‘மொத்த கண்காணிப்புக்கு’ தேர்ந்தெடுக்கப்பட்ட கருவி பெகாசஸ் என்றால் என்ன?

0

 

 

புது தில்லி: நீங்கள் இப்போது பெகாசஸ் பெயரைக் கேட்டிருக்கிறீர்கள். இஸ்ரேலை தளமாகக் கொண்ட பாதுகாப்பு நிறுவனமான என்எஸ்ஓ குரூப் டெக்னாலஜிஸ் உருவாக்கிய ஸ்பைவேர், இந்தியாவில் ஊடகவியலாளர்கள், வழக்கறிஞர்கள் மற்றும் ஆர்வலர்களை ஹேக் செய்வதற்கும், கண்காணிப்பதற்கும் பயன்படுத்தப்பட்டது, மறைமுகமாக அரசாங்கத்தால். பெகாசஸ் என்ன செய்கிறார்? இது எப்படி வேலை செய்கிறது? செயல்பாட்டைக் கண்காணித்து இந்தத் தரவை மூன்றாம் தரப்பினருக்கு அனுப்பவும்.

 

ஆண்ட்ராய்டு மற்றும் iOS அமைப்புகளைத் தவிர, பெகாசஸ் சிம்பியன் மற்றும் பிளாக்பெர்ரி சார்ந்த சாதனங்களிலும் ஊடுருவ முடியும். தீம்பொருள் ஒரு குறிப்பிட்ட இணைப்பைக் கிளிக் செய்வதில் பயனர்களை ஏமாற்றும் உரை செய்திகளை ஃபிஷிங் செய்வதன் மூலம் சாதனங்களை பாதிக்கலாம், காற்றுக்கு மேல் புதுப்பிப்பு முறைமை மற்றும் பலவற்றைப் பயன்படுத்தலாம். வாட்ஸ்அப் வழக்கில், தவறவிட்ட வீடியோ அழைப்புகள் மூலம் தொற்றுநோயை அனுமதிக்கும் பயன்பாட்டில் இது ஒரு பாதிப்பைப் பயன்படுத்தியது. இந்த பாதுகாப்பு இடைவெளியை இந்த ஆண்டு மே மாதத்தில் வாட்ஸ்அப் மீண்டும் செருகியது. வாஷிங்டன் போஸ்ட்டில் ஒரு ஒப்-எட் மூலம் வாட்ஸ்அப்பின் உலகளாவிய தலைவரான வில் காட்கார்ட் இதை உறுதிப்படுத்தினார். எல்லா வகையான நிறுவல்களிலும், ஸ்பைவேர் பயனரின் அறிவிப்பிலிருந்து முற்றிலும் பின்னணியில் செயல்முறையை நிறைவு செய்கிறது. இது, பெகாசஸுக்கு பயனரின் கவனம் தேவையில்லை என்ற உண்மையுடன் இணைந்து, ஸ்பைவேர் மிகவும் ஆபத்தானது மற்றும் பாதுகாப்பு ஒப்பந்தக்காரர்களிடையே பிரபலமாக இருப்பதற்கான ஒரு காரணம்.

 

கூகிள் வழங்கும் பெகாசஸின் Android பதிப்பு. பெகாசஸின் லுக்அவுட்டின் தொழில்நுட்ப பகுப்பாய்வு மற்றும் குர்னெரியால் பகிரப்பட்ட தயாரிப்பு ஆவணம் இரண்டும் ஒரு விஷயத்தை தெளிவுபடுத்துகின்றன – வாட்ஸ்அப் மட்டுமே பாதிக்கப்படுபவர் அல்ல. அதன் வரம்பு அதையும் தாண்டி பரவுகிறது. “கண்காணிப்பைப் பொறுத்தவரை, தெளிவாக இருக்கட்டும்: நாங்கள் மொத்த கண்காணிப்பைப் பேசுகிறோம்” என்று பாதுகாப்பு நிறுவனம் காஸ்பர்ஸ்கி ஒரு வலைப்பதிவு இடுகையில் எழுதினார். உங்கள் தொலைபேசியில் ஒருமுறை, பெகாசஸுக்கு ஏற்கனவே தரவை அணுகலாம் உங்கள் தொலைபேசியில், புகைப்படங்கள், வீடியோக்கள், குறுஞ்செய்திகள், மின்னஞ்சல் பயன்பாடுகள், உலாவல் வரலாறு, தொடர்பு பட்டியல், இருப்பிடம், கோப்புகள், பிற செய்தியிடல் பயன்பாடுகள் (Viber, Skype, Messenger போன்றவை) போன்றவை. இது உங்கள் பேச்சையும், உங்களைச் சுற்றியுள்ள ஒலிகளையும் கேட்கலாம் தொலைபேசியின் மைக்ரோஃபோன்கள், உள்வரும் மற்றும் வெளிச்செல்லும் அழைப்புகளைப் பதிவுசெய்தல், ஸ்கிரீன் ஷாட்களைப் படம் பிடிப்பது மற்றும் புகைப்படங்களை எடுக்க தொலைபேசியின் கேமராவைப் பயன்படுத்துதல்.

