Mobile security
মোবাইল নিরাপত্তা, বা মোবাইল ডিভাইস নিরাপত্তা, ওয়্যারলেস কম্পিউটিংয়ের সাথে সম্পর্কিত হুমকি থেকে স্মার্টফোন, ট্যাবলেট এবং ল্যাপটপের সুরক্ষা। মোবাইল কম্পিউটিংয়ে এটি ক্রমবর্ধমান গুরুত্বপূর্ণ হয়ে উঠেছে। বর্তমানে স্মার্টফোনে সঞ্চিত ব্যক্তিগত ও ব্যবসায়িক তথ্যের নিরাপত্তা বিশেষ উদ্বেগের বিষয়। ক্রমবর্ধমানভাবে, ব্যবহারকারী এবং ব্যবসায়ীরা কেবল যোগাযোগের জন্যই নয়, তাদের কাজ এবং ব্যক্তিগত জীবন পরিকল্পনা ও সংগঠিত করার জন্যও স্মার্টফোন ব্যবহার করে। সংস্থাগুলির মধ্যে, এই প্রযুক্তিগুলি তথ্য ব্যবস্থার সংগঠনে গভীর পরিবর্তন আনছে এবং তাই নতুন ঝুঁকির উৎস হয়ে উঠেছে। প্রকৃতপক্ষে, স্মার্টফোনগুলি ক্রমবর্ধমান পরিমাণে সংবেদনশীল তথ্য সংগ্রহ এবং সংকলন করে যাতে ব্যবহারকারীর গোপনীয়তা এবং সংস্থার বৌদ্ধিক সম্পত্তি রক্ষার জন্য অ্যাক্সেস নিয়ন্ত্রণ করা আবশ্যক। বেশিরভাগ আক্রমণ স্মার্টফোনের দিকে লক্ষ্য করে করা হয়। এই আক্রমণগুলি স্মার্টফোনে আবিষ্কৃত দুর্বলতাগুলির সুবিধা নেয় যা শর্ট মেসেজ সার্ভিস (এস. এম. এস, টেক্সট মেসেজিং), মাল্টিমিডিয়া মেসেজিং সার্ভিস (এম. এম. এস), ওয়্যারলেস সংযোগ, ব্লুটুথ এবং মোবাইল যোগাযোগের জন্য কার্যত আন্তর্জাতিক মান জিএসএম সহ যোগাযোগের বিভিন্ন পদ্ধতির ফলে হতে পারে। স্মার্টফোন অপারেটিং সিস্টেম বা ব্রাউজার আরেকটি দুর্বলতা। কিছু ম্যালওয়্যার সাধারণ ব্যবহারকারীর সীমিত জ্ঞান ব্যবহার করে। 2008 সালের ম্যাকাফি সমীক্ষা অনুসারে, শুধুমাত্র 2.1% ব্যবহারকারী মোবাইল ম্যালওয়্যারের সাথে সরাসরি যোগাযোগের কথা জানিয়েছেন, যেখানে দেখা গেছে যে 11.6% ব্যবহারকারীরা এই সমস্যার কারণে অন্য কারো ক্ষতি হওয়ার কথা শুনেছেন। তবে এই সংখ্যা আরও বাড়বে বলে আশঙ্কা করা হচ্ছে। সফ্টওয়্যারের নিরাপত্তা সর্বোত্তম অনুশীলন থেকে শুরু করে শেষ ব্যবহারকারীদের কাছে তথ্য প্রচার করা পর্যন্ত স্মার্টফোনে নিরাপত্তা পাল্টা ব্যবস্থা তৈরি ও প্রয়োগ করা হচ্ছে। অপারেটিং সিস্টেম ডেভেলপমেন্ট, সফ্টওয়্যার ডিজাইন এবং ব্যবহারকারীর আচরণ পরিবর্তন সহ সমস্ত স্তরে পাল্টা ব্যবস্থা প্রয়োগ করা যেতে পারে। স্মার্টফোনের চ্যালেঞ্জ মোবাইল নিরাপত্তা হুমকি একজন স্মার্টফোন ব্যবহারকারী যখন তাদের ফোন ব্যবহার করেন তখন বিভিন্ন হুমকির সম্মুখীন হন। এ. বি. আই রিসার্চ অনুসারে, 2012 সালের শেষ দুই ত্রৈমাসিকে অনন্য মোবাইল হুমকির সংখ্যা 261% বৃদ্ধি পেয়েছে। এই হুমকিগুলি স্মার্টফোনের ক্রিয়াকলাপকে ব্যাহত করতে পারে এবং ব্যবহারকারীর ডেটা প্রেরণ বা সংশোধন করতে পারে। অ্যাপ্লিকেশনগুলিকে অবশ্যই তাদের পরিচালিত তথ্যের গোপনীয়তা এবং অখণ্ডতার নিশ্চয়তা দিতে হবে। উপরন্তু, যেহেতু কিছু অ্যাপ নিজেই ম্যালওয়্যার হতে পারে, তাদের কার্যকারিতা এবং ক্রিয়াকলাপগুলি সীমিত হওয়া উচিত (উদাহরণস্বরূপ, গ্লোবাল পজিশনিং সিস্টেমের (জিপিএস) মাধ্যমে অবস্থানের তথ্য অ্যাক্সেস করা থেকে অ্যাপ্লিকেশনগুলিকে সীমাবদ্ধ করা, ব্যবহারকারীর ঠিকানা বইতে অ্যাক্সেস ব্লক করা, ডেটা সংক্রমণ প্রতিরোধ করা নেটওয়ার্কে, বা ব্যবহারকারীকে বিল করা হয় এমন এস. এম. এস বার্তা পাঠানো)। মালিকদের অনুমতি বা অজান্তেই ক্ষতিকর অ্যাপ ইনস্টল করা যেতে পারে। মোবাইল ডিভাইসে দুর্বলতা বলতে সিস্টেম সুরক্ষার সেই দিকগুলিকে বোঝায় যা আক্রমণের জন্য সংবেদনশীল। একটি দুর্বলতা তখন ঘটে যখন সিস্টেমের দুর্বলতা থাকে, একজন আক্রমণকারীর দুর্বলতার অ্যাক্সেস থাকে এবং আক্রমণকারীর দুর্বলতা কাজে লাগানোর দক্ষতা থাকে। সম্ভাব্য আক্রমণকারীরা দুর্বলতা খুঁজতে শুরু করে যখন অ্যাপলের আইফোন এবং প্রথম অ্যান্ড্রয়েড ডিভাইস বাজারে আসে। অ্যাপ্লিকেশন (বিশেষ করে মোবাইল ব্যাঙ্কিং অ্যাপ) চালু হওয়ার পর থেকে, যা হ্যাকারদের জন্য গুরুত্বপূর্ণ লক্ষ্য, ম্যালওয়্যার ব্যাপকভাবে ছড়িয়ে পড়েছে। হোমল্যান্ড সিকিউরিটি বিভাগের সাইবারসিকিউরিটি বিভাগ দাবি করেছে যে স্মার্টফোন অপারেটিং সিস্টেমে দুর্বল পয়েন্টের সংখ্যা বেড়েছে। যেহেতু মোবাইল ফোনগুলি ইউটিলিটি এবং যন্ত্রপাতির সাথে সংযুক্ত, হ্যাকার, সাইবার অপরাধী এবং এমনকি গোয়েন্দা কর্মকর্তাদেরও এই ডিভাইসগুলিতে অ্যাক্সেস রয়েছে। 2011 সাল থেকে শুরু করে, কর্মীদের কাজ-সম্পর্কিত উদ্দেশ্যে তাদের নিজস্ব যন্ত্র ব্যবহার করার অনুমতি দেওয়া ক্রমবর্ধমান জনপ্রিয় হয়ে ওঠে। ক্রাউড রিসার্চ পার্টনার্স স্টাডি, 2017 সালে প্রকাশিত, রিপোর্ট করে যে 2017 সালে, বেশিরভাগ ব্যবসা যা মোবাইল ডিভাইসের ব্যবহার বাধ্যতামূলক করেছিল ম্যালওয়্যার আক্রমণ এবং লঙ্ঘনের শিকার হয়েছিল। ব্যবহারকারীর অনুমতি ছাড়াই ব্যবহারকারীর ডিভাইসে দুর্বৃত্ত অ্যাপ্লিকেশনগুলি ইনস্টল করা সাধারণ হয়ে উঠেছে। তারা গোপনীয়তা লঙ্ঘন করে, যা ডিভাইসগুলির কার্যকারিতাকে বাধা দেয়। মোবাইল আক্রমণের সাম্প্রতিক উত্থানের পর থেকে হ্যাকাররা ক্র্যাডেনশিয়াল চুরি এবং গুপ্তচরবৃত্তির মাধ্যমে স্মার্টফোনগুলিকে ক্রমবর্ধমানভাবে লক্ষ্যবস্তু করেছে। স্মার্টফোন এবং অন্যান্য ডিভাইসগুলিকে লক্ষ্য করে আক্রমণের সংখ্যা 50 শতাংশ বৃদ্ধি পেয়েছে। সমীক্ষা অনুসারে, মোবাইল ব্যাঙ্কিং অ্যাপ্লিকেশনগুলি আক্রমণ বৃদ্ধির জন্য দায়ী। ম্যালওয়্যার-যেমন র্যানসমওয়্যার, ওয়ার্ম, বটনেট, ট্রোজান এবং ভাইরাস-মোবাইল ডিভাইসের দুর্বলতা কাজে লাগানোর জন্য তৈরি করা হয়েছে। ম্যালওয়্যার আক্রমণকারীদের দ্বারা বিতরণ করা হয় যাতে তারা ব্যক্তিগত তথ্য অ্যাক্সেস করতে পারে বা কোনও ব্যবহারকারীকে ডিজিটালভাবে ক্ষতি করতে পারে। উদাহরণস্বরূপ, যদি ম্যালওয়্যার কোনও ব্যবহারকারীর ব্যাঙ্কিং পরিষেবা লঙ্ঘন করে, তবে এটি তাদের লেনদেনের তথ্য, তাদের লগ ইন করার অধিকার এবং তাদের অর্থ অ্যাক্সেস করতে সক্ষম হতে পারে। কিছু ম্যালওয়্যার সনাক্তকরণ এড়াতে অ্যান্টি-ডিটেকশন কৌশল দিয়ে তৈরি করা হয়। আক্রমণকারীরা যারা ম্যালওয়্যার ব্যবহার করে তারা দূষিত কোড লুকিয়ে সনাক্তকরণ এড়াতে পারে। ট্রোজান-ড্রপাররা ম্যালওয়্যার সনাক্তকরণও এড়াতে পারে। কোনও ডিভাইসের ভিতরে ম্যালওয়্যার পরিবর্তন না হওয়া সত্ত্বেও, ড্রপার প্রতিবার নতুন হ্যাশ তৈরি করে। উপরন্তু, ড্রপাররা প্রচুর ফাইল তৈরি করতে পারে, যা ভাইরাস তৈরির দিকে পরিচালিত করতে পারে। অ্যান্ড্রয়েড মোবাইল ডিভাইসগুলি ট্রোজান-ড্রপারদের প্রবণ। ব্যাঙ্কিং ট্রোজানগুলি ফোনে ব্যাঙ্কিং অ্যাপ্লিকেশনগুলিতে আক্রমণও সক্ষম করে, যা অর্থ এবং তহবিল চুরিতে ব্যবহারের জন্য তথ্য চুরির দিকে পরিচালিত করে। আইওএস ডিভাইসের জন্য জেলব্রেকগুলি আইফোনে কোড স্বাক্ষর নিষ্ক্রিয় করে কাজ করে যাতে অ্যাপ স্টোর থেকে ডাউনলোড না করা অ্যাপ্লিকেশনগুলি পরিচালিত হতে পারে। এইভাবে, আইওএস দ্বারা প্রদত্ত সমস্ত সুরক্ষা স্তরগুলি ব্যাহত হয়, যা ডিভাইসটিকে ম্যালওয়্যারের সংস্পর্শে আনে। এই বাইরের অ্যাপ্লিকেশনগুলি স্যান্ডবক্সে চলে না, যা সম্ভাব্য নিরাপত্তা সমস্যাগুলি প্রকাশ করে। কিছু অ্যাটাক ভেক্টর দূষিত সিস্টেমে তথ্য নির্দেশ করার জন্য দূষিত শংসাপত্র এবং ভার্চুয়াল প্রাইভেট নেটওয়ার্ক (ভিপিএন) ইনস্টল করে মোবাইল ডিভাইসের কনফিগারেশন সেটিংস পরিবর্তন করে। উপরন্তু, কোনও ব্যক্তিকে ট্র্যাক করার জন্য মোবাইল ডিভাইসে স্পাইওয়্যার ইনস্টল করা যেতে পারে। ট্রায়াড ম্যালওয়্যার কিছু মোবাইল ডিভাইসে আগে থেকে ইনস্টল করা থাকে। হাদ্দাদ ছাড়াও, লোতুর রয়েছে, যা বৈধ অ্যাপ্লিকেশনগুলিকে পুনরায় প্যাকেজ করার জন্য সিস্টেমে দুর্বলতাগুলি কাজে লাগায়। অ্যাপ্লিকেশনের মাধ্যমে স্পাইওয়্যার এবং ফুটো আচরণের কারণেও ডিভাইসগুলি ঝুঁকিপূর্ণ। ম্যালওয়্যার হুমকি, তথ্য লঙ্ঘন এবং চুরির ক্ষেত্রেও মোবাইল ডিভাইসগুলি কার্যকর পরিবহন ব্যবস্থা। ওয়াই-ফাই হস্তক্ষেপ প্রযুক্তিগুলি সম্ভাব্য অনিরাপদ নেটওয়ার্কগুলির মাধ্যমে মোবাইল ডিভাইসগুলিকেও আক্রমণ করতে পারে। নেটওয়ার্কের সাথে আপস করে, হ্যাকাররা মূল ডেটাতে অ্যাক্সেস অর্জন করতে সক্ষম হয়। পাবলিক নেটওয়ার্কের সাথে সংযুক্ত ডিভাইসগুলি আক্রমণের ঝুঁকিতে রয়েছে। অন্যদিকে, একটি ভিপিএন নেটওয়ার্কগুলিকে সুরক্ষিত করতে ব্যবহার করা যেতে পারে। যত তাড়াতাড়ি একটি সিস্টেম হুমকির মুখে পড়বে, একটি সক্রিয় ভিপিএন কাজ করবে। সামাজিক প্রকৌশল কৌশলও রয়েছে, যেমন ফিশিং, যেখানে সন্দেহহীন ভুক্তভোগীদের দূষিত ওয়েবসাইটগুলিতে নিয়ে যাওয়ার জন্য লিঙ্ক পাঠানো হয়। আক্রমণকারীরা তখন ভুক্তভোগীর যন্ত্রটি হ্যাক করতে পারে এবং এর সমস্ত তথ্য অনুলিপি করতে পারে। কিছু মোবাইল ডিভাইসের আক্রমণ প্রতিরোধ করা যেতে পারে। উদাহরণস্বরূপ, ধারককরণ একটি হার্ডওয়্যার পরিকাঠামো তৈরির অনুমতি দেয় যা অন্যান্য তথ্য থেকে ব্যবসায়িক তথ্যকে পৃথক করে। উপরন্তু, নেটওয়ার্ক সুরক্ষা দূষিত ট্র্যাফিক এবং দুর্বৃত্ত অ্যাক্সেস পয়েন্টগুলি সনাক্ত করে। প্রমাণীকরণের মাধ্যমে তথ্য নিরাপত্তাও নিশ্চিত করা হয়। বিরক্তি, অর্থ চুরি, গোপনীয়তা আক্রমণ, প্রচার এবং দূষিত সরঞ্জাম সহ মোবাইল ডিভাইসের জন্য বেশ কয়েকটি