क्या आपने खुद को Pokémon Go मैलवेयर गिफ्ट किया?

मेरे आसपास की दुनिया संवर्धित वास्तविकता Pokémon प्रशिक्षकों की उन्माद में फट गई है, लाखों व्यक्ति अपने स्थानीय वातावरण में "उन सभी को पकड़ने" का प्रयास कर रहे हैं। Pokémon श्रृंखला के लंबे समय से प्रतीक्षित जोड़ ने नवोदित प्रशिक्षकों को उनकी सेटी से सड़कों पर खींच लिया है, उन वयस्कों की उदासीन दिल की धड़कनों पर भारी पड़ रहा है जिन्होंने सोचा था कि उनकी Pokémon पकड़ने की लत लंबे समय से मर चुकी है।

Pokémon Go और उसके पोर्टल-कैप्चरिंग-कम-एलियन-बैटलिंग पूर्ववर्ती, Ingress के डेवलपर्स Niantic, अपने संवर्धित वास्तविकता गेम की वर्तमान में अद्वितीय सफलता का आनंद ले रहे हैं। Ingress, हालांकि अपेक्षाकृत लोकप्रिय, कभी भी Pokémon Go की वैश्विक सफलता हासिल नहीं कर पाया। यह लगभग वैसा ही है जैसे ब्रांड पहचान वास्तव में उपयोगी है!

सफलता बिना क्लेश के नहीं है, हालांकि। Niantic ऐसा प्रतीत होता है कि Ingress के कठिन शुरुआती दिनों से सबक सीखने में विफल रहा। उनकी अचानक सफलता कुछ हद तक आश्चर्य के रूप में आई है और, Nintendo के बाजार पूंजीकरण में अनुमानित $9bn जोड़ने के बावजूद, बड़े सवाल बने हुए हैं।

"अपने सामने के कमरे में Charizard को कैसे आकर्षित करें" और "मेरे शहर में केवल Doduo क्यों हैं?" जैसे सवालों के बीच अधिक गंभीर मुद्दे हैं, जैसे कि रीपैक किए गए Pokémon Go APKs के माध्यम से फैले Android मैलवेयर की व्यापक रिपोर्ट, साथ ही व्यक्तियों के अपने नियमित ठिकानों से बहुत दूर भटकने के बाद उनके बेहद महंगे स्मार्टफोन के लिए लूटे जाने की रिपोर्ट।

आइए एक नज़र डालते हैं।

दुर्भावनापूर्ण Pokémon Go APKs

Pokémon मेरे लिए कुछ बहुत मजबूत यादें जगाते हैं। मैंने Red और Blue को सालों तक जुनूनी रूप से खेला, असंख्य TV श्रृंखला देखीं, और पहले 150 Pokémon का सबसे अच्छा कभी पोस्टर गर्व से अपनी दीवार पर प्रदर्शित किया। लेकिन यह अलग है।

मेरे जैसे Pokémon पृष्ठभूमि वाले कई व्यक्ति, जिन्होंने लंबे समय से अपनी अधिक प्रमुख गेमिंग इच्छाओं को छोड़ दिया था, संवर्धित वास्तविकता संस्करण के जारी होने का विरोध करने के लिए बहुत मजबूत पाए। हालांकि, Niantic ने Pokémon Go को क्षेत्र-लॉक कर दिया, जिसका अर्थ है कि USA, ऑस्ट्रेलिया, या न्यूजीलैंड के बाहर के लोग थे अपने आधिकारिक संस्करण डिवाइस ऐप स्टोर में आने तक खेलने में असमर्थ थे।

बेशक, यह काम करने की संभावना नहीं थी - और इसने काम नहीं किया। जबकि एप्लिकेशन UK में Google Play Store या App Store में दिखाई नहीं दिए, उपयोगकर्ताओं ने जल्दी से महसूस किया कि इसे आसानी से दरकिनार किया जा सकता है। कई Pokémon Go APKs (Android एप्लिकेशन पैकेज) APK रिपॉजिटरी की एक बड़ी श्रृंखला पर अपलोड किए गए थे, इतने सारे कि "APK" गूगल करने पर केवल Pokémon Go के लिंक मिलते हैं।

दुर्भाग्य से, हैकर्स ने इसे उन उपयोगकर्ताओं को लक्षित करने के लिए एक सुनहरे अवसर के रूप में देखा जो अपने क्षेत्र के लिए आधिकारिक रिलीज की तारीख का इंतजार नहीं कर सकते थे।

एक अनजान उपयोगकर्ता के डिवाइस पर डाउनलोड होने के बाद, दुर्भावनापूर्ण कोड तुरंत निष्पादित होता है जैसे ही APK अनपैक होता है, और आपने पूरी तरह से अलग संभावना की कुछ चीज पकड़ ली है।

आपने एक RAT पकड़ा!

