कल्पना करें कि कोई रात के छोटे घंटों में लगातार आपकी घंटी बजा रहा है या इससे भी बदतर, एक हैकर आपके होम वाई-फाई पर पूर्ण नियंत्रण प्राप्त कर रहा है। यह किसी का भी सबसे बुरा सपना हो सकता है - एक जिससे कई Ring उपयोगकर्ता अतीत में परेशान रहे हैं।
तो Ring Doorbell कैसे हैक हो जाता है? हैक किए गए Doorbell के निहितार्थ क्या हैं? और क्या हमारे और हमारी संपत्तियों की रक्षा के तरीके हैं?
Ring कैसे हैक हो जाता है?
Ring के पास वर्षों में सुरक्षा हिचकी का अपना हिस्सा रहा है, भले ही इसकी लोकप्रियता फरवरी 2018 में Amazon द्वारा आधिकारिक तौर पर खरीदे जाने के बाद बढ़ी। जबकि अधिकांश मुद्दों को हल कर दिया गया है, अधिकांश Ring उपयोगकर्ता अब जानते हैं कि उनके Doorbells वास्तव में हैक हो सकते हैं और सतर्क रहने के तरीके खोज रहे हैं।
Ring Doorbell के हैक होने के दो सामान्य तरीके हैं।
कमजोर पासवर्ड: पासवर्ड जितना कमजोर होगा, हैकर के लिए इसे तोड़ना और आपके डिवाइस और नेटवर्क तक पहुंच प्राप्त करना उतना ही आसान होगा। "123456" या "000000" जैसे कमजोर डिफ़ॉल्ट पासवर्ड वाले Ring Doorbells हैकर्स के शिकार होने वाले पहले हैं।
हैकर के लिए आपके पासवर्ड तक पहुंचने के लिए पासवर्ड स्पैमिंग सॉफ्टवेयर ही काफी है।
कोई एन्क्रिप्शन नहीं: आपके Ring डिवाइस और उसके एप्लिकेशन के बीच यात्रा करने वाला डेटा एन्क्रिप्टेड नहीं हो सकता है, जिससे यह खतरे के अभिनेताओं के प्रति संवेदनशील हो जाता है। सबसे बड़ी सुरक्षा खामी प्रारंभिक सेटअप के दौरान होती है जब Ring Doorbell को आपके स्थानीय वाई-फाई नेटवर्क के साथ कॉन्फ़िगर किया जाता है।
चूंकि Ring Doorbell और एप्लिकेशन HTTPS के बजाय HTTP पर संचार करते हैं, यह संभावित रूप से हैकर्स को जानकारी को इंटरसेप्ट करने की अनुमति देता है, जिससे आपका डिवाइस जोखिम में पड़ जाता है।
Ring Doorbells के साथ जोखिम और सुरक्षा मुद्दे
कई Ring उपयोगकर्ताओं ने अनधिकृत उपयोगकर्ताओं द्वारा उनके उपकरणों में हैक करने और उनके Doorbells पर पूर्ण नियंत्रण लेने की घटनाओं की सूचना दी है।
यहां कुछ सुरक्षा कमजोरियां और संभावित जोखिम कारक हैं जिनका आप सामना कर सकते हैं यदि आपका Ring Doorbell हैक हो जाता है।
क्रेडेंशियल स्टफिंग
क्रेडेंशियल स्टफिंग एक दुर्भावनापूर्ण प्रथा है जिसके द्वारा अनधिकृत उपयोगकर्ता विभिन्न प्लेटफार्मों पर डेटा उल्लंघनों से उपयोगकर्ता नाम और पासवर्ड एकत्र कर सकते हैं और उस जानकारी का उपयोग किसी अन्य डिवाइस या खाते में हैक करने के लिए कर सकते हैं।
दुर्भाग्य से, Ring Doorbell भी इस प्रथा के प्रति संवेदनशील है, और खतरा बढ़ जाता है क्योंकि कई लोग कई खातों के लिए एक ही पासवर्ड और उपयोगकर्ता नाम का उपयोग करते हैं।