হুমকি রয়েছে। আক্রমণকারীদের জন্য তিনটি প্রধান লক্ষ্য রয়েছেঃ ডেটা-স্মার্টফোনগুলি ডেটা পরিচালনার জন্য যন্ত্র এবং এতে ক্রেডিট কার্ড নম্বর, প্রমাণীকরণ তথ্য, ব্যক্তিগত তথ্য, ক্রিয়াকলাপ লগ (ক্যালেন্ডার, কল লগ) এর মতো সংবেদনশীল ডেটা থাকতে পারে। পরিচয়-স্মার্টফোনগুলি অত্যন্ত কাস্টমাইজযোগ্য, তাই ডিভাইস বা এর বিষয়বস্তুগুলি সহজেই কোনও নির্দিষ্ট ব্যক্তির সাথে যুক্ত হতে পারে। প্রাপ্যতা-একটি স্মার্টফোনে আক্রমণ করা কোনও ব্যবহারকারীর প্রবেশাধিকারকে সীমাবদ্ধ বা বঞ্চিত করতে পারে। মোবাইল নিরাপত্তা ব্যবস্থায় আক্রমণগুলির মধ্যে রয়েছেঃ বটনেট-আক্রমণকারীরা ম্যালওয়্যার দিয়ে একাধিক মেশিনকে সংক্রামিত করে যা ভুক্তভোগীরা সাধারণত ই-মেইল সংযুক্তি বা আপোস করা অ্যাপ্লিকেশন বা ওয়েবসাইট থেকে অর্জন করে। ম্যালওয়্যারটি তখন হ্যাকারদের "জম্বি" ডিভাইসগুলির রিমোট কন্ট্রোল দেয়, যা পরে ক্ষতিকারক কাজগুলি করার নির্দেশ দেওয়া যেতে পারে। ক্ষতিকারক অ্যাপ্লিকেশন-হ্যাকাররা তৃতীয় পক্ষের স্মার্টফোন অ্যাপ্লিকেশন মার্কেটপ্লেসে ক্ষতিকারক প্রোগ্রাম বা গেম আপলোড করে। প্রোগ্রামগুলি ব্যক্তিগত তথ্য চুরি করে এবং অতিরিক্ত অ্যাপ্লিকেশন ইনস্টল করতে এবং অন্যান্য সমস্যা সৃষ্টি করতে ব্যাকডোর যোগাযোগ চ্যানেলগুলি খোলে। সামাজিক নেটওয়ার্কে ক্ষতিকারক লিঙ্ক-ম্যালওয়্যার ছড়িয়ে দেওয়ার একটি কার্যকর উপায় যেখানে হ্যাকাররা ট্রোজান, স্পাইওয়্যার এবং ব্যাকডোর স্থাপন করতে পারে। স্পাইওয়্যার-হ্যাকাররা ফোন হাইজ্যাক করতে এটি ব্যবহার করে, তাদের কল শুনতে, পাঠ্য বার্তা এবং ই-মেল দেখতে এবং জিপিএস আপডেটের মাধ্যমে ব্যবহারকারীর অবস্থান ট্র্যাক করতে দেয়। এই আক্রমণগুলির উৎস হল নন-মোবাইল কম্পিউটিং স্পেসে পাওয়া একই অভিনেতাঃ পেশাদাররা, বাণিজ্যিক বা সামরিক যাই হোক না কেন, যারা উপরে উল্লিখিত তিনটি লক্ষ্যের দিকে মনোনিবেশ করে। তারা সাধারণ মানুষের কাছ থেকে সংবেদনশীল তথ্য চুরি করার পাশাপাশি শিল্প গুপ্তচরবৃত্তিও করে। তারা অন্যান্য আক্রমণ অর্জনের জন্য আক্রান্তদের পরিচয়ও ব্যবহার করবে। চোর যারা চুরি করা তথ্য বা পরিচয়ের মাধ্যমে আয় করতে চায়। চোরেরা তাদের সম্ভাব্য আয় বাড়ানোর জন্য অনেক লোককে আক্রমণ করবে। ব্ল্যাক হ্যাট হ্যাকার যারা বিশেষভাবে প্রাপ্যতা আক্রমণ করে। তাদের লক্ষ্য হল ভাইরাস তৈরি করা এবং যন্ত্রটির ক্ষতি করা। কিছু কিছু ক্ষেত্রে, হ্যাকারদের ডিভাইসে তথ্য চুরি করার আগ্রহ থাকে। গ্রে হ্যাট হ্যাকার যারা দুর্বলতা প্রকাশ করে। তাদের লক্ষ্য হল যন্ত্রটির দুর্বলতা প্রকাশ করা। গ্রে হ্যাট হ্যাকাররা ডিভাইসের ক্ষতি করতে বা তথ্য চুরি করতে চায় না। ফলাফল যখন কোনও স্মার্টফোন কোনও আক্রমণকারীর দ্বারা সংক্রামিত হয়, তখন আক্রমণকারী বেশ কয়েকটি জিনিসের চেষ্টা করতে পারেঃ আক্রমণকারী স্মার্টফোনটিকে একটি জম্বি মেশিন হিসাবে পরিচালনা করতে পারেঃ এমন একটি মেশিন যার সাহায্যে আক্রমণকারী যোগাযোগ করতে এবং কমান্ড পাঠাতে পারে যা অযাচিত বার্তা (স্প্যাম) পাঠাতে ব্যবহৃত হবে। আক্রমণকারী সহজেই স্মার্টফোনটিকে ফোন কল করতে বাধ্য করতে পারে। উদাহরণস্বরূপ, কেউ মাইক্রোসফ্টের ফোনমেককলের এপিআই (লাইব্রেরি যা স্মার্টফোনে উপস্থিত নয় এমন মৌলিক ফাংশনগুলি ধারণ করে) ব্যবহার করতে পারে, যা যে কোনও উৎস থেকে টেলিফোন নম্বর সংগ্রহ করে (যেমন হলুদ পৃষ্ঠাগুলি) এবং তারপর তাদের কল করে। আক্রমণকারী প্রদত্ত পরিষেবাগুলিতে কল করার জন্য এই পদ্ধতিটি ব্যবহার করতে পারে, যার ফলে স্মার্টফোনের মালিককে চার্জ দিতে হয়। বিপজ্জনকভাবে, স্মার্টফোনটি কল করতে পারে এবং জরুরি পরিষেবাগুলিকে ব্যাহত করতে পারে। একটি আপোস করা স্মার্টফোন ব্যবহারকারী এবং অন্যদের মধ্যে কথোপকথন রেকর্ড করতে পারে এবং তৃতীয় পক্ষের কাছে পাঠাতে পারে। এটি ব্যবহারকারীর গোপনীয়তা এবং শিল্প নিরাপত্তা সমস্যার কারণ হতে পারে। একজন আক্রমণকারী কোনও ব্যবহারকারীর পরিচয় চুরি করতে পারে, তাদের পরিচয় (ব্যবহারকারীর সিম কার্ড বা এমনকি টেলিফোনের একটি অনুলিপি সহ) দখল করতে পারে এবং এইভাবে মালিকের ছদ্মবেশ ধারণ করতে পারে। এটি সেই দেশগুলিতে নিরাপত্তা উদ্বেগ উত্থাপন করে যেখানে স্মার্টফোনগুলি অর্ডার দিতে, ব্যাঙ্ক অ্যাকাউন্ট দেখতে বা পরিচয়পত্র হিসাবে ব্যবহার করা যেতে পারে। আক্রমণকারী ব্যাটারি ছেড়ে দিয়ে স্মার্টফোনের ব্যবহারযোগ্যতা হ্রাস করতে পারে। উদাহরণস্বরূপ, তারা এমন একটি অ্যাপ্লিকেশন চালু করতে পারে যা স্মার্টফোন প্রসেসরে অবিচ্ছিন্নভাবে চলবে, যার জন্য প্রচুর শক্তির প্রয়োজন হয় এবং ব্যাটারি নিষ্কাশিত হয়। ফ্রাঙ্ক স্ট্যাজানো এবং রস অ্যান্ডারসন প্রথমে এই ধরনের আক্রমণকে "ব্যাটারি ক্লান্তি" বা "ঘুমের বঞ্চনা নির্যাতনের" আক্রমণ বলে বর্ণনা করেছিলেন। আক্রমণকারী স্মার্টফোনটিকে অব্যবহারযোগ্য করে তুলতে পারে। এই আক্রমণ বুট স্ক্রিপ্টগুলি মুছে ফেলতে পারে, যার ফলে একটি ফোন কার্যকরী অপারেটিং সিস্টেম ছাড়াই থাকে; নির্দিষ্ট ফাইলগুলিকে এটিকে অব্যবহারযোগ্য করার জন্য সংশোধন করে, যেমন একটি স্ক্রিপ্ট যা স্টার্টআপে চালু হয় যা স্মার্টফোনটিকে পুনরায় চালু করতে বাধ্য করে; অথবা একটি স্টার্টআপ অ্যাপ্লিকেশন এম্বেড করে যা ব্যাটারি খালি করবে। ব্যক্তিগত (ছবি, সঙ্গীত, ভিডিও) বা পেশাদার (পরিচিতি, ক্যালেন্ডার, নোট) যাই হোক না কেন, আক্রমণকারী ব্যবহারকারীর তথ্য সরিয়ে ফেলতে পারে। যোগাযোগ ভিত্তিক আক্রমণ এস. এম. এস এবং এম. এম. এস ভিত্তিক আক্রমণ কিছু আক্রমণ শর্ট মেসেজ সার্ভিস (এস. এম. এস) এবং মাল্টিমিডিয়া মেসেজিং সার্ভিস (এম. এম. এস) পরিচালনার ত্রুটি থেকে উদ্ভূত হয়। কিছু মোবাইল ফোন মডেলের বাইনারি এস. এম. এস বার্তা পরিচালনায় সমস্যা রয়েছে। একটি অ-গঠিত ব্লক পাঠানোর মাধ্যমে, ফোনটি পুনরায় চালু করা সম্ভব, যার ফলে পরিষেবা প্রত্যাখ্যান আক্রমণ হতে পারে। যদি কোনও সিমেন্স এস55 ব্যবহারকারী একটি চীনা অক্ষর সম্বলিত একটি পাঠ্য বার্তা পান, তবে এটি পরিষেবা প্রত্যাখ্যানের দিকে পরিচালিত করবে। অন্য ক্ষেত্রে, মান অনুযায়ী একটি নোকিয়া মেইল ঠিকানার সর্বোচ্চ আকার 32 অক্ষর হওয়া প্রয়োজন, কিছু নোকিয়া ফোন এই মানটি যাচাই করেনি, তাই যদি কোনও ব্যবহারকারী 32 অক্ষরের বেশি একটি ইমেল ঠিকানা প্রবেশ করে, যা ই-মেইল হ্যান্ডলারের সম্পূর্ণ কর্মহীনতার দিকে পরিচালিত করে এবং এটিকে কমিশনের বাইরে রাখে। এই আক্রমণকে "নীরবতার অভিশাপ" বলা হয়। এস. এম. এস পরিকাঠামোর নিরাপত্তা নিয়ে একটি সমীক্ষায় দেখা গেছে যে, ইন্টারনেট থেকে পাঠানো এস. এম. এস বার্তাগুলি একটি বড় শহরের মোবাইল টেলিযোগাযোগ পরিকাঠামোর বিরুদ্ধে ডিস্ট্রিবিউটেড ডিনায়াল অফ সার্ভিস (ডি. ডি. ও. এস) আক্রমণ করতে ব্যবহার করা যেতে পারে। আক্রমণটি নেটওয়ার্ককে অতিরিক্ত লোড করার জন্য বার্তা সরবরাহের বিলম্বকে কাজে লাগায়। আরেকটি সম্ভাব্য আক্রমণ এমন একটি ফোন দিয়ে শুরু হতে পারে যা একটি সংযুক্তি সহ অন্য ফোনে একটি এমএমএস পাঠায়। এই সংযুক্তি একটি ভাইরাস দ্বারা সংক্রমিত হয়। এমএমএস প্রাপ্তির পরে, ব্যবহারকারী সংযুক্তিটি খুলতে বেছে নিতে পারেন। যদি এটি খোলা হয়, ফোনটি সংক্রামিত হয় এবং ভাইরাসটি ঠিকানা বইয়ের সমস্ত সংস্পর্শে একটি সংক্রামিত সংযুক্তি সহ একটি এমএমএস পাঠায়। এই আক্রমণের একটি বাস্তব-বিশ্বের উদাহরণ রয়েছেঃ ভাইরাস কমওয়ারিয়র একটি মোবাইল ফোনের ঠিকানা বইয়ে সমস্ত প্রাপকের কাছে এমএমএস বার্তা (একটি সংক্রামিত ফাইল সহ) পাঠায়। যদি কোনও প্রাপক সংক্রামিত ফাইলটি ইনস্টল করে, ভাইরাসটি পুনরাবৃত্তি করে, নতুন ঠিকানা বই থেকে নেওয়া প্রাপকদের কাছে বার্তা পাঠায়। যোগাযোগ নেটওয়ার্কের উপর ভিত্তি করে আক্রমণ জিএসএম নেটওয়ার্ক আক্রমণকারী একটি জিএসএম মোবাইল নেটওয়ার্কের এনক্রিপশন ভাঙার চেষ্টা করতে পারে। নেটওয়ার্ক এনক্রিপশন অ্যালগরিদমগুলি এ5 নামক অ্যালগরিদম পরিবারের অন্তর্গত। অস্পষ্টতার মাধ্যমে নিরাপত্তা নীতির কারণে, এই অ্যালগরিদমগুলির দৃঢ়তা প্রকাশ্যে পরীক্ষা করা সম্ভব হয়নি। অ্যালগরিদমটির মূলত দুটি রূপ ছিলঃ এ5/1 এবং এ5/2 (স্ট্রিম সাইফার), যেখানে প্রথমটি তুলনামূলকভাবে শক্তিশালী হওয়ার জন্য ডিজাইন করা হয়েছিল এবং পরেরটি উদ্দেশ্যমূলকভাবে দুর্বল হওয়ার জন্য ডিজাইন করা হয়েছিল যাতে সহজ ক্রিপ্ট্যানালাইসিস এবং আড়াল করা যায়। ই. টি. এস. আই কিছু দেশকে (সাধারণত ইউরোপের বাইরে) এ5/2 ব্যবহার করতে বাধ্য করেছিল। যেহেতু এনক্রিপশন অ্যালগরিদমটি জনসমক্ষে প্রকাশ করা হয়েছিল, তাই এটি ভাঙার যোগ্য বলে প্রমাণিত হয়েছিলঃ এ5/2 উড়ন্ত অবস্থায় এবং এ5/1 প্রায় 6 ঘন্টার মধ্যে ভাঙা যেতে পারে। 