பெகாசஸ் ஸ்பைவேர் எவ்வாறு இயங்குகிறது மற்றும் இது உங்கள் தொலைபேசியை எவ்வாறு பாதிக்கிறது?
How Pegasus Spyware Works And How It Affects Your Phone
what is pegasus in tamil |
முக்கிய நபர்கள் மீது உளவு பார்த்ததாக குற்றச்சாட்டுகள் உட்பட உலகெங்கிலும் உள்ள அரசாங்கங்கள் தீங்கிழைக்கும் மென்பொருளைப் பயன்படுத்தியதற்கான சான்றுகள் ஒரு பெரிய பத்திரிகை விசாரணையில் கண்டுபிடிக்கப்பட்டுள்ளன.
50,000 க்கும் மேற்பட்ட தொலைபேசி எண்களின் பட்டியலிலிருந்து, 50 நாடுகளில் 1,000 க்கும் மேற்பட்டவர்கள் பெகாசஸ் ஸ்பைவேரைப் பயன்படுத்தி கண்காணிக்கப்படுவதை பத்திரிகையாளர்கள் கண்டறிந்தனர். இந்த மென்பொருளை இஸ்ரேலிய நிறுவனமான என்எஸ்ஓ குழுமம் உருவாக்கி அரசாங்க வாடிக்கையாளர்களுக்கு விற்பனை செய்தது.
ஸ்பைவேரின் அறிக்கையிடப்பட்ட இலக்குகளில் ஊடகவியலாளர்கள், அரசியல்வாதிகள், அரசாங்க அதிகாரிகள், தலைமை நிர்வாகிகள் மற்றும் மனித உரிமை ஆர்வலர்கள் உள்ளனர்.
ஒரு அறிக்கை ஒரு ஆர்வெல்லியன் கனவை நினைவூட்டும் ஒரு கண்காணிப்பு முயற்சியைக் குறிக்கிறது, இதில் ஸ்பைவேர் விசை அழுத்தங்களைப் பிடிக்கலாம், தகவல்தொடர்புகளை இடைமறிக்கலாம், சாதனத்தைக் கண்காணிக்கலாம் மற்றும் கேமரா மற்றும் மைக்ரோஃபோனைப் பயன்படுத்தி பயனரை உளவு பார்க்க முடியும்.
அவர்கள் அதை எப்படி செய்தார்கள்?
பெகாசஸ் ஸ்பைவேர் பாதிக்கப்பட்டவர்களின் தொலைபேசிகளை எவ்வாறு பாதிக்கிறது என்பதில் குறிப்பாக சிக்கலான எதுவும் இல்லை. ஆரம்ப ஹேக்கில் ஒரு வலைத்தளத்திற்கு இணைப்பை வழங்க வடிவமைக்கப்பட்ட எஸ்எம்எஸ் அல்லது ஐமேசேஜ் அடங்கும். கிளிக் செய்தால், இந்த இணைப்பு சாதனத்தை சமரசம் செய்யும் தீங்கிழைக்கும் மென்பொருளை வழங்குகிறது.
மொபைல் சாதனத்தின் இயக்க முறைமையை வேரூன்றி (ஆண்ட்ராய்டு சாதனங்களில்) அல்லது அதைக் கைப்பற்றுவதன் மூலம் (ஆப்பிள் iOS சாதனங்களில்) முழு கட்டுப்பாட்டையும் பெறுவதே இதன் நோக்கம்.
வழக்கமாக, ஆதரிக்கப்படாத பயன்பாட்டுக் கடைகளிலிருந்து பயன்பாடுகள் மற்றும் கேம்களை நிறுவ, அல்லது உற்பத்தியாளரால் முடக்கப்பட்ட செயல்பாட்டை மீண்டும் இயக்க, Android சாதனத்தில் பயனர் வேர்விடும் மூலம் இது செய்யப்படுகிறது.
இதேபோல், ஆப்பிள் ஆப் ஸ்டோரில் கிடைக்காத பயன்பாடுகளை நிறுவ அனுமதிக்க அல்லது மாற்று செல்லுலார் நெட்வொர்க்குகளில் பயன்படுத்த தொலைபேசியைத் திறக்க ஆப்பிள் சாதனங்களில் ஒரு கண்டுவருகின்றனர் பயன்படுத்தப்படலாம். பல கண்டுவருகின்றனர் அணுகுமுறைகள் ஒவ்வொரு முறையும் தொலைபேசியை கணினியுடன் இணைக்க வேண்டும் (இது "இணைக்கப்பட்ட ஜெயில்பிரேக்" என்று குறிப்பிடப்படுகிறது).
