স্কাইচার (আইফোনের জন্য) পর্যালোচনা এবং রেটিং

সুরক্ষা উইঙ্কস এবং প্যারানয়েডগুলি প্রায়শই নেটওয়ার্কিং আক্রমণ সম্পর্কে সতর্ক করে, যেখানে খারাপ লোকেরা আপনি অনলাইনে যা কিছু করতে পারে এবং আপনার ব্রাউজারের নিয়ন্ত্রণ নিতে পারে। তবে এই নেটওয়ার্ক আক্রমণগুলির বেশিরভাগই সূক্ষ্ম এবং ভুক্তভোগীদের নজরে আসে না। আপনি যা দেখতে পাচ্ছেন না তার থেকে নিজেকে কীভাবে রক্ষা করবেন? স্কাইকিউর এর ফ্রি আইফোন অ্যাপ্লিকেশনটি দিয়ে সমাধান করা লক্ষ্য সমস্যা That's

একবার সক্রিয় হওয়ার পরে, স্কাইকিউর প্রতিটি ওয়্যারলেস নেটওয়ার্কের সাথে নিঃশব্দে তদন্ত করে আপনার ফোনটি সংযুক্ত করে, সম্ভাব্য বিপজ্জনক কার্যকলাপ অনুসন্ধান করে। এটি ভাইরাস বা কৃমি আপনার ফোনে আক্রমণ করে না; এটি আপনার প্রেরণ এবং প্রাপ্ত ডেটা সঠিক স্থানগুলিতে আসবে এবং চলেছে তা নিশ্চিত করার বিষয়ে।

শুরু হচ্ছে

আপনি যখন অ্যাপটি প্রথমবার শুরু করবেন, আপনাকে যাচাইকরণের উদ্দেশ্যে আপনার ইমেল ঠিকানাটি প্রবেশ করার অনুরোধ জানানো হবে। আমরা সংক্ষেপে এই কারণে বিভ্রান্ত হয়ে পড়েছিলাম যে আপনি যে ফোনটি নাম নথিভুক্ত করছেন সেখান থেকে সরাসরি স্কাইচারের ইমেল করা ইউআরএল আপনাকে অবশ্যই ট্যাপ করতে হবে; আপনি ডেস্কটপ বা অন্য কোনও মোবাইল ডিভাইস থেকে এটি করতে পারবেন না। বেশিরভাগ অ্যাপ্লিকেশনগুলির প্রয়োজন হয় না যে আপনি নিশ্চয়তার বার্তাগুলির প্রতিক্রিয়া জানাতে একটি নির্দিষ্ট ডিভাইস ব্যবহার করুন। এটি একটি ছোটখাটো কুঁচকে; এর বাইরেও, সেটআপ হ'ল বাতাস।

এটি একবার চলার পরে, স্কাইকিউর প্রতিটি ওয়্যারলেস নেটওয়ার্ক যা আপনার ফোন সংযোগ করে তা পরীক্ষা করে। স্কাইকিউর যা এটি চেনা আক্রমণ, দূষিত নেটওয়ার্ক এবং সন্দেহজনক আচরণের বিশাল ডাটাবেসের সাথে তুলনা করে। স্কাইকিউর এটি রিয়েল টাইমে করে, যার অর্থ অ্যাপটি নেটওয়ার্ক ট্রাফিক তৈরি করে এবং প্রক্রিয়াটিতে কিছু ব্যাটারি শক্তি ব্যবহার করে। কোম্পানির প্রতিনিধিরা আমাদের আশ্বস্ত করেন যে স্কাইকিউর ব্যবহারের ফলে ফোন কল করার চেয়ে ব্যাটারির জীবনে উল্লেখযোগ্যভাবে কম প্রভাব পড়ে। আমাদের পরীক্ষায় এটি বহন করার ঝোঁক ছিল; আমরা কোনও কঠোর ব্যাটারি ড্রেন লক্ষ্য করিনি।

স্কাইকিউর অ্যাপটির একক পৃষ্ঠায় সমস্ত গুরুত্বপূর্ণ তথ্য প্যাক করে এটিকে সহজ রাখে। আপনি যদি কখনও বিপজ্জনক নেটওয়ার্কের মুখোমুখি না হন তবে অভিনন্দন! আপনি একটি বার্তা দেখতে পাবেন যাতে "কোনও ঘটনা নয়" বলে লেখা আছে। অ্যাপটি স্কাইকিউর চালিয়ে যাওয়ার স্মরণ করিয়ে দিয়ে অন্য একটি বার্তাও দেখায়।

