👩🏾‍🏭 🈸 🎺 सार्वजनिक वाई-फाई नेटवर्क में एक और प्रमाणीकरण बाईपास 👈🏽 🕴🏻 🆚

इस विषय पर पहले ही कई लेख आ चुके हैं - सार्वजनिक वाई-फाई नेटवर्क से कनेक्ट होने पर एसएमएस की पहचान कैसे बायपास करें? और फिर से: सार्वजनिक वाईफाई का उपयोग न करें , लेकिन नए प्राधिकरण तरीके दिखाई देते हैं, इसलिए इसके बारे में फिर से बात करने का समय है। हाल ही में, एक मॉस्को कैफे में, मैं नेटवर्क पर लॉग इन करने के एक अपरिचित तरीके से आया था। तुरंत यह जांचने की इच्छा थी कि क्या इस प्राधिकरण को दरकिनार किया जा सकता है, और इससे आम लोगों को कैसे खतरा है।

रूस में सार्वजनिक वाई-फाई नेटवर्क से जुड़ने पर पहचान का सत्यापन एक कानूनी आवश्यकता है। कई तरीके हैं, उनमें से सबसे लोकप्रिय - एसएमएस से एक कोड दर्ज करना या फोन नंबर के अंतिम अंकों में प्रवेश करना जिसमें से कॉल प्राप्त हुआ था। हालाँकि, wifi-way.ru सेवा द्वारा प्रदान किया गया प्राधिकरण, जो थोड़ा अलग तरीके से काम करता है, का उपयोग इस कैफे में किया गया था। उपयोगकर्ता को अपने फोन नंबर को इंगित करने के लिए कहा जाता है, और फिर उससे इस सेवा के नंबर पर कॉल करें। कनेक्शन स्थापित होने के बाद, कॉल को हटा दिया जाएगा, और उपयोगकर्ता अधिकृत होगा।

ऐसा लगता है कि यह एक सुविधाजनक तरीका है: कंपनी एसएमएस भेजने पर पैसा खर्च नहीं करती है, बस एक फोन नंबर खरीदें और आने वाली कॉल को ट्रैक करें। हालांकि, कम से कम एक गंभीर नुकसान है - संख्या परिवर्तन के साथ कॉल करने की मौलिक संभावना।

मोबाइल नेटवर्क का मौजूदा कार्यान्वयन आपको एक मनमाने कॉलर आईडी (कॉलर का फ़ोन नंबर) के साथ एक कॉल शुरू करने की अनुमति देता है, जिसके बाद कॉल करने वाले उपभोक्ता को कॉल करने वाले के नंबर के साथ कॉल प्राप्त होगी। यह इस तथ्य के कारण है कि मोबाइल नेटवर्क ट्रस्ट पर बनाए गए हैं। विवरण इस लेख के दायरे से परे हैं; यहां यह उल्लेख करना पर्याप्त है कि ऐसी कॉल करने के लिए आप या तो पीबीएक्स सेटिंग्स में लंबे समय तक खुदाई कर सकते हैं, या बस नंबर बदलने और "जादू" के एक बिट के साथ कॉल के लिए किसी तरह की सेवा का उपयोग कर सकते हैं रूसी कॉल करने के लिए संख्या।

एक अत्यंत जटिल प्राधिकरण बाईपास इस तरह दिखता है:

नेटवर्क कनेक्शन
फोन नंबर संकेत
पिछले पैराग्राफ से नंबर के लिए कॉलर आईडी के प्रतिस्थापन के साथ कॉल करें

ऐसा लगता है कि यह इंटरनेट तक पहुंचने का एक जटिल तरीका है, पासपोर्ट के बिना सिम कार्ड खरीदना आसान है यदि आप ऐसी कंपनियों को फोन नंबर नहीं देना चाहते हैं (और वे प्रतिष्ठानों के मालिकों को भी बेचते हैं, संभावित स्पैम की दुनिया में आपका स्वागत है)। लेकिन मुख्य बात खुद इंटरनेट तक पहुंच नहीं है, बल्कि किसी और के फोन नंबर का उपयोग करना है। पिछले दो लेखों में उन तरीकों का वर्णन किया गया है जिनसे आप मौजूदा "सत्र" कनेक्शन का उपयोग कर सकते हैं, इसलिए आप केवल सार्वजनिक वाई-फाई का उपयोग नहीं कर सकते हैं और शांति से रह सकते हैं। इस मामले में, हमलावर किसी भी फोन नंबर को निर्दिष्ट कर सकता है, कहीं न कहीं उग्रवाद या जापानी कलाकारों के काम के लिए अपील प्रकाशित कर सकता है और फिर सब कुछ भाग्य पर निर्भर करता है।