வேர்விடும் மற்றும் ஜெயில்பிரேக்கிங் இரண்டும் அண்ட்ராய்டு அல்லது iOS இயக்க முறைமைகளில் பதிக்கப்பட்ட பாதுகாப்பு கட்டுப்பாடுகளை நீக்குகின்றன. அவை வழக்கமாக உள்ளமைக்கப்பட்ட மாற்றங்கள் மற்றும் மாற்றியமைக்கப்பட்ட குறியீட்டை இயக்க இயக்க முறைமையின் முக்கிய கூறுகளின் "ஹேக்" ஆகியவற்றின் கலவையாகும்.
ஸ்பைவேர் விஷயத்தில், ஒரு சாதனம் திறக்கப்பட்டதும், சாதனத்தின் தரவு மற்றும் செயல்பாடுகளுக்கு தொலைநிலை அணுகலைப் பெற குற்றவாளி மேலும் மென்பொருளைப் பயன்படுத்தலாம். இந்த பயனர் முற்றிலும் தெரியாது.
பெகாசஸ் பற்றிய பெரும்பாலான ஊடக அறிக்கைகள் ஆப்பிள் சாதனங்களின் சமரசத்துடன் தொடர்புடையவை. ஸ்பைவேர் ஆண்ட்ராய்டு சாதனங்களையும் பாதிக்கிறது, ஆனால் இது 100% நம்பகத்தன்மையற்ற வேர்விடும் நுட்பத்தை நம்புவது போல் பயனுள்ளதாக இல்லை. ஆரம்ப நோய்த்தொற்று முயற்சி தோல்வியுற்றால், ஸ்பைவேர் பயனரிடம் தொடர்புடைய அனுமதிகளை வழங்குமாறு கேட்கிறது, எனவே இது திறம்பட பயன்படுத்தப்படலாம்.
ஆனால் ஆப்பிள் சாதனங்கள் மிகவும் பாதுகாப்பானவை அல்லவா?
ஆப்பிள் சாதனங்கள் பொதுவாக அவற்றின் Android சமமானதை விட மிகவும் பாதுகாப்பானதாக கருதப்படுகின்றன, ஆனால் எந்த வகை சாதனமும் 100% பாதுகாப்பாக இல்லை.
ஆப்பிள் அதன் இயக்க முறைமையின் குறியீடு மற்றும் அதன் ஆப் ஸ்டோர் மூலம் வழங்கப்பட்ட பயன்பாடுகளின் மீது உயர் மட்ட கட்டுப்பாட்டைப் பயன்படுத்துகிறது. இது பெரும்பாலும் "தெளிவின்மையிலிருந்து பாதுகாப்பு" என்று குறிப்பிடப்படும் ஒரு மூடிய அமைப்பை உருவாக்குகிறது. புதுப்பிப்புகள் வெளியிடப்படும்போது ஆப்பிள் முழுமையான கட்டுப்பாட்டைப் பயன்படுத்துகிறது, அவை பயனர்களால் விரைவாக ஏற்றுக்கொள்ளப்படுகின்றன.
தானியங்கி இணைப்பு நிறுவல் வழியாக ஆப்பிள் சாதனங்கள் சமீபத்திய iOS பதிப்பிற்கு அடிக்கடி புதுப்பிக்கப்படும். இது பாதுகாப்பை மேம்படுத்த உதவுகிறது மற்றும் சமீபத்திய iOS பதிப்பில் வேலை செய்யக்கூடிய சமரசங்களைக் கண்டறிவதற்கான மதிப்பை அதிகரிக்கிறது, ஏனெனில் புதியது உலகளவில் அதிக எண்ணிக்கையிலான சாதனங்களில் பயன்படுத்தப்படும்.
Android சாதனங்கள், மறுபுறம், திறந்த மூல கருத்துக்களை அடிப்படையாகக் கொண்டவை, எனவே வன்பொருள் உற்பத்தியாளர்கள் கூடுதல் அம்சங்களைச் சேர்க்கலாம் அல்லது செயல்திறனை மேம்படுத்த இயக்க முறைமையை மாற்றலாம். ஆண்ட்ராய்டு சாதனங்களின் வெவ்வேறு பதிப்புகளை வெவ்வேறு பதிப்புகளில் இயக்குவதை நாங்கள் வழக்கமாகப் பார்க்கிறோம் - தவிர்க்க முடியாமல் இணைக்கப்படாத மற்றும் பாதுகாப்பற்ற சில சாதனங்கள் (இது சைபர் கிரைமினல்களுக்கு சாதகமானது).
