Mobile security
મોબાઇલ સુરક્ષા, અથવા મોબાઇલ ઉપકરણ સુરક્ષા, વાયરલેસ કમ્પ્યુટિંગ સાથે સંકળાયેલા જોખમોથી સ્માર્ટફોન, ટેબ્લેટ્સ અને લેપટોપનું રક્ષણ છે. તે મોબાઇલ કમ્પ્યુટિંગમાં વધુને વધુ મહત્વપૂર્ણ બની ગયું છે. હવે સ્માર્ટફોન પર સંગ્રહિત વ્યક્તિગત અને વ્યવસાયિક માહિતીની સુરક્ષા ખાસ ચિંતાનો વિષય છે. વધુને વધુ, વપરાશકર્તાઓ અને વ્યવસાયો સ્માર્ટફોનનો ઉપયોગ માત્ર વાતચીત કરવા માટે જ નહીં, પરંતુ તેમના કાર્ય અને ખાનગી જીવનની યોજના બનાવવા અને ગોઠવવા માટે પણ કરે છે. કંપનીઓમાં, આ તકનીકો માહિતી પ્રણાલીઓના સંગઠનમાં ગંભીર ફેરફારો લાવી રહી છે અને તેથી તે નવા જોખમોનો સ્રોત બની ગઈ છે. ખરેખર, સ્માર્ટફોન સંવેદનશીલ માહિતીની વધતી જતી માત્રાને એકત્રિત કરે છે અને સંકલિત કરે છે, જેના વપરાશને વપરાશકર્તાની ગોપનીયતા અને કંપનીની બૌદ્ધિક સંપત્તિનું રક્ષણ કરવા માટે નિયંત્રિત કરવું આવશ્યક છે. મોટાભાગના હુમલાઓ સ્માર્ટફોનને લક્ષ્યમાં રાખીને કરવામાં આવે છે. આ હુમલાઓ સ્માર્ટફોનમાં જોવા મળતી નબળાઈઓનો લાભ લે છે જે ટૂંકા સંદેશ સેવા (એસ. એમ. એસ., ટેક્સ્ટ મેસેજિંગ), મલ્ટિમીડિયા મેસેજિંગ સેવા (એમ. એમ. એસ.), વાયરલેસ જોડાણો, બ્લુટુથ અને જી. એસ. એમ., મોબાઇલ સંચાર માટે વાસ્તવિક આંતરરાષ્ટ્રીય ધોરણ સહિત સંદેશાવ્યવહારના વિવિધ પ્રકારોમાંથી પરિણમી શકે છે. સ્માર્ટફોન ઓપરેટિંગ સિસ્ટમ્સ અથવા બ્રાઉઝર્સ એ બીજી નબળાઈ છે. કેટલાક માલવેર સામાન્ય વપરાશકર્તાના મર્યાદિત જ્ઞાનનો ઉપયોગ કરે છે. 2008 ના મેકાફી અભ્યાસ અનુસાર, માત્ર 2.1% વપરાશકર્તાઓએ મોબાઇલ મૉલવેર સાથે પ્રથમ હાથનો સંપર્ક હોવાનું નોંધ્યું હતું, જેમાં જાણવા મળ્યું હતું કે 11.6% વપરાશકર્તાઓએ આ સમસ્યાથી બીજા કોઈને નુકસાન થયું હોવાનું સાંભળ્યું હતું. તેમ છતાં આ આંકડો વધવાની આગાહી કરવામાં આવી છે. સોફ્ટવેરમાં સુરક્ષા શ્રેષ્ઠ પ્રથાઓથી લઈને અંતિમ વપરાશકર્તાઓ સુધી માહિતીના પ્રસાર સુધી, સુરક્ષા પ્રતિકારક પગલાં વિકસાવવામાં આવી રહ્યા છે અને સ્માર્ટફોન પર લાગુ કરવામાં આવી રહ્યા છે. ઓપરેટિંગ સિસ્ટમ વિકાસ, સોફ્ટવેર ડિઝાઇન અને વપરાશકર્તાની વર્તણૂકમાં ફેરફારો સહિત તમામ સ્તરે પ્રતિકારક પગલાં અમલમાં મૂકી શકાય છે. સ્માર્ટફોનના પડકારો મોબાઇલ સુરક્ષા જોખમો સ્માર્ટફોન વપરાશકર્તા જ્યારે તેમના ફોનનો ઉપયોગ કરે છે ત્યારે તેઓ વિવિધ જોખમોનો