आपके होम नेटवर्क का शोषण
एक हैक किया गया Ring Doorbell आपके पूरे नेटवर्क का प्रवेश द्वार हो सकता है। जब भी आपका Doorbell हैक होता है, आपके नेटवर्क पर जुड़े सभी उपकरण जैसे लैपटॉप, स्मार्टफोन, और टैबलेट शोषण के जोखिम में होते हैं।
डिवाइस नियंत्रण
एक हैकर जिसने आपके Doorbell पर कब्जा कर लिया है, वह इसे रात के सभी घंटों में बजा सकता है और वॉल्यूम को अपनी इच्छा से बढ़ा और घटा सकता है। कष्टप्रद होने के अलावा, यह बच्चों और बुजुर्गों के लिए काफी भयानक हो सकता है।
लेकिन इससे भी अधिक चिंताजनक यह विचार है कि हैकर्स आपके डिवाइस की रिकॉर्डिंग पर भी नियंत्रण ले सकते हैं और जान सकते हैं कि घर कब खाली है ताकि संभावित डकैती के लिए योजना बनाई जा सके।
ऑनलाइन बॉटनेट्स
हैक किए गए गुलाम उपकरणों की एक सेना को बॉटनेट्स के रूप में जाना जाता है। हैकर्स आमतौर पर इन बॉटनेट्स की सामूहिक शक्ति का उपयोग वेबसाइटों, सर्वरों, और संगठनों पर हमला करने के लिए करते हैं। कमजोर सुरक्षा वाले Ring Doorbells ऐसे बॉटनेट भर्तीकर्ताओं के लिए एक प्रमुख लक्ष्य हैं।
अपने Doorbell को हैकर्स से कैसे बचाएं
अच्छी सुरक्षा स्वच्छता आपके Ring Doorbell को हैकर्स से सुरक्षित रख सकती है। यहां आपके Ring Doorbell को बाहरी हमलों से सुरक्षित रखने के कुछ सुझाव दिए गए हैं।
पासवर्ड अपडेट करें
हालांकि एक प्रतीत होता है सरल अभ्यास, अधिकांश लोग शायद ही कभी अपने पासवर्ड अपडेट करते हैं। क्या बुरा है, वे अपने सभी खातों के लिए एक ही पासवर्ड का उपयोग कर सकते हैं।
चूंकि अधिकांश हैकर्स पासवर्ड और खाता जानकारी हैक करने के लिए क्रेडेंशियल स्टफिंग का उपयोग करते हैं, यह कहना कि पासवर्ड को नियमित रूप से अपडेट किया जाना चाहिए, एक समझदारी होगी।
नियमित रूप से पासवर्ड बदलना और सभी खातों के लिए अलग-अलग पासवर्ड उपयोग करना आवश्यक है। इस तरह, भले ही आपका Ring हैक हो जाए, कम से कम समस्या अलग-थलग रहेगी।
आप यह सुनिश्चित करने के लिए सुरक्षित पासवर्ड-जनरेटिंग सेवाओं का विकल्प भी चुन सकते हैं कि आपके पासवर्ड हमेशा अद्यतित और सुरक्षित रहें।
टू-स्टेप वेरिफिकेशन सक्षम करें
टू-स्टेप वेरिफिकेशन यह सुनिश्चित करने के लिए प्रमाणीकरण की एक अतिरिक्त परत जोड़ता है कि आपकी खाता जानकारी उस घटना में साझा नहीं की जाती है जब आपका पासवर्ड समझौता हो जाता है।
Ring एक टू-स्टेप वेरिफिकेशन सुविधा के साथ आता है - जिसके बारे में अधिकांश उपयोगकर्ता जागरूक नहीं हैं क्योंकि यह डिफ़ॉल्ट रूप से सक्षम नहीं है। इस सुविधा को सीधे Ring ऐप से सक्षम किया जा सकता है।