এটি কিছুটা অদ্ভুত বলে মনে হতে পারে, যেহেতু আমাদের বেশিরভাগটি কেবল আমাদের সুরক্ষা সফ্টওয়্যারটি স্যুইচ করার জন্য এবং তারপরে এড়াতে ব্যবহৃত হয়। তবে আইওএসের প্রযুক্তিগত সীমাবদ্ধতার অর্থ অ্যাপ্লিকেশন চলাকালীন স্কাইকিউর কেবল তার কাজটি করতে পারে। স্কাইকিউর পরিচালনার জন্য "ফোকাসে" (অর্থাত্ স্ক্রিনে) হওয়া দরকার না, তবে আপনি যদি টাস্ক ম্যানেজার থেকে এটি বন্ধ করেন তবে আপনার সুরক্ষা শেষ হবে। এটি একটি দুর্ভাগ্যজনক অপূর্ণতা, তবে আইওএস আলগা না হওয়া পর্যন্ত আমি এটি পরিবর্তন করতে দেখি না - এটি সন্দেহজনক বলে মনে হয়। আইওএস 8 দিয়ে সম্ভবত?

একটি অতিরিক্ত উন্নত বিকল্প পৃষ্ঠা রয়েছে যা বিভ্রান্তিকরভাবে অটো সুরক্ষা সক্ষম করার জন্য একটি টগল অন্তর্ভুক্ত করেছে। এটি অ্যাপ্লিকেশনটির এন্টারপ্রাইজ সংস্করণ থেকে একটি বিভ্রান্তিকর অনুসন্ধানমূলক বৈশিষ্ট্য, যা একটি ফির জন্য উপলব্ধ এবং এতে মোবাইল ডিভাইস পরিচালনার সরঞ্জামগুলির মতো উন্নত বৈশিষ্ট্যগুলি অন্তর্ভুক্ত। নিখরচায় ব্যবহারকারীরা এই বৈশিষ্ট্যটি সক্রিয় করতে সক্ষম হবেন না এবং স্কাইকিউরকে আরও পরিষ্কার করা দরকার।

স্কাইচার ইন অ্যাকশন

আক্রমণ অনুকরণ করার জন্য, সংস্থার একজন প্রতিনিধি আমাদের আইফোন 5 সি-তে তিনটি পৃথক আক্রমণ শুরু করেছিলেন। এর মধ্যে একটি ম্যান-ইন-দ্য মিডল অ্যাটাক, এসএসএল স্ট্রিপিং এবং একটি দূষিত প্রোফাইল অ্যাটাক অন্তর্ভুক্ত ছিল - এটি স্কাইচার হ্যাক মাই আইফোন হ্যাক মাই আইফোন যাতে এটি সুরক্ষিত করতে পারে তা প্রমাণ করার জন্য এটির অনুরূপ। প্রথম দুটি আক্রমণে আমরা একটি দূষিত ওয়াই-ফাই নেটওয়ার্কের সাথে সংযোগ স্থাপনের প্রয়োজন ছিল, তৃতীয়টি একটি দূষিত মোবাইল ডিভাইস পরিচালনার প্রোফাইল ইনস্টল করার জন্য আমাদেরকে একটি কৌশল প্রয়োগ করার জন্য একটি সামাজিক প্রকৌশল ওয়েবসাইট ব্যবহার করেছিল। আমরা এগিয়ে গিয়ে প্রোফাইলটি ইনস্টল করেছিলাম কী হবে তা দেখতে।

এই আক্রমণ একটি বিশেষভাবে বাজে। বিক্ষোভের মধ্যে, সাইক্যুর ইঞ্জিনিয়াররা রিয়েল টাইমে আমাদের ব্রাউজিং ক্রিয়াকলাপটি দেখতে, সুরক্ষিত অ্যাপ্লিকেশন এবং ওয়েবসাইটগুলির মাধ্যমে প্রেরিত আমাদের লগইন তথ্যগুলি ক্যাপচার করতে এবং এমনকি তাদের পছন্দসই ওয়েবসাইটগুলিতে আমাদের ব্রাউজারটিকে পুনর্নির্দেশ করতে সক্ষম হয়েছিল। সুরক্ষিত ওয়াই-ফাই নেটওয়ার্কের সাথে সংযুক্ত থাকাকালীন যা আমরা নিয়ন্ত্রণ করি।

