فلکر
اعلی سکیورٹی فرموں کی ایک جوڑی کے ذریعہ شائع ہونے والی اور بعد میں دونوں بِلِنگ کمپیوٹر اور سلیشڈاٹ کی بازگشت کے مطابق ، آئی او ٹی مشینیں اتنی محفوظ نہیں ہیں جتنی کہ اصل یقین کیا جاتا ہے۔ نیٹ ورکڈ ڈیوائسز جیسے بچی مانیٹر ، سیکیورٹی کیمرے اور دیگر چھوٹے IOT یونٹ جو وائرلیس کنکشنز پر ڈیٹا منتقل کرنے کے لئے ڈیزائن کیے گئے ہیں ان کے جاری ہونے کے بعد سے مستقل سمجھوتہ کیا گیا ہے۔
پچھلے نو ماہ میں دو رپورٹیں جاری کی گئیں جن میں اس مسئلے کا احاطہ کیا گیا ہے۔ یہ دونوں بیان دیتے ہیں کہ کیمرا اور دیگر IoT آلہ فروش صارف کے دوست موبائل ایپس کے ساتھ کام کرنے کے لئے اپنے یونٹوں کو تشکیل دیتے ہیں۔ یہ ایپس ان صارفین کو بااختیار بناتی ہیں جو دور دراز مقامات سے اپنے آلات کو کنٹرول کرنا چاہتے ہیں۔
دور دراز مقامات سے ویڈیو یا آڈیو اسٹریمز پر نگاہ رکھنے کے لئے ان آلات کے تقریبا of تمام صارفین اس طرح کی فعالیت سے فائدہ اٹھاتے ہیں۔ زیادہ تر معاملات میں ، لوگ اپنے کیمرے کہیں سے بھی دیکھ سکتے ہیں کہ وہ وائی فائی سے رابطہ قائم کرسکتے ہیں یا سیلولر سگنل وصول کرسکتے ہیں۔
موبائل ایپس کے ذریعے صارفین کو آلہ کا شناختی نمبر درج کرنے کے ساتھ ساتھ ڈیوائس پر ملنے والا پاس ورڈ بھی داخل کرنا ہوتا ہے ، جو زیادہ تر وائرلیس موڈیمز اور روٹرز کے ذریعہ استعمال کردہ پرائیویسی اسکیم کی طرح ہے۔ اس کے بعد ایپ کسی وینڈر کے کلاؤڈ سرور سے منسلک ہوتی ہے اور سرور پھر ID نمبر کی بنیاد پر ہر ڈیوائس سے کنیکشن قائم کرتا ہے نیز اس IP پتے کے مطابق جس کا آلہ اطلاع دے رہا ہے۔
بدقسمتی سے ، یہ تمام خارجی پرتیں حملہ ویکٹر فراہم کرتی ہیں۔ جب کہ ریموٹ کلاؤڈ سرور عام طور پر محفوظ ہوتے ہیں ، اگر ان سے سمجھوتہ کیا جاتا ہے تو پھر وہ مذموم مقاصد کے لئے استعمال ہوسکتے ہیں۔
کچھ معاملات میں ، حملہ آور آلات پر قبضہ کرنے اور ان کے ساتھ نیٹ ورک اسکین کرنے میں کامیاب رہے ہیں۔
ایک سب سے بڑی پریشانی یہ ہے کہ آئی پی کیمرے اکثر اس نظام کے نتیجے میں عوام کے سامنے آئی پی ایڈریس کی خصوصیت رکھتے ہیں جو ایک سنگین مسئلہ ہوسکتا ہے کیونکہ یہ حملہ آوروں کو یہ جاننے کی اجازت دیتا ہے کہ نیٹ ورکنگ کے معاملے میں کیمرا کس مقام پر ہے۔
پہلے سے طے شدہ اور سفید لسٹنگ کے ذریعہ ٹریفک کو گرا دینا ، جس کی آپ کو ضرورت ہوتی ہے اسی طرح ، جیسے مناسب ورک سٹیشن فائر فائر کا انتظام کرتے ہیں ، اس مسئلے کو دور کرنے کا بہترین طریقہ ہے۔ تندہی ہمیشہ اہم ہوتی ہے ، اور جو بھی کسی بھی ڈیوائس کو نیٹ ورک سے جوڑتے ہیں ، انہیں کیا ہوسکتا ہے کے ممکنہ مضمرات سے آگاہ ہونا چاہئے۔
صارفین کو اب زور دیا جارہا ہے کہ وہ اس طرح کے حملوں کے خطرات کو کم کرنے کی امید میں تمام متعلقہ حفاظتی اپ ڈیٹس کو ان کے IOT آلات پر انفرادی طور پر انسٹال کریں۔
