भेद्यता के संदर्भ में "स्मार्ट" घर: हम वैक्टर और हमले यांत्रिकी से निपटते हैं

जबकि विभिन्न आकारों के दूरदर्शी, डायस्टोपियन फिल्मों के पटकथा लेखक और हाई-टेक टीवी श्रृंखला और अन्य आविष्कारक और अलार्मिस्ट "स्मार्ट" उपकरणों के उत्थान या हत्या या आतंकवाद के हथियार के रूप में स्मार्ट घर के उपयोग के बारे में दृढ़ता के विभिन्न अंशों को आकर्षित करते हैं, साइबर विशेषज्ञ विशेषज्ञ और हैकर्स संपर्क की एक नई पंक्ति में प्रवेश कर रहे हैं। । और हम वास्तविक और पहले से ही (अपेक्षाकृत) व्यापक रूप से उपयोग किए जाने वाले उपकरणों के बारे में बात कर रहे हैं, उनमें वास्तविक कमजोरियों और बुरे उद्देश्यों के लिए इन कमजोरियों का उपयोग करने के लिए वास्तविक, आजमाए हुए और परीक्षण किए गए तरीके। ऐसा क्यों और कैसे।

मिशिगन विश्वविद्यालय में कुछ साल पहले, उन्होंने एक मॉडल "स्मार्ट" होम का अध्ययन किया, जिसके दौरान 18 अलग-अलग डिवाइस स्थापित किए गए और इंटरनेट से जुड़े: एक बिस्तर, लैंप, ताले, एक टीवी, एक कॉफी निर्माता, एक टूथब्रश, और बहुत कुछ। अध्ययन का मुख्य उद्देश्य बुद्धिमान घरेलू नियंत्रण प्रणालियों की मुख्य कमजोरियों की पहचान करना था। विशेष रूप से, हमने कंपनी के उत्पादों का परीक्षण स्मार्ट नाम बोलने के साथ किया।
इस "स्मार्ट" घर के उपकरणों पर कई विषम हमलों को अंजाम देने के बाद, विशेषज्ञों ने दो मुख्य प्रकार की कमजोरियों को दर्ज किया : अत्यधिक अनुमतियाँ और असुरक्षित संदेश।

अतिरिक्त अनुमतियों या अधिकारों के बारे में, बल्कि अजीब और अस्वीकार्य चीजें सामने आईं: इंस्टॉल किए गए अनुप्रयोगों में से लगभग आधे से अधिक डेटा और सुविधाओं तक पहुंच आवश्यक है। इसके अलावा, जब भौतिक उपकरणों के साथ बातचीत करते हैं, तो अनुप्रयोगों ने संदेशों का आदान-प्रदान किया जिसमें गोपनीय जानकारी शामिल थी।

तो, स्वचालित लॉक के चार्ज स्तर को नियंत्रित करने के लिए आवेदन को इसे अनलॉक करने के लिए एक पिन कोड भी मिला। कुछ स्मार्ट उपकरणों के सॉफ्टवेयर ने भौतिक उपकरणों से वास्तविक संकेतों के समान संदेश उत्पन्न किए। इस दृष्टिकोण ने हमलावरों को नेटवर्क में झूठी जानकारी प्रसारित करने की क्षमता दी। नतीजतन, उपयोगकर्ता, उदाहरण के लिए, यह सुनिश्चित कर सकता है कि दरवाजा बंद है और यह वास्तव में खुला है। इस दृष्टिकोण ने हमलावरों को नेटवर्क को गलत जानकारी प्रसारित करने की क्षमता दी। नतीजतन, उपयोगकर्ता, उदाहरण के लिए, यह सुनिश्चित कर सकता है कि दरवाजा बंद है और यह वास्तव में खुला है।

अत्यधिक अनुमतियों और असुरक्षित संदेशों के अलावा, एक और महत्वपूर्ण समस्या सामने आई है - इन उपकरणों के तकनीकी समर्थन में लगी कंपनियों के सर्वर को गोपनीय जानकारी का हस्तांतरण । यही है, गैजेट्स अपने मेजबानों का "पीछा" करते हैं, हर मिनट सर्वर को उपकरणों के साथ उनके इंटरैक्शन के बारे में जानकारी भेजते हैं। इस जानकारी के लिए धन्यवाद, आप निवासियों की दैनिक दिनचर्या को पुनर्स्थापित कर सकते हैं - जब वे जागते हैं, तो वे अपने दांतों को ब्रश करते हैं, वे कितने और कौन से टेलीविजन चैनल देखते थे। उस "स्मार्ट" घर पर शोध करने के दो महीनों के लिए, डिजिटल हवा में एक मिनट का मौन नहीं था। वैसे, अमेज़ॅन इको स्पीकर डेटा ट्रांसफर का सबसे "फोनन" है, जो काफी प्रतीकात्मक है।

