اسکائچر نے میرے آئی فون کو یہ ثابت کرنے کے لئے ہیک کیا کہ وہ اس کی حفاظت کرسکتے ہیں

آج سے پہلے ، میں اسکائکائر کے بانی یار امت کو ایک نقطہ ثابت کرنے کے لئے دور دراز سے اپنے آئی فون کا کنٹرول حاصل کرنے دیتا ہوں۔ یہ کام کر گیا. سب سے خوفناک حص wasہ یہ تھا کہ اس میں میرے آلے کو جیل توڑنے کی ضرورت نہیں تھی ، مجھے صرف کچھ بٹنوں کو ٹیپ کرنے کا قائل ہونا پڑا۔

حملے کے لئے تشکیل شدہ

میرے آلہ پر امت کا استعمال حملہ اس کی کمپنی کے بلاگ پر پہلے ہی احاطہ کرچکا ہے ، لیکن اس سے اس میں کوئی کم رنج نہیں ہوا۔ اس کی شروعات ایک ویب سائٹ پر ایک بڑے ، دوستانہ بٹن سے ہوئی ہے۔ میں نے اسے ٹیپ کیا ، یہ نظارہ فورا. ہی آئی فون کی سیٹنگ ایپلی کیشن پر گیا جہاں مجھے ایک نیا کنفیگراف پروفائل نصب کرنے کا اشارہ کیا گیا۔

میں یہاں یہ کہہ کر رک گیا ہوں کہ کنفگ پروفائلز VPN کی ترتیب ، ای میل کی ترتیبات ، اور اسی طرح بڑی تعداد میں آلات کو تبدیل کرنے کے لئے کارآمد ہیں۔ اس نے کہا ، ممکن ہے کہ اوسط صارف کو انسٹال کرنے کی ضرورت نہیں ہے۔ اگرچہ میں تنصیب میں ملوث تھا ، امت نے بتایا کہ زیادہ تر صارفین تھوڑی سی سوشل انجینئرنگ کے ذریعہ بھی ایسا کرنے کا قائل ہوسکتے ہیں۔ شاید مفت ویڈیو اسٹریمنگ یا مفت وائی فائی کی پیش کش کرکے۔

ایک بار انسٹال ہونے کے بعد ، امت ان کی اسکرین پر ٹائپ کردہ ہر چیز کو دیکھ سکتا تھا۔ وہ میرے ویب براؤزر کو بھی مختلف ویب سائٹس دیکھنے پر مجبور کرسکتا ہے (اس معاملے میں ، نسبتا be سومی بنگ)۔ پھر ، اس نے شائستگی سے پوچھا کہ کیا وہ میرے فون پر فیس بک ایپ تک رسائی حاصل کرسکتا ہے۔ میں نے کہا کہ ہاں اور ، بغیر اجازت ، ایپ کو میری اسکرین پر لانچ کیا گیا۔ اگلا حصہ واقعی خوفناک تھا: اس کے بعد امیت میرے جیسے ہی اپنے کمپیوٹر پر براؤزر میں فیس بک میں لاگ ان ہونے کے قابل تھا۔

امیت نے کہا کہ اگر وہ حملہ آور ہوتا تو اب وہ میرے بارے میں بہت کچھ سیکھ سکتا ہے اور یہاں تک کہ میری نقالی بنا سکتا ہے۔ حملہ آوروں کے لئے میلویئر پھیلانے یا گھوٹالے شروع کرنے کے لئے سوشل میڈیا اور ای میل تک رسائی حاصل کرنا ایک اہم قدم ہے کیونکہ لوگ فطری طور پر ان سسٹم پر اعتماد کرتے ہیں۔

انہوں نے کہا کہ کچھ طریقوں سے ، آئی او ایس کے لئے بھی یہی تھا۔ ایپل کے چاردیواری والے باغ کے نقطہ نظر کا ذکر کرتے ہوئے امیت نے کہا ، "اس معاملے میں ، حفاظت کے لئے کمال برا ہے کیونکہ لوگ ہر کام پر اعتماد کرتے ہیں جو وہ کر رہے ہیں۔" انہوں نے استدلال کیا ، زیادہ تر لوگ شاید کنفیگ پروفائل کو انسٹال کرنے کے بارے میں دو بار نہیں سوچا کرتے تھے کیونکہ وہ اپنے iOS آلات پر اتنا اعتماد کرتے ہیں۔

میں نے اس سے پوچھا کہ کیا وہ جنگلی میں اس قسم کا حملہ دیکھے گا؟ انہوں نے کہا ، "ہم یہ ہوتا ہوا دیکھتے ہیں ،" اسے آج iOS آلہ کا سب سے خراب مسئلہ قرار دیتے ہیں۔