यदि एक विदेशी, गैर-मौजूद या "अभिजात वर्ग" संख्या का उपयोग किया गया था, तो कोई भी पीड़ित नहीं होगा, हालांकि कंपनी को कई दिलचस्प सवाल मिल सकते हैं कि उनके डेटाबेस में यह संख्या क्यों है। लेकिन अगर वे प्राधिकरण की इस पद्धति का उपयोग करते हैं और इसे बेचते हैं, तो वे इसके लिए स्पष्ट रूप से तैयार हैं।

लेकिन अगर संख्या का आधिकारिक मालिक इस शहर में रहता है, तो सब कुछ बहुत अधिक दिलचस्प है। यह संभव है कि मोबाइल ऑपरेटर के लॉग द्वारा जांचकर्ताओं और अदालत को यह समझाने का प्रयास करने का एकमात्र मौका है कि क्या यह कॉल वास्तव में ग्राहक के सिम कार्ड का उपयोग करके किया गया था। लेकिन पहले से ही यह आपको बहुत समय और प्रयास खर्च कर सकता है।

एक अतिरिक्त दिलचस्प बात यह है कि संख्या के मालिक को यह पता नहीं चल सकता है कि उनका नंबर प्राधिकरण के लिए उपयोग किया गया था: उन्हें किसी कोड या किसी अज्ञात नंबर से कॉल के साथ एक संदिग्ध संदेश नहीं मिलता है। सबसे खराब स्थिति में, अन्वेषक यह कहेंगे।

मैंने wifi-way.ru मेल को यह जानने के लिए लिखा कि वे इसके बारे में क्या सोचते हैं। उत्तर काफी अपेक्षित था: हम एक नंबर परिवर्तन की संभावना के बारे में जानते हैं, सिस्टम मोबाइल नेटवर्क से आए नंबर को बचाएगा।

इसे कुछ जोड़ना मुश्किल है, मैं केवल सभी को शुभकामनाएं और खुशहाल फोन नंबर की कामना कर सकता हूं जो कि प्राधिकरण द्वारा हमलावरों द्वारा उपयोग नहीं किया जाएगा।

लोगों की सुरक्षा के लिए कंपनियों की जिम्मेदारी के बारे में एक गहरी व्यक्तिगत राय (उपयोगकर्ता नहीं)

यह स्पष्ट रूप से अलग-अलग कंपनियों के लिए आवश्यक है कि वे केवल अपने उपयोगकर्ताओं के साथ या लोगों के असीमित सर्कल के साथ काम करें। यदि सेवा केवल उन्हीं को दी जाती है, जिन्होंने "हम सुरक्षा नहीं करते हैं, लीक प्रौद्योगिकियों का उपयोग करते हैं, हैकिंग संभव है, अपमानजनक प्रेमियों के क्लब में आपका स्वागत है" जैसे समझौते को स्वीकार किया है, तो कंपनी के पास कमजोरियों और संभावित समस्याओं को ठीक करने का हर अधिकार नहीं है। हालाँकि कुछ मामलों में उन्हें कानून द्वारा दंडित किया जा सकता है, लेकिन यह एक और कहानी है।

हालांकि, अन्य कंपनियां हैं: यदि ऐसी सेवाओं में कमजोरियों का उपयोग किया जाता है, तो कोई भी पीड़ित हो सकता है, भले ही वह खुद ऐसी सेवा का उपयोग न करता हो। इसमें सरकारी सेवाएं शामिल हैं, जो कई पेड सब्सक्रिप्शन द्वारा शापित हैं, और सार्वजनिक नेटवर्क में प्राधिकरण के लिए सिस्टम। हालाँकि मैंने उन लोगों की सज़ा के बारे में नहीं सुना है, जिनकी ओर से चरमपंथ की अपील सार्वजनिक नेटवर्क के माध्यम से लिखी गई थी, कुछ प्रणालियों पर हमले किए गए थे, या, सबसे बुरी बात, जापानी कलाकारों के कार्यों को प्रकाशित किया गया था, मैं बिल्कुल गारंटी नहीं दे सकता कि ऐसा नहीं होगा , और पीड़ित को बहाना बनाने का अवसर मिलेगा।

इसलिए, मुझे विश्वास है कि जिन कंपनियों के कार्यों या चूक उन लोगों को प्रभावित कर सकती हैं, जिन्होंने उनके साथ कोई समझौता नहीं किया है, उन्हें या तो संभव के रूप में सुरक्षित तकनीकों का उपयोग करना चाहिए या समाज द्वारा दंडित किया जाना चाहिए। दुर्भाग्य से, किसी को लोगों की जड़ता और सभी सुरक्षा समस्याओं को अनदेखा करने की उनकी तत्परता के बारे में नहीं भूलना चाहिए जब तक कि वे उन्हें खुद को नहीं छूते। इससे कंपनियों को पता चलता है कि हर किसी की सुरक्षा के लिए स्कोर करना संभव है, लोग एक दो दिन में भूल जाते हैं। लेकिन यह एक अलग उदास लेख के लिए एक विषय है।

सार्वजनिक वाई-फाई नेटवर्क में एक और प्रमाणीकरण बाईपास

More articles: