فون پر اعتبار نہیں کیا جاسکتا ، سیکیورٹی کو موبائل میں جڑ کی ضرورت ہے

ویافورنکس کے سی ای او اینڈریو ہوگ کو معلوم تھا کہ وہ آر ایس اے سی 2014 کے ایک سیشن کے ساتھ کچھ سر پھیرے گا ، جس کے عنوان سے "موبائل کو کیوں فکر کرنا چھوڑنا چاہئے اور جڑ سے محبت کرنا سیکھنا چاہئے۔" اگرچہ جڑ موبائل آلات پر ایک گندا لفظ ہے ، لیکن ہوگ کا خیال ہے کہ موبائل فون پر ہمارا اعتماد بے بنیاد ہے۔ اگر ہم موبائل سیکیورٹی کے بارے میں سنجیدہ ہونا چاہتے ہیں تو ہوگ کہتے ہیں کہ طاقتور ترین جڑ تک زیادہ رسائی کی ضرورت ہے۔

جڑ سے دوڑ

ہوگ کے ایک اہم دلیل "جڑ سے دوڑنے کی دوڑ" ہے ، لہذا اس کا نام دیا گیا ہے کیونکہ جڑ تک رسائی کے ذریعہ حاصل کردہ اختیارات کا مطلب یہ ہے کہ جو بھی اس کے پاس ہے وہ پہلے جیت جاتا ہے۔ ہوگ نے ​​کہا کہ اس مراعات یافتہ مقام سے ، آپ سب کو اور باقی سب کو بند کرسکتے ہیں۔ "روٹ ،" ہوگ نے ​​کہا ، "آپ کو بالکل کچھ فراہم کرتا ہے۔"

عملی اصطلاحات میں اس کا مطلب یہ ہے کہ آپریٹنگ سسٹم میں ترمیم کریں ، سوفٹویئر انسٹال کریں ، سینڈ باکسڈ ماحول کو توڑ دیں ، فائل کی اجازت کو نظرانداز کریں ، وغیرہ۔ آپ دیکھ سکتے ہیں کہ کسی حملہ آور کے لئے یہ کس طرح قیمتی ہوسکتا ہے جس سے کسی خاص فون کو نشانہ بنایا جاتا ہو ، جو بالکل وہ منظر ہے جس سے ہوگ کا خدشہ ہے۔

ان کا کہنا ہے کہ ، مسئلہ یہ ہے کہ موبائل ڈیوائسز کی حدود جنگ کا ناہموار میدان بناتے ہیں۔ ہوگ نے ​​کہا ، "لوگ جو آپ کو نشانہ بناتے ہیں ، وہ جڑ پکڑ سکتے ہیں۔" "ہم نے سارے فائدوں کو مخالفین سے فائدہ پہنچادیا ہے ، اور ہم بند ہوگئے ہیں۔"

بڑھتی ہوئی صارف کی سہولت کا معاملہ iOS آلات پر خاص طور پر متنازعہ ہے کیونکہ ایپل لوگوں کو جیل بریک کرنے اور زیادہ سے زیادہ رسائی حاصل کرنے سے روکنے کے لئے سرگرم عمل ہے۔ اس طرح کے مراعات حاصل کرنے کے خواہاں صارفین کو تازہ کاریوں سے روک دیا جاتا ہے اور جڑ سے نئے ٹولز دستیاب ہونے سے قبل انہیں طویل عرصے تک انتظار کرنا پڑتا ہے۔ ہوگ نے ​​کہا ، "جب برے لوگوں کی جڑ مل جاتی ہے تو وہ اسے برقرار رکھتے ہیں۔" "یا وہ اسے ڈیڑھ لاکھ ڈالر میں فروخت کرتے ہیں۔"

کس پر اعتماد کیا جائے؟

اسمارٹ فون اسمارٹ فون ماڈل کو ہوگ کی نظر میں ، تھوڑی بہت کم عقیدے کی ضرورت نہیں ہے۔ انہوں نے کہا ، "کیونکہ ہمارے پاس ان آلات کی جڑ نہیں ہے ، لہذا آپ کو ان پر اعتماد کرنا ہوگا۔" خیال یہ ہے کہ آپریٹنگ سسٹم کا انتظام کرنے والے لوگ اپنی پوری کوشش کریں گے ، اور ڈویلپر اس کی پیروی کریں گے۔

یقینا ، اس سے میلویئر کا محاسبہ نہیں ہوتا ہے ، لیکن ہوگ غیر واضح تھا: "لیکی ایپس میلویئر سے بڑی ہیں۔" وورورینکس کے مطابق ، تمام آئی فون ایپس میں سے 75 فیصد اور اینڈروئیڈ ایپ میں سے 60 فیصد کسی نہ کسی طرح کے خطرناک رویے کی نمائش کرتے ہیں۔ زیادہ تکلیف دہ بات یہ ہے کہ 25 سے 30 فیصد موبائل ایپس صارفین کے فون پر صارف کی معلومات چوسنے اور انہیں کہیں اور بھیج رہی ہیں۔

صرف اجازتوں کو دیکھنا ہی اس طرح کی بصیرت مہی can'tا نہیں کرسکتا ، یہی وجہ ہے کہ پروانکٹ کے ذریعہفورانکس تخلیق کیا گیا ہے۔ یہ آئی فون اور اینڈروئیڈ کے لئے ایک مفت ایپلی کیشن ہے جو آپ کے فون پر ہر طرح کی ایپ کی سرگرمی کو ٹریک کر سکتی ہے۔ آپ اسے اور ویب انٹرفیس کو ایپلی کیشنز کے ذریعہ تیار کردہ نیٹ ورک ٹریفک کو دیکھنے اور دیکھنے کے ل can استعمال کرسکتے ہیں ، جہاں ٹریفک ہوتا ہے ، اور آیا یہ محفوظ ہے۔ آپ کو شاید حیرت نہیں ہوگی کہ اس میں سے بہت کچھ محفوظ نہیں ہے۔

اس کے ساتھ ساتھ عجیب و غریب عارضے بھی ہیں۔ ایک مثال کے طور پر ، ہوگ نے ​​اسٹاک اینڈروئیڈ فون سے بغیر کسی خفیہ کاری کے روٹ لیول تک رسائی سے کئی رابطے دکھائے۔ ہوگ نے ​​کہا ، "ایپل کے ذریعہ ، اور گوگل کے ذریعہ ایسے پروسیس نصب ہیں جن کو آپ کے آلے پر استحقاق اور رسائی حاصل ہے اور وہ ہر وقت لیک رہتے ہیں۔"

سیکیورٹی میں جڑیں

ڈیوائسز تک جڑوں تک رسائی کھولنے سے ، ہوگ نے ​​کہا کہ حفاظتی کمپنیاں آلات کی حفاظت کے لئے مزید کام کرسکتی ہیں۔ ایک کاروباری منظر نامے میں ، مثال کے طور پر ، ہوگ نے ​​مشورہ دیا کہ جڑوں تک قابو پانے سے کمپنیاں اپنے اینڈروئیڈ ڈیوائسز کو پولیس میں بہتر طور پر بہتر بنانے کی اجازت دیتی ہیں۔

انہوں نے یہ بھی کہا کہ ایپل کو گوگل کی طرح ڈویلپر فونز کو مکمل مراعات کے ساتھ فراہم کرنا چاہئے۔ ہوگ نے ​​کہا کہ آئی او ایس کی سکیورٹی نہ صرف ڈیوائس کی حدود کی وجہ سے پیچھے رہ گئی ہے ، بلکہ اس وجہ سے کہ محققین کو اپنے آلات کو جڑ سے ڈھونڈنے کے طریقے ڈھونڈنے میں صرف کرنا پڑتا ہے۔ انہوں نے کہا ، "ہمیں یہ کھیل ایپل کے ساتھ کھیلنا ہے اور پھر جو کچھ ہم نہیں کرسکتے وہ یہ جان لیں کہ کیا ہو رہا ہے۔"

لیکن افراد کے لئے ، معاملہ زیادہ مشکل ہے۔ ہوگ نے ​​کہا کہ وہ ذاتی طور پر جڑیں والے ڈیوائس کے خطرات کو قبول کرنے کے لئے تیار ہے۔ انہوں نے کہا ، "میں دراصل خود سے دس گنا بہتر حفاظت کروں گا ، کیونکہ مجھے اس آلہ پر دراصل مراعات حاصل ہوں گی۔" لیکن میں نہیں سمجھتا کہ اوسط صارف اتنا سمجھدار ہے۔ نیز ، جب کہ جڑ تک رسائی سیکیورٹی ایپس کو زیادہ سے زیادہ اختیارات دے سکتی ہے ، مجھے Android اپلی کیشن اسٹور پر صرف ایک ہی شخص کا پتہ ہے: ایڈیٹرز کا انتخاب پسند! موبائل سیکیورٹی اور ینٹیوائرس۔

مجھے یقین ہے کہ خدمات کے ذریعہ پروٹیکٹ جیسی خدمات میں بہت زیادہ قیمت ہے ، جو اینڈرائیڈ اور آئی او ایس پر موجود موجودہ اجازت ناموں کے نظام سے کہیں آگے ہیں۔ ہوگ نے ​​مشورہ دیا کہ زیادہ سے زیادہ علم سے آراستہ ، صارفین آسانی سے ایپ اسٹور سے ایک مختلف ایپ ڈاؤن لوڈ کرسکتے ہیں جو ان کی معلومات کو لیک نہیں کرتا ہے۔

یہ کوئی عمدہ حل نہیں ہے ، لیکن یہ قابل اعتماد اندھیرے میں چلنے والے ایپس سے کہیں زیادہ بہتر ہے۔