सूचना सुरक्षा के क्षेत्र में क्लासिक्स के बिना नहीं - बैकडोर। अक्सर, डेवलपर्स खुद के लिए "बैक डोर" छोड़ते हैं, जो आपको डिवाइस पर पूर्ण एक्सेस या नियंत्रण प्राप्त करने की अनुमति देता है। निर्माताओं को उपयोगकर्ताओं को तकनीकी सहायता प्रदान करने की आवश्यकता से उचित ठहराया जाता है, हालांकि, जानबूझकर बनाई गई कमजोरियों का ऐसा निर्माण सूचना सुरक्षा प्रथाओं के विपरीत है और वास्तविक भेद्यता है। इस तथ्य के साथ कि लगभग सभी सॉफ़्टवेयर निर्माता पाप करते हैं, निम्नलिखित तथ्य से पुष्टि की जाती है - एक होप एक्स कॉन्फ्रेंस में, आईटी सुरक्षा विशेषज्ञ जोनाथन Zdziarski ने आईओएस ऑपरेटिंग सिस्टम में एक पिछले दरवाजे की उपस्थिति की घोषणा की, जिसे ऐप्पल ने खुद पहचाना, लेकिन इसे "डायग्नोस्टिक टूल" कहा। "।

जाहिर है, कई, अगर सभी नहीं, निर्माताओं और "स्मार्ट" घर के घटक खुद के लिए "बैक डोर" छोड़ते हैं। इसलिए, यह पूरे "स्मार्ट" घर में एक संभावित सुरक्षा छेद है, जिसमें से किसी भी उपकरण को हमलावर को कनेक्ट करने की क्षमता है।

जैसा कि आप देख सकते हैं, हार्डवेयर स्तर पर या सॉफ़्टवेयर स्तर पर पर्याप्त कमजोरियाँ हैं। अब आइए देखें कि इसके व्यक्तिगत घटक हैकर्स के हाथों से कैसे पीड़ित हैं।

स्मार्ट लॉक अटैक

तथ्य यह है कि एक बंद दरवाजे को न केवल एक कुंजी के साथ खोला जा सकता है, बल्कि, उदाहरण के लिए, एक टेलीफोन से एक कोड या ब्लूटूथ सिग्नल का उपयोग करना, अब कोई आश्चर्य की बात नहीं है, और कई पहले से ही इस अवसर का लाभ उठा रहे हैं।

लेकिन क्या स्मार्ट लॉक्स इतने सुरक्षित हैं और छेड़छाड़ करने में सक्षम हैं क्योंकि उनके निर्माता वादा करते हैं? क्या होगा जब पेशेवर हैकर्स अपनी बाधा का परीक्षण करेंगे? लेकिन यहां : डीईएफ कॉन 24 हैकर सम्मेलन में कुछ साल पहले, मर्केटाइट सिक्योरिटी के शोधकर्ताओं एंथनी रोज और बेन रैमसे ने बताया कि कैसे उन्होंने एक प्रयोग के तहत सोलह स्मार्ट-लॉक मॉडल पर हमला किया। परिणाम बहुत निराशाजनक था: केवल चार हैक का विरोध कर सकते थे।

कुछ विक्रेताओं के ताले खुले रूप से अनएन्क्रिप्टेड रूप में एक्सेस पासवर्ड प्रेषित करते हैं। इसलिए हमलावर आसानी से एक ब्लूटूथ स्निफर का उपयोग करके उन्हें रोक सकते हैं। बार-बार प्लेबैक की विधि में कई ताले आए: संबंधित आदेशों के पूर्व-रिकॉर्ड किए गए संकेतों का उपयोग करके दरवाजे में हेरफेर किया जा सकता है।

