सुरक्षा सप्ताह 27: नकली iPhone और सुरक्षा मूल्य

19 जुलाई को, मदरबोर्ड ने एक सौ-डॉलर के नकली iPhone के बारे में एक दिलचस्प जानकारी प्रकाशित की । IPhone X की नकल करने वाला एक Android स्मार्टफोन चीन में हासिल किया गया था; वह उनमें से एक है जिसे हम शायद ही कभी पार करते हैं, लेकिन पश्चिम में आम तौर पर अज्ञात हैं - लक्षित दर्शक समान नहीं हैं। नकली वह उच्च गुणवत्ता वाला नहीं है, लेकिन मेहनती है, बॉक्स से शुरू होता है और आइकन के साथ समाप्त होता है। अंधेरे में फोटो खिंचवाने, फोन वास्तव में मूल के साथ भ्रमित हो सकता है।

स्वाभाविक रूप से, जब आप इसका उपयोग करना शुरू करते हैं, तो सब कुछ स्पष्ट हो जाता है। फ़ोन बहुत तेज़ नहीं है, जैसे Apple के इंटरफ़ेस के नीचे से संदेश आता है कि "Google सेवाओं ने काम करना बंद कर दिया है।" उन्नत फेस रिकग्निशन सिस्टम की एक कॉपी किसी भी चेहरे और चेहरे जैसी वस्तु से स्मार्टफोन को अनलॉक करती है, और डिस्प्ले के गोल किनारों और सेंसर और एक स्पीकर के साथ प्रोग्राम (!) प्रोग्राम किए जाते हैं। मदरबोर्ड संवाददाताओं ने स्मार्टफोन की सुरक्षा का मूल्यांकन करने के अनुरोध के साथ विशेषज्ञों की ओर रुख किया, और उन्होंने पाया, अगर आप शाब्दिक अनुवाद करते हैं, तो किसी प्रकार का "खेल"। Spoiler: वहाँ कोई खेल नहीं है, बस एक गैर-जिम्मेदार कोड दिखा रहा है कि एक सस्ते स्मार्टफोन उपयोगकर्ता डेटा में तीन पैसे के लिए भी सुरक्षित है।


यहां तक ​​कि किसी भी तरह मूल, एक ट्विंकल के साथ!

मैं पूरी कहानी को फिर से नहीं लिखूंगा - मूल पढ़ें या चित्रों को देखें। एक सस्ता स्मार्टफोन, हालांकि एक हजार डॉलर के लिए एक ब्रांडेड डिवाइस की तरह दिखने की कोशिश कर रहा है, एक सौ-डॉलर डिवाइस है। यह काम करता है, जैसा कि यह एंड्रॉइड 6 पर अत्यधिक संशोधित लांचर के साथ निकला। पहली शुरुआत में, यह वास्तविक iPhone पर प्रारंभिक सेटिंग्स संवाद को मज़बूती से पुन: पेश करता है। इसके अलावा, एंड्रॉइड में मौजूद सेटिंग्स ईमानदारी से इस मेनू से बदल जाती हैं। क्या Android मौजूद नहीं है विनम्र है, लेकिन चुपचाप नजरअंदाज कर दिया।

इकट्ठे riveted फोन। यदि आप आधुनिक (असली, और यहाँ की तरह नहीं) स्मार्टफ़ोन में सब कुछ चिपके हुए हैं, तो इससे भी बुरा विकल्प। फोन बस डिस्पोजेबल है, इसे केवल वायर कटर से डिसाइड किया जा सकता है, यह बिल्कुल इकट्ठा नहीं होगा। क्यों? इतना सस्ता।


लेखक द्वारा वादा किया गया बैकडोर और मालवेयर लगता है, लेकिन यह सब व्याख्या पर निर्भर करता है। सुरक्षा लेख थोड़ा उत्साह से लड़ रहे हैं, और हम यह मान सकते हैं कि iPhone X की सौ-डॉलर प्रति में कुछ भी भयानक नहीं मिला। यह देखने के लिए कि क्या सुरक्षित है, यह देखने के लिए बिट्स के विशेषज्ञों को स्मार्टफोन सौंप दिया गया था। शोधकर्ता क्रिस इवांस ने एक रिपोर्ट में अपने निष्कर्षों को साझा किया जो पत्रकारों को दिखाया गया था, लेकिन प्रकाशित नहीं हुआ।