2007 সালের জুলাই মাসে, 3জিপিপি কোনও নতুন মোবাইল ফোনে এ5/2 প্রয়োগ নিষিদ্ধ করার জন্য একটি পরিবর্তনের অনুরোধ অনুমোদন করে, অ্যালগরিদমটি বাতিল করে; এটি আর মোবাইল ফোনে প্রয়োগ করা হয় না। জিএসএম স্ট্যান্ডার্ডে আরও শক্তিশালী পাবলিক অ্যালগরিদম যুক্ত করা হয়েছেঃ এ5/3 এবং এ5/4 (ব্লক সাইফার), অন্যথায় এটিএসআই দ্বারা প্রকাশিত কেএএসইউএমআই বা ইউইএ1 নামে পরিচিত। যদি নেটওয়ার্কটি A5/1, বা ফোন দ্বারা বাস্তবায়িত অন্য কোনও A5 অ্যালগরিদমকে সমর্থন না করে, তবে বেস স্টেশনটি A5/0 নির্দিষ্ট করতে পারে যা নাল অ্যালগরিদম, যার মাধ্যমে রেডিও ট্র্যাফিককে এনক্রিপ্ট না করে পাঠানো হয়। এমনকি মোবাইল ফোনগুলি 3জি বা 4জি ব্যবহার করতে সক্ষম হলেও (যার 2জি জিএসএম-এর তুলনায় অনেক বেশি শক্তিশালী এনক্রিপশন রয়েছে), বেস স্টেশনটি রেডিও যোগাযোগকে 2জি জিএসএম-এ ডাউনগ্রেড করতে পারে এবং এ5/0 (কোনও এনক্রিপশন নেই) নির্দিষ্ট করতে পারে। সাধারণত আই. এম. এস. আই ক্যাচার নামে পরিচিত একটি ভুয়ো বেস স্টেশন ব্যবহার করে মোবাইল রেডিও নেটওয়ার্কে গোপন আক্রমণের এটাই ভিত্তি। উপরন্তু, মোবাইল টার্মিনালগুলির সন্ধান করা কঠিন কারণ প্রতিবার মোবাইল টার্মিনালটি নেটওয়ার্ক দ্বারা অ্যাক্সেস করা বা অ্যাক্সেস করা হচ্ছে, মোবাইল টার্মিনালে একটি নতুন অস্থায়ী পরিচয় (টিএমএসআই) বরাদ্দ করা হয়। টি. এম. এস. আই পরবর্তী সময়ে নেটওয়ার্কে প্রবেশের সময় মোবাইল টার্মিনালের পরিচয় হিসাবে ব্যবহৃত হয়। টি. এম. এস. আই এনক্রিপ্ট করা বার্তায় মোবাইল টার্মিনালে পাঠানো হয়। একবার জিএসএম-এর এনক্রিপশন অ্যালগরিদম ভেঙে গেলে, আক্রমণকারী ভুক্তভোগীর স্মার্টফোন দ্বারা তৈরি সমস্ত এনক্রিপ্ট না করা যোগাযোগগুলিকে আটকাতে পারে। ওয়াই-ফাই একজন আক্রমণকারী তথ্য পেতে ওয়াই-ফাই যোগাযোগে আড়াল করার চেষ্টা করতে পারে (যেমন, ব্যবহারকারীর নাম, পাসওয়ার্ড)। এই ধরনের আক্রমণ স্মার্টফোনের জন্য অনন্য নয়, তবে তারা এই আক্রমণগুলির জন্য খুব ঝুঁকিপূর্ণ কারণ প্রায়শই ওয়াই-ফাই তাদের যোগাযোগ এবং ইন্টারনেট অ্যাক্সেসের একমাত্র মাধ্যম। ওয়্যারলেস নেটওয়ার্কের নিরাপত্তা (ডব্লিউ. এল. এ. এন) এইভাবে একটি গুরুত্বপূর্ণ বিষয়। প্রাথমিকভাবে, বেতার নেটওয়ার্কগুলি ডব্লিউইপি কী দ্বারা সুরক্ষিত ছিল। ডব্লিউইপি-র দুর্বলতা হল এর সংক্ষিপ্ত এনক্রিপশন কী, যা সমস্ত সংযুক্ত ক্লায়েন্টের জন্য একই। উপরন্তু, গবেষকরা কীগুলির অনুসন্ধানের জায়গায় বেশ কয়েকটি হ্রাস খুঁজে পেয়েছেন। এখন, বেশিরভাগ বেতার নেটওয়ার্ক ডাব্লুপিএ নিরাপত্তা প্রোটোকল দ্বারা সুরক্ষিত। ডাব্লু. পি. এ টেম্পোরাল কী ইন্টিগ্রিটি প্রোটোকল (টি. কে. আই. পি)-এর উপর ভিত্তি করে তৈরি, যা ইতিমধ্যে মোতায়েন করা সরঞ্জামগুলিতে ডাব্লু. ই. পি থেকে ডাব্লু. পি. এ-তে স্থানান্তরের অনুমতি দেওয়ার জন্য ডিজাইন করা হয়েছিল। নিরাপত্তার প্রধান উন্নতিগুলি হল ডাইনামিক এনক্রিপশন কী। ছোট নেটওয়ার্কগুলির জন্য, ডব্লিউ. পি. এ একটি "প্রি-শেয়ার্ড কী" ব্যবহার করে যা একটি শেয়ার্ড কী-এর উপর ভিত্তি করে। শেয়ার করা কী-এর দৈর্ঘ্য কম হলে এনক্রিপশন দুর্বল হতে পারে। ইনপুটের সীমিত সুযোগের সাথে (অর্থাৎ, শুধুমাত্র সংখ্যাসূচক কীপ্যাড), মোবাইল ফোন ব্যবহারকারীরা সংক্ষিপ্ত এনক্রিপশন কীগুলি সংজ্ঞায়িত করতে পারে যা শুধুমাত্র সংখ্যা ধারণ করে। এটি একজন আক্রমণকারীর ব্রুট-ফোর্স আক্রমণে সফল হওয়ার সম্ভাবনা বাড়ায়। ডাব্লু. পি. এ-এর উত্তরসূরি, যাকে ডাব্লু. পি. এ-2 বলা হয়, ব্রুট ফোর্স আক্রমণ সহ্য করার জন্য যথেষ্ট নিরাপদ বলে মনে করা হয়। বিনামূল্যে এবং দ্রুত ওয়াই-ফাই অ্যাক্সেস করার ক্ষমতা একটি ব্যবসাকে যারা করে না তাদের তুলনায় একটি সুবিধা দেয়। বিনামূল্যে ওয়াই-ফাই সাধারণত বিমানবন্দর, কফি শপ এবং রেস্তোরাঁগুলির মতো সংস্থাগুলি দ্বারা বেশ কয়েকটি কারণে সরবরাহ করা হয়, যার মধ্যে রয়েছে গ্রাহকদের প্রাঙ্গনে আরও বেশি সময় এবং অর্থ ব্যয় করতে উত্সাহিত করা এবং ব্যবহারকারীদের উত্পাদনশীল থাকতে সহায়তা করা। আরেকটি কারণ হল গ্রাহক ট্র্যাকিং বাড়ানোঃ অনেক রেস্তোরাঁ এবং কফি শপ তাদের গ্রাহকদের সম্পর্কে তথ্য সংকলন করে যাতে তারা সরাসরি তাদের ডিভাইসে বিজ্ঞাপনগুলিকে লক্ষ্য করতে পারে। এর অর্থ হল গ্রাহকরা জানেন যে এই সুবিধাটি কী কী পরিষেবা প্রদান করে। সাধারণত, প্রতিযোগিতামূলক প্রান্ত অর্জনের আরেকটি কারণ হিসাবে ব্যক্তিরা ইন্টারনেট সংযোগের উপর ভিত্তি করে ব্যবসায়িক প্রাঙ্গণগুলি ফিল্টার করে। নেটওয়ার্ক নিরাপত্তা হল সংস্থাগুলির দায়িত্ব, কারণ অনিরাপদ ওয়াই-ফাই নেটওয়ার্কগুলি অসংখ্য ঝুঁকির প্রবণ। ম্যান-ইন-দ্য-মিডল আক্রমণে পক্ষগুলির মধ্যে তথ্যের বাধা এবং পরিবর্তন জড়িত। উপরন্তু, ম্যালওয়্যার বিনামূল্যে ওয়াই-ফাই নেটওয়ার্কের মাধ্যমে বিতরণ করা যেতে পারে এবং হ্যাকাররা সংযুক্ত ডিভাইসে ম্যালওয়্যার পাচার করার জন্য সফ্টওয়্যার দুর্বলতা কাজে লাগাতে পারে। বিশেষ সফ্টওয়্যার এবং ডিভাইস ব্যবহার করে ওয়াই-ফাই সিগন্যালগুলি শোনা এবং শুঁকানো, লগইন শংসাপত্রগুলি ক্যাপচার করা এবং অ্যাকাউন্টগুলি হাইজ্যাক করা সম্ভব। জিএসএম-এর মতো, যদি আক্রমণকারী সনাক্তকরণ কী ভাঙতে সফল হয়, তবে ফোন এবং এটি সংযুক্ত পুরো নেটওয়ার্ক উভয়ই আক্রমণের সম্মুখীন হয়। অনেক স্মার্টফোন ওয়্যারলেস ল্যানগুলি মনে রাখে যা তারা আগে সংযুক্ত করেছিল, যা ব্যবহারকারীদের প্রতিটি সংযোগের সাথে পুনরায় সনাক্ত করতে দেয় না। যাইহোক, একজন আক্রমণকারী একটি বাস্তব নেটওয়ার্কের মতো একই পরামিতি এবং বৈশিষ্ট্য সহ একটি ওয়াই-ফাই অ্যাক্সেস পয়েন্ট টুইন তৈরি করতে পারে। প্রতারণামূলক নেটওয়ার্কের সাথে স্বয়ংক্রিয়ভাবে সংযোগ স্থাপনের মাধ্যমে, একটি স্মার্টফোন আক্রমণকারীর প্রতি সংবেদনশীল হয়ে ওঠে, যে কোনও এনক্রিপ্ট না করা ডেটা আটকাতে পারে। লাস্কো একটি কৃমি যা প্রাথমিকভাবে এস. আই. এস ফাইল ফরম্যাট ব্যবহার করে একটি দূরবর্তী যন্ত্রকে সংক্রামিত করে, এক ধরনের স্ক্রিপ্ট ফাইল যা ব্যবহারকারীর মিথস্ক্রিয়া ছাড়াই সিস্টেম দ্বারা কার্যকর করা যেতে পারে। স্মার্টফোনটি এইভাবে বিশ্বাস করে যে ফাইলটি একটি বিশ্বস্ত উৎস থেকে এসেছে এবং এটি ডাউনলোড করে, মেশিনটিকে সংক্রামিত করে। মোবাইল ডিভাইসে ব্লুটুথ সম্পর্কিত ব্লুটুথ নিরাপত্তা সমস্যাগুলি অধ্যয়ন করা হয়েছে এবং বিভিন্ন ফোনে অসংখ্য সমস্যা দেখানো হয়েছে। একটি সহজ দুর্বলতা হল যে অনিবন্ধিত পরিষেবাগুলির প্রমাণীকরণের প্রয়োজন হয় না এবং দুর্বল অ্যাপ্লিকেশনগুলিতে ফোন নিয়ন্ত্রণের জন্য একটি ভার্চুয়াল সিরিয়াল পোর্ট ব্যবহার করা হয়। একজন আক্রমণকারীকে কেবল যন্ত্রটির সম্পূর্ণ নিয়ন্ত্রণ নেওয়ার জন্য বন্দরের সাথে সংযোগ স্থাপন করতে হয়। আরেকটি উদাহরণে, একজন আক্রমণকারী ব্লুটুথ-এর মাধ্যমে একটি ফাইল ডিসকভারি মোডে ব্লুটুথ সহ একটি ফোনে পাঠায়। যদি প্রাপক গ্রহণ করে, একটি ভাইরাস সংক্রামিত হয়। এর একটি উদাহরণ হল ক্যাবির নামে একটি কৃমি। কৃমিটি আবিষ্কারযোগ্য মোডে ব্লুটুথ সহ নিকটবর্তী ফোনগুলি অনুসন্ধান করে এবং নিজেকে লক্ষ্য ডিভাইসে প্রেরণ করে। ব্যবহারকারীকে অবশ্যই আগত ফাইলটি গ্রহণ করতে হবে এবং প্রোগ্রামটি ইনস্টল করতে হবে, যার পরে কৃমিটি যন্ত্রটিকে সংক্রামিত করে। সফ্টওয়্যার অ্যাপ্লিকেশনের দুর্বলতার উপর ভিত্তি করে আক্রমণ অন্যান্য আক্রমণগুলি ওএস বা ফোনের অ্যাপ্লিকেশনের ত্রুটিগুলির উপর ভিত্তি করে হয়। মোবাইল ওয়েব ব্রাউজার মোবাইল ডিভাইসের জন্য একটি উদীয়মান আক্রমণ ভেক্টর। সাধারণ ওয়েব ব্রাউজারগুলির মতো, মোবাইল ওয়েব ব্রাউজারগুলি উইজেট এবং প্লাগ-ইনগুলির সাথে বিশুদ্ধ ওয়েব নেভিগেশন থেকে প্রসারিত হয় বা সম্পূর্ণ নেটিভ মোবাইল ব্রাউজার। ফার্মওয়্যার 1.1.1 দিয়ে আইফোনের জেলব্রেকিং সম্পূর্ণরূপে ওয়েব ব্রাউজারের দুর্বলতার উপর ভিত্তি করে করা হয়েছিল। এই ক্ষেত্রে, ওয়েব ব্রাউজার (লিবটিআইএফএফ) দ্বারা ব্যবহৃত একটি লাইব্রেরিতে স্ট্যাক-ভিত্তিক বাফার ওভারফ্লোর উপর ভিত্তি করে একটি দুর্বলতা ছিল। 2008 সালের অক্টোবরে অ্যান্ড্রয়েডের জন্য ওয়েব ব্রাউজারে অনুরূপ একটি দুর্বলতা আবিষ্কৃত হয়েছিল। আইফোনের দুর্বলতার মতো, এটি একটি অপ্রচলিত এবং দুর্বল লাইব্রেরির কারণে হয়েছিল, তবে অ্যান্ড্রয়েডের স্যান্ডবক্সিং আর্কিটেকচার ওয়েব ব্রাউজার প্রক্রিয়ার প্রতি এই দুর্বলতার প্রভাবকে সীমাবদ্ধ করেছিল। স্মার্টফোনগুলি ফিশিং, দূষিত ওয়েবসাইট এবং ব্যাকগ্রাউন্ড-চলমান সফ্টওয়্যারের মতো ক্লাসিক ওয়েব পাইরেসিরও শিকার হয়। বড় পার্থক্য হল স্মার্টফোনে এখনও শক্তিশালী অ্যান্টিভাইরাস সফ্টওয়্যার উপলব্ধ নেই। ইন্টারনেট অসংখ্য ইন্টারেক্টিভ বৈশিষ্ট্য সরবরাহ করে যা উচ্চ ব্যস্ততার হার নিশ্চিত করে, আরও প্রাসঙ্গিক ডেটা ক্যাপচার করে এবং ব্র্যান্ডের আনুগত্য বৃদ্ধি করে। ব্লগ, ফোরাম, সামাজিক নেটওয়ার্ক এবং উইকি হল সবচেয়ে প্রচলিত ইন্টারেক্টিভ ওয়েবসাইটগুলির মধ্যে কয়েকটি। ইন্টারনেটের অভূতপূর্ব বৃদ্ধির কারণে, ব্যক্তি এবং ব্যবসায়ের দ্বারা অভিজ্ঞ নিরাপত্তা লঙ্ঘনের সংখ্যা দ্রুত বৃদ্ধি পেয়েছে। মোবাইল ব্রাউজার ব্যবহারকারীরা বিভিন্ন উপায়ে ব্যবহার এবং সতর্কতার মধ্যে ভারসাম্য বজায় রাখতে পারেন, যেমন কম্পিউটার নিরাপত্তা নিয়মিত পর্যালোচনা করা, নিরাপদ এবং গোপন পাসওয়ার্ড ব্যবহার করা এবং প্রয়োজনীয় বৈশিষ্ট্যগুলি সংশোধন, আপগ্রেড এবং প্রতিস্থাপন করা। অ্যান্টিভাইরাস এবং অ্যান্টি-স্পাইওয়্যার প্রোগ্রামগুলি ইনস্টল করা কম্পিউটারকে রক্ষা করার সবচেয়ে কার্যকর উপায়, কারণ তারা ম্যালওয়্যার, স্পাইওয়্যার এবং ভাইরাসগুলির বিরুদ্ধে সুরক্ষা প্রদান করে। উপরন্তু, তারা ফায়ারওয়াল ব্যবহার করে, যা সাধারণত বিশ্বস্ত নেটওয়ার্ক বা ডিভাইস এবং ইন্টারনেটের মধ্যে ইনস্টল করা থাকে। একটি ওয়েব সার্ভার হিসাবে কাজ করে, ফায়ারওয়াল বাহ্যিক ব্যবহারকারীদের অভ্যন্তরীণ কম্পিউটার সিস্টেম অ্যাক্সেস করতে বাধা দেয়। অপারেটিং সিস্টেম কখনও কখনও অপারেটিং সিস্টেম (ওএস) নিজেই পরিবর্তন করে নিরাপত্তা সুরক্ষা অতিক্রম করা সম্ভব, যেমন ফার্মওয়্যার এবং দূষিত স্বাক্ষর শংসাপত্রের হেরফের। এই আক্রমণগুলি কঠিন। 