सभी प्रकार के वॉयस असिस्टेंट के प्रसार के प्रकाश में, वॉइस कमांड के माध्यम से स्मार्ट लॉक को तोड़ना प्रासंगिक होता जा रहा है। उदाहरण के लिए, कुछ साल पहले यह पता चला है कि अगर घरेलू गैजेट बंद दरवाजे के काफी करीब है, तो यह कहते हुए "हैलो, सिरी, दरवाजा खोलें" दरवाजे के माध्यम से जोर से, वे आपको अंदर जाने दे सकते हैं।

अधिकांश "स्मार्ट" तालों के लिए एक सामान्य हैकिंग परिदृश्य निम्न है: जब कोई बाहरी व्यक्ति इस पर बटन दबाकर लॉक तक भौतिक पहुंच प्राप्त करता है, तो आप किसी भी गैजेट को अधिकृत कर सकते हैं।

पेन टेस्ट पार्टनर्स के शोधकर्ताओं का एक और दिलचस्प प्रयोग टैपलॉक ताले की सुरक्षा की जाँच करने के लिए समर्पित था। जैसा कि यह पता चला है, उन्हें मालिक के फिंगरप्रिंट के बिना अनलॉक किया जा सकता है। तथ्य यह है कि बीएलई नेटवर्क में डिवाइस के मैक पते के आधार पर अनलॉक कोड उत्पन्न होते हैं। और चूंकि पता पुराने MD5 एल्गोरिथ्म का उपयोग करके परिवर्तित किया गया है, इसलिए इसे आसानी से पता लगाया जा सकता है। चूंकि ब्लूटूथ लॉक में BLE द्वारा अपने मैक पते का खुलासा करने की क्षमता है, इसलिए एक हमलावर पता लगाने में सक्षम है, एमडी 5 भेद्यता का उपयोग करके इसे "हैक" करें और लॉक को अनलॉक करने के लिए एक हैश प्राप्त करें।



फिंगरप्रिंट टैपलॉक
स्रोत: टैप्लाक

लेकिन टप्पलक कमजोरियाँ वहाँ समाप्त नहीं होती हैं। यह पता चला कि कंपनी के एपीआई सर्वर ने गोपनीय उपयोगकर्ता डेटा का खुलासा किया था । कोई भी बाहरी व्यक्ति न केवल महल के स्थान के बारे में सीख सकता है, बल्कि उसे अनलॉक भी कर सकता है। ऐसा करने के लिए यह काफी सरल है: आपको टैपलॉक पर एक खाता बनाने की जरूरत है, पीड़ित का खाता आईडी ले लो, प्रमाणीकरण के माध्यम से जाओ और डिवाइस को नियंत्रित करें। उसी समय, बैक-एंड स्तर पर, निर्माता HTTPS का उपयोग नहीं करता है। और आपको किसी हैकिंग या बल की आवश्यकता की भी आवश्यकता नहीं है, क्योंकि प्राथमिक विकास योजना के अनुसार आईडी नंबर खातों को सौंपा गया है। और केक पर बेरी - एपीआई कॉल की संख्या को सीमित नहीं करता है, इसलिए आप सर्वर से उपयोगकर्ता डेटा को अंतहीन डाउनलोड कर सकते हैं। और यह समस्या अभी भी हल नहीं हुई है।

कैमकोर्डर पर हमले

आधुनिक मेगालोपोलिस के सार्वजनिक स्थान कैमरों से लटकाए जाते हैं, जैसे कि एक सभ्य परिवार में खिलौने के साथ क्रिसमस ट्री। इसके अलावा, सभी देखने वाली आंखों को न केवल एक जीवित चित्र प्राप्त होता है, बल्कि यह भी समझता है कि इस पर क्या है। यहां तक ​​कि 2018 विश्व कप में हमारे देश में, चेहरे की पहचान प्रणाली ने प्रशंसकों को सटीक रूप से पकड़ा, जिन्हें स्टेडियम में प्रवेश से वंचित रखा गया था।

जबकि इस तरह से हमारा जीवन किसी भी तरह की गोपनीयता से वंचित है, यह हमलावरों को वीडियो निगरानी की "आंखों" की चाबी लेने के लिए इंतजार करना पड़ता है। और बैन वॉयरायडिज्म केवल और न ही हैकर्स को कैमरा क्रैक करने की मुख्य प्रेरणा होगी। डीडीओएस हमलों के दौरान इस्तेमाल किए जाने वाले बोटनेट बनाने के लिए अक्सर वे टूट जाते हैं । आकार के संदर्भ में, ऐसे नेटवर्क अक्सर अवर नहीं होते हैं, या यहां तक ​​कि "साधारण" कंप्यूटर से बॉटनेट को पार नहीं करते हैं।

