اسمارٹ ہوم ڈیوائسز کا حملہ

اسمارٹ ہوم ڈیوائسز کا حملہ

سائبر سیکیورٹی-225x143.jpgاس سے انکار نہیں کیا جاسکتا ہے کہ انٹرنیٹ آف تھنگ (IOT) ایک گرم مصنوع کا زمرہ بن گیا ہے ، جس کا ثبوت حالیہ سی ای ایس میں آئی او ٹی کی پیش کشوں کی وسیع درجہ بندی سے ہے - ٹی وی ، اسپیکر ، اور گھریلو آٹومیشن پروڈکٹ جیسے کیمرے اور تھرماسٹیٹ سے فرج تک اور ، اس پر یقین کریں یا نہیں ، آئینہ۔ سیکیورٹی صنعت کے ماہرین کے مطابق ، اگر آپ پہلے ہی اسمارٹ ڈیوائس کے مالک ہیں یا ایک (یا بہت سے) خریدنے کے بارے میں سوچ رہے ہیں تو ، آگاہ رہیں کہ ان میں سے ہر ایک اپنے ساتھ رازداری اور سیکیورٹی کے خطرات لاحق ہے۔





اس تشویش کو حال ہی میں اس وقت نشاندہی کی گئی جب وکی لیکس نے آن لائن دستاویزات جاری کی جس میں یہ دعوی کیا گیا تھا کہ سی آئی اے نے سمارٹ ڈیوائسز کو ہیک کردیا ، جن میں سام سنگ سمارٹ ٹی وی بھی شامل ہیں۔ ان ٹی ویوں کی ہیکنگ نے کسی کے بھی بدترین خوف کی تصدیق کردی جو پہلے سے ہی بلٹ ان مائکروفونز سے گھبراتا تھا جو لوگوں کے آواز کے احکامات کو سمجھتا تھا۔ کوئی بھی جو ان TVs پر قابو پا لیتا ہے وہ بظاہر سب کچھ سن سکتا ہے جو ہم قریب میں ہی کہہ رہے ہیں۔





سام سنگ نے یہ بیان جاری کیا: 'صارفین کی رازداری کا تحفظ اور ہمارے آلات کی حفاظت سام سنگ کی اولین ترجیح ہے۔ ہم زیر غور اس رپورٹ سے آگاہ ہیں اور فوری طور پر اس معاملے کو دیکھ رہے ہیں۔ ' کمپنی نے کہا کہ وکی لیکس کے ذریعہ بیان کردہ 'بدنصیبی' سافٹ ویئر جسمانی طور پر منسلک یوایسبی ڈرائیو کے ذریعہ نصب کیا گیا تھا جس نے 2012 اور 2013 میں فروخت ہونے والے ٹی وی پر فرم ویئر پر اطلاق کیا تھا ، 'جن میں سے زیادہ تر پہلے ہی فرم ویئر اپ ڈیٹ کے ذریعے پیچ کیا گیا ہے۔' اس میں مزید کہا گیا ہے کہ ، سیمسنگ میں ، ہم اس کے سمارٹ ٹی وی پلیٹ فارم میں 'کسی بھی حفاظتی خطرات کی مستقل نگرانی کرتے ہیں' اور ، 'اگر ہمیں کوئی مل جاتا ہے تو ، ہم اسے فوری طور پر حل کریں گے۔' سام سنگ سمارٹ ٹی وی کے استعمال کے بارے میں جو بھی خدشات کا شکار ہے وہ زیادہ محفوظ ہونے کے لئے اقدامات کرسکتا ہے ، اس کی وضاحت کرتے ہوئے ، یہ کہتے ہوئے کہا: 'صارفین کسی بھی ڈیوائس کی حفاظت کو یقینی بنانے کے لئے جو بہترین اقدام اٹھاسکتے ہیں وہ یہ ہے کہ وہ اپنے سافٹ ویئر اور ایپلیکیشنز کو ہر وقت اپڈیٹ رکھیں۔'