एक बार सक्षम होने पर, हर बार जब आप अपने Ring खाते में लॉग इन करते हैं, तो एक वन-टाइम पासवर्ड आपके संबद्ध ईमेल पते पर भेजा जाएगा। फिर आपको सफलतापूर्वक लॉग इन करने के लिए छह अंकों की कुंजी दर्ज करने के लिए कहा जाएगा। ध्यान रखें कि कोड को 10 मिनट के भीतर दर्ज किया जाना चाहिए, जिसके बाद यह समाप्त हो जाएगा (आपको एक नया अनुरोध करने की आवश्यकता होगी)।
एक साझा उपयोगकर्ता जोड़ें
क्या आप चाहते हैं कि आपके मित्र और परिवार आपात स्थिति में आपके Ring तक पहुंच सकें? एक नियम के रूप में, आपको किसी के साथ लॉगिन जानकारी साझा करने से बचना चाहिए।
सौभाग्य से, Ring ऐप और Video Doorbell एक लचीली सुविधा के साथ आते हैं जो आपके खाते में एक "Shared User" जोड़ने के लिए है। इस तरह आप अपने खाते की जानकारी को सुरक्षित रखते हुए दूसरों को Ring एक्सेस प्रदान कर सकते हैं।
पुराने फुटेज की निगरानी करें और हटाएं
अपने Ring ऐप से अपने पुराने वीडियो फुटेज को हटाना हमेशा सर्वोत्तम होता है। अधिक फुटेज उपलब्ध होने पर, संभावित हैकर्स के पास एक्सेस करने के लिए अधिक जानकारी होगी और सुरक्षा जोखिम पैदा होगा।
साथ ही, यदि आप कोई ऐसा फुटेज देखते हैं जो अपरिचित लगता है, तो यह एक अच्छा संकेत है कि आपके Ring से समझौता किया गया है।
फुटेज साझा न करें
पुराने फुटेज को हटाने के साथ, आपको अपने Ring Video Doorbell फुटेज को किसी के साथ साझा करने से भी बचना चाहिए। इसमें कोई भी सोशल मीडिया प्लेटफॉर्म और यहां तक कि Amazon Sidewalk शामिल है।
यहां तक कि अत्यधिक सुरक्षित प्लेटफॉर्म भी आपके उपकरणों पर सुरक्षा उल्लंघन की संभावना बढ़ा सकते हैं, इसलिए अपने संवेदनशील डेटा को सुरक्षित और निजी दोनों रखना महत्वपूर्ण है।
एंटीवायरस समाधान में निवेश करें
आपके Ring डिवाइस को अनधिकृत घुसपैठ से बचाने के लिए एक मजबूत और विश्वसनीय एंटीवायरस या फ़ायरवॉल समाधान होना आवश्यक है, भले ही आप अन्य सभी सावधानियां बरत रहे हों।
आपको अपने डिवाइस को नवीनतम सॉफ्टवेयर के साथ अपडेट रखना चाहिए ताकि नए सुरक्षा अपडेट और पैच का लाभ उठाया जा सके क्योंकि Amazon लगातार अपने उपकरणों को अपडेट कर रहा है।
स्मार्ट तकनीक के साथ गोपनीयता का महत्व
सूचना प्रौद्योगिकी में हालिया प्रगति ने हमारी गोपनीयता को पंगु बना दिया है और सुरक्षा हमलों के लिए दरवाजे खोल दिए हैं। Ring कोई अपवाद नहीं है और अधिकांश आधुनिक उपकरणों की तरह जो नेटवर्क के माध्यम से संचार करते हैं, Ring Doorbell भी हैक और सुरक्षा उल्लंघनों के प्रति संवेदनशील है।
भले ही Ring ने लगातार आश्वासन दिया है कि Ring के साथ डेटा उल्लंघन Ring इंफ्रास्ट्रक्चर (Amazon सर्वर, आदि) के कारण नहीं होते हैं, यह उपभोक्ताओं के रूप में हमारी जिम्मेदारी है कि हम साइबर तकनीक के साथ गोपनीयता के महत्व पर शोध करें और समझें और अपने व्यक्तिगत डेटा की रक्षा के लिए कदम उठाएं।