वीडियो कैमरों की भेद्यता के कई कारण हैं:

• बहुत सरल या पुराना संरक्षण तंत्र;
• मानक पासवर्ड, अक्सर सार्वजनिक रूप से इंटरनेट पर उपलब्ध होते हैं;
• जब क्लाउड के माध्यम से कैमरों से जुड़ा होता है, तो क्लाइंट एप्लिकेशन अनएन्क्रिप्टेड रूप में डेटा भेजते हैं;
• निर्माता से अपरिवर्तनीय मास्टर पासवर्ड।

अक्सर कैमरा क्लाइंट और सर्वर के बीच एकीकरण करते हुए, इन-द-मिड-मेथड विधि का उपयोग करता है। इस तरह, आप न केवल संदेशों को पढ़ और बदल सकते हैं, बल्कि वीडियो स्ट्रीम भी बदल सकते हैं। विशेषकर उन प्रणालियों पर जहां HTTPS समर्थित नहीं है।

उदाहरण के लिए, एक बहुत प्रसिद्ध निर्माता की कैमरा लाइन में फर्मवेयर था जो आपको प्राधिकरण के बिना साधारण HTTP-अनुरोधों का उपयोग करके कैमरा सेटिंग्स को बदलने की अनुमति देता है। एक अन्य विक्रेता के साथ, आईपी कैमरों के फर्मवेयर को अनुमति दी जाती है, वह भी प्राधिकरण के बिना, कैमरे से जुड़ने और वास्तविक समय में एक छवि प्राप्त करने के लिए।

अच्छी तरह से ज्ञात कमजोरियों के बारे में मत भूलना। उदाहरण के लिए, CNVD-2017-02776, जिसके माध्यम से कैमरे में घुसना, फिर EternalBlue का उपयोग करके, आप उपयोगकर्ता के कंप्यूटर तक पहुंच सकते हैं। EMBBlue शोषण जो SMB प्रोटोकॉल में कमजोरियों का शोषण करता है, वह कई से परिचित है: इसका उपयोग 2017 में WannaCry रैंसमवेयर और पेट्या मालवेयर के हमलों के दौरान फैलाने के लिए किया गया था। EternalBlue को Metasploit में भी शामिल किया गया था, इसका इस्तेमाल cryptocurrency miner Adylkuzz, EternalRocks वर्म, यूविक्स रैंसमवेयर, नितोल ट्रोजन (उर्फ बैकडोर.निटोल), घोट रैट मालवेयर आदि के डेवलपर्स द्वारा किया गया था।

कुर्सियां ​​और बल्ब पर हमले

ऐसा होता है कि दुर्भाग्य वहां से आता है जहां आप इसकी उम्मीद नहीं करते हैं। यह एक तिपहिया, प्रकाश बल्ब और सॉकेट लगता है, हमलावरों के लिए क्या लाभ हो सकता है? मजाक के रूप में, अपने पसंदीदा कंप्यूटर गेम में सेव बटन पर क्लिक करने तक सिस्टम यूनिट को बंद कर दें? या उस कमरे में प्रकाश बंद करें जहां आप "स्मार्ट" पानी की अलमारी के साथ हैं?

हालांकि, यह तथ्य कि प्रकाश बल्ब और सॉकेट अन्य उपकरणों के साथ एक ही स्थानीय नेटवर्क पर हैं, हैकर्स को कुछ सुंदर गुप्त जानकारी प्राप्त करने का मौका देता है। मान लीजिए कि आपका घर फिलिप्स ह्यू स्मार्ट बल्ब द्वारा जलाया गया है। यह एक काफी सामान्य मॉडल है। हालांकि, ह्यू ब्रिज में एक अंतराल था जिसके माध्यम से प्रकाश बल्ब एक दूसरे के साथ संवाद करते हैं। और ऐसे मामले थे जब इस भेद्यता हमलावरों के माध्यम से दूर से दीपक संचालन पर नियंत्रण हो सकता था।

स्मरण करो कि फिलिप्स ह्यू के घर नेटवर्क तक पहुंच है, जहां वे विभिन्न गोपनीय जानकारी के साथ "चलना" पैकेज करते हैं। लेकिन अगर हमारे नेटवर्क के अन्य घटकों को मज़बूती से संरक्षित किया जाता है, तो इसे कैसे प्राप्त करें?


