सुरक्षा सप्ताह 14: महामारी की गोपनीयता

पिछले सप्ताह पचाने में, हमने एक महामारी की पृष्ठभूमि के खिलाफ पारंपरिक साइबर क्राइम के विकास का उदाहरण दिया । यह एक महत्वपूर्ण विषय है, विशेष रूप से दूरस्थ कार्य के लिए बड़े पैमाने पर संक्रमण के संदर्भ में, लेकिन केवल अल्पावधि में। हम अभी भी "वायरल" थीम का शोषण करने वाले साइबर हमलों का सामना करेंगे, लेकिन वे महामारी के साथ (जल्द ही उम्मीद करेंगे) समाप्त हो जाएंगे। आज हम उस प्रभाव के बारे में बात करेंगे जो COVID-19 के आसपास के प्रचार का गोपनीयता पर है, और यहां वर्तमान स्थिति का प्रभाव दीर्घकालिक होने की संभावना है।

आइए डिजिटल पहलू से शुरू करते हैं। जूम टेलीकांफ्रेंसिंग सेवा, जिसने हाल ही में उपयोगकर्ताओं की संख्या में उल्लेखनीय वृद्धि का अनुभव किया है, उन लोगों के ध्यान का ध्यान केंद्रित हो गया है जो गोपनीयता की परवाह करते हैं और जो इसका उल्लंघन करना पसंद करते हैं। बाद वाले " ज़ूमबॉम्बिंग " नामक एक घटना के लिए जिम्मेदार हैं": एक गड़बड़ और घबराहट पैदा करने के लिए अन्य लोगों को चैट से जोड़ना। इसका कारण विश्वसनीय उपकरणों की कमी है, ताकि जो लोग इंतजार कर रहे हैं, वे ही बैठक में शामिल हो सकें।

डिफ़ॉल्ट ज़ूम एल्गोरिथ्म "एक लिंक है - आप कनेक्ट कर सकते हैं", मूल रूप से सेवा के साथ काम को सरल बनाने के लिए डिज़ाइन किया गया, इसके साथ एक क्रूर मजाक खेला। परिणाम: सार्वजनिक चैट रूम में अश्लील साहित्य और धमकियां, तीसरे पक्षों के कनेक्शन के कारण आंतरिक कॉर्पोरेट वार्ता रद्द करने के लिए मजबूर होना। समस्या के समाधान हैं - अधिक सटीक रूप से, वे हमेशा से रहे हैं, लेकिन हमेशा उपयोग नहीं किए गए हैं: पहुंच के लिए एक पासवर्ड, ग्राहकों की सूची का मैनुअल सत्यापन, सार्वजनिक सत्रों का सक्रिय मॉडरेशन। ज़ूम डेवलपर्स यहाँ अनुशंसाएँ साझा करते हैं ।

बैठकों और बातचीत की गोपनीयता पर सवाल कंपनी के लिए ही उठे हैं। सेवा व्यावहारिक रूप से सभी उपयोगकर्ताओं को एप्लिकेशन इंस्टॉल करने के लिए मजबूर करती है (और आने वाले हफ्तों में विश्लेषण के लिए बहुत अधिक डेटा प्राप्त करेगी)। सम्मेलन से कनेक्ट करने के लिए एक वेब इंटरफ़ेस मौजूद है, लेकिन डिफ़ॉल्ट रूप से इसका उपयोग नहीं किया जाता है। एप्लिकेशन एनालिटिक्स एकत्र करता है, जिसमें फेसबुक पर डेटा भेजना शामिल है, कम से कम आईओएस एप्लिकेशन से। पिछले हफ्ते, मीडिया के अनुरोध के बाद, फेसबुक ट्रैकर को हटा दिया गया था ।

लेकिन सवाल केवल हमारी नेटवर्क गतिविधि को गुप्त रखने का नहीं है। एक महामारी की संभावना सामान्य रूप से गोपनीयता के स्वीकार्य आक्रमण के दायरे का विस्तार करना है।

थ्रेटपोस्ट तैयार कियावीडियो निगरानी पर जोर देने के साथ गोपनीयता के विकास पर विचारों का संकलन। मुख्य बात: लोग अब व्यक्तिगत जानकारी के प्रकटीकरण में बहुत अधिक आराम कर रहे हैं, जिसमें चिकित्सा जानकारी भी शामिल है, अगर यह सैद्धांतिक रूप से वायरस के प्रसार के साथ स्थिति को बेहतर बनाने में मदद करता है।

मान्यता प्रणालियों में प्रगति महत्वपूर्ण है। उदाहरण के लिए, रॉयटर्स के अनुसार, चीनी कंपनी हानवांग टेक्नोलॉजी ने मास्क पहनने वाले लोगों की विश्वसनीय पहचान हासिल की है । इसमें तापमान को मापने के लिए चेहरे की पहचान और अवरक्त सेंसर के लिए कैमरों के संयोजन का भी उल्लेख किया गया है। मूल रूप से हवाई अड्डों पर स्थापित, ऐसे सिस्टम अब उनके बाहर उपयोग किए जाते हैं, उदाहरण के लिए, सार्वजनिक परिवहन में ।

एक साल पहले, बड़े पैमाने पर चेहरा पहचान प्रणालियों को गोपनीयता के लिए खतरे के रूप में चर्चा की गई थी, और कुछ शहरों में स्थानीय सरकारों के स्तर पर उन्होंने ऐसी तकनीक शुरू करने की हिम्मत नहीं की । देश के आधार पर, लोगों के आंदोलनों के बड़े पैमाने पर नज़र रखने के प्रति दृष्टिकोण अलग था, लेकिन यह सुनिश्चित करने के लिए कि इस तरह के सिस्टम 2020 में सक्रिय रूप से विकसित होंगे, दोनों कार्यों के सेट और आवेदन के पैमाने के संदर्भ में।

महामारी के अप्रत्याशित परिणामों में से एक फिंगरप्रिंट या हथेली पैटर्न द्वारा बायोमेट्रिक पहचान की अस्थायी अस्वीकृति थी। उदाहरण के लिए, ऐसा निर्णय न्यूयॉर्क में पुलिस विभाग में किया गया था । कारण स्पष्ट है: अस्वच्छ।

दिलचस्प बात यह है कि नेटवर्क की गोपनीयता हमेशा नेटवर्क के खतरों की प्रतिक्रिया के परिणामस्वरूप विकसित हुई है। यदि आप अनएन्क्रिप्टेड ट्रैफ़िक को ट्रैक कर सकते हैं - तो इसे एन्क्रिप्ट करें, यदि सैकड़ों हजारों कंपनियां व्यक्तिगत उपयोगकर्ता डेटा एकत्र करती हैं - तो हम इस प्रक्रिया को कानूनी रूप से विनियमित करते हैं और इस जानकारी की सुरक्षा के लिए एजेंटों की आवश्यकता होती है। ऑनलाइन पैसे चोरी? उपयोगकर्ताओं की पहचान करना बेहतर है: दो-कारक प्रमाणीकरण, बायोमेट्रिक्स और इसी तरह। अब, इंटरनेट और ऑफलाइन दोनों पर गोपनीयता वायरस के प्रभाव में बदल रही है - एक कंप्यूटर नहीं, बल्कि एक मानव। दिलचस्प समय आ गया है।

और क्या हुआ :

कोरोनावायरस साइबर खतरों की निरंतर समीक्षा। रायटर की रिपोर्टविश्व स्वास्थ्य संगठन के उद्देश्य से साइबर जासूसी अभियान के बारे में। संगठन के अनुसार, कॉर्पोरेट ईमेल वेब इंटरफ़ेस की लगभग सटीक प्रतिलिपि के लिए अपराधियों को लुभाने का प्रयास विफल रहा। एक सार्वजनिक दुर्भावनापूर्ण साइट जिसने कथित रूप से एक मुफ्त (और वास्तव में कोई भी नहीं) टीका की पेशकश की थी और अमेरिकी न्याय विभाग द्वारा बंद कर दिया गया था।

बिटडिफेंडर रिपोर्ट ( समाचार , मूल लेख ) डिफ़ॉल्ट पासवर्ड के साथ राउटर पर एक हमले के बारे में, जो कोरोनावायरस के विषय का भी शोषण करता है। हैक किए गए राउटर पर, डीएनएस सेटिंग्स को बदल दिया जाता है और लिंक को कम करने के लिए कुछ सेवाओं का दौरा करते समय एक रीडायरेक्ट चालू होता है। उपयोगकर्ता को एक पृष्ठ पर भेजा जाता है जहां वे "वायरस के बारे में जानकारी प्राप्त करने के लिए" एप्लिकेशन इंस्टॉल करने की पेशकश करते हैं।

Kaspersky Lab ब्लॉग पर उपयोगकर्ताओं के लिए मूल विषयगत सिफारिशें:

• कैसे करने के लिए आचरण वेब सम्मेलनों।
• कैसे करने के लिए एक स्वच्छ स्मार्टफोन और इसे तोड़ने नहीं।
• कोरोनोवायरस फ़िशिंग के उदाहरण ।
• घर से काम करने के लिए सामान्य सिफारिशें ।

एडोब टाइप मैनेजर एडवाइजरी लाइब्रेरी में विंडोज पर नया 0-दिन , जो विंडोज 7, 8, 10 और ओएस के सर्वर संस्करणों को प्रभावित करता है। Kaspersky Lab के ब्लॉग और हैबर पर और अधिक पढ़ें ।

IOS 13 में एक बग वीपीएन कनेक्शन का उपयोग करते समय डेटा रिसाव की ओर जाता है। सर्वर से कनेक्ट होने के बाद, मौजूदा कनेक्शन को सुरक्षित चैनल के माध्यम से डिस्कनेक्ट और बहाल किया जाना चाहिए, लेकिन व्यवहार में वे टूटेंगे नहीं। अभी तक कोई पैच नहीं है, केवल वीपीएन का एक स्थायी कनेक्शन समस्या को ठीक करता है।

FireEye का दावा है कि हाल ही में Citrix NetScaler / ADC, Zoho ManageEngine Desktop Central और सिस्को राउटर में कमजोरियों की खोज साइबर जासूसी के लिए की जाती है।

Adobe के एक अन्य अनियोजित पैच ने क्रिएटिव क्लाउड डेस्कटॉप क्लाइंट में एक महत्वपूर्ण भेद्यता को बंद कर दिया । पिछले हफ्ते, फोटोशॉप में कमजोरियों को एक ही अग्नि क्रम में समाप्त कर दिया गया था । Google Play पर मैलवेयर के बारे में

प्वाइंट सॉफ्टवेयर की बात करें : एप्लिकेशन और गेम के रूप में ऐप की एक पूरी श्रृंखला, हालांकि वास्तव में यह आम विज्ञापन नेटवर्क के बैनर पर उपयोगकर्ता के क्लिकों का अनुकरण करता है।

Qihoo 360 को ताइवानी कंपनी LININ के वीडियो निगरानी प्रणालियों में एक भेद्यता मिली। मैलवेयर के बाद के प्रसार के साथ इन उपकरणों पर हमले पिछले अगस्त से दर्ज किए गए हैं, निर्माता को जनवरी में अधिसूचित किया गया था। पैच फरवरी में जारी किया गया था, लेकिन मैन्युअल स्थापना की आवश्यकता है।