🕉️ 👩🏾‍🎨 ✡️ विजुअल हैक: क्या धमकी और कैसे अपने आप को जासूसी से बचाने के लिए 😦 🤲🏼 👁‍🗨

हेलो, हेब्र!

मेरा नाम अलीसा शेवचेंको है। 3 एम में, मैं दृश्य हैकिंग संरक्षण विभाग में काम करता हूं, जो स्क्रीन पर फिल्में बनाता है - डेटा की दृश्य सुरक्षा के लिए। अन्य बातों के अलावा, मैं उपयोगकर्ताओं को समझाता हूं कि फ़ोल्डर्स के बिना गुप्त दस्तावेज क्यों ले जा रहे हैं और आंतरिक सॉफ़्टवेयर के स्क्रीनशॉट भेजना एक बुरा विचार है। लंबे समय से मैं सोच रहा था कि मीडिया द्वारा लिखे गए सभी हाई-प्रोफाइल हैक का कितना प्रतिशत विज़ुअल डेटा लीक से शुरू होता है। खोज के दौरान मैंने बहुत सारी रोचक जानकारी एकत्र की: सर्वेक्षण के परिणाम, दृश्य हैकिंग के उदाहरण, लोकप्रिय विज्ञान पत्रिकाओं से धारणाएं। मैं सबसे दिलचस्प निष्कर्ष साझा करूंगा।

वैसे, अब यह पहले से कहीं अधिक प्रासंगिक है - आंकड़े कहते हैं कि आत्म-अलगाव से पहले भी, कर्मचारियों ने झाँकने से ज्यादा सुरक्षा नहीं की, और घर से काम करते समय, उन्होंने पूरी तरह से आराम किया। इस बीच, गोपनीय डेटा के लीक होने से आपराधिक दायित्व सहित गंभीर परिणाम हो सकते हैं।

विजुअल हैकिंग उदाहरण

आज, जब नौकरियां अधिक मोबाइल बन रही हैं, सुरक्षा के पारंपरिक साधन - कम से कम सॉफ्टवेयर, कम से कम हार्डवेयर - रामबाण होना बंद हो गए हैं। यदि वे कभी भी ऐसी भूमिका का दावा कर सकते।

अधिक से अधिक उद्यम कर्मचारियों को काम के लिए अपने स्वयं के गैजेट (BYOD) लाने की अनुमति देते हैं। अधिक से अधिक लोग असुरक्षित स्थानों से गोपनीय जानकारी के साथ काम कर रहे हैं: खुले प्रकार के कार्यालयों, कैफे, हवाई अड्डे के लाउंज, सार्वजनिक परिवहन में।

सामग्री बस इसे किसी अन्य व्यक्ति द्वारा देखे जाने या फोटो खिंचवाने के लिए कहती है - पास में बैठे हुए या बस पास से गुजरते हुए। विशेष रूप से इस तथ्य पर विचार करते हुए कि सभी के पास अब स्मार्टफ़ोन में शक्तिशाली कैमरे हैं।

जब कोई अपनी स्क्रीन को बंद करना चाहता है और आंखों को चुभता है, तो वह विजुअल हैकिंग का शिकार हो जाता है। इस तरह की शर्मिंदगी अब और तब उठती है:

ब्रिटेन सरकार के एक अधिकारी ने स्क्रीन पर संवेदनशील डेटा के साथ, अपने लैपटॉप के सामने एक ट्रेन ली। उसी कार में सवार पत्रकार ने गरीब साथी की तस्वीर ली और उसके बारे में राष्ट्रीय मीडिया में एक कहानी लिखी। [2]

बैंक ऑफ अमेरिका की सेंट पीटर्सबर्ग शाखा की खिड़कियों के माध्यम से, राहगीर बैंक के ग्राहकों के व्यक्तिगत डेटा को देख सकते थे। [3]
हेल्प डेस्क के एक कर्मचारी ने जालसाज की चाल के आगे झुकते हुए उसे कॉर्पोरेट आईटी सिस्टम के स्क्रीनशॉट उपलब्ध कराए। इन स्क्रीनशॉट ने खलनायक को आईटी सिस्टम को उलटने और उसे हैक करने में मदद की। [4]
, , 10 ( - ) . , . [5]
, , 10. , . . - . [6]

ऐसी शर्मिंदगी कितनी बार होती है? और उनके पैर कहाँ से बढ़ते हैं? इसे समझने के लिए, मैंने खुले चुनावों के परिणामों का अध्ययन किया और कुछ आंकड़े एकत्र किए। जैसा कि आप जानते हैं, मुझे मॉनिटर से डेटा रिसाव में दिलचस्पी थी, इसलिए यहां इसके बारे में सबसे दिलचस्प तथ्य हैं।

लगभग 90% कर्मचारी जोखिम में हैं, लेकिन केवल 30% हैकिंग से सुरक्षित हैं: सर्वेक्षण से अर्क