સામનો કરે છે. એબીઆઈ રિસર્ચ અનુસાર, 2012ના છેલ્લા બે ત્રિમાસિક ગાળામાં અનન્ય મોબાઇલ જોખમોની સંખ્યામાં 261% નો વધારો થયો છે. આ ધમકીઓ સ્માર્ટફોનની કામગીરીને વિક્ષેપિત કરી શકે છે અને વપરાશકર્તા ડેટાને પ્રસારિત અથવા સંશોધિત કરી શકે છે. એપ્લિકેશનોએ તેઓ સંભાળે છે તે માહિતીની ગોપનીયતા અને અખંડિતતાની બાંયધરી આપવી આવશ્યક છે. વધુમાં, કેટલીક એપ્લિકેશનો પોતે માલવેર હોઈ શકે છે, તેથી તેમની કાર્યક્ષમતા અને પ્રવૃત્તિઓ મર્યાદિત હોવી જોઈએ (ઉદાહરણ તરીકે, ગ્લોબલ પોઝિશનિંગ સિસ્ટમ (જીપીએસ) દ્વારા સ્થાનની માહિતીને ઍક્સેસ કરવાથી એપ્લિકેશનોને પ્રતિબંધિત કરવી, વપરાશકર્તાની સરનામાં પુસ્તિકાની ઍક્સેસને અવરોધિત કરવી, નેટવર્ક પર ડેટાનું પ્રસારણ અટકાવવું, અથવા વપરાશકર્તાને બિલ કરવામાં આવે તેવા એસ. એમ. એસ. સંદેશાઓ મોકલવા). માલિસિયસ એપ્સ માલિકોની પરવાનગી અથવા જાણકારી વિના પણ ઇન્સ્ટોલ કરી શકાય છે. મોબાઇલ ઉપકરણોમાં નબળાઈ એ સિસ્ટમ સુરક્ષાના એવા પાસાઓ છે જે હુમલાઓ માટે સંવેદનશીલ હોય છે. નબળાઈ ત્યારે થાય છે જ્યારે સિસ્ટમની નબળાઈ હોય, હુમલાખોર પાસે નબળાઈની પહોંચ હોય અને હુમલાખોર પાસે નબળાઈનો ફાયદો ઉઠાવવાની ક્ષમતા હોય. જ્યારે એપલના આઇફોન અને પ્રથમ એન્ડ્રોઇડ ઉપકરણો બજારમાં આવ્યા ત્યારે સંભવિત હુમલાખોરોએ નબળાઈઓ શોધવાનું શરૂ કર્યું. એપ્લિકેશન્સ (ખાસ કરીને મોબાઇલ બેંકિંગ એપ્લિકેશન્સ) ની રજૂઆત થઈ ત્યારથી, જે હેકરો માટે મહત્વપૂર્ણ લક્ષ્યાંક છે, માલવેર પ્રબળ બન્યું છે. ડિપાર્ટમેન્ટ ઓફ હોમલેન્ડ સિક્યુરિટીના સાયબર સિક્યુરિટી વિભાગનો દાવો છે કે સ્માર્ટફોન ઓપરેટિંગ સિસ્ટમ્સમાં સંવેદનશીલ બિંદુઓની સંખ્યામાં વધારો થયો છે. મોબાઇલ ફોન ઉપયોગિતાઓ અને ઉપકરણો સાથે જોડાયેલા હોવાથી, હેકરો, સાયબર ગુનેગારો અને ગુપ્તચર અધિકારીઓ પણ આ ઉપકરણોની ઍક્સેસ ધરાવે છે. 2011 માં શરૂ કરીને, કર્મચારીઓને કામ સંબંધિત હેતુઓ માટે તેમના પોતાના ઉપકરણોનો ઉપયોગ કરવાની મંજૂરી આપવી વધુને વધુ લોકપ્રિય બની હતી. ક્રાઉડ રિસર્ચ પાર્ટનર્સ અભ્યાસ, જે 2017 માં પ્રકાશિત થયો હતો, તે અહેવાલ આપે છે કે 2017 દરમિયાન, મોટાભાગના વ્યવસાયો કે જેમણે મોબાઇલ ઉપકરણોના ઉપયોગને ફરજિયાત બનાવ્યો હતો તે મૉલવેર હુમલાઓ અને ઉલ્લંઘનોને આધિન હતા. વપરાશકર્તાની પરવાનગી વિના વપરાશકર્તા ઉપકરણો પર દુષ્ટ એપ્લિકેશનો સ્થાપિત કરવા