স্কাইকিউর থেকে ডেমোটি বেশ চিত্তাকর্ষক ছিল, আমরা এখানে পিসিমেগে নিজেরাই জিনিসগুলি করতে চাই। প্রথমত, আমরা যদি দেখি যে আমরা যদি ডিওএস ডিভাইসটিকে পূর্বে সংযুক্ত করেছিলাম তেমন নামের সাথে কোনও নেটওয়ার্কের সাথে সংযোগ স্থাপনের জন্য প্রতারিত করে তবে কী হয়। পরীক্ষাটি নিজেই সহজ ছিল, কারণ আমরা আমাদের পরীক্ষার নেটওয়ার্কগুলির মতো একই নামে একটি দ্বিতীয় Wi-Fi নেটওয়ার্ক তৈরি করেছি। যখন আমরা দ্বিতীয় নেটওয়ার্কের সাথে সংযুক্ত হয়েছি, আমরা স্কাইচার আশা করেছিল যে আমাদের সতর্ক করবে যে আমরা সঠিক হটস্পটে নেই। সাইকাইচার মিথ্যা অ্যালার্ম কাটানোর জন্য কোনও সতর্কতা জারি করার আগে প্রকৃত দূষিত ক্রিয়াকলাপ হওয়ার জন্য অপেক্ষা করে। যথেষ্ট ফর্সা। এর অর্থ হ'ল আমাদের নিজেদের আক্রমণ করতে হবে।

অনুপ্রবেশ পরীক্ষা বিশেষজ্ঞ Pwnie এক্সপ্রেস থেকে PwnPad লিখুন। পাউনপ্যাড দূষিত অ্যাক্সেস পয়েন্ট সেট করতে, সামাজিকভাবে ইঞ্জিনিয়ার ব্যবহারকারীদের এবং অন্যান্য নেটওয়ার্ক আক্রমণ চালানোর জন্য বেশ কয়েকটি নিফটি সরঞ্জাম নিয়ে আসে। প্রথমত, আমরা ইভিল্যাপ অনুপ্রবেশ পরীক্ষার সরঞ্জামটি ব্যবহার করে আমাদের পরীক্ষার নেটওয়ার্ক হিসাবে একই নামে একটি দুর্বৃত্ত অ্যাক্সেস পয়েন্ট তৈরি করেছি। আমাদের আগের পরীক্ষার মতোই, স্কাইকিউর কোনও সতর্কতা প্রদর্শন করে নি।

এরপরে আমরা সমস্ত এইচটিটিপি ট্র্যাফিক হাইজ্যাক করার জন্য পাউনপ্যাড থেকে "এসএসএল স্ট্রিপ" চালু করেছি। ভুক্তভোগী মনে করেন যে ওয়েব সেশনটি এইচটিটিপিএস দ্বারা সুরক্ষিত হয়েছে, তবে এসএসএল স্ট্রিপ সেশনটি এইচটিটিপিতে বাধ্য করে, যার অর্থ প্রবেশ করা সমস্ত তথ্য (যেমন পাসওয়ার্ড) এখন পরিষ্কারের মধ্যে সঞ্চারিত হয়েছে। এভিলাপের সাথে সংযুক্ত হওয়া কোনও স্কাইকিউর সতর্কতাগুলিকে ট্রিগার করতে পারেনি, তবে আমরা পিউএনপ্যাডে এসএসএল স্ট্রিপ চালানোর সময় সাইটগুলিতে অ্যাক্সেস করার চেষ্টা করার সাথে সাথে স্কাইকিউর ম্যান-ইন-দ্য-মধ্যবর্তী আক্রমণটি সনাক্ত করে।

প্রতিটি আক্রমণ সনাক্ত হওয়ার সাথে সাথে স্কাইকার একটি পুশ বিজ্ঞপ্তি প্রেরণ করে, অ্যাপ্লিকেশন আইকনে একটি ব্যাজ নম্বর যুক্ত করে এবং অ্যাপ্লিকেশনটির মধ্যে একটি সুরক্ষা সতর্কতা এনে দেয়। এটি ওএস-স্তরের সতর্কতার চেয়ে কম, আপনি সবচেয়ে বেশি আশা করতে পারেন। অ্যাপ্লিকেশনটির মধ্যে, স্কাইকিউর কী ঘটছে তার সংক্ষিপ্ত বিবরণ সহ আমাদের প্রতিটি পরীক্ষার হুমকির জন্য একটি এন্ট্রি তৈরি করেছে। প্রতিটি আক্রমণ তার নিজস্ব বার্তা উত্পন্ন করে, এমনকি আক্রমণগুলি একই নেটওয়ার্ক থেকে উদ্ভূত হয়। উদাহরণস্বরূপ, আমরা একই নেটওয়ার্ক থেকে একই সাথে ম্যান-ইন-দ্য মিডল এবং এসএসএল স্ট্রিপিং আক্রমণ শুরু করেছি, তবে স্কাইচারে তারা দুটি পৃথক এন্ট্রি হিসাবে উপস্থিত হয়েছিল।