2004 সালে, নির্দিষ্ট কিছু ডিভাইসে চলমান ভার্চ্যুয়াল মেশিনের দুর্বলতা প্রকাশ করা হয়েছিল। বাইটকোড যাচাইকারীকে বাইপাস করা এবং স্থানীয় অন্তর্নিহিত অপারেটিং সিস্টেম অ্যাক্সেস করা সম্ভব ছিল। এই গবেষণার ফলাফল বিস্তারিতভাবে প্রকাশিত হয়নি। নোকিয়ার সিম্বিয়ান প্ল্যাটফর্ম সিকিউরিটি আর্কিটেকচারের (পি. এস. এ) ফার্মওয়্যার নিরাপত্তা এস. ডব্লিউ. আই. পি. পলিসি নামে একটি কেন্দ্রীয় কনফিগারেশন ফাইলের উপর ভিত্তি করে তৈরি। 2008 সালে, নোকিয়া ফার্মওয়্যারটি ইনস্টল করার আগে এটি পরিচালনা করা সম্ভব ছিল। প্রকৃতপক্ষে, এই ফাইলের কিছু ডাউনলোডযোগ্য সংস্করণ মানব-পাঠযোগ্য ছিল, তাই ফার্মওয়্যারের চিত্রটি সংশোধন এবং পরিবর্তন করা সম্ভব ছিল। নোকিয়ার একটি আপডেটের মাধ্যমে এই দুর্বলতার সমাধান করা হয়েছিল। তত্ত্বগতভাবে, হার্ড ড্রাইভের তুলনায় স্মার্টফোনের একটি সুবিধা রয়েছে কারণ ওএস ফাইলগুলি রিড-অনলি মেমরিতে (রম) থাকে এবং ম্যালওয়্যার দ্বারা পরিবর্তন করা যায় না। যাইহোক, কিছু সিস্টেমে এটি এড়ানো সম্ভব ছিলঃ সিম্বিয়ান ওএস-এ, একই নামের একটি ফাইল সহ একটি ফাইল ওভাররাইট করা সম্ভব ছিল। উইন্ডোজ ওএস-এ, একটি পয়েন্টারকে সাধারণ কনফিগারেশন ফাইল থেকে সম্পাদনাযোগ্য ফাইলে পরিবর্তন করা সম্ভব ছিল। যখন একটি অ্যাপ্লিকেশন ইনস্টল করা হয়, তখন এই অ্যাপ্লিকেশনটির স্বাক্ষর একাধিক শংসাপত্র দ্বারা যাচাই করা হয়। বৈধ শংসাপত্র ব্যবহার না করেই একজন বৈধ স্বাক্ষর তৈরি করতে পারেন এবং এটিকে তালিকায় যুক্ত করতে পারেন। সিম্বিয়ান ওএস-এ, সমস্ত শংসাপত্র ডিরেক্টরিতে থাকে। উপরে বর্ণিত ফার্মওয়্যার পরিবর্তনগুলির সাথে, আপাতদৃষ্টিতে বৈধ কিন্তু দূষিত শংসাপত্র সন্নিবেশ করা খুব সহজ। অ্যান্ড্রয়েড হ 'ল ওএস যা সবচেয়ে বেশি আক্রমণ করা হয়েছে, কারণ এটির বৃহত্তম ব্যবহারকারী বেস রয়েছে। একটি সাইবার নিরাপত্তা সংস্থা 2016 সালে প্রায় 1 কোটি 80 লক্ষ আক্রমণ বন্ধ করে দিয়েছে বলে জানা গেছে। হার্ডওয়্যার দুর্বলতার উপর ভিত্তি করে আক্রমণ বৈদ্যুতিন চৌম্বকীয় তরঙ্গ রূপ 2015 সালে, ফরাসি সরকারী সংস্থা এজেন্স ন্যাশনাল দে লা সেকুরিট ডেস সিস্টেমেস ডি 'ইনফরমেশন (এ. এন. এস. এস. আই,)-এর গবেষকরা "নির্দিষ্ট বৈদ্যুতিন চৌম্বকীয় তরঙ্গ রূপ" ব্যবহার করে দূরবর্তীভাবে নির্দিষ্ট স্মার্টফোনের ভয়েস ইন্টারফেসকে ট্রিগার করার ক্ষমতা প্রদর্শন করেছিলেন। দুর্বল স্মার্টফোনের অডিও-আউটপুট জ্যাকগুলিতে প্লাগ ইন করার সময় এবং অডিও ইন্টারফেসের মাধ্যমে কমান্ডগুলি ইনজেক্ট করার জন্য কার্যকরভাবে স্পুফড অডিও ইনপুট করার সময় এই শোষণটি হেডফোন তারের অ্যান্টেনা-সম্পত্তিগুলির সুবিধা নিয়েছিল। জুস জ্যাকিং হল মোবাইল প্ল্যাটফর্মের জন্য নির্দিষ্ট একটি শারীরিক বা হার্ডওয়্যার দুর্বলতা। ইউএসবি চার্জ পোর্টের দ্বৈত উদ্দেশ্য ব্যবহার করে, অনেক ডিভাইস সর্বজনীন স্থানে স্থাপন করা দূষিত চার্জিং কিয়স্ক ব্যবহার করে বা সাধারণ চার্জ অ্যাডাপ্টারে লুকিয়ে একটি মোবাইল ডিভাইস থেকে ডেটা নিষ্কাশিত বা ম্যালওয়্যার ইনস্টল করার জন্য সংবেদনশীল। জেলব্রেকিং এবং রুটিং জেলব্রেকিং একটি শারীরিক অ্যাক্সেস দুর্বলতা, যেখানে একটি মোবাইল ডিভাইস ব্যবহারকারী অপারেটিং সিস্টেমের দুর্বলতাগুলি কাজে লাগিয়ে এটিকে আনলক করার জন্য ডিভাইসে হ্যাক করে। মোবাইল ডিভাইস ব্যবহারকারীরা তাদের নিজস্ব ডিভাইসকে জেলব্রেক করে নিয়ন্ত্রণ করে, অ্যাপ্লিকেশনগুলি ইনস্টল করে, ডিভাইসে অনুমোদিত নয় এমন সিস্টেম সেটিংস পরিবর্তন করে, ওএস প্রক্রিয়াগুলি পরিবর্তন করে এবং অ-প্রত্যয়িত প্রোগ্রামগুলি চালানোর মাধ্যমে ইন্টারফেসটি কাস্টমাইজ করার অনুমতি দেয়। এই উন্মুক্ততা যন্ত্রটিকে বিভিন্ন ধরনের বিদ্বেষপূর্ণ আক্রমণের সম্মুখীন করে যা ব্যক্তিগত তথ্যের সঙ্গে আপস করতে পারে। পাসওয়ার্ড ক্র্যাকিং 2010 সালে, পেনসিলভেনিয়া বিশ্ববিদ্যালয়ের গবেষকরা একটি স্মাজ আক্রমণের মাধ্যমে একটি ডিভাইসের পাসওয়ার্ড ক্র্যাক করার সম্ভাবনা তদন্ত করেছিলেন (আক্ষরিক অর্থে ব্যবহারকারীর পাসওয়ার্ড বোঝার জন্য স্ক্রিনে আঙুলের স্মাজগুলি ইমেজিং)। গবেষকরা নির্দিষ্ট কিছু পরিস্থিতিতে 68 শতাংশ সময় পর্যন্ত ডিভাইসের পাসওয়ার্ড শনাক্ত করতে সক্ষম হন। বাইরের লোকেরা ক্ষতিগ্রস্থদের উপর কাঁধে কাঁধ মিলিয়ে নজরদারি করতে পারে, যেমন ডিভাইসের পাসওয়ার্ড বা পাসকোড আনলক করার জন্য নির্দিষ্ট কীস্ট্রোক বা প্যাটার্ন অঙ্গভঙ্গি দেখা। ক্ষতিকারক সফ্টওয়্যার (ম্যালওয়্যার) যেহেতু স্মার্টফোনগুলি ইন্টারনেটে প্রবেশের একটি স্থায়ী বিন্দু (সেগুলি প্রায়শই চালু থাকে), তাই সেগুলি কম্পিউটারের মতো সহজেই ম্যালওয়্যারের সাথে আপোস করা যেতে পারে। ম্যালওয়্যার হল একটি কম্পিউটার প্রোগ্রাম যার লক্ষ্য হল যে সিস্টেমে এটি থাকে তার ক্ষতি করা। ট্রোজান, কৃমি এবং ভাইরাস সবই ম্যালওয়্যার হিসাবে বিবেচিত হয়। ট্রোজান হল একটি ডিভাইসের একটি প্রোগ্রাম যা বাহ্যিক ব্যবহারকারীদের বিচক্ষণতার সাথে সংযোগ করতে দেয়। কৃমি হল এমন একটি প্রোগ্রাম যা একটি নেটওয়ার্ক জুড়ে একাধিক কম্পিউটারে পুনরুত্পাদন করে। ভাইরাস হল একটি দূষিত সফ্টওয়্যার যা বৈধ প্রোগ্রামে নিজেকে অন্তর্ভুক্ত করে এবং সমান্তরালভাবে প্রোগ্রামগুলি চালিয়ে অন্যান্য কম্পিউটারে ছড়িয়ে দেওয়ার জন্য ডিজাইন করা হয়েছে। ম্যালওয়্যার কম্পিউটারের মতো স্মার্টফোনের ক্ষেত্রে অনেক কম এবং গুরুতর। তা সত্ত্বেও, সাম্প্রতিক গবেষণায় দেখা গেছে যে স্মার্টফোনে ম্যালওয়্যারের বিবর্তন গত কয়েক বছরে বিশ্লেষণ এবং সনাক্তকরণের জন্য হুমকির কারণ হয়ে দাঁড়িয়েছে। 2017 সালে মোবাইল ম্যালওয়্যার ভ্যারিয়েন্ট 54 শতাংশ বৃদ্ধি পেয়েছে। সমস্যাপূর্ণ সাধারণ অ্যাপ এবং প্রাক-ইনস্টলড সফ্টওয়্যার লক্ষ লক্ষ দ্বারা ইনস্টল করা বিভিন্ন সাধারণ অ্যাপ গোপনীয়তায় হস্তক্ষেপ করতে পারে, এমনকি সেগুলি গুগল প্লে স্টোরের মতো বিশ্বস্ত সফ্টওয়্যার বিতরণ পরিষেবা থেকে ইনস্টল করা হলেও। উদাহরণস্বরূপ, 2022 সালে এটি দেখানো হয়েছিল যে জনপ্রিয় অ্যাপ টিকটোক প্রচুর তথ্য সংগ্রহ করে এবং জাতীয় সুরক্ষা আইনের কারণে চীনা কমিউনিস্ট পার্টির (সিসিপি) কাছে এটি উপলব্ধ করা প্রয়োজন। এর মধ্যে লক্ষ লক্ষ মার্কিন নাগরিকের ব্যক্তিগত তথ্য রয়েছে। ডিভাইসে আগে থেকে ইনস্টল করা ফার্মওয়্যার এবং "স্টক সফ্টওয়্যার"-এবং আগে থেকে ইনস্টল করা সফ্টওয়্যার দিয়ে আপডেট করা-এর অযাচিত উপাদান বা গোপনীয়তা-অনুপ্রবেশকারী ডিফল্ট কনফিগারেশন বা যথেষ্ট নিরাপত্তা দুর্বলতা থাকতে পারে। 2019 সালে, ক্রিপটোওয়্যার দূষিত ফার্মওয়্যার সহ অ্যান্ড্রয়েড ডিভাইসগুলি চিহ্নিত করেছে যা ব্যবহারকারীদের সম্মতি ছাড়াই সংবেদনশীল ডেটা সংগ্রহ এবং প্রেরণ করে। অ্যান্ড্রয়েডের বিভিন্ন সংস্করণ চালিত জনপ্রিয় স্মার্টফোনের ডেটা ট্র্যাফিকের বিশ্লেষণে দেখা গেছে যে পূর্বনির্ধারিত সফ্টওয়্যার দ্বারা কোনও অপ্ট-আউট ছাড়াই যথেষ্ট বাই-ডিফল্ট ডেটা সংগ্রহ এবং ভাগ করে নেওয়া হয়েছে। এই সমস্যাটি প্রচলিত নিরাপত্তা প্যাচগুলির দ্বারাও সমাধান করা যায় না। প্যাকেট বিশ্লেষক এবং অ্যান্ড্রয়েডের জন্য নেটগার্ড ফায়ারওয়াল অ্যাপের মতো ফায়ারওয়াল অ্যাপের মাধ্যমে বহির্মুখী ইন্টারনেট ট্র্যাফিক বিশ্লেষণ করা যেতে পারে যা অবরুদ্ধ ট্র্যাফিক লগগুলি পড়ার অনুমতি দেয়। ম্যালওয়্যার আক্রমণ সাধারণত, ম্যালওয়্যার দ্বারা তৈরি একটি স্মার্টফোনে আক্রমণ তিনটি পর্যায়ে ঘটেঃ একটি হোস্টের সংক্রমণ, তার লক্ষ্য অর্জন এবং অন্যান্য সিস্টেমে ম্যালওয়্যারের বিস্তার। ম্যালওয়্যার প্রায়শই সংক্রামিত স্মার্টফোনের দেওয়া সংস্থানগুলি ব্যবহার করে। এটি ব্লুটুথ বা ইনফ্রারেডের মতো আউটপুট ডিভাইসগুলি ব্যবহার করবে, তবে এটি ব্যবহারকারীর পরিচিতদের সংক্রামিত করতে ব্যক্তির ঠিকানা বই বা ইমেল ঠিকানাও ব্যবহার করতে পারে। কোনও পরিচিত ব্যক্তির পাঠানো তথ্যের উপর যে আস্থা রাখা হয়, ম্যালওয়্যার সেটিকে কাজে লাগায়। সংক্রমণ হল স্মার্টফোনে প্রবেশাধিকার পাওয়ার জন্য ম্যালওয়্যার দ্বারা ব্যবহৃত পদ্ধতি; এটি একটি অভ্যন্তরীণ দুর্বলতা কাজে লাগাতে পারে বা ব্যবহারকারীর সরলতার উপর নির্ভর করতে পারে। ব্যবহারকারীর মিথস্ক্রিয়ার মাত্রা অনুসারে সংক্রমণকে চারটি শ্রেণীতে শ্রেণীবদ্ধ করা হয়ঃ স্পষ্ট অনুমতি-সবচেয়ে সৌম্য মিথস্ক্রিয়া হল ব্যবহারকারীকে জিজ্ঞাসা করা যে এটি মেশিনকে সংক্রামিত করার অনুমতি দেওয়া হয়েছে কিনা, যা স্পষ্টভাবে তার সম্ভাব্য বিদ্বেষপূর্ণ আচরণকে নির্দেশ করে। এটি ধারণা ম্যালওয়্যারের প্রমাণের একটি সাধারণ আচরণ। অন্তর্নিহিত অনুমতি-এই সংক্রমণটি ব্যবহারকারীর সফ্টওয়্যার ইনস্টল করার অভ্যাসের উপর ভিত্তি করে। বেশিরভাগ ট্রোজান ব্যবহারকারীকে আকর্ষণীয় অ্যাপ্লিকেশন (যেমন গেম বা দরকারী অ্যাপ্লিকেশন) ইনস্টল করার জন্য প্রলুব্ধ করার চেষ্টা করে যা আসলে ম্যালওয়্যার ধারণ করে। সাধারণ মিথস্ক্রিয়া-এই সংক্রমণ একটি সাধারণ আচরণের সাথে সম্পর্কিত, যেমন একটি এমএমএস বা ইমেল খোলা। কোনও মিথস্ক্রিয়া নেই-ব্যবহারকারী কোনও পদক্ষেপ না নিলে যন্ত্রটি সংক্রামিত হয়। সংক্রমণের এই শ্রেণীটি সবচেয়ে বিপজ্জনক, কারণ এটি অননুমোদিত এবং স্বয়ংক্রিয় উভয়ই। একবার ম্যালওয়্যারটি একটি ফোনকে সংক্রামিত করলে, এটি তার লক্ষ্য অর্জনের চেষ্টা করবে, যা সাধারণত নিম্নলিখিতগুলির মধ্যে একটিঃ আর্থিক ক্ষতি-আক্রমণকারী ব্যবহারকারীর ডেটা চুরি করতে পারে এবং সেগুলি একই ব্যবহারকারীর কাছে বিক্রি করতে পারে বা তৃতীয় পক্ষের কাছে বিক্রি করতে পারে। ডেটা বা ডিভাইসের ক্ষতি-ম্যালওয়্যার ডিভাইসের আংশিক ক্ষতি করতে পারে বা ডিভাইসে ডেটা মুছে ফেলতে বা সংশোধন করতে পারে। লুকানো ক্ষতি-পূর্বোক্ত দুটি ধরনের ক্ষতি সনাক্তযোগ্য, তবে ম্যালওয়্যারটি ভবিষ্যতের আক্রমণের জন্য একটি পিছনের দরজা ছেড়ে যেতে পারে বা এমনকি ওয়্যারট্যাপ পরিচালনা করতে পারে। একবার ম্যালওয়্যারটি একটি স্মার্টফোনে সংক্রামিত হয়ে গেলে, এটি একটি নতুন হোস্টে ছড়িয়ে দেওয়ার লক্ষ্য রাখে। এটি সাধারণত ওয়াই-ফাই, ব্লুটুথ বা ইনফ্রারেডের মাধ্যমে নিকটবর্তী ডিভাইসগুলিতে বা টেলিফোন কল, এস. এম. এস বা ইমেলের মাধ্যমে দূরবর্তী নেটওয়ার্কগুলিতে ঘটে। উদাহরণস্বরূপ ভাইরাস এবং ট্রোজান ক্যাবির (ক্যারিব, সিবমোস/ক্যাবির, সিম্বিয়ান/ক্যাবির এবং EPOC.cabir নামেও পরিচিত) 2004 সালে তৈরি একটি কম্পিউটার কৃমির নাম, যা সিম্বিয়ান ওএস চালিত মোবাইল ফোনগুলিকে সংক্রামিত করার জন্য ডিজাইন করা হয়েছে। এটিই প্রথম কম্পিউটার কৃমি যা মোবাইল ফোনকে সংক্রামিত করতে সক্ষম বলে মনে করা হয়। 7ই মার্চ, 2005-এ তৈরি কমওয়ারিয়র, এমএমএস থেকে অনেক মেশিনকে সংক্রামিত করতে সক্ষম প্রথম কৃমি ছিল। এটি COMMWARRIOR.SIS ফাইল সহ COMMWARRIOR.ZIP হিসাবে পাঠানো হয়। যখন এই ফাইলটি কার্যকর করা হয়, তখন কমওয়ারিয়র একটি এলোমেলো নামে ব্লুটুথ বা ইনফ্রারেডের মাধ্যমে নিকটবর্তী ডিভাইসগুলির সাথে সংযোগ স্থাপনের চেষ্টা করে। এরপরে এটি প্রত্যেক ব্যক্তির জন্য বিভিন্ন হেডার বার্তা সহ স্মার্টফোনের পরিচিতিগুলিতে এমএমএস বার্তা পাঠানোর চেষ্টা করে, যারা এমএমএস গ্রহণ করে এবং প্রায়শই আরও যাচাইকরণ ছাড়াই সেগুলি খোলে। ফেজ প্রথম পাম ওএস ভাইরাস আবিষ্কৃত হয়। এটি সিঙ্ক্রোনাইজেশনের মাধ্যমে একটি পিসি থেকে পাম-এ স্থানান্তরিত হয়। এটি স্মার্টফোনের সমস্ত অ্যাপ্লিকেশনকে সংক্রামিত করে এবং ব্যবহারকারী এবং সিস্টেম সনাক্ত না করে কাজ করার জন্য নিজস্ব কোড এম্বেড করে। সিস্টেমের দৃষ্টিকোণ থেকে, সমস্ত অ্যাপ্লিকেশন প্রত্যাশিত হিসাবে আচরণ করে। রেড ব্রাউজার হল জাভা ভিত্তিক একটি ট্রোজান। ট্রোজান "রেড ব্রাউজার" নামে একটি প্রোগ্রাম হিসাবে ছদ্মবেশ ধারণ করে যা ব্যবহারকারীকে ডাব্লুএপি সংযোগ ছাড়াই ডাব্লুএপি সাইটগুলি দেখার অনুমতি দেয়। অ্যাপ্লিকেশন ইনস্টলেশনের সময়, ব্যবহারকারী তাদের ফোনে একটি অনুরোধ দেখেন যে অ্যাপ্লিকেশনটির বার্তা পাঠানোর জন্য অনুমতি প্রয়োজন। ব্যবহারকারী গ্রহণ করলে, রেডব্রাউজার প্রদত্ত কল সেন্টারে এস. এম. এস পাঠাতে পারে। এই প্রোগ্রামটি ব্যবহারকারীর পরিচিতদের (প্রয়োজনীয় অনুমতি দেওয়া হয়েছে) যোগাযোগের তথ্য পেতে সামাজিক নেটওয়ার্কগুলির (যেমন, ফেসবুক, টুইটার) সাথে স্মার্টফোনের সংযোগ ব্যবহার করে এবং তাদের বার্তা পাঠাবে। WinCE.PmCryptic.A হল উইন্ডোজ মোবাইলের একটি দূষিত সফ্টওয়্যার যার লক্ষ্য হল এর লেখকদের জন্য অর্থ উপার্জন করা। এটি আরও কার্যকরভাবে ছড়িয়ে পড়ার জন্য স্মার্টফোনে ঢোকানো মেমরি কার্ডের সংক্রমণ ব্যবহার করে। কার্ডট্র্যাপ একটি ভাইরাস যা বিভিন্ন ধরনের স্মার্টফোনে পাওয়া যায়, যার লক্ষ্য হল সিস্টেম এবং তৃতীয় পক্ষের অ্যাপ্লিকেশনগুলিকে নিষ্ক্রিয় করা। এটি স্মার্টফোন এবং অ্যাপ্লিকেশনগুলি চালু করতে ব্যবহৃত ফাইলগুলিকে প্রতিস্থাপন করে কাজ করে যাতে সেগুলি কার্যকর করা থেকে বিরত থাকে। এই ভাইরাসের বিভিন্ন রূপ রয়েছে যেমন সিম্বোস ডিভাইসের জন্য Cardtrap.A। এটি উইন্ডোজকে সংক্রামিত করতে সক্ষম ম্যালওয়্যার দিয়ে মেমরি কার্ডকেও সংক্রামিত করে। ঘোস্ট পুশ হল অ্যান্ড্রয়েড অপারেটিং সিস্টেমে একটি দূষিত সফ্টওয়্যার যা স্বয়ংক্রিয়ভাবে অ্যান্ড্রয়েড ডিভাইসের শিকড় তৈরি করে এবং দূষিত অ্যাপ্লিকেশনগুলি সরাসরি সিস্টেম পার্টিশনে ইনস্টল করে। এরপরে এটি মাস্টার রিসেটের মাধ্যমে ব্যবহারকারীদের হুমকি অপসারণ থেকে বিরত রাখতে ডিভাইসটিকে আনরুট করে (হুমকিটি কেবল রিফ্ল্যাশিংয়ের মাধ্যমে অপসারণ করা যেতে পারে)। এটি সিস্টেমের সংস্থানগুলিকে পঙ্গু করে দেয়, দ্রুত কার্যকর করে এবং সনাক্ত করা কঠিন। র্যানসমওয়্যার মোবাইল র্যানসমওয়্যার হল এক ধরনের ম্যালওয়্যার যা ব্যবহারকারীদের তাদের মোবাইল ডিভাইস থেকে পে-টু-আনলক-ইওর-ডিভাইস কৌশলে লক করে দেয়। 2014 সাল থেকে এটি একটি হুমকির বিভাগ হিসাবে উল্লেখযোগ্যভাবে বৃদ্ধি পেয়েছে। মোবাইল ব্যবহারকারীরা প্রায়শই কম নিরাপত্তা-সচেতন হন-বিশেষত এটি অ্যাপ্লিকেশন এবং ওয়েব লিঙ্কগুলি পরীক্ষা করার সাথে সম্পর্কিত-এবং মোবাইল ডিভাইসের স্থানীয় সুরক্ষা সক্ষমতাকে বিশ্বাস করেন। মোবাইল র্যানসমওয়্যার তাদের মালিকানাধীন তথ্য এবং পরিচিতিগুলির তাত্ক্ষণিক অ্যাক্সেস এবং উপলব্ধতার উপর নির্ভরশীল ব্যবসায়ের জন্য একটি উল্লেখযোগ্য হুমকি হয়ে দাঁড়িয়েছে। একজন ভ্রমণকারী ব্যবসায়ীর তাদের ডিভাইসটি আনলক করার জন্য মুক্তিপণ দেওয়ার সম্ভাবনা উল্লেখযোগ্যভাবে বেশি কারণ সময়োপযোগীতা এবং আইটি কর্মীদের কাছে কম সরাসরি প্রবেশাধিকারের মতো অসুবিধাগুলির কারণে তারা অসুবিধায় পড়ে। সাম্প্রতিক র্যানসমওয়্যার আক্রমণের ফলে অনেক ইন্টারনেট-সংযুক্ত ডিভাইস কাজ করছে না এবং সংস্থাগুলির পুনরুদ্ধারের জন্য ব্যয়বহুল। স্পাইওয়্যার পেগাসাস-2021 সালে, সাংবাদিক এবং গবেষকরা একটি বেসরকারী সংস্থা দ্বারা তৈরি এবং বিতরণ করা স্পাইওয়্যার আবিষ্কারের কথা জানিয়েছেন যা প্রায়শই আইওএস এবং অ্যান্ড্রয়েড স্মার্টফোন উভয়কেই সংক্রামিত করতে ব্যবহার করা যেতে পারে-আংশিকভাবে 0-দিনের শোষণের মাধ্যমে-কোনও ব্যবহারকারীর-মিথস্ক্রিয়া বা ব্যবহারকারীর কাছে উল্লেখযোগ্য সূত্র ছাড়াই। এরপরে স্পাইওয়্যারটি ডেটা নিষ্কাশন করতে, ব্যবহারকারীর অবস্থানগুলি ট্র্যাক করতে, তার ক্যামেরার মাধ্যমে ফিল্ম ক্যাপচার করতে এবং যে কোনও সময় মাইক্রোফোনটি সক্রিয় করতে ব্যবহৃত হয়। ফ্লেক্সিস্পি একটি সিম্বিয়ান অ্যাপ্লিকেশন যা ট্রোজান হিসাবে বিবেচিত হতে পারে। প্রোগ্রামটি স্মার্টফোন থেকে প্রাপ্ত এবং পাঠানো সমস্ত তথ্য একটি ফ্লেক্সিস্পি সার্ভারে পাঠায়। এটি মূলত শিশুদের সুরক্ষা এবং ব্যভিচারী স্বামীদের উপর গুপ্তচরবৃত্তি করার জন্য তৈরি করা হয়েছিল। প্ল্যাটফর্ম জুড়ে ম্যালওয়্যারের বহনযোগ্যতা আক্রমণকারীরা তাদের ম্যালওয়্যারকে একাধিক প্ল্যাটফর্মকে লক্ষ্যবস্তু করতে পারে। কিছু ম্যালওয়্যার অপারেটিং সিস্টেমকে আক্রমণ করে কিন্তু বিভিন্ন সিস্টেমে ছড়িয়ে পড়তে সক্ষম হয়। প্রথমত, ম্যালওয়্যার জাভা ভার্চ্যুয়াল মেশিন বা. নেট ফ্রেমওয়ার্কের মতো রানটাইম পরিবেশ ব্যবহার করতে পারে। তারা অনেক অপারেটিং সিস্টেমে উপস্থিত অন্যান্য গ্রন্থাগারও ব্যবহার করতে পারে। কিছু ম্যালওয়্যার একাধিক পরিবেশে চালানোর জন্য বেশ কয়েকটি এক্সিকিউটেবল ফাইল বহন করে, প্রচার প্রক্রিয়া চলাকালীন এগুলি ব্যবহার করে। বাস্তবে, এই ধরনের ম্যালওয়্যারের জন্য আক্রমণ ভেক্টর হিসাবে ব্যবহার করার জন্য দুটি অপারেটিং সিস্টেমের মধ্যে একটি সংযোগ প্রয়োজন। এই উদ্দেশ্যে মেমোরি কার্ড ব্যবহার করা যেতে পারে, অথবা ভাইরাস প্রচারের জন্য সিঙ্ক্রোনাইজেশন সফ্টওয়্যার ব্যবহার করা যেতে পারে। পাল্টা ব্যবস্থা মোবাইল নিরাপত্তা বিভিন্ন বিভাগে বিভক্ত, কারণ সমস্ত পদ্ধতি একই স্তরে কাজ করে না এবং বিভিন্ন হুমকি প্রতিরোধের জন্য ডিজাইন করা হয়। এই পদ্ধতিগুলি অপারেটিং সিস্টেম দ্বারা নিরাপত্তা ব্যবস্থাপনা (একটি অ্যাপ্লিকেশন দ্বারা দুর্নীতি থেকে সিস্টেমকে রক্ষা করা) থেকে ব্যবহারকারীর আচরণগত শিক্ষা (একটি সন্দেহজনক সফ্টওয়্যার ইনস্টলেশন প্রতিরোধ) পর্যন্ত বিস্তৃত। অপারেটিং সিস্টেমে নিরাপত্তা একটি স্মার্টফোনে নিরাপত্তার প্রথম স্তর হল অপারেটিং সিস্টেম। ডিভাইসে স্বাভাবিক ভূমিকা (যেমন, রিসোর্স ম্যানেজমেন্ট, সময়সূচী প্রক্রিয়া) পরিচালনা করার প্রয়োজন ছাড়াও, এটিকে ঝুঁকি প্রবর্তন না করে বাহ্যিক অ্যাপ্লিকেশন এবং ডেটা প্রবর্তনের জন্য প্রোটোকলও স্থাপন করতে হবে। মোবাইল অপারেটিং সিস্টেমের একটি কেন্দ্রীয় দৃষ্টান্ত হল স্যান্ডবক্সের ধারণা। যেহেতু স্মার্টফোনগুলি বর্তমানে অনেকগুলি অ্যাপ্লিকেশন সমন্বিত করার জন্য ডিজাইন করা হয়েছে, তাই এই অ্যাপ্লিকেশনগুলি ফোনের জন্য, সিস্টেমের অন্যান্য অ্যাপ্লিকেশন এবং ডেটার জন্য এবং ব্যবহারকারীর জন্য নিরাপদ তা নিশ্চিত করার জন্য তাদের অবশ্যই ব্যবস্থা থাকতে হবে। যদি কোনও দূষিত প্রোগ্রাম কোনও মোবাইল ডিভাইসে পৌঁছায়, তবে সিস্টেম দ্বারা উপস্থাপিত দুর্বল অঞ্চলটি অবশ্যই যতটা সম্ভব ছোট হতে হবে। স্যান্ডবক্সিং এই ধারণাকে বিভিন্ন প্রক্রিয়াকে বিভক্ত করার জন্য প্রসারিত করে, যা তাদের একে অপরের সাথে মিথস্ক্রিয়া এবং ক্ষতিগ্রস্থ হতে বাধা দেয়। অপারেটিং সিস্টেমের ইতিহাসের উপর ভিত্তি করে, স্যান্ডবক্সিং-এর বিভিন্ন বাস্তবায়ন রয়েছে। উদাহরণস্বরূপ, যেখানে আইওএস ডিফল্টভাবে অ্যাপ স্টোর থেকে অ্যাপ্লিকেশনগুলির জন্য তার সর্বজনীন এপিআই-এ অ্যাক্সেস সীমাবদ্ধ করার দিকে মনোনিবেশ করবে, সেখানে পরিচালিত ওপেন ইন আপনাকে কোন অ্যাপ্লিকেশনগুলি কোন ধরনের ডেটা অ্যাক্সেস করতে পারে তা সীমাবদ্ধ করার অনুমতি দেয়। অ্যান্ড্রয়েড তার লিনাক্স এবং ট্রাস্টেডবিএসডি-র উত্তরাধিকারের উপর ভিত্তি করে স্যান্ডবক্সিং করে। নিম্নলিখিত পয়েন্টগুলি অপারেটিং সিস্টেমে, বিশেষত অ্যান্ড্রয়েডে বাস্তবায়িত প্রক্রিয়াগুলিকে হাইলাইট করে। রুটকিট ডিটেক্টর সিস্টেমে একটি রুটকিটের অনুপ্রবেশ কম্পিউটারের মতোই একটি বড় বিপদ। এই ধরনের অনুপ্রবেশ প্রতিরোধ করা এবং যতবার সম্ভব সেগুলি সনাক্ত করতে সক্ষম হওয়া গুরুত্বপূর্ণ। প্রকৃতপক্ষে, উদ্বেগ রয়েছে যে এই ধরনের দূষিত প্রোগ্রামের সাথে, একজন আক্রমণকারী আংশিক বা সম্পূর্ণরূপে ডিভাইস সুরক্ষাকে বাইপাস করতে পারে, বা প্রশাসকের অধিকার অর্জন করতে পারে। যদি এটি ঘটে, তবে কোনও কিছুই আক্রমণকারীকে সুরক্ষা বৈশিষ্ট্যগুলি অধ্যয়ন বা নিষ্ক্রিয় করতে, তাদের পছন্দসই অ্যাপ্লিকেশনগুলি স্থাপন করতে বা বৃহত্তর দর্শকদের কাছে রুটকিট দ্বারা অনুপ্রবেশের একটি পদ্ধতি প্রচার করতে বাধা দেয় না। এর বিরুদ্ধে প্রতিরক্ষা ব্যবস্থার একটি উদাহরণ হল বিশ্বাসের শৃঙ্খলা (যেমন আই. ও. এস-এ)। এই প্রক্রিয়াটি অপারেটিং সিস্টেমটি শুরু করার জন্য প্রয়োজনীয় অ্যাপ্লিকেশনগুলির স্বাক্ষর এবং প্রস্তুতকারকের (অ্যাপল) স্বাক্ষরিত শংসাপত্রের উপর নির্ভর করে। স্বাক্ষর চেকগুলি অমীমাংসিত হলে, ডিভাইসটি এটি সনাক্ত করে এবং বুট-আপ বন্ধ করে দেয়। যদি অপারেটিং সিস্টেমটি জেলব্রেকিংয়ের কারণে আপোস করা হয়, তবে রুটকিট সনাক্তকরণ কাজ নাও করতে পারে যদি এটি জেলব্রেক পদ্ধতি দ্বারা অক্ষম করা হয় বা জেলব্রেক রুটকিট সনাক্তকরণকে অক্ষম করার পরে সফ্টওয়্যার লোড করা হয়। প্রক্রিয়া বিচ্ছিন্নতা অ্যান্ড্রয়েড লিনাক্স থেকে উত্তরাধিকারসূত্রে প্রাপ্ত ব্যবহারকারী প্রক্রিয়া বিচ্ছিন্নতার প্রক্রিয়া ব্যবহার করে। প্রতিটি অ্যাপ্লিকেশনের সঙ্গে যুক্ত একজন ব্যবহারকারী এবং একটি টুপল (ইউ. আই. ডি, জি. আই. ডি) থাকে। এই পদ্ধতিটি একটি স্যান্ডবক্স হিসাবে কাজ করেঃ যদিও অ্যাপ্লিকেশনগুলি দূষিত হতে পারে, তারা তাদের সনাক্তকারী দ্বারা তাদের জন্য সংরক্ষিত স্যান্ডবক্স থেকে বেরিয়ে আসতে পারে না এবং এইভাবে সিস্টেমের সঠিক কার্যকারিতায় হস্তক্ষেপ করতে পারে না। উদাহরণস্বরূপ, যেহেতু একটি প্রক্রিয়া অন্য ব্যবহারকারীর প্রক্রিয়া শেষ করা অসম্ভব, তাই একটি অ্যাপ্লিকেশন অন্য অ্যাপ্লিকেশনটির কার্যকারিতা বন্ধ করতে পারে না। ফাইল অনুমতি লিনাক্সের উত্তরাধিকার থেকে, ফাইল সিস্টেম অনুমতি প্রক্রিয়াও স্যান্ডবক্সিংয়ে সহায়তা করে। অনুমতিগুলি কোনও প্রক্রিয়াটিকে তার পছন্দসই কোনও ফাইল সম্পাদনা করতে বাধা দেয়। তাই অন্য কোনও অ্যাপ্লিকেশন বা সিস্টেম পরিচালনার জন্য প্রয়োজনীয় ফাইলগুলিকে অবাধে দূষিত করা সম্ভব নয়। উপরন্তু, অ্যান্ড্রয়েডে মেমরি অনুমতি লক করার পদ্ধতি রয়েছে। ফোন থেকে এসডি কার্ডে ইনস্টল করা ফাইলগুলির অনুমতি পরিবর্তন করা সম্ভব নয় এবং ফলস্বরূপ অ্যাপ্লিকেশনগুলি ইনস্টল করা অসম্ভব। মেমরি সুরক্ষা কম্পিউটারের মতো একইভাবে, মেমরি সুরক্ষা বিশেষাধিকার বৃদ্ধি রোধ করে। এটি ঘটতে পারে যদি একটি প্রক্রিয়া অন্যান্য প্রক্রিয়াগুলির জন্য বরাদ্দ করা একটি এলাকায় পৌঁছাতে সক্ষম হয়, যেখানে এটি তার নিজের চেয়ে উচ্চতর অধিকার সহ একটি প্রক্রিয়ার স্মৃতিতে লিখতে পারে (সবচেয়ে খারাপ ক্ষেত্রে 'মূল' সহ) এবং তার অনুমতির বাইরে ক্রিয়া সম্পাদন করতে পারে। দূষিত অ্যাপ্লিকেশনের বিশেষাধিকার দ্বারা অনুমোদিত ফাংশন কলগুলি সন্নিবেশ করাটাই যথেষ্ট। রানটাইম পরিবেশের মাধ্যমে উন্নয়ন সফ্টওয়্যার প্রায়শই উচ্চ-স্তরের ভাষায় তৈরি করা হয়, যা একটি চলমান প্রোগ্রাম দ্বারা কী করা হচ্ছে তা নিয়ন্ত্রণ করতে পারে। উদাহরণস্বরূপ, জাভা ভার্চুয়াল মেশিনগুলি ক্রমাগত তাদের পরিচালিত এক্সিকিউশন থ্রেডের ক্রিয়াকলাপগুলি পর্যবেক্ষণ করে, পর্যবেক্ষণ করে এবং সংস্থানগুলি বরাদ্দ করে এবং দূষিত ক্রিয়াকলাপগুলি প্রতিরোধ করে। এই নিয়ন্ত্রণগুলির মাধ্যমে বাফার ওভারফ্লো প্রতিরোধ করা যেতে পারে। নিরাপত্তা সফ্টওয়্যার অপারেটিং সিস্টেম সুরক্ষার উপরে, নিরাপত্তা সফ্টওয়্যারের একটি স্তর রয়েছে। এই স্তরটি বিভিন্ন দুর্বলতাকে শক্তিশালী করার জন্য পৃথক উপাদানগুলির সমন্বয়ে গঠিতঃ ম্যালওয়্যার প্রতিরোধ, অনুপ্রবেশ, একজন ব্যবহারকারীকে মানুষ হিসাবে সনাক্তকরণ এবং ব্যবহারকারীর প্রমাণীকরণ। এতে এমন সফ্টওয়্যার উপাদান রয়েছে যা কম্পিউটার সুরক্ষার সাথে তাদের অভিজ্ঞতা থেকে শিখেছে; তবে, স্মার্টফোনে, এই সফ্টওয়্যারটিকে অবশ্যই বৃহত্তর সীমাবদ্ধতার সাথে মোকাবিলা করতে হবে (সীমাবদ্ধতা দেখুন)। অ্যান্টিভাইরাস এবং ফায়ারওয়াল একটি অ্যান্টিভাইরাস সফ্টওয়্যার একটি জ্ঞাত হুমকির দ্বারা সংক্রামিত নয় তা যাচাই করার জন্য একটি ডিভাইসে স্থাপন করা যেতে পারে, সাধারণত স্বাক্ষর সনাক্তকরণ সফ্টওয়্যার দ্বারা যা দূষিত এক্সিকিউটেবল ফাইলগুলি সনাক্ত করে। একটি মোবাইল অ্যান্টিভাইরাস পণ্য ফাইলগুলি স্ক্যান করবে এবং পরিচিত মোবাইল ম্যালওয়্যার কোড স্বাক্ষরের একটি ডাটাবেসের সাথে তাদের তুলনা করবে। এদিকে, একটি ফায়ারওয়াল নেটওয়ার্কে বিদ্যমান ট্র্যাফিকের উপর নজর রাখতে পারে এবং নিশ্চিত করতে পারে যে কোনও দূষিত অ্যাপ্লিকেশন এর মাধ্যমে যোগাযোগ করতে চায় না। এটি সমানভাবে যাচাই করতে পারে যে একটি ইনস্টল করা অ্যাপ্লিকেশন সন্দেহজনক যোগাযোগ স্থাপন করতে চায় না, যা অনুপ্রবেশের প্রচেষ্টা প্রতিরোধ করতে পারে। ভিজ্যুয়াল বিজ্ঞপ্তি ব্যবহারকারীকে কোনও অস্বাভাবিক ক্রিয়া সম্পর্কে সচেতন করার জন্য, যেমন একটি কল যা তারা শুরু করেনি, কেউ কিছু ফাংশনকে একটি ভিজ্যুয়াল বিজ্ঞপ্তির সাথে লিঙ্ক করতে পারে যা এড়ানো অসম্ভব। উদাহরণস্বরূপ, যখন একটি কল ট্রিগার করা হয়, তখন কল করা নম্বরটি সর্বদা প্রদর্শিত হওয়া উচিত। সুতরাং, যদি কোনও কল কোনও দূষিত অ্যাপ্লিকেশন দ্বারা ট্রিগার করা হয়, তবে ব্যবহারকারী দেখতে পারেন এবং যথাযথ ব্যবস্থা নিতে পারেন। টুরিং পরীক্ষা ব্যবহারকারীর সিদ্ধান্তের মাধ্যমে নির্দিষ্ট কিছু ক্রিয়া নিশ্চিত করা গুরুত্বপূর্ণ। টুরিং পরীক্ষাটি একজন মানুষ এবং একজন ভার্চুয়াল ব্যবহারকারীর মধ্যে পার্থক্য করতে ব্যবহৃত হয়, প্রায়শই ক্যাপচা আকারে। বায়োমেট্রিক শনাক্তকরণ ব্যবহার করার আরেকটি পদ্ধতি হল বায়োমেট্রিক্স, যা কোনও ব্যক্তিকে তার অঙ্গসংস্থান (যেমন, মুখ বা চোখ শনাক্তকরণ) বা তার আচরণ (যেমন, তার স্বাক্ষর বা লেখার পদ্ধতি) দ্বারা শনাক্ত করার একটি কৌশল। বায়োমেট্রিক নিরাপত্তা ব্যবহারের একটি সুবিধা হল যে ব্যবহারকারীরা একটি পাসওয়ার্ড বা অন্যান্য গোপন সংমিশ্রণ মনে রাখা এড়াতে পারেন যাতে দূষিত ব্যবহারকারীরা তাদের ডিভাইসে প্রবেশ করতে না পারে। শক্তিশালী বায়োমেট্রিক নিরাপত্তা সহ একটি ব্যবস্থায়, শুধুমাত্র প্রাথমিক ব্যবহারকারীই স্মার্টফোনটি ব্যবহার করতে পারেন। স্মার্টফোনে রিসোর্স মনিটরিং যদি কোনও দূষিত অ্যাপ্লিকেশন নিরাপত্তা বাধা অতিক্রম করে, তবে এটি সেই পদক্ষেপগুলি নিতে পারে যার জন্য এটি ডিজাইন করা হয়েছিল। যাইহোক, এই কার্যকলাপ কখনও কখনও ফোনে ব্যবহৃত বিভিন্ন সম্পদ পর্যবেক্ষণ করে সনাক্ত করা যেতে পারে। ম্যালওয়্যারের লক্ষ্যের উপর নির্ভর করে, সংক্রমণের পরিণতি সবসময় একই থাকে না; সমস্ত দূষিত অ্যাপ্লিকেশনগুলি যে ডিভাইসে স্থাপন করা হয়েছে তার ক্ষতি করার উদ্দেশ্যে নয়। নিম্নলিখিত সংস্থানগুলি শুধুমাত্র ইঙ্গিত এবং কোনও আবেদনের কার্যকলাপের বৈধতা সম্পর্কে নিশ্চয়তা প্রদান করে না। যাইহোক, এই মানদণ্ডগুলি সন্দেহজনক প্রয়োগগুলিকে লক্ষ্য করতে সহায়তা করতে পারে, বিশেষত যদি বিভিন্ন মানদণ্ড একত্রিত করা হয়। ব্যাটারি কিছু ম্যালওয়্যারের লক্ষ্য ফোনের শক্তি সম্পদকে নিঃশেষ করে দেওয়া। ফোনের শক্তি খরচ পর্যবেক্ষণ করা নির্দিষ্ট কিছু ম্যালওয়্যার অ্যাপ্লিকেশন সনাক্ত করার একটি উপায় হতে পারে। স্মৃতির ব্যবহার স্মৃতির ব্যবহার যে কোনও প্রয়োগে সহজাত। যাইহোক, যদি কেউ দেখেন যে কোনও অ্যাপ্লিকেশন দ্বারা অপ্রয়োজনীয় বা অপ্রত্যাশিত অনুপাতের মেমরি ব্যবহার করা হয়েছে, তবে এটি সন্দেহজনক হিসাবে চিহ্নিত করা যেতে পারে। নেটওয়ার্ক ট্র্যাফিক একটি স্মার্টফোনে স্বাভাবিক ক্রিয়াকলাপের অংশ হিসাবে, অনেক অ্যাপ্লিকেশন নেটওয়ার্কের মাধ্যমে সংযোগ করতে বাধ্য। যাইহোক, প্রচুর ব্যান্ডউইথ ব্যবহার করে একটি অ্যাপ্লিকেশন প্রচুর তথ্য যোগাযোগ করার এবং অন্যান্য অনেক ডিভাইসে ডেটা ছড়িয়ে দেওয়ার চেষ্টা করছে বলে দৃঢ়ভাবে সন্দেহ করা যেতে পারে। এই পর্যবেক্ষণ শুধুমাত্র একটি সন্দেহের অনুমতি দেয়, কারণ কিছু বৈধ অ্যাপ্লিকেশন নেটওয়ার্ক যোগাযোগের ক্ষেত্রে খুব সম্পদ-নিবিড় হতে পারে, সর্বোত্তম উদাহরণ স্ট্রিমিং ভিডিও। পরিষেবাগুলি একটি স্মার্টফোনের বিভিন্ন পরিষেবার কার্যকলাপ পর্যবেক্ষণ করতে পারে। নির্দিষ্ট কিছু মুহুর্তে, কিছু পরিষেবা সক্রিয় থাকা উচিত নয় এবং যদি একটি সনাক্ত করা হয়, তবে অ্যাপ্লিকেশনটিকে সন্দেহ করা উচিত। উদাহরণস্বরূপ, ব্যবহারকারী যখন ভিডিও চিত্রগ্রহণ করছেন তখন একটি এস. এম. এস পাঠানোঃ এই যোগাযোগের কোনও মানে হয় না এবং এটি সন্দেহজনক; ম্যালওয়্যারটি তার কার্যকলাপ গোপন রাখার সময় এস. এম. এস পাঠানোর চেষ্টা করতে পারে। ফোন দ্বারা আদান-প্রদান করা নেটওয়ার্ক নজরদারি নেটওয়ার্ক ট্র্যাফিক পর্যবেক্ষণ করা যেতে পারে। অস্বাভাবিক আচরণ সনাক্ত করার জন্য নেটওয়ার্ক রাউটিং পয়েন্টগুলিতে সুরক্ষা ব্যবস্থা রাখা যেতে পারে। যেহেতু মোবাইলের নেটওয়ার্ক প্রোটোকলের ব্যবহার কম্পিউটারের তুলনায় অনেক বেশি সীমাবদ্ধ, তাই প্রত্যাশিত নেটওয়ার্ক ডেটা স্ট্রিমের পূর্বাভাস দেওয়া যেতে পারে (যেমন, একটি এস. এম. এস পাঠানোর প্রোটোকল), যা মোবাইল নেটওয়ার্কে অসঙ্গতি সনাক্ত করার অনুমতি দেয়। স্প্যাম ফিল্টার ইমেল বিনিময়ের মতো, মোবাইল যোগাযোগের (এস. এম. এস, এম. এম. এস) মাধ্যমে স্প্যাম সনাক্ত করা যায়। সুতরাং নেটওয়ার্ক পরিকাঠামোতে মোতায়েন করা ফিল্টারগুলি দ্বারা এই ধরনের প্রচেষ্টা সনাক্ত করা এবং হ্রাস করা সম্ভব যা এই বার্তাগুলি রিলে করছে। সঞ্চিত বা প্রেরিত তথ্যের এনক্রিপশন যেহেতু এটি সর্বদা সম্ভব যে তথ্য বিনিময় আটকানো যেতে পারে, যোগাযোগ এবং তথ্য সঞ্চয় একটি দূষিত সত্তাকে যোগাযোগের সময় প্রাপ্ত কোনও তথ্য ব্যবহার করা থেকে বিরত রাখতে এনক্রিপশনের উপর নির্ভর করে। যাইহোক, এটি এনক্রিপশন অ্যালগরিদমগুলির জন্য মূল বিনিময়ের সমস্যা তৈরি করে, যার জন্য একটি সুরক্ষিত চ্যানেল প্রয়োজন। টেলিযোগাযোগ নেটওয়ার্ক পর্যবেক্ষণ এস. এম. এস এবং এম. এম. এস-এর জন্য নেটওয়ার্কগুলি অনুমানযোগ্য আচরণ প্রদর্শন করে এবং টিসিপি বা ইউডিপির মতো প্রোটোকলগুলির সাথে যা করতে পারে তার তুলনায় ততটা স্বাধীনতা নেই। এটি বোঝায় যে সাধারণ ওয়েব প্রোটোকল থেকে তথ্যের প্রবাহের পূর্বাভাস দেওয়া যায় না; একটি প্রোটোকল সাধারণ পৃষ্ঠাগুলির সাথে পরামর্শ করে খুব কম ট্র্যাফিক তৈরি করতে পারে (খুব কমই) বা ভিডিও স্ট্রিমিং ব্যবহার করে ভারী ট্র্যাফিক তৈরি করতে পারে। অন্যদিকে, মোবাইল ফোনের মাধ্যমে আদান-প্রদান করা বার্তাগুলির একটি কাঠামো এবং একটি নির্দিষ্ট মডেল থাকে এবং সাধারণ ক্ষেত্রে ব্যবহারকারীর এই যোগাযোগের বিবরণে হস্তক্ষেপ করার স্বাধীনতা থাকে না। অতএব, মোবাইল নেটওয়ার্কে নেটওয়ার্ক ডেটার প্রবাহে যদি কোনও অস্বাভাবিকতা পাওয়া যায়, তবে সম্ভাব্য হুমকি দ্রুত সনাক্ত করা যেতে পারে। প্রস্তুতকারকের নজরদারি মোবাইল ডিভাইসের উৎপাদন ও বিতরণ শৃঙ্খলে, নির্মাতারা দুর্বলতা ছাড়াই একটি মৌলিক বিন্যাসে ডিভাইসগুলি সরবরাহ করা হয় তা নিশ্চিত করার জন্য দায়বদ্ধ। বেশিরভাগ ব্যবহারকারী বিশেষজ্ঞ নন এবং তাদের মধ্যে অনেকেই নিরাপত্তা দুর্বলতার অস্তিত্ব সম্পর্কে অবগত নন, তাই নির্মাতাদের দ্বারা প্রদত্ত ডিভাইস কনফিগারেশনটি অনেক ব্যবহারকারী ধরে রাখবেন। কিছু স্মার্টফোন প্রস্তুতকারক মোবাইল নিরাপত্তা বাড়ানোর জন্য টাইটান এম2এস (একটি নিরাপত্তা হার্ডওয়্যার চিপ) যুক্ত করে। রিমুভ ডিবাগ মোড ফোনগুলি কখনও কখনও উৎপাদনের সময় ডিবাগ মোডে সেট করা থাকে, তবে ফোনটি বিক্রি হওয়ার আগে এই মোডটি অবশ্যই নিষ্ক্রিয় করতে হবে। এই মোডটি ব্যবহারকারীর দ্বারা নিয়মিত ব্যবহারের উদ্দেশ্যে নয় এমন বৈশিষ্ট্যগুলিতে অ্যাক্সেসের অনুমতি দেয়। উন্নয়ন এবং উৎপাদনের গতির কারণে, বিভ্রান্তি ঘটে এবং কিছু যন্ত্র ডিবাগ মোডে বিক্রি হয়। এই ধরনের স্থাপনার ফলে মোবাইল ডিভাইসগুলি এই তদারকিকে কাজে লাগানোর সুযোগ পায়। ডিফল্ট সেটিংস যখন কোনও স্মার্টফোন বিক্রি হয়, তখন তার ডিফল্ট সেটিংস অবশ্যই সঠিক হতে হবে এবং নিরাপত্তার ফাঁক না রেখে। ডিফল্ট কনফিগারেশন সবসময় পরিবর্তিত হয় না, তাই ব্যবহারকারীদের জন্য একটি ভাল প্রাথমিক সেটআপ অপরিহার্য। উদাহরণস্বরূপ, ডিফল্ট কনফিগারেশন রয়েছে যা পরিষেবা অস্বীকার আক্রমণের ঝুঁকিতে রয়েছে। স্মার্টফোনের পাশাপাশি অ্যাপ স্টোরগুলির নিরাপত্তা নিরীক্ষাও উঠে এসেছে। ব্যবহারকারী এবং সরবরাহকারী উভয়কেই বিভিন্ন দৃষ্টিকোণ থেকে (যেমন, নিরাপত্তা, বিষয়বস্তু) উপলব্ধ অ্যাপ্লিকেশনগুলির বিপুল পরিমাণ পরীক্ষা করার দায়িত্ব দেওয়া হয়। নিরাপত্তা নিরীক্ষা বিশেষভাবে সতর্ক হওয়া উচিত, কারণ যদি কোনও ত্রুটি সনাক্ত না করা যায়, তবে অ্যাপ্লিকেশনটি কয়েক দিনের মধ্যে খুব দ্রুত ছড়িয়ে পড়তে পারে এবং উল্লেখযোগ্য সংখ্যক যন্ত্রকে সংক্রামিত করতে পারে। অধিকারের দাবি করা সন্দেহজনক অ্যাপ্লিকেশনগুলি সনাক্ত করুন অ্যাপ্লিকেশনগুলি ইনস্টল করার সময়, ব্যবহারকারীকে অনুমতিগুলির সেটগুলির বিরুদ্ধে সতর্ক করা ভাল, যা একসাথে গোষ্ঠীভুক্ত, সম্ভাব্য বিপজ্জনক বা কমপক্ষে সন্দেহজনক বলে মনে হয়। অ্যান্ড্রয়েডে কিরিন-এর মতো ফ্রেমওয়ার্কগুলি নির্দিষ্ট অনুমতিগুলি সনাক্ত এবং নিষিদ্ধ করার চেষ্টা করে। প্রত্যাহারের পদ্ধতিগুলি প্রথমে অ্যান্ড্রয়েডের জন্য তৈরি করা হয়েছিল, 'রিমোট রিভোকেশন' নামে পরিচিত একটি প্রক্রিয়া দূরবর্তী এবং বিশ্বব্যাপী যে কোনও ডিভাইস থেকে কোনও অ্যাপ্লিকেশন আনইনস্টল করতে পারে। এর অর্থ হল হুমকি আবিষ্কৃত হলে নিরাপত্তা পরীক্ষা এড়িয়ে যাওয়া একটি দূষিত অ্যাপ্লিকেশনের বিস্তার অবিলম্বে বন্ধ করা যেতে পারে। ভারী কাস্টমাইজড সিস্টেমগুলি এড়িয়ে চলুন নির্মাতারা বিদ্যমান অপারেটিং সিস্টেমে কাস্টম লেয়ারগুলিকে ওভারলে করার জন্য প্রলুব্ধ হন, কাস্টমাইজড বিকল্পগুলি সরবরাহ করার এবং নির্দিষ্ট বৈশিষ্ট্যগুলির জন্য অক্ষম বা চার্জ করার দ্বৈত উদ্দেশ্য সহ। এটি সিস্টেমে নতুন বাগ প্রবর্তনের ঝুঁকির দ্বৈত প্রভাব ফেলে, ব্যবহারকারীদের প্রস্তুতকারকের সীমাবদ্ধতাগুলি এড়াতে সিস্টেমগুলি সংশোধন করার জন্য একটি প্রণোদনা সহ। এই সিস্টেমগুলি খুব কমই মূলটির মতো স্থিতিশীল এবং নির্ভরযোগ্য এবং ফিশিং প্রচেষ্টা বা অন্যান্য শোষণের শিকার হতে পারে। সফ্টওয়্যার প্যাচ প্রক্রিয়াগুলি উন্নত করুন অপারেটিং সিস্টেম সহ একটি স্মার্টফোনের বিভিন্ন সফ্টওয়্যার উপাদানগুলির নতুন সংস্করণ নিয়মিত প্রকাশিত হয়। এই 'প্যাচগুলি' সময়ের সাথে সাথে ত্রুটিগুলি সংশোধন করে। তা সত্ত্বেও, নির্মাতারা প্রায়শই সময়মতো তাদের ডিভাইসে এই আপডেটগুলি স্থাপন করেন না, এবং কখনও কখনও একেবারেই করেন না। সুতরাং, দুর্বলতা বজায় থাকতে পারে যখন সেগুলি সংশোধন করা যেতে পারে; যদিও সেগুলি বিদ্যমান এবং সাধারণত পরিচিত, সেগুলি সহজেই শোষণযোগ্য। ব্যবহারকারীর সচেতনতা নিরাপত্তার চক্রে ব্যবহারকারীর একটি বড় দায়িত্ব রয়েছে। এটি একটি পাসওয়ার্ড ব্যবহার করার মতো সহজ হতে পারে, অথবা অ্যাপ্লিকেশনগুলিকে কোন অনুমতি দেওয়া হয় তা সঠিকভাবে নিয়ন্ত্রণ করার মতো বিস্তারিত হতে পারে। এই সতর্কতা বিশেষভাবে গুরুত্বপূর্ণ যদি ব্যবহারকারী এমন কোনও সংস্থার কর্মচারী হন যিনি ডিভাইসে ব্যবসায়িক তথ্য সংরক্ষণ করেন। অনেক বিদ্বেষপূর্ণ আচরণ ব্যবহারকারীর অসাবধানতার দ্বারা অনুমোদিত। বিশেষ করে অ্যাপ্লিকেশন নির্বাচন এবং অ্যাপ্লিকেশন খ্যাতি, পর্যালোচনা, নিরাপত্তা এবং চুক্তির বার্তা পরীক্ষা করার সময়, স্মার্টফোন ব্যবহারকারীরা অ্যাপ্লিকেশন ইনস্টলেশনের সময় নিরাপত্তা বার্তাগুলি উপেক্ষা করতে দেখা গেছে। ইন্টারনেট নিরাপত্তা বিশেষজ্ঞ বুলগার্ডের সাম্প্রতিক এক সমীক্ষায় মোবাইল ফোনকে প্রভাবিত করে এমন ক্রমবর্ধমান বিদ্বেষপূর্ণ হুমকির বিষয়ে অন্তর্দৃষ্টির অভাব দেখা গেছে, 53 শতাংশ ব্যবহারকারী দাবি করেছেন যে তারা স্মার্টফোনের নিরাপত্তা সফ্টওয়্যার সম্পর্কে অবগত নন। আরও 21 শতাংশ যুক্তি দিয়েছিলেন যে এই ধরনের সুরক্ষা অপ্রয়োজনীয়, এবং 42 শতাংশ স্বীকার করেছেন যে এটি তাদের