ब्लूटूथ सिग्नल के माध्यम से ट्रैक किए गए स्मार्टफ़ोन

साइबरहूट के साथ आज ही अपना व्यवसाय सुरक्षित करें!!!

अभी साइनअप करें

कैलिफोर्निया विश्वविद्यालय, सैन डिएगो के इंजीनियरों के एक समूह ने पहली बार यह दिखाया है कि हमारे स्मार्टफोन द्वारा उत्सर्जित ब्लूटूथ सिग्नलों में एक विशिष्ट फिंगरप्रिंट होता है जिसका उपयोग किसी व्यक्ति की गतिविधियों को ट्रैक करने के लिए किया जा सकता है। शोध से पता चलता है कि हार्डवेयर में मामूली निर्माण संबंधी खामियां प्रत्येक डिवाइस में अलग-अलग होती हैं, और मापने योग्य विकृतियां पैदा करती हैं जिनका उपयोग " किसी विशिष्ट डिवाइस को ट्रैक करने के लिए फिंगरप्रिंट " के रूप में किया जा सकता है।

अगर आपने मिस्टर रोबोट देखा है, तो आपने सीज़न 4 में यह देखा होगा, जहाँ ब्लूटूथ-इनेबल्ड सिक्योरिटी एक्सेस कार्ड के ज़रिए ग्रैंड सेंट्रल स्टेशन में किसी व्यक्ति की सटीक लोकेशन ट्रैक की गई थी। ऐसा लगता है कि यह असल में संभव है (सिर्फ़ एक काल्पनिक टीवी शो में नहीं)। शोधकर्ताओं ने 2019 में इस पर चर्चा की थी और यह अनुमान लगाया था कि सही उपकरणों के साथ किसी उपयोगकर्ता की लोकेशन ट्रैक करना संभव हो सकता है। अब, इस सिद्धांत की पुष्टि यूनिवर्सिटी ऑफ़ कैलिफ़ोर्निया सैन डिएगो के इंजीनियरों ने कर दी है।

यह कैसे काम करता है?

फिंगरप्रिंटिंग हमले को अंजाम देने के लिए, हैकर के पास 'सॉफ्टवेयर डिफाइंड रेडियो स्निफर ' होना चाहिए, जो कच्चे रेडियो सिग्नलों को रिकॉर्ड करने में सक्षम रेडियो रिसीवर होता है। स्मार्टवॉच, फिटनेस ट्रैकर और स्मार्टफोन जैसे उपकरण ब्लूटूथ बीकन नामक सिग्नल भेजते हैं, जिनकी औसत दर 500 बीकन प्रति मिनट होती है। ये लगातार भेजे जाने वाले सिग्नल 'खोए हुए डिवाइस को ट्रैक करने' और जियोफेंसिंग जैसे स्थान-आधारित अनुप्रयोगों को सक्षम बनाते हैं ।

शोधकर्ताओं ने पाया कि ब्लूटूथ-सक्षम उपकरणों द्वारा उत्सर्जित इन बीकन में डिवाइस का मैक एड्रेस सहित कई विवरण होते हैं , जो प्रत्येक नेटवर्क से जुड़े डिवाइस की पहचान का मुख्य हिस्सा होता है। इन बीकन को ट्रैक करने वाले 'स्निफर' का उपयोग करके हैकर्स किसी व्यक्ति का मैक एड्रेस प्राप्त कर सकते हैं और जब तक वे लक्षित रेडियो-आधारित सॉफ़्टवेयर स्निफर की सीमा में रहते हैं , तब तक उन्हें अनिश्चित काल तक ट्रैक कर सकते हैं।

किसी हैकर को किसी आबादी वाले क्षेत्र में, जहां दर्जनों से लेकर सैकड़ों मैक एड्रेस सिग्नल प्रतिस्पर्धा कर रहे हों, किसी व्यक्ति विशेष के मैक एड्रेस को प्राप्त करने के लिए अतिरिक्त कार्य करना पड़ सकता है।

मेरे या मेरी कंपनी के लिए इसका क्या मतलब है?

इसका मतलब है कि हर किसी को अपने ब्लूटूथ और वाई-फ़ाई को तब बंद कर देना चाहिए जब वे उनका इस्तेमाल न कर रहे हों। अगर आपका डिवाइस हर मिनट सैकड़ों ब्लूटूथ बीकन भेजता है, या आपका डिवाइस अपने आप असुरक्षित वाई-फ़ाई से कनेक्ट हो जाता है, तो यह आपको और आपकी कंपनी को जोखिम में डाल सकता है।

जब ये सेटिंग्स इस्तेमाल में न हों, तो इन्हें बंद कर देना ही बेहतर है। iPhone पर, आप अपनी स्क्रीन के ऊपरी-दाएँ कोने में 'पुल डाउन' मेनू में ऐसा कर सकते हैं। यहाँ आप एयरप्लेन मोड चालू कर सकते हैं, ब्राइटनेस एडजस्ट कर सकते हैं, या ब्लूटूथ और/या वाई-फ़ाई को सिर्फ़ 'बंद' कर सकते हैं। फ़ोन के इस हिस्से से ब्लूटूथ या वाई-फ़ाई को बंद करने पर ये सुविधाएँ केवल कुछ समय के लिए बंद हो जाती हैं, हमेशा के लिए नहीं। 8 घंटे से लेकर एक दिन के अंदर, ये सुविधाएँ फिर से चालू हो सकती हैं।

IPhone उपयोगकर्ताओं के लिए

• सेटिंग्स > ब्लूटूथ पर जाएं और ब्लूटूथ को बंद कर दें.
• सेटिंग्स > वाई-फाई पर जाएं और वाई-फाई को बंद कर दें.

