हैकर्स आपके eSIM को कैसे निशाना बनाते हैं और आप इसके बारे में क्या कर सकते हैं

<पी>

<पी> 3 जून 2025, 4:00 अपराह्न EDT

पर प्रकाशित <पी> गेविन प्रौद्योगिकी व्याख्या, सुरक्षा, इंटरनेट, स्ट्रीमिंग और मनोरंजन वर्टिकल के सेगमेंट लीड, रियली यूज़फुल पॉडकास्ट के पूर्व सह-मेजबान और लगातार उत्पाद समीक्षक हैं। उनके पास डेवोन की पहाड़ियों से ली गई समकालीन लेखन की डिग्री है, पेशेवर लेखन का एक दशक से अधिक का अनुभव है, और उनका काम हाउ-टू गीक, विशेषज्ञ समीक्षा, विश्वसनीय समीक्षा, ऑनलाइन टेक टिप्स और हेल्प डेस्क गीक सहित अन्य पर दिखाई दिया है। गेविन ने सीधे फ्लोर से रिपोर्ट करने के लिए सीईएस, आईएफए, एमडब्ल्यूसी और अन्य तकनीकी-व्यापार शो में भाग लिया है और इस प्रक्रिया में सैकड़ों हजारों कदम उठाए हैं। वह जितना याद रखता है उससे कहीं अधिक हेडफोन, ईयरबड और मैकेनिकल कीबोर्ड की समीक्षा करता है, और प्रचुर मात्रा में चाय, बोर्ड गेम और फुटबॉल का आनंद लेता है। <पी> यदि आप मेरे जैसे हैं, तो आपने इसकी सुविधा के लिए eSIM तकनीक को अपनाया है - कोई भौतिक कार्ड नहीं, वाहकों के बीच त्वरित स्विचिंग, आसान सेटअप, और छुट्टियों पर जाने के लिए बिल्कुल सही। हालाँकि, eSIM पूरी तरह से सुरक्षित नहीं हैं, और अभी भी कुछ तरीके हैं जिनसे उन्हें हैक किया जा सकता है।

4 क्यूआर कोड घोटाले

क्रेडिट:PeopleImages/Velvector/Shutterstock <पी> अपना eSIM सेट करते समय, आप अक्सर अपने कैरियर द्वारा प्रदान किए गए QR कोड को स्कैन करते हैं। हमलावर वैध सेटअप टूल के रूप में प्रच्छन्न धोखाधड़ी वाले क्यूआर कोड बनाकर इसका फायदा उठाते हैं। नकली क्यूआर कोड को स्कैन करने से आपका डिवाइस एक दुर्भावनापूर्ण eSIM प्रोफ़ाइल पर रीडायरेक्ट हो सकता है, जो आपके सेल्युलर कनेक्शन को हाईजैक कर सकता है। एक बार समझौता हो जाने पर, हमलावर आपके कॉल, संदेशों और डेटा को रोक सकते हैं, जिससे संभावित रूप से पहचान की चोरी या वित्तीय धोखाधड़ी हो सकती है।

<पी> अपनी सुरक्षा के लिए, क्यूआर कोड को हमेशा आधिकारिक वाहक चैनलों के माध्यम से पुष्टि करके सत्यापित करें, और अविश्वसनीय स्रोतों से भेजे गए या संदिग्ध ऑनलाइन विज्ञापनों या वेबसाइटों में पाए गए कोड को स्कैन करने से बचें। यदि आप कभी भी अनिश्चित हों, तो स्कैन करने से पहले क्यूआर कोड की प्रामाणिकता की पुष्टि करने के लिए सीधे अपने वाहक से संपर्क करें।

3 फ़िशिंग और सोशल इंजीनियरिंग

<पी> फ़िशिंग हमले आपको संवेदनशील eSIM विवरण प्रकट करने के लिए धोखा देने के लिए डिज़ाइन किए गए हैं। उदाहरण के लिए, एक फ़िशिंग या सोशल इंजीनियरिंग हमला विश्वसनीय ईमेल या टेक्स्ट संदेशों के माध्यम से आपके मोबाइल वाहक का प्रतिरूपण कर सकता है, आपसे दुर्भावनापूर्ण eSIM प्रोफ़ाइल डाउनलोड करने या आपके व्यक्तिगत विवरण की पुष्टि करने का आग्रह कर सकता है। ये हमले अत्यधिक विश्वसनीय हो सकते हैं, वाहक लोगो, संपर्क जानकारी और आधिकारिक भाषा की नकल करते हुए, वैध दिखने के लिए नकली ईमेल पते या एसएमएस पते से भी भेजे जा सकते हैं।

<पी> हालाँकि ऐसा लगता है कि आपको इस तरह के फ़िशिंग हमले से चिंता करने की कोई ज़रूरत नहीं है (क्योंकि आप एक "नियमित व्यक्ति" हैं जिसके पास अत्यधिक उच्च निवल मूल्य या अन्यथा नहीं है), फिर से सोचें। फ़िशिंग हमले अक्सर स्प्रे-एंड-प्रेयर होते हैं, जिसमें हमलावर बड़ी संख्या में घोटाले वाले संदेश भेजते हैं और उम्मीद करते हैं कि कोई इसका शिकार बनेगा।

<पी> शुक्र है, आप किसी भी अन्य फ़िशिंग हमले की तरह प्रयास किए गए eSIM फ़िशिंग हमलों से निपट सकते हैं:किसी भी संदिग्ध संदेश या फ़ोन कॉल का जवाब न देकर या उसके साथ बातचीत न करके।

<पी>

4 तरीके जिनसे eSIM फिजिकल सिम कार्ड से अधिक सुरक्षित हैं

<पी> अपना नेटवर्क बदलना बहुत आसान है, लेकिन अधिक सुरक्षित भी।

2 मैलवेयर और स्पाइवेयर

<पी> एक नियमित सिम कार्ड की तरह, एक eSIM मैलवेयर के प्रति संवेदनशील है। दुर्भावनापूर्ण ऐप्स आपकी संवेदनशील eSIM जानकारी, संचार तक पहुंच सकते हैं और यहां तक कि आपके डिवाइस की गतिविधि की निगरानी भी कर सकते हैं। अन्य eSIM हमलों के समान, यहां लक्ष्य अंततः प्रमाणीकरण कोड को इंटरसेप्ट करने के उद्देश्य से आपके eSIM संचार पर नियंत्रण रखना है, जो आपके सुरक्षित खातों तक पहुंच की अनुमति दे सकता है।

<पी> यह ध्यान देने योग्य है कि मैलवेयर विशेष रूप से आपके eSIM को लक्षित करना दुर्लभ है। 2019 में, सिमजैकर शोषण का खुलासा हुआ था, लेकिन वास्तव में eSIM के लिए वर्तमान में ऐसा कोई समान हमला उपलब्ध नहीं है (कम से कम, जिसके बारे में हम जानते हैं)। eSIM जानकारी तक पहुँचने के उद्देश्य से डेटा की निगरानी और चोरी करने के लिए डिज़ाइन किए गए मैलवेयर से डिवाइस के संक्रमित होने की अधिक संभावना है। इसके अलावा, जबकि मैलवेयर और स्पाइवेयर आपके डिवाइस पर हमला और निगरानी कर सकते हैं, सिम या eSIM पर वास्तविक मैलवेयर इंस्टॉल करना भी व्यावहारिक रूप से अनसुना है, और निश्चित रूप से अधिकांश हमलावरों के स्तर पर नहीं है। यह वास्तविक राष्ट्र-राज्य है, अंधेरे में जासूस जैसा सामान; वास्तविक eSIM मैलवेयर के पहले रिकॉर्ड किए गए पीड़ितों में से एक होने की तुलना में आपके किसी संदिग्ध लिंक पर क्लिक करने की अधिक संभावना है।

<पी> अपने डिवाइस को सुरक्षित रखने के लिए, केवल प्रतिष्ठित ऐप स्टोर से ही ऐप्स इंस्टॉल करें और एक्सेस देने से पहले हमेशा अनुमतियों की सावधानीपूर्वक समीक्षा करें। अपरिचित या संदिग्ध ऐप्स के लिए नियमित रूप से अपने फ़ोन की जाँच करें, अप्रयुक्त या अनावश्यक सॉफ़्टवेयर को तुरंत हटा दें, और संभावित खतरों को पहचानने और हटाने के लिए विश्वसनीय एंटीवायरस या सुरक्षा सॉफ़्टवेयर का उपयोग करें।

1 iOS और Android कमजोरियाँ

<पी> यह वास्तव में मैलवेयर और स्पाइवेयर से जुड़ा है, जिसमें हमलावर आपके eSIM पर हमला करने के लिए एक कोण खोजने के लिए दो सबसे बड़े मोबाइल ऑपरेटिंग सिस्टम में ज्ञात समस्याओं का फायदा उठाने का प्रयास करेंगे। दुर्भाग्य से, हमलावर उन कमजोरियों को खोजने के लिए लगातार एंड्रॉइड और आईओएस की खोज कर रहे हैं जिनका फायदा आपके डिवाइस तक पहुंच प्राप्त करने के लिए किया जा सकता है।

<पी> अधिकांश समय, आप अपने डिवाइस को अपडेट रखकर और तीसरे पक्ष के स्रोतों से ऐप्स की स्थापना से बचकर इन समस्याओं को कम कर सकते हैं। एंड्रॉइड डिवाइस के लिए, इसका मतलब है कि ऐप्स को साइडलोड करने से बचें, क्योंकि अनौपचारिक ऐप स्टोर मैलवेयर पैकेज कर सकते हैं जो आपके डिवाइस को संक्रमित कर सकते हैं। साइडलोडिंग के माध्यम से उपकरणों तक पहुंच प्राप्त करने वाले मैलवेयर के कई उदाहरण हैं, जैसे कि 2024 में बैंक-खाता-खाली टॉक्सिकपांडा हमला।

<पी>

यहां बताया गया है कि सॉफ़्टवेयर अपडेट आपको सुरक्षित रखने में क्यों मदद करते हैं

<पी> अपने ऑपरेटिंग सिस्टम और ऐप्स को अपडेट रखना कष्टप्रद हो सकता है, लेकिन ऐसा करना आपकी सुरक्षा के लिए आवश्यक है।

<पी> eSIM हमले अभी तक नियमित, भौतिक सिम कार्ड पर होने वाले हमलों जितने आम नहीं हैं। हालाँकि eSIM तकनीक ने वास्तव में iPhone XR, बदले में, इसका मतलब यह है कि अधिक हमलावर इस बात पर ध्यान केंद्रित करना शुरू कर देंगे कि eSIM का फायदा कैसे उठाया जाए, इसलिए यह जानना उचित है कि क्या देखना है।