اسکائکور کا حل

اس سے پہلے کہ اس نے پتلون کو مکمل طور پر مجھ سے ڈرا ، امیت نے بتایا کہ اسکائکور کا نیا سافٹ ویئر در حقیقت آپ کو محفوظ رکھنے کے لئے کیا کرتا ہے۔ اینڈروئیڈ پر ، زیادہ تر حفاظتی ایپلی کیشنز میلویئر کی جانچ پڑتال کے لئے اطلاقات کو آسانی سے اسکین کرتی ہیں۔ دوسری طرف ، اسکائیکور نیٹ ورک ٹریفک پر ٹیبز رکھے ہوئے ہے ، ممکنہ طور پر بدنیتی پر مبنی مواصلات کی تلاش میں ہے۔

ان کی خدمت میں ایک پورا کاروبار موجود ہے ، لیکن سب سے دلچسپ بات فون پر ہے۔ آپ کے اصل نیٹ ورک ٹریفک کو دیکھنے کے بجائے ، وہ "شہد برتن" کے نقطہ نظر کا استعمال کرتے ہیں جو میل جیسی ایپلی کیشنز کی ٹریفک کی نقل کرتا ہے۔ اگر یہ کسی ناجائز چیز کا پتہ لگاتا ہے تو ، یہ آپ کے مواصلات کو VPN - یا دیگر علاج معالجے سے محفوظ رکھتا ہے۔ اور ، شکر ہے کہ ، یہ گندی تشکیل والے پروفائلز کو ہٹا سکتا ہے۔

امیت نے وضاحت کی کہ ان کے متحرک نقطہ نظر کا مطلب یہ ہے کہ آپ کا انٹرنیٹ کنیکشن ہمیشہ VPN کے ذریعے گھبرایا نہیں جائے گا ، اور آپ کی بیٹری پر بھی غیر ضروری ٹیکس نہیں لگایا جائے گا۔ نیز ، یہ آپ کے مواصلات کو نگرانی کرنے کے بجائے ، نیٹ ورک ٹریفک کی نقل کرتے ہوئے نجی رہنے دیتا ہے۔ انہوں نے حملوں کے اعداد و شمار کو بھیڑ لیا ، تاکہ وہ متاثرہ نیٹ ورکس یا جغرافیائی علاقوں (جیسے ہوائی اڈوں) کی شناخت کرسکیں جو حملہ آور اکثر استعمال کرتے ہیں۔

اسکائچر کو کاروباروں کا نشانہ بنایا گیا ہے ، اس کا مطلب ہے کہ میں جلد ہی کسی بھی وقت اس پر نظرثانی نہیں کروں گا۔ لیکن یہ iOS پلیٹ فارم پر خطرات کو لاک کرنے کے لئے ایک زبردست سمارٹ طریقہ کی طرح لگتا ہے۔ امید ہے کہ ہم صارفین کی سطح پر اس قسم کا تحفظ کرتے نظر آئیں گے۔

محفوظ رہو

اگر آپ پریشان ہیں کہ شاید آپ نے ماضی میں کوئی تشکیل پروفائل انسٹال کیا ہو گا (مجھے حیرت ہوئی کہ ایک ایسی شناخت مل سکے جس کی میں شناخت نہیں کرسکتا تھا) ، اس کی جانچ کرنا آسان ہے۔ ترتیبات ایپ کھولیں ، جنرل پر ٹیپ کریں ، اور پھر پورے راستے پر سکرول کریں۔ نچلے حصے میں آپ کو ری سیٹ کے اوپر تین اختیارات کا ایک بلاک دیکھنا چاہئے: آئی ٹیونز وائی فائی ہم آہنگی ، وی پی این ، اور پروفائل۔

پروفائل نہیں دیکھتے ہیں؟ خوشخبری: آپ کے پاس اپنے ڈیوائس پر کوئی ترتیب پروفائل نہیں ہے۔ اگر آپ کو صفحہ نظر آتا ہے تو اسے کھولیں اور یہ یاد رکھنے کی کوشش کریں کہ یہ کس چیز کے لئے ہے۔ اگر ان میں سے کوئی بھی مشکوک معلوم ہوتا ہے تو ، آپ بڑے سرخ ہٹائیں کے بٹن پر ٹیپ کرکے آسانی سے ان کو حذف کرسکتے ہیں۔

یقینا، ، اس حملے سے بچنے کا بہترین طریقہ یہ ہے کہ کسی ایسے شخص سے ترتیب کے پروفائلز انسٹال نہ کیے جائیں جس پر آپ واقعتا اعتبار نہیں کرتے ہیں۔ یا بالکل بھی۔ اگر آپ کبھی بھی کسی ایسی ویب سائٹ کو دیکھتے ہیں جو اپنے ڈیوائس پر انسٹال کرنے کے لئے کہہ رہی ہو تو ، ایسا نہ کریں!