روپیہ: آپ کا اسمارٹ فون آپ کے ٹائپ کردہ ہر کی اسٹروک کو اسٹور کرتا ہے

ایک ایسی ایپلی کیشن ہے جو آپ نے اپنے اسمارٹ فون پر ٹائپ کردہ ہر کی اسٹروک ، یہاں تک کہ ایک آئی فون کو بھی ریکارڈ کرسکتی ہے۔ یہ کوئی منحوس ٹروجن ، یا شیطان کیلوگر نہیں ہے۔ یہ بس وہ ڈیٹا بیس ہے جس پر فون خودکشی کے نتائج فراہم کرتا ہے۔ آپ خود کو کھودنے اور کلیدی نشانات نہیں دیکھ سکتے ، لیکن آر ایس اے کانفرنس میں سیکیورٹی فروش اسٹرائک فورس ٹیکنالوجیز نے یہ ظاہر کیا کہ بیرونی سافٹ ویئر اس ڈیٹا بیس کو دوبارہ پڑھ سکتا ہے اور اس طرح آپ کے بھیجے ہوئے ہر متن یا ای میل کو پڑھ سکتا ہے اور ، سب سے اہم ، ہر پاس ورڈ آپ ٹائپ کیا ہے۔

سٹرائکفورس پی سی کے لئے گارڈڈیڈ اینٹی کیلاگگر ٹول بناتا ہے۔ کانفرنس میں وہ موبائل ٹرسٹ کا اعلان کررہے ہیں ، جو تمام ایپل اور اینڈروئیڈ موبائل آلات کے لئے یکساں حل ہے۔ گارڈڈ آئی ڈی کی طرح ، موبائل ٹرسٹ کی بورڈ اور آپ کی حساس ایپلی کیشنز کے مابین مواصلت کو خفیہ کرتا ہے۔ کوئی کی اسٹروکس آٹو کامپلیٹ ڈیٹا بیس میں نہیں جاتا ہے ، لہذا آپ کے راز محفوظ ہیں۔

موبائل ٹرسٹ فی الحال بیٹا میں ہے ، جس کی رہائی ایک یا دو ماہ میں متوقع ہے۔ یہ کافی تھوڑا اور کام کرتا ہے جو صرف کی اسٹروک کو خفیہ کرتا ہے۔ یہ ایک پورے پیمانے پر پاس ورڈ والٹ ہے جو AES-256 کے مرموز کردہ ڈیٹا بیس میں تمام ڈیٹا کو اسٹور کرتا ہے۔ یہ مضبوط پاس ورڈ اور ایک وقتی پاس ورڈ تیار کرے گا۔ کاروبار کو خوشی ہوگی کہ وہ OATH کے مطابق نرم ٹوکن پیدا کرسکتی ہے۔

سٹرائکفورس سی ٹی او ، رام پیمراجو نے کہا ، "اگر آپ جانتے ہیں کہ کہاں دیکھنا ہے تو ، اس پر قبضہ کرنا کافی آسان ہے۔ ایک بدمعاش ایپ کی اسٹروک ڈیٹا بیس تک رسائی حاصل کر سکتی ہے۔" انہوں نے اس طرف اشارہ کیا کہ ، جب کہ آپ اپنے آئی فون سے کیشڈ اسٹروکس کو حذف کرسکتے ہیں ، زیادہ تر صارفین نہیں جانتے ہیں کہ کیسے ، اور آپ کو اسے بار بار کرنا پڑے گا۔

بلٹ ان کیوں نہیں؟

"سچ یہ ہے کہ اگر پی سی اور موبائل ڈیوائس مینوفیکچررز نے کلیدی اسٹروک انکرپشن کو اپنے آلات میں ضم کیا تو وہ اپنے صارفین کو اربوں ڈالر کی بچت کریں گے ،" سٹرائکفورس ٹیکنالوجیز کے سی ای او مارک کی نے کہا۔ "اگر HP ، ڈیل ، لینووو ، سیمسنگ ، سونی ، ایپل یا کوئی بڑی تیاری اپنے سسٹم میں ایمبیڈڈ کی اسٹروک انکرپشن کو شامل کرتی ہے تو ، یہ کمپیوٹنگ اور مواصلات کو ہم سب کے لئے 90٪ زیادہ محفوظ بنائے گی۔"

تو پھر وہ اس تحفظ میں کیوں نہیں تیار کرتے؟ جارج والر ، ایگزیکٹو نائب صدر اور اسٹرائکفورس کے شریک بانی نے وضاحت کی کہ انہوں نے کوشش کی ہے۔ والر نے کہا ، "آپ ان لڑکوں کے پاس جانے کی کوشش کرتے ہیں ،" لیکن وہ اتنے بڑے ہیں۔ بہت سی کمپنیاں ، آپ کو ابھی معلوم نہیں کہاں جانا ہے۔ والر نے نوٹ کیا کہ MDM (موبائل ڈیوائس مینجمنٹ) سسٹم بنانے والوں کے پاس جانے سے زیادہ معنی مل سکتی ہے۔

کیا خراب ہے؟

پیمراجو نے بتایا کہ روایتی اینٹی وائرس اسکیننگ صرف موبائل آلات پر کام نہیں کرتی ہے ، خاص طور پر آئی فونز۔ انہوں نے کہا ، "ایپس کو روکنے اور اس بات کا تعین کرنے کی کوشش کرنے کے ماڈل کہ وہ خرابی میں مبتلا ہیں صرف کام نہیں کرتا ہے۔" "موبائل پلیٹ فارم کے لئے اینٹی وائرس واقعی میں ایک جعلی ، ایک کلوڈج ہیں۔ یہاں تک کہ آئی فون ایپ اسٹور میں بھی بدمعاش اطلاقات ہوسکتی ہیں۔" انہوں نے نوٹ کیا کہ کیریکٹر کے ڈیٹا بیس کو پڑھنے کی سادہ سی غلطی کو بدنیتی پر مبنی نہیں پایا جاسکتا ہے ، کیونکہ "یہ لوگ ہوشیار ہیں!"

ایک مہینے میں یا اس کے بعد آپ اینڈروئیڈ یا ایپل اسٹور سے موبائل ٹرسٹ مفت میں ڈاؤن لوڈ کرسکیں گے۔

ہماری RSA کوریج سے تمام پوسٹس دیکھنے کے لئے ، ہمارے شو رپورٹس پیج کو چیک کریں۔