Android उपयोगकर्ताओं के लिए

• सेटिंग्स > कनेक्टेड डिवाइस > कनेक्शन प्राथमिकताएं > ब्लूटूथ > पर जाएं ब्लूटूथ बंद करें.
• सेटिंग्स पर जाएं > नेटवर्क और इंटरनेट पर क्लिक करें > वाई-फाई को बंद करने के लिए उसके बगल में स्थित टॉगल स्विच पर टैप करें।

इन सिफारिशों के अतिरिक्त, साइबरहूट आपको और आपकी कंपनी को उल्लंघनों या शोषण से बचाने के लिए निम्नलिखित न्यूनतम आवश्यक कार्यों की सिफारिश करता है। 

साइबरहूट की न्यूनतम आवश्यक साइबर सुरक्षा अनुशंसाएँ

निम्नलिखित सुझाव आपको और आपके व्यवसाय को दिन-प्रतिदिन के विभिन्न खतरों से सुरक्षित रखने में मदद करेंगे। नीचे सूचीबद्ध सभी सुझाव साइबरहूट की vCISO प्रोग्राम विकास सेवाओं का लाभ उठाकर प्राप्त किए जा सकते हैं।

1. नीतियों और प्रक्रियाओं के ज़रिए कर्मचारियों को नियंत्रित करें। आपको कम से कम एक पासवर्ड नीति, एक स्वीकार्य उपयोग नीति, एक सूचना प्रबंधन नीति और एक लिखित सूचना सुरक्षा कार्यक्रम (WISP) की आवश्यकता होगी।
2. कर्मचारियों को प्रशिक्षित करें कि वे कैसे पहचानें और कैसे बचें फ़िशिंग हमलेकर्मचारियों को अधिक आत्मविश्वासी, उत्पादक और सुरक्षित बनने के लिए आवश्यक कौशल सिखाने के लिए साइबरहूट जैसी लर्निंग मैनेजमेंट प्रणाली को अपनाएं।
3. अभ्यास के लिए कर्मचारियों को फ़िशिंग हमलों के साथ परीक्षण करें। साइबरहूट का फ़िश परीक्षण व्यवसायों को विश्वसनीय फ़िशिंग हमलों के साथ कर्मचारियों का परीक्षण करने और विफल होने वालों को सुधारात्मक फ़िश प्रशिक्षण में रखने की अनुमति देता है।
4. महत्वपूर्ण साइबर सुरक्षा प्रौद्योगिकी को तैनात करना, जिसमें शामिल हैं दो तरीकों से प्रमाणीकरण सभी महत्वपूर्ण खातों पर। ईमेल स्पैम फ़िल्टरिंग सक्षम करें, बैकअप सत्यापित करें, और DNS सुरक्षा लागू करें, एंटीवायरस, और आपके सभी एंडपॉइंट्स पर एंटी-मैलवेयर।
5. आधुनिक वर्क-फ्रॉम-होम युग में, सुनिश्चित करें कि आप अपने नेटवर्क से कनेक्ट होने वाले व्यक्तिगत उपकरणों का प्रबंधन उनकी सुरक्षा (पैचिंग, एंटीवायरस, DNS सुरक्षा) को सत्यापित करके या उनके उपयोग को पूरी तरह से प्रतिबंधित करके कर रहे हैं।
6. अगर आपने पिछले 3 सालों में किसी तीसरे पक्ष से जोखिम मूल्यांकन नहीं करवाया है, तो आपको अब करवा लेना चाहिए। अपने संगठन में एक जोखिम प्रबंधन ढाँचा स्थापित करना आपके सीमित समय और धन के साथ आपके सबसे गंभीर जोखिमों से निपटने के लिए बेहद ज़रूरी है।
7. किसी भी भयावह दुर्घटना की स्थिति में अपनी सुरक्षा के लिए साइबर बीमा खरीदें। साइबर बीमा कार, आग, बाढ़ या जीवन बीमा से अलग नहीं है। यह तब काम आता है जब आपको इसकी सबसे ज़्यादा ज़रूरत होती है।

साइबर बीमा को छोड़कर, ये सभी अनुशंसाएँ साइबरहूट के उत्पाद और वर्चुअल चीफ इंफॉर्मेशन सिक्योरिटी ऑफिसर सेवाओं में अंतर्निहित हैं। साइबरहूट के साथ आप अपने कर्मचारियों का प्रबंधन, प्रशिक्षण, मूल्यांकन और परीक्षण कर सकते हैं। आज ही CyberHoot.com पर जाएँ और हमारी सेवाओं के लिए साइन अप करें। कम से कम , नवीनतम साइबर सुरक्षा अपडेट से अवगत रहने के लिए हमारे मासिक साइबर सुरक्षा न्यूज़लेटर की सदस्यता लेकर सीखते रहें ।

सूत्रों का कहना है:

धमकी

यूसीएसडी अनुसंधान

अतिरिक्त पठन सामग्री:

हैकर्स की एक गोलमेज बैठक में 'मिस्टर रोबोट' का विश्लेषण किया गया

एप्पल एयरटैग हमला

बेटरकैप वाईफाई और ब्लूटूथ स्निफर टूल अवलोकन: