सुरक्षा सप्ताह 26: Google सेवाओं पर स्पैम

हमारे साप्ताहिक पचड़ों में अक्सर हम सूचना सुरक्षा से जुड़े कुछ नए तथ्यों या घटनाओं पर चर्चा करते हैं। कुछ मामलों में, ऐसी खोजें विशुद्ध रूप से सैद्धांतिक हित की हैं: उदाहरण के लिए, आधुनिक प्रोसेसर में स्पेक्टेरियल भेद्यता निकट भविष्य में एन मस्से का शोषण होने की संभावना नहीं है। लेकिन आम कार्यक्रमों में नए सिरे से महत्वपूर्ण कमजोरियों की खोज की जाती है, एक नियम के रूप में, इन कार्यक्रमों को आपके काम या व्यक्तिगत बुनियादी ढांचे में उपयोग किए जाने पर तत्काल कार्रवाई की आवश्यकता होती है। हाल की घटनाओं में, इनमें विंडोज पर शून्य-दिन, एक्ज़िम मेल सर्वर में भेद्यता या वीएलसी प्लेयर में पूरी तरह से ताज़ा छेद शामिल हैं।


लेकिन ऐसे सुरक्षा मुद्दे हैं जो लंबे समय से अस्तित्व में हैं, धीरे-धीरे विकसित होते हैं और बड़ी संख्या में उनका शोषण होता है। सूचना के क्षेत्र में उन पर कम ध्यान दिया जाता है: ठीक है, यह स्पष्ट है कि स्पैम और इसके साथ जुड़े व्यापक धोखाधड़ी है, और अब क्या है? आइए बदलाव के लिए इस उबाऊ विषय पर एक नज़र डालें, खासकर जब से एक कारण है। हाल ही में, कई Google सेवाओं के माध्यम से स्पैमिंग तकनीकों का एक विस्तृत अवलोकन Kaspersky Lab ब्लॉग पर प्रकाशित किया गया है। यदि आप भाग्य से बाहर हैं, तो आप अपने आप को इस तरह के कष्टप्रद हमलों के बारे में बता रहे हैं। यह इस डाइजेस्ट के लेखकों में से एक के साथ हुआ। इस पोस्ट में हम अनुशंसाओं के साथ तरीकों के अवलोकन को पूरक करेंगे और एक उदाहरण के रूप में स्पैम का उपयोग करके गोपनीयता के मुद्दों के बारे में बात करेंगे। अधिक विशेष रूप से, आपकी सेवाओं तक पहुंच अनिवार्य रूप से अक्षरों और संख्याओं के दो अनुक्रमों तक सीमित है जो हर कोई जानता है।

आइए "कप्तान" कथन से शुरू करें: आपके ईमेल पते पर आपके Google खाते की किसी भी सेवा तक पहुंच संभव है। यह एक उपयोगकर्ता के रूप में आपके लिए सुविधाजनक है: अपना मेल पंजीकृत करें और तुरंत एक त्वरित संदेशवाहक, फ़ोटो और अन्य फ़ाइलों को संग्रहीत करने का स्थान, एक कैलेंडर और संपर्क प्रबंधक, और बहुत कुछ प्राप्त करें। यह डिज़ाइन स्पैमर्स के लिए दोगुना सुविधाजनक है, और कुछ समय के लिए स्पैम ने नए रूप लेना शुरू कर दिया है। यह अब न केवल आपके इनबॉक्स में अवांछित संदेश भेज रहा है। लाखों खातों के मेटाडेटा तक पहुंच के साथ, Google पारंपरिक स्पैम से काफी लड़ता है, और 2000 के दशक के मध्य में नई GMail ईमेल सेवा के समय यह एक बड़ा लाभ था।


इस तरह के संदेश स्पैम फ़ोल्डर में 100% के करीब संभावना के साथ दिखाई देंगे। इसलिए, स्पैमर्स ने अन्य Google सेवाओं का शोषण करना शुरू कर दिया: इस सेवा पर कार्रवाई करने से, आप अपने स्वयं के सर्वर का उपयोग करके पीड़ित को भेजे जाने वाले संदेश को जन्म दे सकते हैं। इसलिए Google रूपों के माध्यम से स्पैम दिखाई दिया।


वह है: एक फॉर्म बनाया जाता है, इसे भर दिया जाता है, आपका पता दर्शाया जाता है, आपको एक सूचना भेजी जाती है (फॉर्म भरने के लिए धन्यवाद (आपको बहुत पैसा मिला है, उन्हें जल्द ही प्राप्त करें)। फॉर्म और व्यक्तिगत क्षेत्रों के नामों में हेरफेर करके, आप क्रिमिनल क्रिप्टो एक्सचेंजों के साथ, कुछ निष्क्रिय वित्तीय योजनाओं के साथ, प्रश्नावली के साथ धोखाधड़ी के संदर्भ में अपराधी को खुश करने वाला संदेश बना सकते हैं। आज हम यह जांच नहीं करेंगे कि वास्तव में स्पैमर आपसे क्या पाने की कोशिश कर रहे हैं, यह इस कहानी के संदर्भ में महत्वपूर्ण नहीं है। इस तरह के स्पैम बड़े पैमाने पर और लक्षित दोनों हो सकते हैं।

यह ध्यान दिया जाना चाहिए कि, इन पंक्तियों के लेखक के व्यक्तिपरक छापों के अनुसार, Google रूपों के माध्यम से स्पैम का शिखर एक या दो साल पहले था, अब लगभग ऐसे संदेश नहीं हैं। लेकिन किसी भी तृतीय-पक्ष सेवाओं को संचालित किया जाता है, जिसके तर्क में उपयोगकर्ता को ई-मेल भेज रहा है। नतीजतन, आपके ई-मेल खाते ऑनलाइन स्टोर में पंजीकृत होते हैं, "उपयोगकर्ता नाम" क्षेत्र में एक स्पैम लिंक डालने की कोशिश करते हैं, "भरें और संदेश प्राप्त करें" यांत्रिकी के साथ वेब फ़ॉर्म पर हमला करते हैं, और तकनीकी सहायता प्रणाली संचालित करते हैं। यह व्यवसाय को भी प्रभावित करता है, एक नियम के रूप में, एक छोटा एक जिसके पास साइट पर उपयोगकर्ताओं के साथ काम करने के लिए केवल बुनियादी उपकरण हैं। हालाँकि, Google पर वापस। जाहिरा तौर पर, फ़ॉर्म के माध्यम से स्पैम को सीमित या समाप्त करना संभव था, लेकिन अभी लॉजिक में एक और छेद सक्रिय रूप से शोषण किया जा रहा है: कैलेंडर के माध्यम से स्पैम।


हम यहाँ क्या देखते हैं? कोई व्यक्ति एक घटना बनाता है और आप सहित नेटवर्क पर यादृच्छिक उपयोगकर्ताओं को निमंत्रण भेजता है। दरअसल, "स्पैम कंटेंट" इवेंट का नाम है, लेकिन यहां यह दिलचस्प है कि यह घटना एक बार की घटना नहीं है, बल्कि एक दैनिक है। रुको, लेकिन जीमेल ने इस संदेश को स्पैम के रूप में सही ढंग से पहचाना है - क्या यह सब ठीक है? और यहां यह है: डिफ़ॉल्ट कैलेंडर सेटिंग्स के साथ, मेल में स्थिति की परवाह किए बिना, सभी निमंत्रण स्वचालित रूप से आपके शेड्यूल में जोड़ दिए जाते हैं।


और अब यह एक वास्तविक दर्द है, जो स्पैमर के कार्यों की ओर जाता है, और Google का दृष्टिकोण, जो निश्चित रूप से, अपनी सेवाओं के उपयोग को सरल बनाना चाहता है। यदि फ़ॉर्म के माध्यम से स्पैम थोड़ा कष्टप्रद था क्योंकि यह कभी-कभी Google फ़िल्टर (जो आमतौर पर अन्य मामलों में नहीं होता है) को छिद्रित करता है, तो यहां आपको ध्वनि के साथ अपने फोन पर एक सूचना मिलती है और यह संभव है कि रात में।


यह सेटिंग समस्या को एक बार और सभी के लिए हल करती है। यदि आप तीसरे विकल्प का चयन करते हैं "केवल आमंत्रण दिखाएं जिसमें एक उत्तर था", तो कैलेंडर में और फोन पर स्पैम गायब हो जाता है (उन "घटनाओं को गिनना" जो पहले से ही वहां पहुंचने में कामयाब रहे हैं - उन्हें कैलेंडर से मैन्युअल रूप से हटा दिया जाना चाहिए)। दिलचस्प है, यह सेटिंग मोबाइल फोन से उपलब्ध नहीं है और केवल डेस्कटॉप संस्करण में मौजूद है। आपकी सुविधा के लिए सभी!