માટે તે સામાન્ય બની ગયું છે. તેઓ ગોપનીયતાનું ઉલ્લંઘન કરે છે, જે ઉપકરણોની અસરકારકતામાં અવરોધ ઊભો કરે છે. મોબાઇલ હુમલાઓના તાજેતરના ઉદય પછી, હેકરોએ ઓળખપત્રની ચોરી અને જાસૂસી દ્વારા સ્માર્ટફોનને વધુને વધુ નિશાન બનાવ્યા છે. સ્માર્ટફોન અને અન્ય ઉપકરણોને નિશાન બનાવતા હુમલાઓની સંખ્યામાં 50 ટકાનો વધારો થયો છે. અભ્યાસ મુજબ, હુમલામાં વધારો થવા માટે મોબાઇલ બેંકિંગ એપ્લિકેશન્સ જવાબદાર છે. માલવેર-જેમ કે રેન્સમવેર, વોર્મ્સ, બોટનેટ્સ, ટ્રોજન અને વાયરસ-મોબાઇલ ઉપકરણોમાં નબળાઈઓનો ઉપયોગ કરવા માટે વિકસાવવામાં આવ્યા છે. મૉલવેર હુમલાખોર દ્વારા વિતરિત કરવામાં આવે છે જેથી તેઓ ખાનગી માહિતી મેળવી શકે અથવા વપરાશકર્તાને ડિજિટલ રીતે નુકસાન પહોંચાડી શકે. ઉદાહરણ તરીકે, જો માલવેર વપરાશકર્તાની બેંકિંગ સેવાનો ભંગ કરે છે, તો તે તેમની વ્યવહાર માહિતી, લૉગ ઇન કરવાના તેમના અધિકારો અને તેમના નાણાંનો ઉપયોગ કરી શકશે. કેટલાક માલવેર શોધને ટાળવા માટે એન્ટિ-ડિટેક્શન તકનીકો સાથે વિકસાવવામાં આવ્યા છે. મૉલવેરનો ઉપયોગ કરતા હુમલાખોરો દૂષિત કોડ છુપાવીને શોધને ટાળી શકે છે. ટ્રોજન-ડ્રોપર્સ મૉલવેરની શોધને પણ ટાળી શકે છે. ઉપકરણની અંદર માલવેર બદલાતું નથી તે હકીકત હોવા છતાં, ડ્રોપર દરેક વખતે નવી હેશ પેદા કરે છે. વધુમાં, ડ્રોપર્સ ઘણી બધી ફાઇલો પણ બનાવી શકે છે, જે વાયરસની રચના તરફ દોરી શકે છે. એન્ડ્રોઇડ મોબાઇલ ઉપકરણો ટ્રોજન-ડ્રોપર્સ માટે સંવેદનશીલ હોય છે. બેંકિંગ ટ્રોજન ફોન પર બેંકિંગ એપ્લિકેશનો પર હુમલાઓને પણ સક્ષમ કરે છે, જે નાણાં અને ભંડોળની ચોરીમાં ઉપયોગ માટે ડેટાની ચોરી તરફ દોરી જાય છે. આઇ. ઓ. એસ. ઉપકરણો માટે જેલબ્રેક આઇફોન પર કોડ્સના હસ્તાક્ષરને નિષ્ક્રિય કરીને કામ કરે છે જેથી એપ સ્ટોરમાંથી ડાઉનલોડ ન કરવામાં આવેલી એપ્લિકેશનોને સંચાલિત કરી શકાય. આ રીતે, આઇ. ઓ. એસ. દ્વારા ઓફર કરવામાં આવતા તમામ સુરક્ષા સ્તરો વિક્ષેપિત થાય છે, જે ઉપકરણને મૉલવેરમાં ખુલ્લા પાડે છે. આ બહારની એપ્લિકેશનો સેન્ડબોક્સમાં ચાલતી નથી, જે સંભવિત સુરક્ષા સમસ્યાઓનો પર્દાફાશ કરે છે. કેટલાક એટેક વેક્ટર દુર્ભાવનાપૂર્ણ ઓળખપત્રો અને વર્ચ્યુઅલ પ્રાઇવેટ નેટવર્ક્સ (વી. પી. એન.) સ્થાપિત કરીને મોબાઇલ ઉપકરણોની રૂપરેખાંકન સેટિંગ્સને બદલીને દુર્ભાવનાપૂર્ણ સિસ્ટમોને માહિતી નિર્દેશિત કરે છે. વધુમાં, વ્યક્તિને