آئی فون 12 پرو اور پرو میکس کا موازنہ کریں۔

صارفین کی ایک بڑھتی ہوئی تعداد کسی طرح کے سمارٹ مرکز کے ذریعہ اے وی اور گھریلو آٹومیشن آلات کو کنٹرول کرنے کے تصور پر تجربہ کر رہی ہے۔ خواہ سام سنگ کا اسمارٹ ٹھنگ ہو یا ایمیزون ایکو ، اس پچھلے چھٹیوں کے موسم کی سب سے زیادہ فروخت ہونے والی مصنوعات میں سے ایک ہے۔ بہر حال ، مووی یا فٹ بال کا کھیل دیکھتے ہوئے اپنے سوفی سے ہر چیز پر قابو پالنا آسان اور صاف ستھرا ہے۔ بہرحال ، جب ہمیں کسی اور بیئر کی ضرورت نہیں ہوتی یا غسل خانہ کا وقفہ نہیں لینا پڑتا ہے تو ہمیں واقعی کیوں کھڑے ہوکر کمرے کے پار گھومنا پڑتا ہے؟

چاہے آپ اپنے گھر تھیٹر سسٹم میں یا گھر میں کہیں اور ایسے آلات استعمال کررہے ہو ، اس کے متعدد طریقے ہیں جن سے آپ خود کو رازداری اور سیکیورٹی کے خطرات سے بچانے میں مدد کرسکتے ہیں۔



خطرہ ، ول رابنسن (یا جو بھی آپ کا نام ہے)! خطرہ!
برائس بولینڈ کے مطابق ، ایشیاء پیسیفک میں چیف ٹیکنالوجی آفیسر سائبر سیکیورٹی کمپنی فائر ای ، 'صارفین کو آج کی نسبت ان کی سائبر سیکیورٹی پر بہت زیادہ قدر ڈالنے کی ضرورت ہے' کیونکہ 'آپ جو گھریلو نیٹ ورک ڈالتے ہیں وہ نیٹ ورک کے تمام ڈیوائسز اور ڈیٹا کو مجرموں کے لئے ممکنہ طور پر بے نقاب کرسکتے ہیں۔'

انہوں نے کہا ، 'یہ مجرم آپ کے بینک اکاؤنٹ تک پہنچنے ، آپ سے بھتہ خوری کرنے کی کوشش ، اپنے اہداف کو دوسرے اہداف پر حملے کرنے کے لverage فائدہ اٹھانے یا دیگر طریقوں سے نقصان پہنچانے کے ل this اس فائدہ کا فائدہ اٹھاسکتے ہیں ،' انہوں نے مزید کہا: 'صارفین کو ان سے آگاہ ہونے کی ضرورت ہے تیار خطرات کیونکہ اگر وہ نہیں ہیں تو ، ان کا فائدہ اٹھایا جائے گا۔ '





انہوں نے پیش گوئی کی کہ ذاتی سائبر سیکیورٹی آج ایک 'اہم مسئلہ' ہے ، اور یہ 'آئندہ برسوں میں ہی زیادہ اہم ہوجائے گا'۔ ہم میں سے بیشتر اپنے گھروں کی سلامتی کے بارے میں اپنے ڈیوائسز اور معلومات کی حفاظت سے کہیں زیادہ سوچتے ہیں۔ لیکن 'زیادہ تر مقامات پر گھروں کو توڑنا معمولی بات نہیں ہے کیونکہ یہ نسبتا high اعلی خطرہ کی سرگرمی ہے - جو چور پکڑے جاتے ہیں ان پر اکثر کاروائی کی جاتی ہے۔'

دوسری طرف ، سائبر حملوں میں 'بہت کم خطرہ ہوتا ہے اور جرم کی نوعیت اور اس کی بین الاقوامی نوعیت کی وجہ سے اکثر ان پر مقدمہ نہیں چلایا جاتا ہے۔' انہوں نے وضاحت کرتے ہوئے کہا کہ 'آج مارکیٹ میں عمدہ حل' نہیں ہیں۔ کارپوریٹ میدان میں ، کمپنیاں سیکیورٹی کی پیش کشوں کو سبسکرائب کرنے کو ترجیح دیتی ہیں جو 'حفاظتی خلیج کو ختم کرنے اور خطرات کو دور کرنے میں مدد کرتی ہیں ،' لیکن ، 'آج ہم مارکیٹ میں ذاتی طور پر موثر ذاتی حفاظتی مصنوعات کو اپنانے سے بہت طویل فاصلے پر ہیں۔'





وہ سمارٹ ڈیوائسز جنہیں مینوفیکچررز بھیجتے ہیں 'ان کو باکس سے باہر ، پہلے سے طے شدہ طور پر محفوظ کیا جانا چاہئے' کیونکہ 'اگر صارف کو آلہ کو کام کرنے کے ل anything کچھ کرنا نہیں پڑتا ہے تو ، انہیں اس آلہ کو محفوظ طریقے سے کام کرنے کے ل anything کچھ بھی نہیں کرنا پڑے گا۔ ، 'انہوں نے مزید کہا ،' اس کا مطلب یہ ہے کہ آلہ سازوں کو ہارڈ کوڈڈ یا ڈیفالٹ پاس ورڈ استعمال نہیں کرنا چاہئے۔ '

بولینڈ نے مزید کہا کہ آلہ مینوفیکچررز کو بھی 'یہ یقینی بنانا چاہئے کہ وہ جن سامان کو جہاز کرتے ہیں وہ آسانی سے برقرار اور اپ ڈیٹ ہوسکتے ہیں۔' مینوفیکچروں کو ضروری ہے کہ وہ 'نئی دریافت خطرات اور نئے خطرات کے ازالے کے ل.' اس قابلیت کا استعمال کریں۔ بدقسمتی سے ، ان میں سے بیشتر آج باہر کی کوڈ لائبریریوں کا استعمال کرتے ہیں۔ اس کا مطلب یہ ہے کہ ، 'یہاں تک کہ اگر ان کا اپنا کوڈ بالکل محفوظ ہے ، تو ان کے صارفین کو ان خطرات کا سامنا کرنا پڑ سکتا ہے جو ان بیرونی لائبریریوں میں پائے جاتے ہیں۔'

اگرچہ ڈیوائس مینوفیکچر 'کامل سیکیورٹی فراہم نہیں کرسکتے ہیں ،' وہ کیا کرسکتے ہیں 'ایک ایسی ٹیم میں سرمایہ کاری کیج. جو یقینی بنائے کہ ان کے آلات بطور ڈیفالٹ زیادہ سے زیادہ محفوظ ہیں ، اور وہ اپنی مصنوعات کی نگرانی اور جاری سلامتی کا جواب دے سکتے ہیں'۔ ہر کارخانہ دار کے پاس لوگوں کی ایک ٹیم ہونی چاہئے جو اپنے ماضی ، حالیہ اور آنے والے مصنوعات کی اپنی مصنوعات کی زندگی بھر کی حفاظت کرے گی۔ بولینڈ نے کہا ، 'اگر مینوفیکچر ایسا نہیں کررہے ہیں تو ، انہیں فرض کرنا چاہئے کہ ان کی مصنوعات حملہ آوروں کے ذریعہ جلد کے بجائے سمجھوتہ کریں گی۔'

انہوں نے کہا ، بیشتر مینوفیکچررز کے پاس 'موثر ، سرشار سیکیورٹی ٹیمیں' بھی نہیں ہیں کیونکہ 'معاشیات سیکیورٹی کے لئے سازگار نہیں ہیں ،' لہذا یہ باقاعدہ طور پر صرف 'بازار کی خارجی' ہوتی ہے جب تک کہ ریگولیٹرز ملوث نہ ہوں۔ ' انہوں نے پیش گوئی کی کہ 'ہمیں بڑے پیمانے پر بہتری دیکھنے سے پہلے حکومتوں کو ڈیوائس مینوفیکچررز کے قواعد کو بڑھانے کی ضرورت ہوگی۔'

میری وائی فائی کال کیوں کام نہیں کر رہی؟

اس دوران ، انہوں نے کہا ، صارفین کچھ خلاف ورزیوں سے بچنے کے لئے کر سکتے ہیں۔
1. یقینی بنائیں کہ آپ کے آلات جدید ترین فرم ویئر چلا رہے ہیں۔
2. اپنے Wi-Fi سمیت اپنے تمام آلات اور اکاؤنٹس پر مضبوط ، منفرد پاس ورڈ استعمال کریں۔
3. ان آلات پر نیٹ ورک تک رسائی کو غیر فعال کریں جہاں اس کی ضرورت نہیں ہے۔ مثال کے طور پر ، اگر آپ کے اسٹیریو کو آن لائن ہونے کی ضرورت نہیں ہے تو ، اسے متصل کریں۔
4. اس بات کو یقینی بنائیں کہ آپ کا گھر کا روٹر ایک مشہور وینڈر سے ہے اور وہ اس کے سافٹ ویئر کا حالیہ ورژن معلوم خطرات کے بغیر چلا رہا ہے۔
5. اپنے IOT آلات کے مقابلے میں اپنے موبائل آلات اور کمپیوٹرز کے لئے الگ نیٹ ورک استعمال کریں۔ کچھ راؤٹرز میں مہمان نیٹ ورک کی خصوصیت ہوتی ہے جو ان ڈیوائسز کے ل be استعمال کی جاسکتی ہے جن کو انٹرنیٹ تک رسائی کی ضرورت ہے لیکن آپ کو اپنے گھر کے نیٹ ورک تک رسائی کی ضرورت نہیں ہے۔
6. صرف نامور مینوفیکچررز کے ایسے آلات استعمال کریں جو تازہ کاری جاری کرتے ہیں۔
7. ان آلات پر کلاؤڈ سپورٹ / اکاؤنٹس کو غیر فعال کرنے پر غور کریں جہاں ضرورت نہیں ہے۔
8. آج کا گھریلو نیٹ ورک 10 سال پہلے کے چھوٹے کاروبار کے جتنا پیچیدہ ہے اتنا ہی پیچیدہ ہے۔ اگر آپ کوئی اضافی کوشش کرنا چاہتے ہیں تو ، آپ اپنے گھر کے نیٹ ورک میں ایک چھوٹا بزنس روٹر انسٹال کرسکتے ہیں ، اور ہر ایک ڈیوائس کو اپنے نیٹ ورک میں الگ کرنے کے لئے ورچوئل لینز (VLANs) استعمال کرسکتے ہیں ، پھر کنٹرول کریں کہ ہر ڈیوائس کیا کرسکتی ہے۔ اس سے کارکردگی اور سیکیورٹی دونوں میں بہتری آسکتی ہے ... لیکن یہ ابتداء کے پیچیدہ پیچیدہ اقدامات کے ساتھ آتی ہے۔

اس آلے ، یوجین (یا جو بھی آپ ہو) کے ساتھ محتاط رہیں
شگوریکہ ڈکشٹ ، نارتن کنزیومر آئی او ٹی سیکیورٹی کے سینئر منیجر سیمنٹیک ، اس بات پر اتفاق کیا کہ جب گھروں میں سمارٹ آلات کی بات کی جاتی ہے تو صارفین کو سلامتی اور رازداری سے متعلق امور کے بارے میں فکرمند رہنا چاہئے۔ حقیقت میں ، ٹیسٹوں میں ، سیمانٹیک کو 'گھریلو 50 قسم کے متصل گھریلو آلات میں خطرات پائے گئے ، جس میں سمارٹ ترموسٹیٹ سے لے کر اسمارٹ حب تک شامل ہیں۔'

انہوں نے مزید کہا: 'صارفین کو جڑے ہوئے تمام آلات کے بارے میں یکساں طور پر فکرمند رہنا چاہئے۔' اس کی وجہ یہ ہے کہ ہیکرز سمارٹ کیمرا ، سمارٹ لاک ، یا متعدد دیگر آلات تک رسائی حاصل کرسکتے ہیں۔ انہوں نے کہا ، 'اگرچہ کچھ خطرات دوسروں کے مقابلے میں زیادہ خوفناک معلوم ہوسکتے ہیں ، لیکن زیادہ تر منسلک آلات کسی نہ کسی طرح کا خطرہ لاحق رکھتے ہیں ، چاہے وہ کسی سائبر کرمنل ہو جس سے کسی آلے تک جسمانی رسائی حاصل ہو یا ذاتی معلومات کان کنی ہوں۔' انہوں نے ہمیں بتایا ، لہذا صارفین کو 'تمام منسلک آلات کو مناسب طریقے سے محفوظ رکھنے کو یقینی بنانے کے لئے احتیاطی تدابیر اختیار کرنی چاہئیں ، یہی وجہ ہے کہ نورٹن نیٹ ورک کی سطح پر آلات کی حفاظت کا مشورہ دیتے ہیں۔'