আপনি যে সমস্ত আক্রমণগুলির মুখোমুখি হয়েছেন তার এই চলমান তালিকাটি পরবর্তী রেফারেন্সের জন্য খুব কার্যকর। আপনি যদি আপনার ক্রেডিট কার্ডে কিছু বিপথগামী চার্জ আবিষ্কার করেন, উদাহরণস্বরূপ, আপনি স্কাইচার আপনার কফি শপের ফ্রি ওয়াই-ফাইতে সন্দেহজনক ক্রিয়াকলাপ শনাক্ত করার সময়ের সাথে এটি সংযুক্ত করতে পারেন। যদি আপনি একই নেটওয়ার্কে একই আক্রমণ সম্মুখীন হন, স্কাইকিউর তারিখ আপডেট করে। ভবিষ্যতের আক্রমণ এবং বিভিন্ন দূষিত নেটওয়ার্ক পৃথকভাবে রেকর্ড করা হয়।

আমাদের অবাক করার জন্য, আক্রমণ বিবরণ মোটামুটি, ভাল, বর্ণনামূলক। স্কাইকিউর আক্রমণটির ধরণের কথা জানিয়েছিল, কোন নেটওয়ার্কটি আক্রমণটি চালিয়েছিল তা আমাদের জানিয়েছিল এবং কীভাবে আমাদের ফোনটি সুরক্ষিত রাখতে হয় সে সম্পর্কে পরামর্শ দেয়। এটি বিশদের একটি চিত্তাকর্ষক স্তরের, তবে সম্পূর্ণ উপন্যাসের মুখোমুখি হলে স্কাইকিউর এতটা ভারী হবে কিনা তা কম স্পষ্ট।

অ্যাপ্লিকেশনটি যে পরামর্শ দেয় তা কার্যকর এবং কার্যকর। এটি যখন কোনও দূষিত প্রোফাইল সনাক্ত করে, অ্যাপটি এটিকে সরানোর জন্য ধাপে ধাপে দিকনির্দেশ দেয়। আমাদের দূষিত নেটওয়ার্ক আক্রমণগুলির জন্য, অ্যাপ্লিকেশনটি পরামর্শ দিয়েছে যে আমরা ওয়াই-ফাই থেকে সংযোগ বিচ্ছিন্ন করব এবং পরিবর্তে আমাদের সেলুলার নেটওয়ার্ক ব্যবহার করব। এটি বলেছে যে এটির জন্য এখনও ব্যবহারকারীকে পদক্ষেপ নেওয়া প্রয়োজন এবং এটি ব্যর্থতার সম্ভাব্য বিষয়। আবার, আইওএসের সীমাবদ্ধতার অর্থ স্কাইকিউর আপনাকে সন্দেহজনক নেটওয়ার্ক থেকে স্বয়ংক্রিয়ভাবে সংযোগ বিচ্ছিন্ন করতে পারে না, এটি আরও শক্তিশালী সুরক্ষা হবে।

পরিষ্কার আকাশ

আমাদের সিকিউরিটি ওয়াচ পোস্টগুলিতে, আমরা প্রায়শই বিনামূল্যে ওয়্যারলেস নেটওয়ার্কগুলি এড়াতে পাঠকদের স্মরণ করিয়ে দিই, তবে প্রলোভন সবসময় উপস্থিত থাকে। শহরগুলি আরও বেশি সংখ্যক মিউনিসিপাল ওয়াই-ফাই নেটওয়ার্কগুলিকে রোলআউট করতে শুরু করার সাথে সাথে সেই পরামর্শটি সম্ভবত বেশি দিন কার্যকর হবে না। অবশ্যই, ভিপিএন পরিষেবা ব্যবহার করা সমস্যাটি প্রতিরোধ করতে পারে তবে এটি সম্ভবত গড় ব্যবহারকারীর বাইরে। এজন্য আইফোনে স্কাইকিউরের মতো সমাধান দেখে আমি খুব খুশি। এটি আমাদের ক্রমবর্ধমান বেতার জীবনের জন্য মানসিক শান্তি এবং অনন্য সুরক্ষা দেয়।

স্কাইকিউর যে সুরক্ষা দেয় তা আমরা সত্যই পছন্দ করি, আমরা আইওএসের মধ্যে প্রযুক্তিগত সীমাবদ্ধতায় হতাশ হয়ে পড়েছি যা স্কাইকেউরকে আরও বেশি স্বয়ংক্রিয় হওয়া থেকে বিরত রাখে। মানসিক প্রশান্তির জন্য এটি একটি সামান্য দাম, তবে, বিশেষত জনসাধারণ, হোটেল বা কফি-শপ ওয়াই-ফাই নেটওয়ার্কগুলির ঘন ঘন ব্যবহারকারীদের জন্য।