آپ کو موبائل میلویئر سے متاثر ہونے سے کہیں زیادہ بجلی گرنے کا خدشہ ہے

آر ایس اے 2015 کانفرنس میں ، سیکیورٹی فرم دامبالہ کے محققین نے اعلان کیا کہ ، ریاستہائے متحدہ میں ، آپ کو موبائل میلویئر سے متاثر ہونے سے کہیں زیادہ بجلی گرنے کا خدشہ ہے۔ اگرچہ اس کمپنی کی طرف سے کیے گئے پچھلے مطالعے کی تائید ہوتی ہے ، لیکن دمبلا کو موبائل آلات پر کچھ بہت ہی عجیب واقعہ ملا۔

خراب ٹریفک سے باخبر رہنا

بڑے اعداد و شمار کے تجزیات پر مبنی دامبالہ کا کاروبار خودکار خلاف ورزی کا دفاع ہے۔ کسی بڑے امریکی وائرلیس کیریئر کے ساتھ کام کرتے ہوئے ، دمبلا ٹریفک کے اعداد و شمار کا پتہ لگانے کے بارے میں معلوم ہوا کہ بدنیتی پر مبنی یو آر ایل کے ساتھ 70،000 موبائل مالویر نمونوں سے نکالا گیا ہے۔ سینئر سائنسی تحقیق کار محقق چارلس لیور نے وضاحت کرتے ہوئے کہا کہ "عام ڈومینز کو ہٹانے کے لئے یہ ایک دستی عمل تھا جو ممکنہ طور پر میلویئر سے وابستہ نہیں ہیں۔" "یہ تکلیف دہ تھا۔"

لیور نے اپنی تحقیق میں کہا کہ دامبلا کو ان ٹرانسمیشنوں کے پلے بوڈس تک رسائی نہیں تھی ، صرف یو آر ایل۔ کمپنی نے واضح کیا کہ اسے صارفین کے ڈیٹا میں کوئی مرئیت نہیں ہے۔

دامبلا کے مطالعے کا دائرہ بہت بڑا ہے ، جس میں روزانہ تقریبا 15 151 ملین آلات پر توجہ دی جارہی ہے ، جب اس کمپنی نے 2012 میں اس تحقیق کا آغاز کیا تھا۔ ان کمپنیوں نے موبائل فون سے وابستہ یو آر ایل تک پہنچنے والے کچھ 9،688 آلات کو صرف دیکھا۔

جو 10000 فیصد ٹریفک خراب ہونے کی وجہ سے کام کرتا ہے۔ کمپنی کی پریس ریلیز میں ، دمبلا نے کہا کہ بجلی سے بجلی گرنے سے قومی موسمی خدمات کی سرکاری مشکلات 1.3 فیصد کی سطح پر نمایاں طور پر زیادہ ہیں۔

محفوظ پناہ گاہ

لیور نے کہا کہ اس مطالعے کے نتائج نے اس خیال کی تائید کی ہے کہ سیکیورٹی حلقوں (اور اس مصنف کے ذریعہ) میں موبائل میلویئر پر کافی چرچا ہوا ہے۔ لیور نے کہا ، "ہمیں بہت سارے مالویئر نمونے مل رہے ہیں ، لیکن مجھے یقین نہیں ہے کہ یہ نمونے اپنے آلات پر پہنچ رہے ہیں۔"

ایپل ایپ اسٹور اور گوگل پلے اسٹور کا حوالہ دیتے ہوئے لیور نے مزید کہا ، "ہمارے پاس امریکہ میں پہلی فریق پارٹی کی مضبوط مارکیٹیں ہیں۔ انہوں نے کہا کہ ان اسٹوروں میں حفاظتی اقدامات کے اچھ .ے اقدامات ہیں جنہوں نے بدترین اداکاروں کو روکے رکھا ہے ، اور ایسے اوزار بھی شامل ہیں جو ایپل اور گوگل کو بدنیتی ایپس کو دور سے غیر فعال یا دور کرنے کی اجازت دیتے ہیں جن سے صارفین کے آلے پر ان کا راستہ مل جاتا ہے۔

یقینا ، دامبلا کے مطالعے کی کچھ حدود ہیں۔ مثال کے طور پر ، یہ موبائل آلات پر حقیقی بدنیتی پر مبنی تنصیبات کے بجائے ممکنہ طور پر بدنیتی پر مبنی نیٹ ورک ٹریفک پر مرکوز ہے۔ اس میں صرف امریکہ کا نصف حص .ہ بھی شامل ہے ، جس سے دنیا کا بیشتر حصہ بے حساب ہے۔ لیور نے کہا کہ یہ ممکن ہے کہ موبائل میلویئر انفیکشن امریکہ سے کہیں زیادہ ہوسکتا ہے "میں دیکھ سکتا ہوں کہ یہ زیادہ ہے لیکن میں تجرباتی طور پر یہ نہیں کہہ سکتا ،" لیور نے کہا۔