چونکہ زیادہ سے زیادہ جڑے ہوئے آلات ہمارے گھروں کو بھرتے ہیں ، سائبر کرائمینلز کے ہمارے گیجٹ میں دراندازی اور حساس ذاتی معلومات چوری کرنے کے لئے انٹری پوائنٹس کی مقدار میں بھی اضافہ ہوتا جارہا ہے۔ ڈکیت نے کہا کہ ہیکرز نے اس حقیقت سے فائدہ اٹھانا سیکھا ہے کہ بہت سارے صارفین اپنے سمارٹ ہوم ڈیوائسز پر پہلے سے طے شدہ ترتیبات اور پاس ورڈ تبدیل نہیں کرتے ہیں ، اور بہت سے منسلک آلات ابھی تک سلامتی کو مدنظر رکھتے ہوئے تیار نہیں کرتے ہیں۔

'فکر نہ کرو۔ صورتحال قابو میں ہے۔ '
اس کہانی کے لئے ہم نے جن مینوفیکچر نمائندوں سے رابطہ کیا ہے اس نے اس بات کا اعتراف کیا کہ ہوشیار گھریلو آلات کے ساتھ رازداری اور سیکیورٹی کے امکانی امور موجود ہیں ، لیکن ان کا کہنا تھا کہ صارفین کو اپنی کمپنیوں کی مصنوعات (یقینا) استعمال کرتے وقت زیادہ پریشان ہونے کی ضرورت نہیں ہے۔

ایل جی الیکٹرانکس امریکہ کے عوامی امور کے نائب صدر جان ٹیلر نے کہا ، ایل جی کے اسمارٹ تھن کیو اور ڈیپ تھن کیو جیسی ٹیکنالوجیز ، جو کارخانہ دار کے حب روبوٹ کے ساتھ مل کر ، صارفین کو 'لطف اندوزی ، سہولت اور توانائی کی بچت کی نئی سطح فراہم کریں گی'۔ 'ایک ہی وقت میں ، ہم رازداری / سیکیورٹی خدشات سے بھی حساس ہیں' اور LG اسمارٹ ٹی وی کے میدان میں صارفین کی ذاتی معلومات کو محفوظ رکھنے میں اپنے ٹریک ریکارڈ پر فخر کرتے ہیں - اور یہی عزم ہمارے متصل ایپلائینسز تک پہنچاتا ہے ، اس کے ساتھ ہی ، 'انہوں نے کہا۔

ونڈوز 10 میں جی آئی ایف وال پیپر رکھنے کا طریقہ

ٹیلر نے ہمیں بتایا کہ LG پروڈکٹس کے ساتھ 'شروع سے ہی جدید ترین ڈیٹا سیکیورٹی اور رازداری کے اقدامات تیار کیے گئے ہیں'۔ انہوں نے کہا ، 'اس نے کہا ، یہ ایک گرما گرم موضوع ہے ، جو بجا طور پر ، IOT کی جگہ میں ارتقاء جاری رکھنے کے بعد صنعتوں کی توجہ کی بڑھتی ہوئی مقدار حاصل کرے گا۔'

انہوں نے مزید کہا: 'ایک ابتدائی اقدام صارفین کو اپنے اقدامات اور گھریلو نیٹ ورکس کو محفوظ بنانے کے ل take ان اقدامات کے بارے میں آگاہی فراہم کررہا ہے۔' اس مقصد کے ل he ، انہوں نے کہا ، ایل جی صارفین کو مضبوط قومی پاس ورڈ استعمال کرنے کی ترغیب دینے اور اپنے نیٹ ورکس اور آلات پر سیکیورٹی بڑھانے کے ل other ان دیگر اقدامات پر مشورے فراہم کرنے کے لئے قومی عوامی خدمت مہم پر کنزیومر ٹکنالوجی ایسوسی ایشن کے ساتھ مل کر کام کر رہی ہے۔ ٹیلر نے ہمیں بتایا کہ وہ LG کے سمارٹ گھریلو آلات سے سیکیورٹی کی خلاف ورزیوں کے بارے میں نہیں جانتا تھا۔

سمارٹ کی نئی جینی لائن کے کارخانہ دار ، مرکری انوویشنز کے زمرے کے منیجر ، سول ہیڈیا نے کہا ، 'صارفین کو معلوم ہونا چاہئے لیکن ان واقعات سے ہونے والے حقیقی خطرات سے زیادہ ضرورت سے زیادہ فکرمند نہیں ہونا چاہئے ، اور ایک صنعت کے طور پر یہ ہماری ذمہ داری ہے کہ ہم ان کا اعتماد حاصل کریں ،' گھریلو مصنوعات جس میں متعدد سمارٹ بلب ، کیمرے اور بجلی کے حل شامل ہیں۔

ہیڈایا نے تسلیم کیا ، 'جب ہم انٹرنیٹ کے ساتھ جڑے ہوئے اپنے آس پاس کی ہر چیز کی عادت ڈالتے ہیں تو ہمارے معاشرے کو بہت زیادہ فائدہ ہوتا ہے بلکہ حقیقی خطرات بھی ہوتے ہیں۔' 'اسمارٹ ہوم اسپیس میں ہم نے جو سب سے عام پریشانی دیکھی ہے وہ گھسنے والوں پر حملہ کرنے والے آلات (خاص طور پر کیمرے) کے لئے ہیں جن کا اندازہ لگانا آسان ڈیفالٹ پاس ورڈ یا حتی کہ پاس ورڈ بھی نہیں ہے۔' انہوں نے مزید کہا: 'انٹرنیٹ پر کوئی بھی غیر محفوظ ڈیوائس تیزی سے سونگھ اور ان کا استحصال کرسکتا ہے ، اور اکثر اوقات دوسروں پر مزید حملوں کے لئے ایک ناپسندیدہ گاڑی بن جاتی ہے۔ اس طرح ، ہم سیکیورٹی کو بہت سنجیدگی سے لیتے ہیں ، بشمول فوجی-گریڈ AES ڈیٹا انکرپشن ، تصدیق کے دوران خفیہ کاری الگورتھم ، HTTPS مرموز شدہ چینلز ، اور بہت کچھ۔ '

کمپنی نے ابھی تک نئی گینی لائن کی محدود تقسیم کی ہے ، لیکن 'ہمارے پاس موجود آلات میں کسی قسم کی کوئی خلاف ورزی کی اطلاع نہیں ملی ہے۔'

دوسرے مینوفیکچر اتنے خوش قسمت نہیں رہے ہیں۔ سیمنٹیک کے ڈکشٹ نے اکتوبر میں پیش آنے والے بڑے پیمانے پر ڈسٹری بیوٹڈ ڈینئل آف سروس (ڈی ڈی او ایس) حملے کی نشاندہی کی ، جس میں ہیکرز کئی ویب سائٹس کو ہٹانے کے لئے آئی او ٹی آلات کے نیٹ ورک کو متاثر کرنے میں کامیاب رہے تھے۔ بندش کی اطلاع ابتدائی طور پر امریکہ کے مشرقی ساحل پر ملی تھی ، لیکن یورپی سائٹیں بھی اس سے متاثر ہوئی ہیں۔ جن ویب سائٹس کو متاثر ہوا ان میں نیٹ فلکس اور ٹویٹر شامل تھے۔

لہذا ، فلموں کی طرح ، اگر کوئی آلہ ساز آپ کو پریشان ہونے کی بات نہیں کرتا ہے کیونکہ ان کی صورتحال قابو میں ہے ، تو اسے کم از کم نمک کے دانے کے ساتھ لے لیں۔ اور اس بات کو یقینی بنائیں کہ کوئی بھی سمارٹ ہوم ڈیوائس ترتیب دیتے وقت آپ نے زیادہ سے زیادہ احتیاطی تدابیر اختیار کی ہیں۔

اضافی وسائل
سی ای ایس پر اے وی سے زیادہ ابھرتی ہوئی ٹیکنالوجی کے ستارے ہوم تھیٹر ریویو ڈاٹ کام پر۔
جس دن میں آخر کار چیزوں کا انٹرنیٹ قبول کیا ہوم تھیٹر ریویو ڈاٹ کام پر۔
ہوم آٹومیشن کا سنہری اصول ہوم تھیٹر ریویو ڈاٹ کام پر۔