ब्लैकबेरी, अन्य स्मार्टफ़ोन उपयोगकर्ता आसान जासूस लक्ष्य

आईफोन प्रेमी और अन्य स्मार्टफोन उपयोगकर्ताओं को सावधानी बरतनी चाहिए: एक सुरक्षा शोधकर्ता ने बुधवार को प्रेजेंटेशन के दौरान ब्लैकबेरी उपयोगकर्ता पर जासूसी करने के तरीके दिखाए, जिसमें फोन बातचीत सुनना, संपर्क सूचियां चोरी करना, टेक्स्ट संदेश पढ़ना, लेना और जीपीएस के माध्यम से हैंडसेट के स्थान को ढूंढने और तस्वीरों को ढूंढने के लिए।

और विडंबना यह है कि जेनकंसल्ट में अनुसंधान और विकास के प्रमुख शेरन गुनासेकेरा ने कहा कि ब्लैकबेरी आईफोन की तुलना में कुछ तरीकों से उपलब्ध सबसे सुरक्षित स्मार्टफोनों में से एक है।

कुआलालंपुर में हैक इन द बॉक्स सुरक्षा सम्मेलन में एक प्रेजेंटेशन के दौरान, गुनासेकेरा ने कहा, "ब्लैकबेरी हैकिंग का कोई तकनीकी तरीका नहीं है, यह असंभव है।" "यह इसके लिए बहुत सुरक्षित है। इसलिए हमें सोशल इंजीनियरिंग पर भरोसा करना है।"

[आगे पढ़ना: हर बजट के लिए सबसे अच्छा एंड्रॉइड फोन।]

हैकर्स के लिए, सोशल इंजीनियरिंग किसी को डिवाइस पर स्पाइवेयर लोड करने या इसे इंस्टॉल करने के लिए किसी अन्य तरीके को खोजने में किसी को धोखा देने की कला है, जैसे डिवाइस उधार लेना और इंटरनेट या माइक्रोएसडी कार्ड से मैलवेयर डाउनलोड करना। उदाहरण के लिए

अपने स्मार्टफ़ोन पर स्पाइवेयर डाउनलोड करने के लिए ब्लैकबेरी उपयोगकर्ता को लुभाने का एक तरीका है एक निःशुल्क एप्लिकेशन जो एक गेम या कुछ अन्य हानिरहित सॉफ़्टवेयर प्रतीत होता है, लेकिन वास्तव में एक खतरनाक पेलोड होता है। उन्होंने कहा कि एंटरप्राइज स्लाइडशो उपयोगकर्ताओं को स्वीकार करने के लिए और भी आसान है, गुनासेकेरा ने कहा।

"मेरे पास स्लाइडशो शीर्ष पर चल रहा है और स्पाइवेयर नीचे की ओर अपनी नीचता कर रहा है।" 99

किस प्रकार की नीचता?

ब्लैकबेरी के एप्लिकेशन मेनू पर दिखाई नहीं देकर सॉफ़्टवेयर का एक छोटा टुकड़ा खुद को छुपाने में सक्षम है, न ही अधिक मेमोरी स्पेस ले रहा है और न ही अधिक प्रोसेसिंग पावर का उपयोग कर, हैकर को सभी प्रकार की चीजें करने की इजाजत मिल सकती है।

"लोग डालते हैं ब्लैकबेरी पर बहुत सारे व्यक्तिगत डेटा, "उन्होंने कहा, लेकिन यह केवल फोन पर डेटा नहीं है जो जोखिम में है।

ब्लैकबेरी पर स्पाइवेयर एक फोन कॉल को रोक सकता है और हैकर को सुन सकता है, या हैकर को भी जाने देता है पीड़ित पर बैठे एक बैठक को सुनें। पीड़ित के फोन का चुपचाप जवाब देकर, स्पीकरफ़ोन चालू कर, स्पाइवेयर हैकर को मीटिंग को ओवरहेर करने की अनुमति दे सकता है। यह हैकर को इनकमिंग और आउटगोइंग टेक्स्ट मैसेज को भी अग्रेषित कर सकता है, और हैकर को पीड़ित के ब्लैकबेरी से संदेश लिखने या अंतरराष्ट्रीय कॉल करके पीड़ित के फोन बिल को चलाने में भी सक्षम बनाता है।

हैकर स्पाइवेयर को प्रोग्राम करने के लिए भी प्रोग्राम कर सकता है हैंडसेट का कैमरा हर 10 सेकंड में चित्र लेता है, उदाहरण के लिए, पीड़ित के स्थान को जानने के लिए।

एक हालिया उदाहरण संयुक्त अरब अमीरात में ब्लैकबेरी फोन पर स्पाइवेयर की भारी स्थापना दिखाता है।

क्षेत्रीय मोबाइल फोन सेवा प्रदाता एटिसलाट पिछले जून में 145,000 ब्लैकबेरी ग्राहकों ने एक सॉफ्टवेयर अपग्रेड डाउनलोड करने के लिए कहा जो स्पाइवेयर बन गया। एक बार जब उपयोगकर्ता ने "अपग्रेड" डाउनलोड किया, तो उसने फोन के ई-मेल को केंद्रीय सर्वर पर अग्रेषित कर दिया, गुनासेकेरा ने कहा। चाल की खोज की गई क्योंकि सॉफ्टवेयर ने पूर्ण रिचार्ज के 30 मिनट के भीतर, अत्यधिक दर पर ब्लैकबेरी बैटरी निकाली।

एटिसलाट ने सॉफ्टवेयर को अपग्रेड किया था।

ब्लैकबेरी निर्माता रिसर्च इन मोशन (आरआईएम), मामलों को अपने हाथों में ले गया और प्रभावित उपयोगकर्ताओं को एक फिक्स प्रदान किया।

"स्वतंत्र स्रोतों ने निष्कर्ष निकाला है कि एटिसलाट का" पंजीकरण "सॉफ्टवेयर एप्लिकेशन वास्तव में ब्लैकबेरी हैंडहेल्ड के प्रदर्शन में सुधार करने के लिए डिज़ाइन नहीं किया गया है, बल्कि प्राप्त संदेश भेजने के लिए एक केंद्रीय सर्वर, "आरआईएम ने अपनी वेबसाइट पर कहा।

गुनासेकेरा ने लोगों को अपनी ब्लैकबेरी सुरक्षित रखने में मदद करने के लिए सलाह दी है, जो कि ज्यादातर स्मार्टफोन उपयोगकर्ताओं के लिए उपयोगी सलाह है।

" सॉफ़्टवेयर के यादृच्छिक टुकड़े इंस्टॉल न करें " उन्होंने कहा, "और सुनिश्चित करें कि आप जो इंस्टॉल कर रहे हैं, और अपने ब्लैकबेरी पर सॉफ़्टवेयर की मात्रा सीमित करें।"

उन्होंने कहा, किसी और को अपने स्मार्टफोन का उपयोग करने का अच्छा विचार भी नहीं है, लेकिन अगर आप अपने फोन पर हाथ रखते हैं, तो उस पर नजर रखें। उन्होंने लोगों को ब्लैकबेरीज़ पर डिफ़ॉल्ट एप्लिकेशन अनुमतियां सीखने और सेट करने के लिए भी आग्रह किया, एक सुविधा जो सुरक्षा को बढ़ाती है। और हमेशा एक डिवाइस पासवर्ड सक्षम करें। उन्होंने कहा, "यदि आपका डिवाइस गुम हो गया है या चोरी हो गया है तो यह कम से कम आप कर सकते हैं।" 99

उन्होंने यह भी सुझाव दिया कि आरआईएम ब्लैकबेरी के लिए किए गए ऐप्स को विनियमित करना शुरू कर देगा।

"लोग ऐप्पल और उनके आवेदन प्रक्रिया के बारे में शिकायत करते हैं ऐप स्टोर, लेकिन यह सुरक्षा के लिए अच्छा है क्योंकि आपके पास लोग वास्तव में कोड देख रहे हैं, "उन्होंने कहा। आरआईएम को उसी जांच के तहत ब्लैकबेरी के उद्देश्य से तीसरे पक्ष के ऐप्स लगाने की जरूरत है।

प्रस्तुति को देखने के लिए हैक इन द बॉक्स कॉन्फ्रेंस में भेजे गए एक आरआईएम सुरक्षा शोधकर्ता ने टिप्पणी करने से इंकार कर दिया, लेकिन कहा कि कंपनी ने एक जारी करने की योजना बनाई है दिन में बाद में बयान।