স্কাইকিউর তারা সুরক্ষিত করতে পারে তা প্রমাণ করতে আমার আইফোনটি হ্যাক করে

আজকের আগে, আমি স্কাইকিউর প্রতিষ্ঠাতা ইয়ার অমিতকে একটি বিষয় প্রমাণ করার জন্য দূর থেকে আমার আইফোনটির নিয়ন্ত্রণ দখল করতে দিয়েছি। এটা কাজ করেছে. ভয়াবহতম অংশটি হ'ল এটি আমার ডিভাইসটিকে জেলব্রোকেলে ফেলার দরকার পড়েনি, আমাকে কয়েকটি বোতামে ট্যাপ করার জন্য দৃ convinced় বিশ্বাসী হতে হয়েছিল।

আক্রমণ জন্য কনফিগার করা

আমার ডিভাইসে অমিত ব্যবহার করা আক্রমণটি তার কোম্পানির ব্লগে ইতিমধ্যে coveredেকে দেওয়া হয়েছে, তবে এটি কোনও কম উদ্বেগজনক হতে পারেনি। এটি একটি ওয়েবসাইটে একটি বড়, বন্ধুত্বপূর্ণ বোতাম দিয়ে শুরু হয়েছিল। আমি এটিকে ট্যাপ করেছি, ভিউটি তত্ক্ষণাত আইফোনের সেটিংস অ্যাপ্লিকেশনে চলে গেল যেখানে আমাকে একটি নতুন কনফিগারেশন প্রোফাইল ইনস্টল করার অনুরোধ জানানো হয়েছিল।

আমি এখানে এই মুহুর্তটি থামিয়ে বলছি যে বিপুল সংখ্যক ডিভাইসের জন্য কনফিগার প্রোফাইলগুলি ভিপিএন সেটিংস, ইমেল সেটিংস এবং এগুলি পরিবর্তন করার জন্য দরকারী are এটি বলেছে, সম্ভবত গড় ব্যবহারকারীদের কোনও ইনস্টল করার দরকার নেই। যদিও আমি ইনস্টলেশনটিতে জটিল ছিলাম, অমিত উল্লেখ করেছিলেন যে বেশিরভাগ ব্যবহারকারীরা সামান্য সামাজিক প্রকৌশল দিয়ে একই কাজ করতে রাজি হতে পারেন; সম্ভবত ফ্রি ভিডিও স্ট্রিমিং বা ফ্রি ওয়াই-ফাই সরবরাহ করে offering

একবার ইনস্টল হয়ে গেলে, অমিত তার স্ক্রিনে আমি টাইপ করা সমস্ত কিছু দেখতে পেত। তিনি আমার ওয়েব ব্রাউজারকে বিভিন্ন ওয়েবসাইট দেখার জন্য বাধ্য করতে পারেন (এই ক্ষেত্রে, তুলনামূলক সৌম্য বিং)। তারপরে, তিনি বিনীতভাবে জিজ্ঞাসা করলেন যে তিনি আমার ফোনে ফেসবুক অ্যাপ্লিকেশনটি অ্যাক্সেস করতে পারবেন কিনা। আমি বলেছিলাম হ্যাঁ এবং বিনা আমন্ত্রণে, অ্যাপটি আমার স্ক্রিনে চালু হয়েছে। পরের অংশটি সত্যিই ভীতিজনক ছিল: আমিত তখন আমার মতো কম্পিউটারে একটি ব্রাউজারে ফেসবুকে লগইন করতে সক্ষম হন।

অমিত বলেছিলেন যে তিনি যদি আক্রমণকারী হন তবে তিনি এখন আমার সম্পর্কে অনেক কিছু জানতে এবং এমনকি আমার ছদ্মবেশও তৈরি করতে পারতেন। আক্রমণকারীদের ম্যালওয়্যার ছড়িয়ে দেওয়ার বা কেলেঙ্কারি শুরু করার জন্য সোশ্যাল মিডিয়া এবং ইমেলের অ্যাক্সেস পাওয়া আক্রমণাত্মক পদক্ষেপ কারণ লোকেরা এই সিস্টেমগুলিকে সহজাতভাবে বিশ্বাস করে।

তিনি বলেছিলেন যে কোনওভাবে, আইওএসের ক্ষেত্রেও এটি একই ছিল। অ্যাপলের প্রাচীরযুক্ত বাগানের পদ্ধতির কথা উল্লেখ করে অমিত বলেছিলেন, "এক্ষেত্রে সুরক্ষার জন্য নিখুঁততা খারাপ, কারণ লোকেরা যা করছেন তার সমস্ত কিছুতে বিশ্বাস রাখেন।" তিনি যুক্তি দিয়েছিলেন, বেশিরভাগ লোক সম্ভবত কোনও কনফিগার প্রোফাইল ইনস্টল করার বিষয়ে দু'বার চিন্তা করবে না কারণ তারা তাদের আইওএস ডিভাইসগুলিতে এত বেশি বিশ্বাস করে।