तुमने क्या पाया? कम्पास और क्लॉक जैसे एप्लिकेशन में बहुत अधिक अनुमतियाँ हैं (ओह, हॉरर!)। नकली ब्राउज़र की नकल करने वाले सफारी में रिमोट लॉन्च और कोड निष्पादन के लिए एक अंतर्निहित सुविधा है। इसे बिना किसी शर्म के, एक पिछले दरवाजे के रूप में कहा जा सकता है, हालांकि यह तथ्य नहीं है कि इसे दुर्भावनापूर्ण इरादे से डाला गया था। बस इस तरह के एक वक्र डिबग इंटरफ़ेस। प्रकाशन एक विशेषज्ञ के शब्दों का हवाला देता है जो इस तरह के एक संस्करण की पुष्टि करते हैं: फोन जरूरी "दुर्भावनापूर्ण" नहीं है। यह सिर्फ इतना है कि वहां "सुरक्षा नहीं" है।

और ऐसा नहीं है कि हम एक नकली iPhone का बचाव करने की कोशिश कर रहे हैं। इसके विपरीत, पाठ एडेप्स फोन को दूरस्थ रूप से अपडेट करने के लिए सॉफ़्टवेयर को संदर्भित करता है, जो कि कुछ वर्षों से उपयोगकर्ता डेटा के मुफ्त उपयोग के लिए जाना जाता है, कॉल इतिहास को चीन तक भेजने के लिए (यहां खबर है , यहां क्रिप्टोवायर का एक अध्ययन है)। लेकिन विशिष्टता की कमी और मदरबोर्ड के मूल प्रकाशन में एक मक्खी से एक हाथी को बाहर निकालने का प्रयास आसान है ... इसे और अधिक सटीक रूप से रखना ... शायद निराशा। सुरक्षा विशेषज्ञों ने "यह माना कि डिवाइस सबसे अधिक असुरक्षित था" और इसे एक बैग में संग्रहीत किया जिसने रेडियो तरंगों को अछूता रखा। ठीक है, हाँ, हाँ, एक फैराडे पिंजरे के बिना नहीं कर सकता।

हाल ही में, लैब के ब्लॉग पर एक पोस्ट दिखाई दी कि कैसे सस्ते स्मार्टफोन के उदाहरणों के एक अच्छे चयन के साथ, भले ही वे iPhones की तरह दिखने की कोशिश न करें, असुरक्षित हैं। इन सभी कहानियों में से, मेरे पास दो हैं, मुझे उम्मीद है, मूल निष्कर्ष की सीमा तक। सबसे पहले, फोन सस्ता है, जितना बुरा संरक्षण। जितनी अधिक संभावना OEM फर्मवेयर का उपयोग किया जाता है, उतनी बार यह कुटिल हाथों से लुढ़का होता है, जितनी जल्दी वे कुछ डिबग इंटरफ़ेस को बंद करना भूल जाएंगे, जो किसी को भी व्यक्तिगत डेटा भेजता है।

दूसरे, सूचना सुरक्षा के क्षेत्र में न्यूनतम ज्ञान रखने वाले लोगों की अविश्वसनीय रूप से उच्च डेटा सुरक्षा आवश्यकताएं होती हैं। हम, उस मामले के लिए, और प्रमुख फोन, जहां सब कुछ बहुत बेहतर है, हमेशा खुश नहीं होते हैं। हम Google Play स्टोर में ट्रोजन की गिनती करते हैं, एक यूएसबी पोर्ट और अन्य विभिन्न बारीकियों के माध्यम से एक iPhone से डेटा कॉपी करने के खिलाफ सुरक्षा को दरकिनार करने के तरीकों पर चर्चा करते हैं । और हज़ारों-हज़ार सस्ते फ़ोन हैकिंग की बात भी नहीं कर रहे हैं: दूसरे लोगों के डेटा तक पहुँच एक नियमित सुविधा लगती है। फ्लैगशिप स्मार्टफोन के मामले में कुछ "सुरक्षा में सुधार" इसके मूल्य का 5% खर्च होगा। सस्ते फोन के लिए यह कीमत से दोगुना होगा।

यह अफ़सोस की बात है कि प्रकाशन में मदरबोर्ड की विस्तार से एक बिंदु पर जांच नहीं की जाती है। "IPhone सेटिंग्स" की प्रक्रिया में, उपयोगकर्ता को iCloud सेवा से लॉगिन और पासवर्ड दर्ज करने के लिए कहा जाता है, जो निश्चित रूप से, एंड्रॉइड पर काम नहीं करता है। फिर इस डेटा का क्या होता है? सबसे अच्छी स्थिति में, वे अन्य iPhone- विशिष्ट चीजों की तरह, कहीं भी सहेजे नहीं जाते हैं। सबसे खराब ... ठीक है, आप समझते हैं कि क्या हो रहा है।

डिस्क्लेमर: इस डाइजेस्ट में व्यक्त की गई राय हमेशा कास्परस्की लैब की आधिकारिक स्थिति से मेल नहीं खा सकती है। प्रिय संपादकों आमतौर पर स्वस्थ संदेह के साथ किसी भी राय का इलाज करने की सलाह देते हैं।