بلیک ہیٹ اور ڈیفکون پر ہیک نہ ہوں

لاس ویگاس میں 2014 بلیک ہیٹ یو ایس اے کانفرنس کے تربیتی جزو کا آغاز ہوچکا ہے۔ پریس لوک کو تربیت کے لئے مدعو نہیں کیا گیا ہے ، لیکن سیکیورٹی واچ بدھ اور جمعرات کو بریفنگوں کا احاطہ کرنے کیلئے ہوگی۔ بریفنگ حیران کن ہوسکتی ہے۔ پچھلے برسوں میں ، محققین نے کسی مایہ ناز چارجر کا استعمال کرتے ہوئے کسی بھی iOS آلہ کو پیوند کرنے کی ایک تکنیک کا انکشاف کیا ، فشنگ ای میلز کو قائل کرنے کے ل your آپ کے ٹویٹر فیڈ کو کان کنی کے لئے ایک تکنیک کی وضاحت کی ، اور ایک ایسی اینڈروئیڈ کمزوری کا مظاہرہ کیا جس سے ہیکرز کو بلا شبہ ایک Android ایپ ٹروجنائز کرنے کی سہولت ملے گی۔ اور یہ تمام نسبتا sed بلیک ہیٹ کا حصہ تھے۔ چیزیں جنگلی اور اونلی DefCon کے بعد بھی سخت ہوتی ہیں۔

ان کانفرنسوں میں دنیا کے بہترین ہیکرز آتے ہیں ، وہ لوگ جو رہتے ہیں اور سیکیورٹی اور ہیکنگ کرتے ہیں۔ وہ تمام چیزوں کو ہیک کرنے کی کوشش کو صرف اس وجہ سے نہیں روکتے ہیں کہ وہ ایک کانفرنس میں ہوں۔ در حقیقت ، ڈیفکون میں "بھیڑ کی بھیڑ" شامل کی گئی ہے تاکہ کسی بھی شرکا کو ہیک ہونے کے لئے بے پرواہ کیا جائے۔ اگر آپ شرکت کررہے ہیں تو ، آپ اپنی پریواکی کرینکنا چاہتے ہیں اور زیادہ سے زیادہ محتاط رہنا چاہتے ہیں۔

اب شروع کریں

کیا آپ کے لیپ ٹاپ کا آپریٹنگ سسٹم 100 فیصد جدید ہے؟ یہ مت فرض کریں کہ خود کار طریقے سے اپ ڈیٹس نے کام کر لیا ہے۔ دستی طور پر ایک چیک لانچ کریں۔ اپنے حفاظتی سافٹ ویئر اور اپنے براؤزر کے لئے بھی ایسا ہی کریں۔ درحقیقت ، آپ اپنے سسٹم میں موجود ہر ایپلیکیشن اور پلگ ان کی جانچ کرنا بہتر کریں گے۔ سیکونیا پرسنل سافٹ ویئر انسپکٹر 3.0 جیسے مفت ٹول میں مدد مل سکتی ہے۔

اپنی کوکیز کو ٹاس کریں! براؤزر کوکیز ، یعنی ہے۔ ہر براؤزر کے لئے جو آپ استعمال کرتے ہیں ، تاریخ ، کوکیز ، اور دوسرے تمام براؤزر ڈیٹا کو صاف کریں۔ اس طرح سے اگر لیپ ٹاپ کو ریموٹ ایکسیس ٹروجن (یا صرف چوری شدہ) کے ساتھ ہیک کرلیا جائے تو کم سے کم آپ کی براؤزنگ کی تاریخ نہیں مل پائے گی۔

بہتر یہ ہے کہ ، لیپ ٹاپ پر ہر چیز کی حفاظت کے لئے بٹ لاکر یا کسی تیسرے فریق کے پورے ڈسک انکرپشن ٹول کو تشکیل دیں۔ کم از کم ، اپنی تمام حساس فائلوں کو خفیہ کریں۔ اب جب آپ نے تازہ کاریوں اور صفائی ستھرائی کا خیال رکھا ہے تو ، ایک مکمل بیک اپ بنائیں اور اسے کہیں اور محفوظ رکھیں۔