دلچسپ بات یہ ہے کہ دامبلا نے جس بدنیتی پر مبنی موبائل ٹریفک کا مشاہدہ کیا ہے ، اس میں سے بیشتر کو ایڈویئر کی شکل دی جائے گی۔

شیڈو ٹریفک

لیکن جبکہ موبائل مالویئر نے دامبلا کے مطالعے میں کوئی خاص کارکردگی نہیں دکھایا ، کچھ اور کیا۔ موبائل مالویئر سے وابستہ ٹریفک کے علاوہ ، لیور نے وضاحت کی کہ ڈیمبلا نے موبائل ڈیوائسز سے دوسری طرح کی خراب انفراسٹرکچر کی درخواستوں کا بھی پتہ لگایا۔ یہ ڈیسک ٹاپ میلویئر ، فشنگ آپریشن ، بوٹنیٹس وغیرہ کے لئے بنیادی ڈھانچہ ہوسکتا ہے۔ لیور نے بتایا کہ موبائل آلات کے ذریعہ انٹرنیٹ کے ناقص حصوں کی یہ درخواستیں موبائل میلویئر یو آر ایل کی درخواستوں سے خاصی زیادہ تھیں۔

کتنا بڑا وسعت کے کئی احکامات کے ذریعہ۔ دامبلا نے موبائل مالویئر سے وابستہ 100،000 درخواستوں کی اطلاع دی ، جس میں ان 10،000 عجیب آلات کا پتہ لگایا گیا۔ اس نے سائٹوں کو 100 ملین درخواستوں کا سراغ لگایا جو ڈرائیو بائی ڈاؤن لوڈز دکھائی دیتی ہیں ، اور 1 بلین ("b!" کے ساتھ) میلویئر سے وابستہ درخواستیں جو ڈیسک ٹاپ کو نشانہ بناتی ہیں۔ ایک بار پھر ، یہ درخواستیں سبھی موبائل آلات سے آرہی ہیں۔

لیور نے کہا کہ اگرچہ موبائل آلہ جات کی یہ ناقص درخواستیں "اس سے کہیں زیادہ بڑی ہیں جو ہم موبائل مالویئر کے لئے دیکھ رہے ہیں" ، لیکن ان کی وجہ بڑی حد تک معلوم نہیں ہے۔

لیور نے مشورہ دیا ہے کہ ٹریفک میں سے کچھ موبائل صارفین کے ذریعہ فشینگ سائٹوں کا شکار ہوسکتے ہیں۔ دیگر سیکیورٹی ماہرین نے مشورہ دیا ہے کہ موبائل آلات پر فشنگ آسان ہوسکتا ہے کیونکہ نسبتاly چھوٹی اسکرین مشتبہ نظر آنے والے یو آر ایل کو کٹ جاتی ہے اور ایس ایس ایل کنکشن سے وابستہ لاک آئیکن نظر نہیں آتا ہے۔

گفتگو کے دوران ، لیور موبائل سیکیورٹی کے بارے میں بڑے پیمانے پر پر امید رہا ، لیکن ان غیر معمولی نتائج پر گفتگو کرتے ہوئے ، اس نے فیصلہ کن منفی رخ اختیار کیا۔ انہوں نے کہا کہ اگرچہ نیٹ ورک ٹریفک کی اس بھاری مقدار میں جو کچھ بھی پیدا ہو رہا ہے وہ آج کوئی مسئلہ نہیں ہوسکتا ہے ، یہ مستقبل میں ہوسکتا ہے۔ یا یہ فی الحال نامعلوم بدنیتی پر مبنی ایپلی کیشنز کا نتیجہ بھی ہوسکتا ہے۔

• اینڈروئیڈ 4.1.1 ہارلیڈڈ اینڈروئیڈ کے ل Still پھر بھی کمزور
• بدنیتی پر مبنی Android ایپس Gmail کو ہیک کر سکتی ہے
• موبائل کی دھمکی پیر: اینڈروئیڈ ایپس ونڈوز مال ویئر کو چھپائیں موبائل دھمکی پیر: اینڈروئیڈ ایپ ونڈوز مال ویئر کو چھپائے

لیور نے کہا ، "یہ خطرہ کا ایک بہت بڑا علاقہ ہے جس کا ابھی اچھی طرح سے مطالعہ نہیں کیا جارہا ہے اور یہ جاننے کے لئے کہ یہ کیا ہے ، مزید تحقیق استعمال کرسکتی ہے۔" "کیا یہ فشنگ ہے؟ کیا یہ سپیم ہے؟ خرابی کیا ہے؟ اور اس کا کتنا موبائل آلات پر اثرانداز ہوتا ہے اور مستقبل میں اس کا کتنا اثر پڑ سکتا ہے؟"

امید ہے کہ آئندہ کی تحقیق اس معما کو ایک ساتھ رکھ سکے گی۔