இறுதியில், இரு தளங்களும் சமரசத்திற்கு பாதிக்கப்படக்கூடியவை. முக்கிய காரணிகள் வசதி மற்றும் உந்துதல். ஒரு iOS தீம்பொருளை உருவாக்குவதற்கு நேரம், முயற்சி மற்றும் பணம் ஆகியவற்றின் பெரிய முதலீடு தேவைப்படுகிறது, அதாவது ஒரே சூழலில் இயங்கும் பல சாதனங்களைக் கொண்டிருப்பது வெற்றிபெற கணிசமாக அதிக வாய்ப்புள்ளது.
பல ஆண்ட்ராய்டு சாதனங்களை சமரசம் செய்ய முடியும் என்றாலும், வன்பொருள் மற்றும் மென்பொருளின் பன்முகத்தன்மை ஒரு தீங்கிழைக்கும் கருவியை பரந்த பயனர் தளத்திற்கு வரிசைப்படுத்துவது மிகவும் கடினம்.
what is pegasus in tamil |
நான் கண்காணிக்கப்படுகிறேனா என்று நான் எப்படி சொல்ல முடியும்?
50,000 க்கும் மேற்பட்ட கண்காணிக்கப்பட்ட தொலைபேசி எண்களில் நிறைய கசிவுகள் இருப்பதாகத் தோன்றினாலும், பகிரங்கமாக முக்கியத்துவம் வாய்ந்த அல்லது அரசியல் ரீதியாக செயலற்ற எவரையும் கண்காணிக்க பெகாசஸ் ஸ்பைவேர் பயன்படுத்தப்படுவது சாத்தியமில்லை.
ஒரு சாதனத்தில் மறைக்கப்பட்டு கண்டறியப்படாமல் இருப்பது ஸ்பைவேரின் இயல்பு. உங்கள் சாதனம் சமரசம் செய்யப்பட்டுள்ளதா என்பதைக் காண்பிப்பதற்கான வழிகள் உள்ளன.
இதை தீர்மானிக்க (ஒப்பீட்டளவில்) எளிதான வழி அம்னஸ்டி இன்டர்நேஷனல் மொபைல் சரிபார்ப்பு கருவித்தொகுப்பை (எம்விடி) பயன்படுத்துவதாகும். இந்த கருவி லினக்ஸ் அல்லது மேகோஸின் கீழ் இயங்க முடியும், மேலும் தொலைபேசியிலிருந்து எடுக்கப்பட்ட காப்புப்பிரதியை பகுப்பாய்வு செய்வதன் மூலம் உங்கள் மொபைல் சாதனத்தின் கோப்புகள் மற்றும் உள்ளமைவை ஆராயலாம்.
ஒரு சாதனம் சமரசம் செய்யப்பட்டுள்ளது என்பதை பகுப்பாய்வு உறுதிப்படுத்தவில்லை அல்லது நிரூபிக்கவில்லை என்றாலும், அது "சமரசத்தின் குறிகாட்டிகளை" கண்டறிந்து நோய்த்தொற்றுக்கான ஆதாரங்களை வழங்க முடியும்.
பாதிக்கப்பட்டவர்களின் தொலைபேசிகளில் பெகாசஸ் தொற்றுநோயை உறுதிப்படுத்திய அதே மன்னிப்பு ஆய்வாளர்களால் கட்டப்பட்ட ஒரு சிறந்த திட்டம் இது. எம்.வி.டி யாரையும் தங்கள் தொலைபேசியின் காப்புப்பிரதியை எடுக்க அனுமதிக்கிறது மற்றும் பெகாசஸுடன் தொடர்புடைய சமரசத்தின் குறிகாட்டிகளை ஸ்கேன் செய்கிறது. https://t.co/IQ1YDDBCcQ pic.twitter.com/dhoImNvw4P
- சாக் விட்டேக்கர் (அக் ஜாக் விட்டேக்கர்) ஜூலை 19, 2021
குறிப்பாக, சாதனத்தில் இயங்கும் குறிப்பிட்ட மென்பொருள் (செயல்முறைகள்) இருப்பதையும், ஸ்பைவேர் நெட்வொர்க்கை ஆதரிக்கும் உலகளாவிய உள்கட்டமைப்பின் ஒரு பகுதியாகப் பயன்படுத்தப்படும் களங்களின் வரம்பையும் கருவி கண்டறிய முடியும்.