ટ્રેક કરવા માટે મોબાઇલ ઉપકરણો પર સ્પાયવેર સ્થાપિત કરી શકાય છે. ટ્રાયડ મૉલવેર કેટલાક મોબાઇલ ઉપકરણો પર પૂર્વ-સ્થાપિત થાય છે. હદદ ઉપરાંત, લોટર પણ છે, જે કાયદેસર એપ્લિકેશનોને ફરીથી પેક કરવા માટે સિસ્ટમમાં નબળાઈઓનો ઉપયોગ કરે છે. એપ્લિકેશન્સ દ્વારા સ્પાયવેર અને લીકી વર્તણૂકોને કારણે ઉપકરણો પણ સંવેદનશીલ હોય છે. મોબાઇલ ઉપકરણો મૉલવેરની ધમકીઓ, માહિતીના ભંગ અને ચોરીઓ માટે અસરકારક પરિવહન પ્રણાલીઓ પણ છે. વાઇ-ફાઇ હસ્તક્ષેપ તકનીકો સંભવિત અસુરક્ષિત નેટવર્ક દ્વારા મોબાઇલ ઉપકરણો પર પણ હુમલો કરી શકે છે. નેટવર્ક સાથે સમાધાન કરીને, હેકરો મુખ્ય ડેટાની પહોંચ મેળવી શકે છે. જાહેર નેટવર્ક સાથે જોડાયેલા ઉપકરણો પર હુમલાનું જોખમ છે. બીજી બાજુ, વી. પી. એન. નો ઉપયોગ નેટવર્કને સુરક્ષિત કરવા માટે થઈ શકે છે. જલદી સિસ્ટમ જોખમમાં મુકાય છે, એક સક્રિય વી. પી. એન. કાર્ય કરશે. ફિશિંગ જેવી સામાજિક ઇજનેરી તકનીકો પણ છે, જેમાં શંકા વિનાના પીડિતોને દુર્ભાવનાપૂર્ણ વેબસાઇટ્સ તરફ દોરી જવા માટે લિંક્સ મોકલવામાં આવે છે. હુમલાખોર પછી પીડિતના ઉપકરણને હેક કરી શકે છે અને તેની બધી માહિતીની નકલ કરી શકે છે. કેટલાક મોબાઇલ ઉપકરણ હુમલાઓને અટકાવી શકાય છે. ઉદાહરણ તરીકે, કન્ટેનરાઇઝેશન હાર્ડવેર ઇન્ફ્રાસ્ટ્રક્ચરની રચનાને મંજૂરી આપે છે જે વ્યવસાયિક ડેટાને અન્ય ડેટાથી અલગ કરે છે. વધુમાં, નેટવર્ક સુરક્ષા દૂષિત ટ્રાફિક અને દુષ્ટ ઍક્સેસ બિંદુઓને શોધી કાઢે છે. પ્રમાણીકરણ દ્વારા માહિતીની સુરક્ષા પણ સુનિશ્ચિત કરવામાં આવે છે. મોબાઇલ ઉપકરણો માટે સંખ્યાબંધ ધમકીઓ છે, જેમાં ચીડ, પૈસાની ચોરી, ગોપનીયતા પર આક્રમણ, પ્રચાર અને દૂષિત સાધનો સામેલ છે. હુમલાખોરો માટે ત્રણ મુખ્ય લક્ષ્યાંકો છેઃ ડેટા-સ્માર્ટફોન ડેટા મેનેજમેન્ટ માટેના ઉપકરણો છે અને તેમાં ક્રેડિટ કાર્ડ નંબર, પ્રમાણીકરણ માહિતી, ખાનગી માહિતી, પ્રવૃત્તિ લોગ (કૅલેન્ડર, કૉલ લોગ) જેવા સંવેદનશીલ ડેટા હોઈ શકે છે. ઓળખ-સ્માર્ટફોન ખૂબ જ કસ્ટમાઇઝ કરી શકાય તેવા હોય છે, તેથી ઉપકરણ અથવા તેની સામગ્રીઓ સરળતાથી કોઈ ચોક્કસ વ્યક્તિ સાથે જોડાઈ શકે છે. ઉપલબ્ધતા-સ્માર્ટફોન પર હુમલો કરવાથી વપરાશકર્તાની તેની પહોંચ મર્યાદિત અથવા વંચિત થઈ શકે છે. મોબાઇલ સુરક્ષા પ્રણાલીઓ પરના હુમલાઓમાં નીચેનાનો સમાવેશ થાય છેઃ બોટનેટ્સ-હુમલાખોરો માલવેર સાથે બહુવિધ મશીનોને