 

மேலும், ஒரு ஸ்மார்ட்போன் ரோமிங்கில் இருக்கும்போது பெகாசஸ் தரவை அனுப்பாது, அது வைஃபை இல் இல்லாவிட்டால். ரோமிங்கில் பயனர்கள் அதிக தரவு பயன்பாட்டு பில்களைக் கவனிக்கக்கூடும் என்பதால், அதன் தடங்களை மறைக்க. அதற்கு பதிலாக, ஸ்பைவேர் உங்கள் தொலைபேசியில் தரவை ஒரு மறைகுறியாக்கப்பட்ட இடையகத்தில் சேகரித்து சேமிக்கிறது, நீங்கள் ரோமிங்கிற்கு வெளியே வந்தவுடன் அதை அனுப்ப காத்திருக்கிறது. தொலைபேசி இல்லை செயலில் உள்ள இணைய இணைப்பு அல்லது 5% பேட்டரிக்கு கீழ் உள்ளது. நீங்கள் ஒருபோதும் கண்டுபிடிக்கவில்லை என்பதை உறுதிப்படுத்த, பெகாசஸ் உங்கள் தொலைபேசியில் 5% க்கும் மேற்பட்ட இலவச இடத்தை ஒருபோதும் பயன்படுத்தக்கூடாது என்று வடிவமைக்கப்பட்டுள்ளது. எனவே, உங்களிடம் 10 ஜிபி இலவச இடம் இருந்தால், தீம்பொருள் ஒரு நேரத்தில் சுமார் 500 மெ.பை. மட்டுமே பயன்படுத்தும், நீங்கள் சோதித்தாலும் ஸ்மார்ட்போனில் கண்டுபிடிக்க முடியாத ஒன்று.

 

பெகாசஸ் அதன் சேவையகங்களுக்கு சிறிது நேரம் கடத்த முடியாவிட்டால், முதலில் முதல் தரவை நீக்குகிறது. சுவாரஸ்யமாக, வழக்கமான சிறந்த நடைமுறைகளைத் தவிர ஒரு பெகாசஸ் தாக்குதலைத் தவிர்ப்பதற்கான உண்மையான வழி எதுவுமில்லை. சந்தேகத்திற்கிடமான கோப்புகளைப் பதிவிறக்குவது, அறியப்படாத இணைப்புகளைக் கிளிக் செய்வது போன்றவற்றுக்கு எதிராக பாதுகாப்பு வல்லுநர்கள் பலமுறை அறிவுறுத்தியுள்ளனர், மேலும் அவை இந்த தீம்பொருளை எதிர்த்துப் போராடுவதற்கான சிறந்த வழியாகும்.

 

இது சட்ட அமலாக்க மற்றும் அரசாங்க நிறுவனங்களுக்கு விற்கப்படும் ஒரு தரவு சேகரிப்பு கருவியாகும். இது பிளே ஸ்டோரில் ஒரு செய்தி பயன்பாடாக மாறுவேடமிட்டு கூகிளின் பாதுகாப்பு ஸ்கேன்களில் இருந்து எப்படியாவது தப்பித்தது. டிராப OU ட்ஜீப்: ஆப்பிள் ஐபோன்களை சமரசம் செய்ய அனுமதிக்கும் அமெரிக்காவின் தேசிய பாதுகாப்பு முகமை (என்எஸ்ஏ) க்கான கருவியாக இருப்பது தெரியவந்த ஒரு திட்டம். இது சாதனத்தில் கோப்புகளை அணுகலாம், எஸ்எம்எஸ் உரைகள், குரல் அஞ்சல் செய்திகள் மற்றும் பலவற்றைப் படிக்கலாம். எக்ஸ் கெய்கோர்: என்எஸ்ஏ, அதன் பயிற்சிப் பொருளில், இது இணையத்திலிருந்து உளவுத்துறையைச் சேகரிப்பதற்கான அதன் “பரந்த அளவிலான” அமைப்பு என்று அழைத்தது.

 

Leave A Reply

Your email address will not be published.