என்னை நன்கு பாதுகாக்க நான் என்ன செய்ய முடியும்?
பெரும்பாலான மக்கள் இந்த வகை தாக்குதலால் குறிவைக்கப்பட வாய்ப்பில்லை என்றாலும், உங்கள் சாத்தியமான வெளிப்பாட்டைக் குறைக்க எளிய நடவடிக்கைகளை நீங்கள் எடுக்கலாம் - பெகாசஸுக்கு மட்டுமல்ல, பிற தீங்கிழைக்கும் தாக்குதல்களுக்கும்.
உங்கள் சாதனத்தைப் பயன்படுத்தும் போது அறியப்பட்ட மற்றும் நம்பகமான தொடர்புகள் மற்றும் மூலங்களிலிருந்து இணைப்புகளைத் திறக்கவும். IMessage இணைப்பு மூலம் ஆப்பிள் சாதனங்களுக்கு பெகாசஸ் பயன்படுத்தப்படுகிறது.
தீம்பொருள் விநியோகம் மற்றும் குறைந்த தொழில்நுட்ப மோசடிகளுக்கு பல இணைய குற்றவாளிகள் பயன்படுத்தும் அதே நுட்பமாகும். மின்னஞ்சல் அல்லது பிற செய்தியிடல் பயன்பாடுகள் வழியாக அனுப்பப்படும் இணைப்புகளுக்கும் இதே ஆலோசனை பொருந்தும்.
எந்தவொரு தொடர்புடைய இணைப்புகள் மற்றும் புதுப்பிப்புகளுடன் உங்கள் சாதனம் புதுப்பித்த நிலையில் இருப்பதை உறுதிசெய்க.
இயக்க முறைமையின் தரப்படுத்தப்பட்ட பதிப்பைக் கொண்டிருப்பது தாக்குபவர்களைக் குறிவைப்பதற்கான நிலையான தளத்தை உருவாக்குகிறது, இது இன்னும் உங்கள் சிறந்த பாதுகாப்பாகும்.
நீங்கள் Android ஐப் பயன்படுத்தினால், இயக்க முறைமையின் புதிய பதிப்புகளுக்கான அறிவிப்புகளை நம்ப வேண்டாம். உங்கள் சாதன உற்பத்தியாளர் புதுப்பிப்புகளை வழங்காததால், சமீபத்திய பதிப்பிற்கு உங்களைச் சரிபார்க்கவும்.
இது வெளிப்படையாகத் தோன்றினாலும், உங்கள் தொலைபேசியின் உடல் அணுகலை நீங்கள் இன்னும் கட்டுப்படுத்த வேண்டும். சாதனத்தில் முள், விரல் அல்லது முக பூட்டை இயக்குவதன் மூலம் இதைச் செய்யுங்கள். ESOFT கமிஷனரின் வலைத்தளமானது உங்கள் சாதனத்தை எவ்வாறு பாதுகாப்பாக கட்டமைப்பது என்பதை விளக்கும் வீடியோக்களின் வரம்பைக் கொண்டுள்ளது.
பொது மற்றும் இலவச வைஃபை சேவைகளை (ஹோட்டல்கள் உட்பட) தவிர்க்கவும், குறிப்பாக முக்கியமான தகவல்களை அணுகும்போது. அத்தகைய நெட்வொர்க்குகளை நீங்கள் பயன்படுத்த வேண்டியிருக்கும் போது VPN இன் பயன்பாடு ஒரு நல்ல தீர்வாகும்.
உங்கள் சாதனத் தரவை குறியாக்கி, கிடைக்கக்கூடிய இடங்களில் தொலை-துடைக்கும் அம்சங்களை இயக்கவும். உங்கள் சாதனம் தொலைந்துவிட்டால் அல்லது திருடப்பட்டால், உங்கள் தரவு பாதுகாப்பாக இருக்க முடியும் என்பதற்கு நீங்கள் சில உறுதிமொழிகளைப் பெறலாம்.
note: photo credit to pixabay.com best free downloading website
Post a Comment