আমি তাকে জিজ্ঞাসা করলাম, তিনি কি বন্য অঞ্চলে এই ধরণের আক্রমণ দেখেন? তিনি বলেন, "আমরা এটি ঘটতে দেখি, " এটি আজ আইওএস ডিভাইসের সবচেয়ে খারাপ সমস্যা হিসাবে অভিহিত করেছে।

স্কাইকিউর সলিউশন

তিনি আমাকে প্যান্টগুলি পুরোপুরি ভয়ঙ্কর করার আগে, অমিত ব্যাখ্যা করেছিলেন যে স্কাইকিউরের নতুন সফ্টওয়্যার আসলে আপনাকে সুরক্ষিত রাখতে কী করে। অ্যান্ড্রয়েডে, বেশিরভাগ সুরক্ষা অ্যাপ্লিকেশনগুলি ম্যালওয়্যার পরীক্ষা করার জন্য অ্যাপ্লিকেশনগুলি কেবল স্ক্যান করে। অন্যদিকে, স্কাইকিউর সম্ভাব্য দূষিত যোগাযোগের জন্য সন্ধান করে নেটওয়ার্ক ট্র্যাফিকের উপর ট্যাব রাখে।

তাদের পরিষেবাতে একটি সম্পূর্ণ ব্যবসায়ের আইটি শেষ হয়েছে, তবে সবচেয়ে আকর্ষণীয় অংশটি ফোনে রয়েছে। আপনার প্রকৃত নেটওয়ার্ক ট্র্যাফিক দেখার পরিবর্তে, তারা একটি "মধু পট" পদ্ধতির ব্যবহার করে যা মেলের মতো অ্যাপ্লিকেশনগুলির ট্র্যাফিককে নকল করে। যদি এটি অপ্রীতিকর কিছু শনাক্ত করে তবে এটি ভিপিএন - বা অন্যান্য প্রতিকার প্রতিকারের সাথে আপনার যোগাযোগগুলি সুরক্ষিত করে। এবং, ধন্যবাদ, এটি কদর্য কনফিগার প্রোফাইলগুলি মুছে ফেলতে পারে।

অমিত ব্যাখ্যা করেছিলেন যে তাদের গতিশীল পদ্ধতির অর্থ হ'ল আপনার ইন্টারনেট সংযোগটি সবসময় ভিপিএন দ্বারা বিচলিত হবে না এবং আপনার ব্যাটারিও অকারণে ট্যাক্স হবে না। এছাড়াও এটি আপনার যোগাযোগগুলিকে নজরদারি না করে নেটওয়ার্ক ট্র্যাফিকের নকল করে ব্যক্তিগত রাখতে দেয়। আক্রমণগুলিতে তারা ডেটা ভিড় করেছিল, যাতে আক্রমণকারীরা প্রায়শই ব্যবহার করে এমন সংক্রামিত নেটওয়ার্ক বা ভৌগলিক অঞ্চলগুলি (বিমানবন্দরগুলির মতো) সনাক্ত করতে পারে।

স্কাইচার ব্যবসায়ের লক্ষ্যবস্তু, যার অর্থ আমি খুব শীঘ্রই এটিকে আর পর্যালোচনা করব না। তবে এটি আইওএস প্ল্যাটফর্মে হুমকি লক করার লক্ষণীয় স্মার্ট উপায় বলে মনে হচ্ছে। আশা করি আমরা এই ধরণের সুরক্ষা ভোক্তা স্তরে নেমে দেখব।

নিরাপদ থাকো

আপনি যদি উদ্বিগ্ন থাকেন যে আপনি অতীতে কোনও কনফিগার প্রোফাইল ইনস্টল করে থাকতে পারেন (যা আমি সনাক্ত করতে পারি না তা পেয়ে আমি অবাক হয়েছিলাম), এটি পরীক্ষা করা সহজ। সেটিংস অ্যাপ্লিকেশনটি খুলুন, সাধারণ আলতো চাপুন, এবং তারপরে সমস্ত দিকে স্ক্রোল করুন। নীচে আপনার উপরে পুনরায় সেট করুন তিনটি বিকল্পের একটি ব্লক দেখতে হবে: আইটিউনস ওয়াই-ফাই সিঙ্ক, ভিপিএন এবং প্রোফাইল।

প্রোফাইল দেখছেন না? দুর্দান্ত খবর: আপনার ডিভাইসে কোনও কনফিগারেশন প্রোফাইল ইনস্টল করা নেই। আপনি যদি পৃষ্ঠাটি দেখতে পান তবে এটি খুলুন এবং এগুলির জন্য কী তা মনে করার চেষ্টা করুন। যদি এগুলির মধ্যে কোনও সন্দেহজনক মনে হয় তবে আপনি সহজেই বড় লাল সরান বোতামটি আলতো চাপ দিয়ে এগুলি মুছতে পারেন।

অবশ্যই, এই আক্রমণটি এড়ানোর সর্বোত্তম উপায় হ'ল আপনি যা বিশ্বাস করেন না তার কাছ থেকে কেবল কনফিগারেশন প্রোফাইল ইনস্টল করা না। বা আদৌ। আপনি যদি কখনও কোনও ওয়েবসাইট আপনার ডিভাইসে একটি ইনস্টল করতে বলে দেখেন তবে তা করবেন না!