लेख Google सेवाओं के माध्यम से अपरंपरागत स्पैम के दो और उदाहरण प्रदान करता है: Google फ़ोटो से सूचनाएं और Google ड्राइव पर दस्तावेज़ों के माध्यम से स्पैम। आप Google मैसेंजर के माध्यम से स्पैम जोड़ सकते हैं, जो अपने इतिहास में एक दर्जन से अधिक नामों को बदल चुका है। इन सभी उदाहरणों का विश्लेषण करने के बाद, हम अनुशंसा के लिए खुद को सीमित कर सकते हैं "संदिग्ध लिंक पर क्लिक न करें और संदिग्ध फाइलें न खोलें।" और यह वास्तव में किसी भी तरह से स्पैम प्राप्त करते समय ध्यान में रखने वाली पहली चीज है। लेकिन यह एकमात्र बिंदु नहीं है।

पिछले हफ्ते, ZDNet ने एक सिम स्वैप के शिकार की एक और कहानी प्रकाशित की । हमलावर ने लेखक के फोन नंबर तक पहुंच प्राप्त की: उसने मोबाइल ऑपरेटर को फोन किया, मालिक के व्यक्तिगत डेटा को प्रदान किया और एक सिम कार्ड फिर से जारी करने का अनुरोध किया। उसके बाद, उसने Google खाते में प्रवेश किया, ट्विटर तक पहुंच को जब्त कर लिया और इंटरनेट के स्वामी (Google द्वारा प्रदान की गई) को भी काट दिया। इस प्रकार, उसने खातों तक पहुंच बहाल करना बहुत मुश्किल बना दिया, और यहां तक ​​कि (सौभाग्य से, असफल) पीड़ित के बैंक खाते से 25 हजार डॉलर में बिटकॉइन खरीदने की कोशिश की। इस लेख में दो दिलचस्प बिंदु: सिम कार्ड को एक बाहरी व्यक्ति द्वारा दो बार (!) से बदल दिया गया, और Google समर्थन से संपर्क करने का प्रयास सफल रहा, लेकिन तुरंत।

ऐसा लगता है कि यह सीधे स्पैम से संबंधित नहीं है, लेकिन वास्तव में आप एक आम समस्या को रेखांकित कर सकते हैं: एक सामान्य परिदृश्य में, सबसे महत्वपूर्ण डिजिटल संपत्ति तक पहुंच आपके फोन नंबर और ईमेल पते से जुड़ी है। यही है, जो कई लोगों के लिए जाना जाता है और ज्यादातर मामलों में हमलावरों द्वारा आसानी से पता लगाया जाता है। सबसे खराब स्थिति में, यह समय, धन और प्रतिष्ठा का नुकसान होता है, जैसा कि जेडडीनेट लेख में और कई अन्य उदाहरणों में वर्णित है। सबसे अच्छा, इससे समय की हानि होती है, रात के मध्य में फोन कॉल और मेलबॉक्स में गड़बड़ी होती है। लेकिन रुकिए, इसमें कुछ भी अच्छा नहीं है!

यदि आपके मेलबॉक्स का उपयोग बड़ी संख्या में लोगों के साथ संवाद करने के लिए किया जाता है, विशेष रूप से व्यवसाय के लिए, तो आप स्पैम हमलों के कारण इसे बदलने की संभावना नहीं रखते हैं। इसे एक अपरिहार्य बुराई माना जा सकता है। सेवा प्रदाताओं (यह न केवल Google पर लागू होता है) को निश्चित रूप से इन सेवाओं का शोषण करने वाले दुर्भावनापूर्ण उपयोगकर्ताओं से उपयोगकर्ता की सुरक्षा में सुधार करना चाहिए। उपयोगकर्ताओं को अपने सभी अंडे एक टोकरी में न रखने की सलाह दी जा सकती है: सबसे महत्वपूर्ण डिजिटल संसाधनों तक पहुंच के लिए (किसी के लिए यह बैंक खाता हो सकता है, किसी के लिए - एक ट्विटर खाता) एक अलग मेलिंग पता और यहां तक ​​कि एक फोन नंबर भी पता नहीं है कोई नहीं। हां, यह असुविधाजनक है! 2004 में, जब GMail मेल सेवा दिखाई दी, तो Google ने मेल को सुविधाजनक बनाकर (इससे पहले, खोज को सुविधाजनक बनाते हुए) प्रतिस्पर्धात्मक लाभ प्राप्त किया। डिजिटल सेवाओं के बाजार में अगला नेता एक हो जाएगा यदि यह नेटवर्क असुविधा, और बस आज के खतरों का समाधान करता है।

डिस्क्लेमर: इस डाइजेस्ट में व्यक्त की गई राय कैस्परस्की लैब की आधिकारिक स्थिति से मेल नहीं खा सकती है। प्रिय संपादकों आमतौर पर स्वस्थ संदेह के साथ किसी भी राय का इलाज करने की सलाह देते हैं।