कम से कम 50% उद्यम कर्मचारियों को काम के लिए अपना गैजेट (BYOD) लाने की अनुमति देते हैं। [1] BYOD के आदी 90% कर्मचारी न केवल कार्यालय में, बल्कि सार्वजनिक परिवहन में भी काम करते हैं: काम करने के तरीके पर और घर के रास्ते पर [१०], इस [९] पर एक हफ्ते में 14 से १४ घंटे खर्च होते हैं। उनमें से अधिकांश यह सुनिश्चित करते हैं कि ईमेल और तत्काल दूतों तक मोबाइल पहुंच के बिना उनकी गतिविधि असंभव है।

80% सार्वजनिक परिवहन यात्री अन्य लोगों की स्क्रीन से कम से कम एक बार पढ़ते हैं; एक ही तस्वीर खानपान के मेहमानों के बीच देखी जाती है। 80% कार्यालय कर्मचारी इस बात को बाहर नहीं करते हैं कि कोई बाहरी व्यक्ति और अनधिकृत व्यक्ति अपनी स्क्रीन से गोपनीय जानकारी देख सकता है। 80% प्रबंधकों को यकीन है कि उनकी कंपनी के कर्मचारियों को अजनबियों द्वारा उनकी स्क्रीन को देखने से बचाने के बारे में हैरान नहीं किया जाएगा। [१]

मुझे खुले स्रोतों में ऐसा डेटा मिला। साथ ही, इसने एक व्यवसायिक दर्शकों का एक अलग सर्वेक्षण भी शुरू किया, जिसे Tecart परामर्श समूह के साथ संयुक्त रूप से लागू किया गया। वित्तीय क्षेत्र (बैंकों, बीमा), परामर्श, दूरसंचार, फार्मास्यूटिकल्स, विनिर्माण, निर्माण और व्यापार से 200+ विदेशी और रूसी कंपनियों के प्रतिनिधियों ने इसमें भाग लिया। उत्तरदाताओं का 72% वरिष्ठ और मध्य प्रबंधक हैं।

यह पता चला कि किसी भी कंपनी के 86% कर्मचारी व्यक्तिगत या गोपनीय डेटा के साथ काम करते हैं। 54% ओपन-टाइप कार्यालयों में काम करते हैं। 19% एक वर्ष में 10 बार से अधिक व्यापार यात्रा पर जाते हैं।

आरेख 1. व्यावसायिक यात्राओं की आवृत्ति, उत्तरदाताओं की कुल संख्या का

28% ने देखा कि वे अपनी स्क्रीन पर जासूसी कर रहे थे। लगभग 30% इस संबंध में कुछ कार्रवाई करते हैं।

उत्तरदाताओं की लगभग समान संख्या (अंतरराष्ट्रीय कंपनियों के प्रतिनिधियों का 31% और रूसी कंपनियों का 20%) ने कहा कि उनकी कंपनियों ने सुरक्षा के मुद्दे पर ध्यान दिया।

चार्ट 2.

सबसे सामान्य दृश्य सुरक्षा उपायों (व्यक्तिगत या कॉर्पोरेट) के बीच गतिविधि के क्षेत्रों के संदर्भ में कॉर्पोरेट उपकरणों की सुरक्षा के बारे में देखभाल करने वाली कंपनियों का हिस्सा :

काम करने वाली खिड़कियों का न्यूनतमकरण,
स्क्रीन लॉक,
स्क्रीन का विस्तार ताकि बाहरी लोग इस पर ध्यान न दे सकें,
कार्यालय में कार्यस्थलों का अंतर (अलग कार्यालय, एक खिड़की से फैला हुआ टेबल, विभाजन, आदि)।
केवल कॉर्पोरेट परिवहन पर आंदोलन।

हमें यह भी पता चला कि कितने लोग सुरक्षात्मक फिल्मों का उपयोग करते हैं। यह पता चला कि उनमें से केवल 5% हैं। भले ही यह एक सरल और स्पष्ट समाधान है।

हम पहले से ही 7 साल पहले Habré [7] पर एक और पोस्ट में सुरक्षात्मक फिल्मों के बारे में लिख चुके हैं , जो भौतिक विज्ञान, प्रकाशिकी और रसायन विज्ञान के पीछे हैं, इसलिए मैं खुद को दोहराता नहीं हूं।

सर्वेक्षण से यह भी स्पष्ट हो गया कि किस कॉर्पोरेट गैजेट की सबसे अधिक मांग है। 72% लैपटॉप का उपयोग करते हैं, 46% डेस्कटॉप कंप्यूटर का उपयोग करते हैं, 40% स्मार्टफोन का उपयोग करते हैं, और 8% टैबलेट का उपयोग करते हैं।