फिलिप्स ह्यू ज़िगबी-नियंत्रित एलईडी बल्ब
स्रोत शो हाशिमोटो / विकिमीडिया

हैकर्स ने ऐसा ही किया। उन्होंने 60 हर्ट्ज से अधिक की आवृत्ति के साथ बल्ब को टिमटिमा दिया। एक व्यक्ति इस पर ध्यान नहीं देता है, लेकिन इमारत के बाहर डिवाइस झिलमिलाहट दृश्यों को पहचानने में सक्षम है। बेशक, आप इस तरह से बहुत कुछ "इरादा" नहीं करते हैं, लेकिन किसी भी पासवर्ड या पहचानकर्ता को स्थानांतरित करने के लिए पर्याप्त है। नतीजतन, गुप्त जानकारी की प्रतिलिपि बनाई गई थी।

इसके अलावा, फिलिप्स ने एक स्थानीय वायरलेस नेटवर्क पर एक दूसरे के साथ प्रकाश बल्ब का संचार करते समय सुरक्षा को बढ़ाने का ध्यान नहीं रखा, केवल एक एन्क्रिप्टेड वायरलेस प्रोटोकॉल के उपयोग के लिए खुद को सीमित किया। इस वजह से, हमलावर स्थानीय नेटवर्क पर एक नकली सॉफ़्टवेयर अपडेट लॉन्च कर सकते हैं, जो तब सभी लैंपों पर फैल जाता है। इस प्रकार, कीड़ा लैंप को डीडीओएस हमलों से जोड़ने में सक्षम होगा।

स्मार्ट सॉकेट भी हमलों के लिए अतिसंवेदनशील होते हैं। उदाहरण के लिए, एडिमैक्स मॉडल SP-1101W में, सेटिंग पेज की सुरक्षा के लिए केवल उपयोगकर्ता नाम और पासवर्ड का उपयोग किया गया था, और निर्माता ने डिफ़ॉल्ट डेटा को बदलने की पेशकश नहीं की थी। इससे यह संदेह होता है कि इस कंपनी के अधिकांश उपकरणों पर समान पासवर्ड का उपयोग किया गया था (या आज तक इसका उपयोग किया जाता है)। निर्माता के सर्वर और क्लाइंट एप्लिकेशन के बीच डेटा का आदान-प्रदान करते समय एन्क्रिप्शन की कमी को इसमें जोड़ें। इससे हमलावर किसी भी संदेश को पढ़ने में सक्षम हो सकता है या यहां तक ​​कि डिवाइस को नियंत्रित कर सकता है, उदाहरण के लिए, DDoS हमलों से जुड़ना।

स्मार्ट टीवी हमलों

हमारे निजी डेटा की सुरक्षा के लिए एक और खतरा "स्मार्ट" टीवी में है। वे अब लगभग हर घर में खड़े हैं। इसके अलावा, टीवी सॉफ्टवेयर कैमरे या ताले की तुलना में बहुत अधिक जटिल है। इसलिए, हैकर्स के पास घूमने के लिए जगह है।

मान लें कि स्मार्ट टीवी पर एक वेब कैमरा, एक माइक्रोफोन और एक वेब ब्राउज़र भी है, यह इसके बिना कहाँ होगा? इस मामले में हमलावर कैसे नुकसान पहुंचा सकते हैं? वे फ़नल फ़िशिंग का लाभ उठा सकते हैं: अंतर्निहित टीवी ब्राउज़र आमतौर पर खराब रूप से संरक्षित होते हैं, और आप उपयोगकर्ता को नकली पृष्ठ, पासवर्ड एकत्र करना, बैंक कार्ड और अन्य गोपनीय डेटा के बारे में जानकारी दे सकते हैं।

एक और, शाब्दिक, सुरक्षा छेद अच्छा पुराना यूएसबी है। उन्होंने कंप्यूटर पर वीडियो या एप्लिकेशन डाउनलोड किया, फिर यूएसबी फ्लैश ड्राइव को टीवी में चिपका दिया - यहां संक्रमण है।