ختم نہ کریں

میری ساتھی فہمیدہ راشد بلیک ہیٹ سے واپسی پر لیپ ٹاپ کو مکمل طور پر صاف کرنے اور پھر اس پورے بیک اپ سے بحال ہونے کا مشورہ دے رہی ہیں۔ وہ کانفرنس کے دوران برنر فون بھی استعمال کرتی ہے ، گھر میں اپنا باقاعدہ فون چھوڑ کر۔

وہ احتیاطی تدابیر فہمیدہ کے لئے معنی خیز ہیں ، کیوں کہ وہ ڈیفکن کی طرف رہتی ہیں۔ میں سیشنوں کی اطلاع دینے کے لئے بلیک ہیٹ میں شرکت کرتا ہوں ، اور ڈیفکن کو چھوڑ دیتا ہوں۔ میں یہ نہیں دیکھ سکتا کہ میں اپنے لیپ ٹاپ کو آف کر کے اور بلاک شدہ لکیرے والے خانے میں رکھے ہوئے بلاگ پوسٹ کو ٹائپ کرنے کا انتظام کیسے کروں گا!

اپنی پیرانویا کو گلے لگائیں

آپ نے ابھی اپنے تمام سوفٹویئر کے لئے تمام اپ ڈیٹس انسٹال کردیئے ہیں۔ اگر آپ کو کانفرنس کے دوران اپ ڈیٹ کی اطلاع مل جاتی ہے تو ، اسے نظرانداز کریں۔ بہت اچھ chanceا موقع ہے کہ یہ پھندا ہے۔ اور ارے ، یہ یو ایس بی ڈرائیو ہے جو آپ کو ابھی پڑی ہے ، شاید یہ بھی پھنسا ہے۔ اپنی تجسس کو دبائیں اور اسے ترک کردیں۔ اگر آپ اسے جھانکنے کے ل your اپنے لیپ ٹاپ میں پلگ ان کرتے ہیں تو ، آپ بھیڑ کی بھیڑ سے چل سکتے ہیں۔

جب آپ کو اپنے موبائل آلات سے چارج کرنا پڑتا ہے تو ، یہ آپ کی اپنی ذاتی USB چارج کی ہڈی کے ساتھ کرو ، اپنی ذاتی USB وال وال ماؤنٹ میں پلگ۔ ہیکر ناپسندیدہ افراد کو پکڑنے کے لئے چال چلانے والے "چارجنگ اسٹیشن" قائم کرنے کے لئے جانا جاتا ہے۔ آپ کسی پورٹیبل بیٹری پیک کو چارج کرنے اور پھر اپنے فون کو چارج کرنے کے لئے اس کا استعمال کرنے پر بھی غور کرسکتے ہیں ، کیونکہ ان آلات کو ہیک نہیں کیا جاسکتا ہے۔ ابھی تک.

اے ٹی ایم سکیمنگ ہیکنگ کی ایک اور شکل ہے ، خاص طور پر یورپ میں عام۔ ہر موقع ہے کہ تالاب کے اس پار موجود کچھ افراد سکمرز لگانے کی کوشش کریں۔ ویگاس جانے سے پہلے بس اتنا ہی نقد واپس لیں جو آپ کی ضرورت ہو۔ کوئی موقع نہ لیں۔

وہ آلات دیکھیں

ان دنوں ہم میں سے بیشتر آلات کے مالک ہیں۔ لیپ ٹاپ ، فون ، ٹیبلٹ ، ممکنہ طور پر ہر ایک میں ایک سے زیادہ۔ بلیک ہیٹ اور خاص طور پر ڈیفکون کی طرف جاتے وقت ، ایسی کسی بھی چیز کو پیچھے چھوڑیں جس کی آپ کو قطعی ضرورت نہیں ہے ، اور ان آلات کو کبھی بھی اپنی نظروں سے باہر نہ ہونے دیں۔ مجھے یقین نہیں ہے کہ اس سے کیا بدتر ہوگا۔ آپ نے فون پر چوری شدہ ٹیبل پر ڈھونڈنا ، یا اسے ابھی بھی ڈھونڈنا ہے لیکن گزرتے ہیکر کے ذریعہ موقوف ہے۔

اگر ہر ممکن ہو تو ، کانفرنس ہوٹل وائی فائی کے بجائے واپس اپنے ہوٹل کے کمرے میں ایتھرنیٹ کنکشن استعمال کریں۔ ہاں ، بلیک ہیٹ کا دعویٰ ہے کہ بہت محفوظ کانفرنس وائی فائی ہے ، لیکن امکانات کیوں اٹھائیں؟ (اور ہاں ، میں جانتا ہوں کہ ایک وائرڈ نیٹ ورک بھی ہیک ہوسکتا ہے)۔

آپ کے اسمارٹ فون کے پاس دوسرے آلات کے ساتھ بات چیت کرنے کے لئے ایک گزین طریقے ہیں ، ان میں سے کچھ تو بجائے اشکبار ہیں۔ سیلولر مواصلت لازمی ہے ، بصورت دیگر یہ فون نہیں ہے ، اور حقیقت میں یہ کافی حد تک محفوظ ہے (جب تک کہ یہ بدنیتی پر مبنی فیمٹوسیل سے متصل نہ ہو)۔ لیکن باقی سب کچھ بند کردیں: بلوٹوتھ ، وائی فائی ، این ایف سی ، سب کچھ۔ فہمیدہ نے بتایا کہ بھیڑ میں موجود ہیکرز RFID کے قابل آلات سے کام کا سیکیورٹی بیج ، کچھ پاسپورٹ ، اور یہاں تک کہ کچھ کریڈٹ کارڈز سے بھی معلومات تیار کرسکتے ہیں۔ ممکن ہو تو ، انھیں گھر پر چھوڑ دو۔

نیٹ ورک سے بچو

اگر آپ Wi-Fi استعمال کرتے ہیں تو ، یقینی بنائیں کہ یہ سرکاری کانفرنس نیٹ ورک ہے۔ بہت ہی امکان ہے کہ آپ کو بہت سارے دوسرے نام ملیں گے۔ اور جو بھی قسم کا آپ استعمال کرتے ہیں ، اس کو کسی ورچوئل پرائیوٹ نیٹ ورک (وی پی این) کے ذریعہ چلائیں۔ VPN نہیں ہے؟ ابھی ایک مفت حاصل کریں۔

آپ اپنے موبائل ڈیوائس کو پورٹیبل ہاٹ اسپاٹ کے بطور استعمال کرنے پر غور کرسکتے ہیں۔ جیسا کہ نوٹ کیا گیا ہے ، سیلولر ٹرانسمیشن (زیادہ تر معاملات میں) وائرڈ یا وائرلیس نیٹ ورک سے زیادہ محفوظ ہے۔ اپنے اعداد و شمار کے منصوبے کے ذریعے ہونے والے نقصانات کے بارے میں اپنے کیریئر سے صرف دو بار جانچ پڑتال کریں۔

بلیک ہیٹ اور ڈیفکون کا پورا مقصد سیکیورٹی کے بارے میں تحقیق اور نظریات کو شیئر کرنا ہے۔ یہ صرف ایسا ہوتا ہے کہ سیکیورٹی میں نئی ​​سچائیاں دریافت کرنے کے ل you ، آپ کو بعض اوقات چیزوں کو توڑنا پڑتا ہے۔ محتاط رہیں ، سیکیورٹی کے بارے میں اپنی ہر ممکن بات کو جانیں ، اور کانفرنس سے لطف اٹھائیں۔ اور ارے ، ہم سب سکیورٹی واچ سے ہوں گے۔ ہماری کوریج کو یہاں پر عمل کریں ، اور اگر آپ ہمیں تلاش کریں تو ، ہیلو کہیں!