और कोई Ratata नहीं। नहीं, यह एक Rिमोट Aक्सेस Tूल है, जिसका नाम Droidjack है, जिसे Proofpoint के सुरक्षा शोधकर्ताओं द्वारा खोजा गया है। SandroRAT के रूप में भी जाना जाता है, इस Android मैलवेयर को पहले Symantec और Kaspersky द्वारा विस्तृत किया गया है, और एक हमलावर को उस संपूर्ण Android डिवाइस तक रिमोट एक्सेस देता है जिस पर दुर्भावनापूर्ण APK इंस्टॉल किया गया है। Proofpoint ने यह जांचने के दो तरीके पेश किए हैं कि क्या आपके Android डिवाइस को संक्रमित किया गया है:

1. डाउनलोड किए गए APK का SHA256 हैश जांचें। वैध Pokémon Go APK हैश को 8bf2b0865bef06906cd854492dece202482c04ce9c5e881e02d2b6235661ab67 पढ़ना चाहिए। Proofpoint द्वारा खोजे गए दुर्भावनापूर्ण APK का हैश 15db22fd7d961f4d4bd96052024d353b3ff4bd135835d2644d94d74c925af3c4 पढ़ता है।
2. अपने Android डिवाइस पर, Settings > Apps > Pokémon Go पर जाएं, फिर Permissions तक नीचे स्क्रॉल करें। नीचे की छवियां वैध Pokémon Go APK द्वारा आवश्यक अनुमतियों और दुर्भावनापूर्ण APK को दी गई अतिरिक्त अनुमतियों का विवरण देती हैं।

ये वैध Pokémon Go अनुमतियां हैं:

और यह दुर्भावनापूर्ण Pokémon Go अनुमतियों का पहला पृष्ठ है:

और दूसरा:

यदि आप संक्रमित हुए हैं, तो तुरंत एप्लिकेशन को हटा दें, और दुर्भावनापूर्ण APK को हटा दें। Google Play Store पर जाएं और Avast Mobile Security डाउनलोड करें, और अपने डिवाइस को स्कैन करें। फिर, Play Store पर वापस जाएं और Malwarebytes Anti-Malware डाउनलोड करें, फिर से अपने डिवाइस को स्कैन करें।

किसी भी स्कैन द्वारा खोजी गई दुर्भावनापूर्ण सामग्री को हटा दें।

यदि आप अपने Android डिवाइस बैकअप के साथ मेहनती हैं, तो आपके पास पुनर्स्थापित करने के लिए एक पूर्ण सिस्टम इमेज हो सकती है। यदि ऐसा है, तो यह मैलवेयर को खत्म करने का एक और उत्कृष्ट विकल्प है।

अपने SHA256 हैश की जांच करें

Windows उपयोगकर्ताओं के लिए एक आसान विकल्प उपलब्ध है, जिसमें किसी डाउनलोड या इंस्टॉलेशन की आवश्यकता नहीं है।

एक उन्नत Command Prompt खोलें। हैश उत्पन्न करने के लिए निम्न कमांड का उपयोग करें:

certUtil -hashfile insertfilepathhere [hash algorithm]

आपके हैश एल्गोरिदम विकल्प MD2, MD4, MD5, SHA1, SHA256, SHA384, या SHA512 हैं। इस मामले में, SHA256 विकल्प का उपयोग करें।

एक बार उत्पन्न होने पर, APK हैश की तुलना Proofpoint द्वारा प्रदान किए गए हैश से करें।

अन्य मुद्दे: iOS अनुमतियाँ

ये विविधता में मिश्रित हैं, लेकिन सभी चिंताजनक हैं। शायद सबसे बड़ा मुद्दा Pokémon Go एप्लिकेशन अनुमतियों से संबंधित है, जो iOS उपकरणों पर चिंताजनक रूप से (लेकिन गलत तरीके से, कृपया घबराने से पहले अगला भाग पढ़ें!) घुसपैठ करने वाली पाई गई हैं। जबकि अधिकांश ऐप्स को कार्य करने के लिए कुछ स्तर की अनुमति की आवश्यकता होती है, Pokémon Go गोपनीयता सीमाओं को काफी हद तक पार करते हुए संपूर्ण Google खातों तक पहुंच का अनुरोध (और प्राप्त!) करता प्रतीत होता है। इसका मतलब है कि सामान्य नाम, ईमेल पता, और कुछ मामलों में स्थान के सरल अनुरोध के बजाय, Pokémon Go और Niantic Google Drives, निजी Gmail खातों, फोन सामग्री, और बहुत कुछ तक पहुंच सकते हैं, साथ ही प्रभावित उपयोगकर्ता के रूप में ईमेल भेज सकते हैं।

Niantic ने Gizmodo को एक बयान जारी किया, जिसमें घोषणा की गई:

"हाल ही में हमने पाया कि iOS पर Pokémon Go खाता निर्माण प्रक्रिया गलती से उपयोगकर्ता के Google खाते के लिए पूर्ण पहुंच अनुमति का अनुरोध करती है। हालांकि, Pokémon GO केवल बुनियादी Google प्रोफ़ाइल जानकारी (विशेष रूप से, आपकी उपयोगकर्ता आईडी और ईमेल पता) तक पहुंचता है और किसी अन्य Google खाते की जानकारी को एक्सेस या एकत्र नहीं किया गया है। एक बार जब हमें इस त्रुटि का पता चला, तो हम केवल बुनियादी Google प्रोफ़ाइल जानकारी के लिए अनुमति का अनुरोध करने के लिए क्लाइंट-साइड फिक्स पर काम करना शुरू कर दिया, उस डेटा के अनुरूप जो हम वास्तव में एक्सेस करते हैं। Google ने सत्यापित किया है कि Pokémon GO या Niantic द्वारा कोई अन्य जानकारी प्राप्त या एक्सेस नहीं की गई है। Google जल्द ही Pokémon Go की अनुमति को केवल मूल प्रोफ़ाइल डेटा तक कम कर देगा जो Pokémon GO को चाहिए, और उपयोगकर्ताओं को स्वयं कोई कार्रवाई करने की आवश्यकता नहीं है।"

यह उन आश्वस्त-लेकिन-यह-कैसे-हुआ क्षणों में से एक जैसा लगता है, लेकिन कम से कम इसे जल्द ही ठीक कर दिया जाएगा। अब अगले छोटे सेक्शन को पढ़ें, और खुश महसूस करें।

Google टेक सपोर्ट कहता है…

Trail of Bits के CEO डैन गुइडो ने इस दावे पर संदेह जताया है। Niantic द्वारा अपनी जांच और स्पष्ट क्लाइंट-साइड फिक्स की घोषणा करने वाले प्रेस स्टेटमेंट जारी करने के बावजूद, गुइडो का मानना है कि "ब्लॉग पोस्ट का एक बड़ा हिस्सा गलत हो सकता है।"

Slack के एक उत्पाद इंजीनियर ने सेवा द्वारा प्रदान किए गए OAuth टोकन का परीक्षण किया, और पाया कि यह उपयोगकर्ता के Google खाते से जुड़ी किसी भी अतिरिक्त डेटा या निजी सेवाओं तक पहुंच प्रदान नहीं करता था।

अन्य मुद्दे: कानून प्रवर्तन

कानून प्रवर्तन अधिकारियों को कई घटनाओं के लिए बुलाया गया है, सभी सीधे Pokémon Go से संबंधित होने का दावा करते हैं। अधिकांश घटनाओं में एक Pokémon प्रशिक्षक के एकांत स्थान पर भटककर एक Pokémon पकड़ने की रिपोर्ट है, केवल चोरों द्वारा घात लगाकर हमला किया जाता है जो स्मार्टफोन लेकर भाग जाते हैं।

कुछ रिपोर्ट्स से पता चलता है कि चोर वास्तव में Pokémon Go एप्लिकेशन का उपयोग स्थानीय मानचित्र पर दिखाई देने वाले Pokémon का पता लगाने के लिए कर रहे हैं, उस स्थान पर जा रहे हैं, और घात लगाकर बैठे हैं। अन्य लोग उन व्यक्तियों को बताते हैं जो विशेष रूप से दुर्लभ Pokémon पकड़ने की उम्मीद में, या सिर्फ उन राक्षसों को पकड़ने के लिए जिन्हें वे आमतौर पर नहीं देखते हैं, उन क्षेत्रों में भटक गए हैं जिनसे वे आमतौर पर बचते हैं।

मेरे Ingress खेलने के दौरान ये बेहद अप्रिय अनुभव दुर्लभ थे, हालांकि हर अब और फिर एक अजीब कहानी सामने आती थी। हालांकि, यह आमतौर पर गुटीय डराने-धमकाने के बजाय बाहरी लोगों द्वारा खिलाड़ियों को लूटने, या यहां तक कि बाहरी लोगों द्वारा एप्लिकेशन का उपयोग करके यह ट्रैक करना और निगरानी करना कि व्यक्ति अपने चमकदार, चमकदार स्मार्टफोन के साथ कहां खड़े होंगे। उस ने कहा, एक आदमी ने एक रात मेरे घर के पोर्टल्स को नष्ट करने के बाद मेरी कार के बगल में मेरा इंतजार किया, लेकिन यह एक और कहानी है।

सलाह: कृपया, समझदार बनें। वे काल्पनिक Pokémon हैं जिनके बिना आप रह सकते हैं। आप अपने जीवन के बिना नहीं रह सकते, और मैंने सुना है कि हिंसक रूप से लूटे जाने से आपकी जीवन प्रत्याशा काफी कम हो सकती है। मजाक एक तरफ, Pokémon Go स्कैनर का उपयोग करके सड़कों पर भटकते समय अपने वास्तविक दुनिया के परिवेश को ध्यान में रखे बिना न जाएं, और कहीं भी शिकार पर न जाएं जहां आप सामान्य रूप से नहीं मानते। Pokémon वास्तविक दुनिया में आपकी रक्षा नहीं कर सकते।

अच्छा कानून प्रवर्तन

दूसरी तरफ, पुलिस अधिकारियों द्वारा खिलाड़ियों को भटकते हुए रोकने, फिर शिकार में शामिल होने की कुछ मनोरंजक रिपोर्टें आई हैं जब उन्हें एहसास होता है कि क्या हो रहा है। याद रखें, संवर्धित वास्तविकता गेमिंग अभी भी कई लोगों के लिए अविश्वसनीय रूप से नई है, हमारे कानून प्रवर्तन अधिकारी शामिल हैं। यदि आप एक कब्रिस्तान के आसपास छिपकर घूम रहे हैं जहां आमतौर पर हेरोइन डीलर आते हैं, तो आपसे पूछताछ की उम्मीद करें। बस विनम्र रहें, और समझाएं कि आप क्या कर रहे हैं।

Droidjack साइडलोड का उपयोग करता है... यह सुपर इफेक्टिव है!

अपने Android डिवाइस को अनसाइन्ड और अनवेरिफाइड APKs के लिए खोलकर, आप संभावित रूप से मैलवेयर को अपने दरवाजे पर आमंत्रित कर रहे हैं। मैं उन उपयोगकर्ताओं का अपमान नहीं करने जा रहा हूं जो खुशी-खुशी Google Play Store के बाहर से APKs डाउनलोड और उपयोग करते हैं, यह कहकर "मत करो, तुम्हें हर समय मैलवेयर मिलने की गारंटी है," क्योंकि यह सच नहीं है।

हालांकि, मैं Proofpoint से सहमत हूं कि "यह एक अत्यंत जोखिम भरा अभ्यास है और उपयोगकर्ताओं को आसानी से अपने मोबाइल उपकरणों पर दुर्भावनापूर्ण ऐप्स इंस्टॉल करने के लिए प्रेरित कर सकता है ... क्या किसी व्यक्ति को किसी थर्ड पार्टी से APK डाउनलोड करना चाहिए जिसे बैकडोर से संक्रमित किया गया हो, जैसे कि हमने खोजा, उनका डिवाइस तब समझौता हो जाएगा।"

लेकिन अपने ड्यू डिलिजेंस को करने का दायित्व उपयोगकर्ता पर बहुत अधिक है, अनविश्वसनीय स्रोत से सॉफ्टवेयर डाउनलोड और इंस्टॉल करने से पहले। जैसे कि वेयरेस के माध्यम से वितरित सॉफ्टवेयर इंस्टॉल करना एक समय में वायरस का सामना करने का एक निश्चित तरीका माना जाता था, यह वास्तव में आपके वितरक पर निर्भर करता था। वही APK वितरण साइटों के लिए कहा जा सकता है।

इसी तरह, उन साइटों को जो सक्रिय रूप से उपयोगकर्ताओं को अज्ञात स्रोतों से APKs डाउनलोड और इंस्टॉल करने के लिए प्रोत्साहित करती हैं, उन्हें बिल्कुल बेहतर पता होना चाहिए।

टीम रॉकेट से बचें

टीम रॉकेट के जेसी और जेम्स (और म्याऊ!) वास्तव में खेल में शामिल नहीं हैं, लेकिन कृपया, किसी भी अप्रिय स्थिति से बचने का ध्यान रखें जिनमें आप खुद को पा सकते हैं। सीधे शब्दों में कहें: यह परेशानी के लायक नहीं है।

आपको सबसे अच्छा बनने की बारी मिलेगी।

क्या आप Pokémon Go के लिए अनौपचारिक स्रोत पर गए? क्या आपको कोई परेशानी हुई? नीचे अपनी कहानियों से हमें रूबरू कराएं!