यह जानने की आवश्यकता हो सकती है कि उपयोगकर्ता क्या देख रहा है और वह किन साइटों पर जा रहा है? बहुतों को, वास्तव में। उदाहरण के लिए, बड़े निगमों, परामर्श और विज्ञापन कंपनियों के विश्लेषक। और इस जानकारी में सभ्य पैसा खर्च होता है, इसलिए यहां तक ​​कि निर्माता भी आपके आंकड़ों को इकट्ठा करने के लिए अपने उत्पादों में एप्लिकेशन बनाने के लिए तिरस्कार नहीं करते हैं।

यहां खतरा यह है कि उपयोगकर्ता डेटा "बाईं ओर" जा सकता है और हमलावरों को मिल सकता है। उदाहरण के लिए, एक अपार्टमेंट चोर को पता चलता है कि सुबह 9 बजे से शाम 6 बजे तक कोई भी घर पर नहीं है, क्योंकि टीवी के मालिकों को घर पर इसे चालू करने की एक स्थिर आदत है। तदनुसार, आपको सेटिंग्स में अनावश्यक जानकारी और अन्य गतिविधि लॉगिंग के संग्रह को अक्षम करना होगा।

और ऐसे बुकमार्क, जैसा कि आप जानते हैं, प्रवेश के लिए अतिरिक्त उल्लंघनों हैं। सैमसंग टीवी की कहानी जानी जाती है: उपयोगकर्ताओं ने शिकायत की कि अंतर्निहित वॉइस रिकग्निशन सिस्टम आपको उनकी सभी बातचीत की निगरानी करने की अनुमति देता है। निर्माता ने उपयोगकर्ता समझौते में भी संकेत दिया कि टीवी की उपस्थिति में बोले गए शब्दों को तीसरे पक्ष में स्थानांतरित किया जा सकता है।

संरक्षण के लिए निष्कर्ष और सिफारिशें

जैसा कि आप देख सकते हैं, स्मार्ट होम सिस्टम बनाते समय, आपको घटकों और उनकी कमजोरियों के प्रति अत्यधिक चौकस होना चाहिए। सिस्टम से जुड़े सभी उपकरण एक या दूसरे तरीके से हैकिंग के जोखिम में हैं। इंस्टॉलर और प्रशासक, साथ ही ऐसे सिस्टम के उन्नत उपयोगकर्ताओं को निम्नलिखित की सलाह दी जा सकती है:

• डिवाइस की सभी विशेषताओं का सावधानीपूर्वक अध्ययन करें: यह क्या करता है, इसकी क्या अनुमति है, यह क्या जानकारी प्राप्त करता है और भेजता है - सभी अनावश्यक बंद करें;
• नियमित रूप से फर्मवेयर और फर्मवेयर अपडेट करें;
• जटिल पासवर्ड का उपयोग करें जहाँ भी संभव हो, दो-कारक प्रमाणीकरण सक्षम करें;
• स्मार्ट गैजेट्स और सिस्टम को नियंत्रित करने के लिए, केवल उन समाधानों का उपयोग करें जो विक्रेता स्वयं की पेशकश करते हैं - यह अंतराल की अनुपस्थिति की गारंटी नहीं देता है, लेकिन कम से कम उनकी घटना की संभावना को कम करता है;
• सभी अप्रयुक्त नेटवर्क बंदरगाहों को बंद करें, और मानक ऑपरेटिंग सिस्टम सेटिंग्स के माध्यम से मानक प्राधिकरण विधियों के साथ खुले लोगों की रक्षा करें; उपयोगकर्ता इंटरफ़ेस के माध्यम से लॉगिन, वेब एक्सेस सहित, एसएसएल का उपयोग करके सुरक्षित होना चाहिए;
• एक स्मार्ट डिवाइस को बाहरी लोगों द्वारा भौतिक पहुंच से संरक्षित किया जाना चाहिए।

कम अनुभवी उपयोगकर्ताओं के लिए, सिफारिशें हैं:

• उन उपकरणों पर विश्वास न करें जिनके साथ आप अजनबियों को "स्मार्ट होम" नियंत्रित करते हैं - यदि आपने स्मार्टफोन या टैबलेट खो दिया है, तो सभी उपयोगकर्ता नाम, पासवर्ड, आईडी और अन्य चीजें जो खोए हुए गैजेट के माध्यम से पुनर्प्राप्त की जा सकती हैं, को बदल दें;
• फ़िशिंग नहीं सूँघता है: ईमेल और त्वरित संदेशवाहक के मामले में, अजनबियों से विश्वास संदेशों और अस्पष्ट लिंक कम।