कैसे पागल खुद को दृश्य हैकिंग से बचाते हैं

जब मैंने देखा कि केवल 5% ने सुरक्षात्मक फिल्मों का इस्तेमाल किया, तो मैंने यह देखना शुरू कर दिया कि लोग आम तौर पर दृश्य हैकिंग से बचाने के लिए क्या करते हैं। लोकप्रिय विज्ञान पत्रिकाओं में भाग लेते हुए, मैं उपभोक्ता इलेक्ट्रॉनिक्स पर IEEE लेनदेन में एक लेख [8] आया। संरक्षण का एक दिलचस्प तरीका वहां वर्णित है। मैं यह नहीं आंकना चाहता कि यह कितना व्यावहारिक है, लेकिन इससे परिचित होना दिलचस्प था। मैं गीतात्मक विषयांतर के रूप में वर्णन देता हूं।

योजनाबद्ध रूप से, संरक्षण इस तरह दिखता है:

उसके पास सॉफ्टवेयर और हार्डवेयर है। यह अनधिकृत व्यक्तियों (शब्द के शाब्दिक और आलंकारिक अर्थ में) पर नज़र रखता है जो आपकी स्क्रीन पर नज़र रखते हैं। एक अजनबी पर ध्यान देने के बाद, संरक्षण स्क्रीन पर दृश्य प्रभाव बनाता है (चमक और इसके विपरीत हेरफेर करता है) ताकि अजनबी को वह नहीं दिखाई दे जो उसे नहीं देखना चाहिए। कम चमक या इसके विपरीत के साथ, केवल उपयोगकर्ता स्क्रीन की सामग्री को देखता है।

शिल्प के हार्डवेयर भाग में तीन सेंसर शामिल हैं: एक वीडियो कैमरा, एक अल्ट्रासोनिक रेंज फाइंडर और एक परिवेश प्रकाश संवेदक। शिल्प निम्नानुसार काम करता है।

एक कैमकॉर्डर से फ्रेम लें। वह वहाँ जोड़ीदार आँखों की तलाश करता है जो स्क्रीन पर दिखती हैं। गिनता है कि कितने लोग ऐसा करते हैं। यदि एक से अधिक हैं, तो यह स्क्रीन पर चमक और कंट्रास्ट को समायोजित करता है। इसके अलावा, यह इस बात को ध्यान में रखता है कि उपयोगकर्ता स्क्रीन से कितनी दूर है और उसके आसपास किस तरह का प्रकाश है।

आपके गैजेट की दृश्य सुरक्षा के लिए पाँच कदम

चुनावों के परिणामों के आधार पर, हमने सिफारिशें तैयार की हैं जो दृश्य सुरक्षा सुनिश्चित करने में मदद करेंगी। ये सिफारिशें मुख्य रूप से उन प्रबंधकों और कर्मचारियों के लिए प्रासंगिक हैं जो नियमित रूप से व्यावसायिक यात्रा पर जाते हैं या एक खुले स्थान के कार्यालय में काम करते हैं, साथ ही साथ दूर से काम करने के लिए भी।

सबसे पहले, पता करें कि आपका कौन सा डेटा गोपनीय है। उनके हिसाब से वर्गीकृत करें कि वे कितने महत्वपूर्ण हैं। यह चरण तब डेटा के लिए भूमिका-आधारित पहुंच के कॉन्फ़िगरेशन को सुविधाजनक बनाता है।
, , . , . . , (, ) .
, . -: ( , ) – , (, Wi-Fi) – .
, . , , .
. , .

यह स्पष्ट सिफारिशें लगती हैं, विशेष रूप से बाद की। लेकिन सर्वेक्षण के परिणाम और कई शर्मिंदगी, जैसे कि लेख की शुरुआत में वर्णित, चिल्लाते हैं कि हमारे पास अभी भी दृश्य सुरक्षा प्रदान करने के संदर्भ में प्रयास करने के लिए कुछ है।

ग्रंथ सूची

1. मल्टीमीडिया .3m.com/mws/media/950026O/secure-white-paper.pdf
2. www.dailymail.co.uk/news/article-1082375/The-zzzzivil-servant-fell-asleep-train laptop-secret-view.html
3. मल्टीमीडिया 3.m.com/mws/media/950026O/secure-white-paper.pdf
4. www.ey.com/Publication/vwLUAssets/EY_Data_Loss-Preference
5. www.telegraph.co.uk /news/politics/8731143/Minister-accidentally-reveals-Afaganistan-documents.html
6।www.telegraph.co.uk/news/uknews/5129561/Bob-Quick-resigns-over-terror-blunder.html

विजुअल हैक: क्या धमकी और कैसे अपने आप को जासूसी से बचाने के लिए

विजुअल हैकिंग उदाहरण

कैसे पागल खुद को दृश्य हैकिंग से बचाते हैं

आपके गैजेट की दृश्य सुरक्षा के लिए पाँच कदम

More articles: