ भी है उसे पढ़कर सुनाती है। एक बार खाली स्क्रीन पर स्थित होने पर, यह फोटो लाइब्रेरी तक पहुंच की अनुमति भी दे सकता है।
iMessage इंटरफेस फिर से प्रकट होता है, लेकिन बिना कीबोर्ड के। इसके बजाय, यह आपकी स्क्रीन के निचले भाग में एक खाली खंड जैसा दिखता है। यह वास्तव में वह जगह है जहां iPhone की तस्वीरें प्रदर्शित होती हैं - हालांकि उस समय, वे अदृश्य होंगी। फिर भी, VoiceOver छवियों की विशेषताओं को पढ़ सकता है। हैकर बाद में तस्वीरों का चयन कर सकता है और उन्हें किसी अन्य नंबर पर भेज सकता है।
यह काफी जटिल लगता है, लेकिन यह नहीं है।
स्वाभाविक रूप से, हम आपको ऐसा करने की सलाह नहीं देते।
हम निश्चित रूप से आपराधिक प्रथाओं की वकालत नहीं करते, और यदि आप इसे अपने फोन पर आज़माना चाहते हैं, तो कुछ उपयोगकर्ताओं ने बाद में प्रदर्शन संबंधी समस्याओं का उल्लेख किया है।
आपको इसकी चिंता क्यों करनी चाहिए?
यह काफी बुरा है कि कोई आपका फोन ले ले, इससे भी बुरा कि वे आपका कैमरा रोल देख सकते हैं।
कोई भी ऐसा कर सकता है। उन्हें आपका स्मार्टफोन चुराने की ज़रूरत नहीं है (हालांकि ऐसा करने से उन्हें लाभ के कई तरीके मिलते हैं)। मान लीजिए आप दोपहर के भोजन या टॉयलेट ब्रेक के लिए जाते समय अपना iPhone अपनी डेस्क पर छोड़ देते हैं। एक सहकर्मी आपकी निजी तस्वीरें देख सकता है, और यदि वे विशेष रूप से दुर्भावनापूर्ण महसूस कर रहे हैं, तो उन्हें दूसरों को भेज सकते हैं।
लेकिन कोई ऐसा क्यों करना चाहेगा?
अगर यह आपका कोई "दोस्त" या सहकर्मी है, तो हो सकता है कि उन्होंने आपको परेशान करने के लिए ऐसा किया हो। हालांकि, एक अधिक भयावह संभावना है: ब्लैकमेल।
आपको यह सोचकर धोखा दिया जा सकता है कि उनकी आपकी गैलरी तक पूरी पहुंच है। iCloud के हैक होने के कई हाई-प्रोफाइल मामले सामने आए हैं। यह पता लगाना कि किसी और के पास आपकी कुछ तस्वीरें भी हैं, आपको यह विश्वास दिलाने के लिए पर्याप्त हो सकता है कि वे सब कुछ एक्सेस कर सकते हैं। सबसे खराब मामलों में, यह जबरन वसूली का कारण बन सकता है - यहां तक कि सेक्सटॉर्शन, जहां हैकर्स व्यक्तिगत छवियों और वीडियो का उपयोग करके आगे NSFW सामग्री प्राप्त करते हैं।
लेकिन आइए इसे स्पष्ट करें: आपके साथ ऐसा होने की संभावना बहुत कम है। तो फिर, आप वह जोखिम क्यों लेना चाहेंगे?
आप अपनी रक्षा कैसे कर सकते हैं?
अपने डिवाइस को सुरक्षित रखने के तरीके को लेकर चिंतित हैं? यह वास्तव में बहुत सरल है।
कुछ लोग Siri को बंद करने का सुझाव देंगे। यह "सर्वनाश" विधि है, इसलिए हालांकि यह काम करेगा, आपको इस मुद्दे के लिए ऐसा करने की आवश्यकता नहीं है।
हां, Siri को टॉगल करना परेशानी भरा हो सकता है, खासकर यदि आप अपने डिवाइस को नेविगेट करने के लिए इसका उपयोग करते हैं। फिर भी, यह पहली बार नहीं है जब वॉयस असिस्टेंट का उपयोग स्मार्टफोन सुरक्षा का फायदा उठाने के लिए किया गया है। अभी Siri को अक्षम करने का मतलब है कि आप इस विशेष बग से सुरक्षित हैं और आप समान भेद्यताओं के खिलाफ खुद को भविष्य में सुरक्षित कर रहे हैं।
ऐसा करने के लिए, सेटिंग्स > Siri और खोज पर जाएं। आपको तीन विकल्प दिखाई देंगे: "Hey Siri" सुनें; होम दबाएं Siri के लिए; और लॉक होने पर Siri की अनुमति दें - इन्हें बंद करें। आपका iPhone आपको Siri को अक्षम करने के परिणामों के बारे में चेतावनी देगा, लेकिन पॉप-अप में बस Siri बंद करें पर क्लिक करें।
हालांकि, अगर आप भविष्य के कारनामों को लेकर ज्यादा चिंतित नहीं हैं, तो आपको इन सभी को बंद करने की आवश्यकता नहीं है। इसके बजाय, बस लॉक होने पर Siri की अनुमति दें बंद करें।
क्या आप अभी भी iPhone पासकोड पर भरोसा कर सकते हैं?
अगर उन्हें इतनी आसानी से पार किया जा सकता है (या ऐसा लगता है), तो आप चिंतित हो सकते हैं कि पासकोड होना व्यर्थ है। यह निश्चित रूप से मामला नहीं है।
पासकोड होने का आमतौर पर मतलब है कि आपकी व्यक्तिगत जानकारी चोरों और साइबर अपराधियों से सुरक्षित है। यह आपके डेटा को एन्क्रिप्ट करता है, जिससे यह अपठनीय हो जाता है, इसलिए, सिद्धांत रूप में, वे आपके संदेश, वित्तीय विवरण, सोशल मीडिया अकाउंट, तस्वीरें, या कुछ और एक्सेस नहीं कर सकते।
ठीक है, इसके आसपास के तरीके हैं: आपको यह सुनिश्चित करना होगा कि यह "1234" या "1111" जैसा कुछ सरल नहीं है क्योंकि जिस किसी ने भी आपका डिवाइस चुराया है, वह स्वाभाविक रूप से पहले इन्हीं को आज़माएगा। एक अधिक जटिल कुंजी के साथ, आपका डेटा आम तौर पर सुरक्षित है।
हालांकि, राष्ट्रीय सुरक्षा एजेंसी (NSA) और पुलिस जैसी सरकारी एजेंसियों ने एन्क्रिप्टेड स्मार्टफोन में हैक करने के लिए परिष्कृत सॉफ्टवेयर का उपयोग करना शुरू कर दिया है।
अपराधी तेजी से आपकी निजी जानकारी तक पहुंचने के लिए iCloud की ओर रुख कर रहे हैं। फिर भी, पासकोड अभी भी आपके iPhone को सुरक्षित रखने का सबसे सुरक्षित तरीका है, इसलिए कृपया रक्षा की इस आवश्यक पंक्ति का उपयोग करें।