মাথায় আসেনি ("এপিএ ব্যবহার করে", 2011)। এই পরিসংখ্যানগুলি দেখায় যে গ্রাহকরা নিরাপত্তা ঝুঁকি সম্পর্কে উদ্বিগ্ন নন কারণ তারা বিশ্বাস করেন যে এটি কোনও গুরুতর সমস্যা নয়। যাইহোক, প্রকৃতপক্ষে, স্মার্টফোনগুলি কার্যকরভাবে হাতে ধরা কম্পিউটার এবং ঠিক ততটাই দুর্বল। একজন ব্যবহারকারী স্মার্টফোনে নিরাপত্তা পরিচালনার জন্য নিম্নলিখিত সতর্কতা অবলম্বন করতে পারেনঃ সংশয়ী হোন একজন ব্যবহারকারীর উপস্থাপিত সমস্ত কিছু বিশ্বাস করা উচিত নয়, কারণ কিছু তথ্য ভুল, বিভ্রান্তিকর, ফিশিং বা কোনও দূষিত অ্যাপ্লিকেশন বিতরণ করার চেষ্টা হতে পারে। তাই কোনও অ্যাপ্লিকেশন কেনার বা ইনস্টল করার আগে তার সুনাম পরীক্ষা করার পরামর্শ দেওয়া হয়। অ্যাপ্লিকেশনগুলিকে দেওয়া অনুমতি অ্যাপ্লিকেশনগুলির ব্যাপক বিতরণ প্রতিটি অপারেটিং সিস্টেমের জন্য বিভিন্ন অনুমতি ব্যবস্থার প্রয়োজন। ব্যবহারকারীদের কাছে এই অনুমতি প্রক্রিয়াগুলি স্পষ্ট করা প্রয়োজন, কারণ এগুলি সিস্টেমের মধ্যে ভিন্ন এবং বিভ্রান্তিকর হতে পারে। উপরন্তু, কোনও অ্যাপ্লিকেশন দ্বারা অনুরোধ করা অনুমতিগুলির বড় সেটগুলি সংশোধন করা খুব কমই সম্ভব (বা সম্ভব)। যাইহোক, এটি ঝুঁকির একটি উৎস হতে পারে কারণ একজন ব্যবহারকারী একটি অ্যাপ্লিকেশনকে প্রয়োজনের বাইরে অত্যধিক অধিকার প্রদান করতে পারে। উদাহরণস্বরূপ, একটি নোট-গ্রহণকারী অ্যাপ্লিকেশনের কাজ করার জন্য ভৌগোলিক অবস্থান পরিষেবায় প্রবেশাধিকারের প্রয়োজন হয় না। ইনস্টলেশনের সময়, ব্যবহারকারীকে অবশ্যই একটি অ্যাপ্লিকেশনের সুবিধাগুলি বিবেচনা করতে হবে এবং অনুরোধ করা অধিকারগুলি অসঙ্গতিপূর্ণ হলে ইনস্টলেশনটি গ্রহণ করা উচিত নয়। সতর্ক থাকুন একজন ব্যবহারকারীর ফোনকে সহজ অঙ্গভঙ্গি এবং সতর্কতার মাধ্যমে রক্ষা করা যেতে পারে, যেমন ব্যবহার না করার সময় স্মার্টফোনটি লক করা, ডিভাইসটিকে অলক্ষিত না রাখা, অ্যাপ্লিকেশনগুলিকে অন্ধভাবে বিশ্বাস না করা, সংবেদনশীল ডেটা সংরক্ষণ না করা বা সংবেদনশীল ডেটা এনক্রিপ্ট করা যা ডিভাইস থেকে আলাদা করা যায় না। অব্যবহৃত পেরিফেরাল ডিভাইসগুলি সংযোগ বিচ্ছিন্ন করুন মোবাইল ডিভাইসগুলির সুরক্ষা পরিচালনার জন্য এনআইএসটি নির্দেশিকা 2013 অনুসারে, "ডিজিটাল ক্যামেরা, জিপিএস, ব্লুটুথ ইন্টারফেস, ইউএসবি ইন্টারফেস এবং অপসারণযোগ্য স্টোরেজের মতো হার্ডওয়্যারে ব্যবহারকারী এবং অ্যাপ্লিকেশন অ্যাক্সেসকে সীমাবদ্ধ করার" পরামর্শ দেওয়া হয়। এর মধ্যে অব্যবহৃত পেরিফেরাল ডিভাইসগুলির জন্য অনুমতি এবং কনফিগারেশনগুলি অপসারণ অন্তর্ভুক্ত থাকতে পারে। অ্যান্ড্রয়েড ডিভাইস এনক্রিপশন সক্রিয় করুন সর্বশেষতম অ্যান্ড্রয়েড স্মার্টফোনগুলি আপনার ডিভাইসে সংরক্ষিত সমস্ত তথ্য সুরক্ষিত করার জন্য একটি অন্তর্নির্মিত এনক্রিপশন সেটিং সহ আসে। এর ফলে কোনও হ্যাকারের পক্ষে আপনার ডিভাইসের ক্ষতি হলে তথ্যটি বের করা এবং ব্যাখ্যা করা কঠিন হয়ে পড়ে। সেটিংস → সিকিউরিটি → এনক্রিপ্ট ফোন + এনক্রিপ্ট এসডি কার্ডের মাধ্যমে এটি অ্যাক্সেস করা যেতে পারে। নিশ্চিত করুন যে স্মার্টফোনের উল্লেখযোগ্য মেমরি ক্ষমতা রয়েছে এবং বেশ কয়েকটি গিগাবাইট ডেটা বহন করতে পারে। ব্যবহারকারীকে অবশ্যই সতর্ক থাকতে হবে যে এটি কোন তথ্য বহন করে এবং সেগুলি সুরক্ষিত করা উচিত কিনা (যেমন ব্যাঙ্কের তথ্য বা ব্যবসায়িক তথ্য সম্বলিত ফাইল)। ব্যবহারকারীকে অবশ্যই স্মার্টফোনে সংবেদনশীল তথ্যের সংক্রমণ এড়াতে হবে, যা সহজেই চুরি করা যেতে পারে। উপরন্তু, যখন কোনও ব্যবহারকারী কোনও ডিভাইস থেকে মুক্তি পান, তখন তাদের অবশ্যই প্রথমে সমস্ত ব্যক্তিগত তথ্য মুছে ফেলার বিষয়টি নিশ্চিত করতে হবে। এই সতর্কতাগুলি ব্যবহারকারীর স্মার্টফোনকে কাজে লাগানোর জন্য মানুষ বা দূষিত অ্যাপ্লিকেশনগুলির ক্ষমতা হ্রাস করে। ব্যবহারকারীরা যদি সতর্ক থাকেন, তবে অনেক আক্রমণ পরাজিত হতে পারে, বিশেষত ফিশিং এবং অ্যাপ্লিকেশনগুলি শুধুমাত্র একটি ডিভাইসে অধিকার পেতে চায়। সেন্ট্রালাইজড স্টোরেজ মোবাইল সুরক্ষার একটি ফর্ম সংস্থাগুলিকে প্রেরক বা প্রাপকের ফোনের পরিবর্তে কোম্পানির সার্ভারে বার্তা হোস্ট করে পাঠ্য বার্তাগুলির বিতরণ এবং সঞ্চয় নিয়ন্ত্রণ করতে দেয়। নির্দিষ্ট কিছু শর্ত পূরণ করা হলে, যেমন মেয়াদ শেষ হওয়ার তারিখ, বার্তাগুলি মুছে ফেলা হয়। সীমাবদ্ধতা এই নিবন্ধে উল্লিখিত নিরাপত্তা ব্যবস্থা অনেকাংশে কম্পিউটার সুরক্ষার জ্ঞান এবং অভিজ্ঞতা থেকে উত্তরাধিকার সূত্রে প্রাপ্ত। দুটি ডিভাইসের ধরন রচনাকারী উপাদানগুলি একই রকম এবং অ্যান্টিভাইরাস সফ্টওয়্যার এবং ফায়ারওয়ালগুলির মতো সাধারণ ব্যবস্থা রয়েছে যা ব্যবহার করা যেতে পারে। যাইহোক, একটি মোবাইল ডিভাইসের মধ্যে এই সমাধানগুলির বাস্তবায়ন অগত্যা সম্ভব নয় (বা কমপক্ষে অত্যন্ত সীমাবদ্ধ)। এই পার্থক্যের কারণ হল কম্পিউটার এবং মোবাইল ডিভাইসের জন্য উপলব্ধ প্রযুক্তিগত সংস্থানঃ যদিও স্মার্টফোনের কম্পিউটিং শক্তি দ্রুততর হয়ে উঠছে, তাদের অন্যান্য সীমাবদ্ধতা রয়েছেঃ সিঙ্গল-টাস্ক সিস্টেম-কিছু অপারেটিং সিস্টেম, যার মধ্যে কিছু এখনও সাধারণভাবে ব্যবহৃত, সিঙ্গল-টাস্কিং। শুধুমাত্র অগ্রভাগের কাজটি সম্পাদিত হয়। এই ধরনের সিস্টেমে অ্যান্টিভাইরাস এবং ফায়ারওয়ালের মতো অ্যাপ্লিকেশনগুলি চালু করা কঠিন, কারণ ব্যবহারকারী যখন ডিভাইসটি পরিচালনা করছেন তখন তারা তাদের পর্যবেক্ষণ করতে পারবেন না, যখন পর্যবেক্ষণের সবচেয়ে বেশি প্রয়োজন হয়। শক্তির স্বায়ত্তশাসন-স্মার্টফোনের জন্য একটি গুরুত্বপূর্ণ সীমাবদ্ধতা হল শক্তির স্বায়ত্তশাসন। এটি গুরুত্বপূর্ণ যে নিরাপত্তা ব্যবস্থাগুলি খুব বেশি ব্যাটারি সম্পদ ব্যবহার না করে, যা স্মার্টফোনের স্বায়ত্তশাসন এবং ব্যবহারকে নাটকীয়ভাবে হ্রাস করতে পারে। নেটওয়ার্ক-ব্যাটারি লাইফের সঙ্গে সরাসরি সম্পর্কিত, নেটওয়ার্কের ব্যবহার খুব বেশি হওয়া উচিত নয়। শক্তি খরচের দৃষ্টিকোণ থেকে, নেটওয়ার্ক ব্যবহার সবচেয়ে ব্যয়বহুল সম্পদগুলির মধ্যে একটি। তা সত্ত্বেও, ব্যাটারি সংরক্ষণের জন্য কিছু গণনা দূরবর্তী সার্ভারে স্থানান্তরিত করার প্রয়োজন হতে পারে। এই ভারসাম্য নির্দিষ্ট কিছু নিবিড় গণনার প্রক্রিয়াকে একটি সূক্ষ্ম পরিস্থিতিতে পরিণত করতে পারে। উপরন্তু, এটি সাধারণ যে আপডেটগুলি বিদ্যমান থাকলেও, বা বিকাশ করা যেতে পারে, সেগুলি সর্বদা মোতায়েন করা হয় না। উদাহরণস্বরূপ, কোনও ব্যবহারকারী অপারেটিং সিস্টেমের আপডেট সম্পর্কে সচেতন নাও হতে পারেন; অথবা কোনও ব্যবহারকারী পরিচিত দুর্বলতা আবিষ্কার করতে পারেন যা দীর্ঘ উন্নয়ন চক্রের শেষ অবধি সংশোধন করা হয় না, যা ফাঁকফোকরগুলি কাজে লাগাতে সময় দেয়। মোবাইল নিরাপত্তার পরবর্তী প্রজন্ম নিম্নলিখিত মোবাইল পরিবেশগুলি ভবিষ্যতের নিরাপত্তা কাঠামো তৈরি করবে বলে আশা করা হচ্ছেঃ সমৃদ্ধ অপারেটিং সিস্টেম এই বিভাগে অ্যান্ড্রয়েড, আইওএস, সিম্বিয়ান ওএস বা উইন্ডোজ ফোনের মতো ঐতিহ্যবাহী মোবাইল অপারেটিং সিস্টেম থাকবে। তারা অ্যাপ্লিকেশনগুলিকে একটি ওএস-এর ঐতিহ্যবাহী কার্যকারিতা এবং নিরাপত্তা প্রদান করবে। সিকিউর অপারেটিং সিস্টেম (সিকিউর ওএস) এই বিভাগে একটি সুরক্ষিত কার্নেল রয়েছে যা একই প্রসেসর কোর-এ সম্পূর্ণ বৈশিষ্ট্যযুক্ত রিচ ওএস-এর সমান্তরালে চলবে। এটি সুরক্ষিত কার্নেল ("নিরাপদ বিশ্ব")-এর সাথে যোগাযোগ করার জন্য রিচ ওএস ("স্বাভাবিক বিশ্ব")-এর চালকদের অন্তর্ভুক্ত করবে। বিশ্বস্ত পরিকাঠামোর মধ্যে ডিসপ্লে বা কীপ্যাডের মতো ইন্টারফেসগুলি পিসিআই-ই অ্যাড্রেস স্পেস এবং স্মৃতির অঞ্চলে অন্তর্ভুক্ত থাকতে পারে। ট্রাস্টেড এক্সিকিউশন এনভায়রনমেন্ট (টি. ই. ই) এই পরিবেশটি হার্ডওয়্যার এবং সফ্টওয়্যার দ্বারা গঠিত হবে। এটি অ্যাক্সেস অধিকার এবং হাউস সংবেদনশীল অ্যাপ্লিকেশনগুলির নিয়ন্ত্রণে সহায়তা করে, যা রিচ ওএস থেকে বিচ্ছিন্ন করা প্রয়োজন। এটি কার্যকরভাবে "স্বাভাবিক বিশ্ব" এবং "নিরাপদ বিশ্বের" মধ্যে একটি ফায়ারওয়াল হিসাবে কাজ করে। সিকিউর এলিমেন্ট (এসই) এসই-তে টেম্পার-প্রতিরোধী হার্ডওয়্যার এবং সংশ্লিষ্ট সফ্টওয়্যার বা পৃথক বিচ্ছিন্ন হার্ডওয়্যার থাকে। এটি উচ্চ মাত্রার নিরাপত্তা প্রদান করতে পারে এবং টি. ই. ই-এর সঙ্গে সামঞ্জস্য রেখে কাজ করতে পারে। প্রক্সিমিটি পেমেন্ট অ্যাপ্লিকেশন বা অফিসিয়াল বৈদ্যুতিন স্বাক্ষর হোস্ট করার জন্য এসই বাধ্যতামূলক হবে। এসই সংযোগ করতে পারে, সংযোগ বিচ্ছিন্ন করতে পারে, পেরিফেরাল ডিভাইসগুলিকে ব্লক করতে পারে এবং পৃথক হার্ডওয়্যার পরিচালনা করতে পারে। সিকিউরিটি অ্যাপ্লিকেশন (এসএ) অ্যাপ স্টোরগুলিতে অসংখ্য নিরাপত্তা অ্যাপ্লিকেশন পাওয়া যায়, যা ভাইরাস থেকে সুরক্ষা প্রদান করে এবং দুর্বলতা মূল্যায়ন করে। আরও দেখুন ব্রাউজার নিরাপত্তা কম্পিউটার নিরাপত্তা তথ্য নিরাপত্তা মোবাইল ম্যালওয়্যার মোবাইল নিরাপদ গেটওয়ে ফোন হ্যাকিং টেলিফোন ট্যাপিং ওয়্যারলেস পাবলিক কী ইনফ্রাস্ট্রাকচার (ডাব্লুপিকেআই) ওয়্যারলেস নিরাপত্তা প্রতিরক্ষা কৌশল (কম্পিউটিং) নোটস রেফারেন্স বই নিবন্ধ ওয়েবসাইট আরও পড়া