ચેપ લગાવે છે જે પીડિતો સામાન્ય રીતે ઈ-મેલ જોડાણો દ્વારા અથવા સમાધાન કરેલી એપ્લિકેશનો અથવા વેબસાઇટ્સ દ્વારા મેળવે છે. માલવેર પછી હેકરોને "ઝોમ્બી" ઉપકરણોનું દૂરસ્થ નિયંત્રણ આપે છે, જેને પછી હાનિકારક કૃત્યો કરવા માટે સૂચના આપી શકાય છે. દુર્ભાવનાપૂર્ણ કાર્યક્રમો-હેકરો તૃતીય-પક્ષ સ્માર્ટફોન કાર્યક્રમો બજારોમાં દુર્ભાવનાપૂર્ણ કાર્યક્રમો અથવા રમતો અપલોડ કરે છે. કાર્યક્રમો વ્યક્તિગત માહિતી ચોરી કરે છે અને વધારાની એપ્લિકેશનો સ્થાપિત કરવા અને અન્ય સમસ્યાઓનું કારણ બનવા માટે પાછળના દરવાજાની સંચાર ચેનલો ખોલે છે. સામાજિક નેટવર્ક્સ પર દૂષિત લિંક્સ-મૉલવેર ફેલાવવાની એક અસરકારક રીત જ્યાં હેકરો ટ્રોજન, સ્પાયવેર અને બેકડોર્સ મૂકી શકે છે. સ્પાયવેર-હેકર્સ આનો ઉપયોગ ફોનને હાઇજેક કરવા માટે કરે છે, જેનાથી તેઓ કૉલ્સ સાંભળી શકે છે, ટેક્સ્ટ સંદેશાઓ અને ઈ-મેલ્સ જોઈ શકે છે અને જીપીએસ અપડેટ્સ દ્વારા વપરાશકર્તાના સ્થાનને ટ્રેક કરી શકે છે. આ હુમલાઓના સ્ત્રોત એ જ અભિનેતાઓ છે જે બિન-મોબાઇલ કમ્પ્યુટિંગ જગ્યામાં જોવા મળે છેઃ વ્યાવસાયિકો, પછી ભલે તે વ્યાપારી હોય કે લશ્કરી, જે ઉપર ઉલ્લેખિત ત્રણ લક્ષ્યો પર ધ્યાન કેન્દ્રિત કરે છે. તેઓ સામાન્ય જનતા પાસેથી સંવેદનશીલ માહિતીની ચોરી કરે છે, તેમજ ઔદ્યોગિક જાસૂસી પણ કરે છે. તેઓ અન્ય હુમલાઓ કરવા માટે હુમલો કરનારાઓની ઓળખનો પણ ઉપયોગ કરશે. ચોરો કે જેઓ ચોરી કરેલા ડેટા અથવા ઓળખ દ્વારા આવક મેળવવા માંગે છે. ચોરો તેમની સંભવિત આવક વધારવા માટે ઘણા લોકો પર હુમલો કરશે. બ્લેક હેટ હેકરો જે ખાસ કરીને ઉપલબ્ધતા પર હુમલો કરે છે. તેમનો ધ્યેય વાયરસ વિકસાવવાનો અને ઉપકરણને નુકસાન પહોંચાડવાનો છે. કેટલાક કિસ્સાઓમાં, હેકરોને ઉપકરણો પર ડેટા ચોરી કરવામાં રસ હોય છે. ગ્રે હેટ હેકરો જે નબળાઈઓ જાહેર કરે છે. તેમનો ધ્યેય ઉપકરણની નબળાઈઓને ખુલ્લી પાડવાનો છે. ગ્રે હેટ હેકરો ઉપકરણને નુકસાન પહોંચાડવા અથવા ડેટા ચોરી કરવાનો ઇરાદો ધરાવતા નથી. પરિણામ જ્યારે હુમલાખોર દ્વારા સ્માર્ટફોનને ચેપ લાગે છે, ત્યારે હુમલાખોર ઘણી વસ્તુઓનો પ્રયાસ કરી શકે છેઃ હુમલાખોર સ્માર્ટફોનને ઝોમ્બી મશીન તરીકે હેરફેર કરી શકે છેઃ એક મશીન જેની સાથે હુમલાખોર વાતચીત કરી શકે છે અને આદેશો મોકલી શકે છે જેનો ઉપયોગ અવાંછિત સંદેશાઓ (સ્પામ) મોકલવા માટે કરવામાં આવશે. હુમલાખોર સરળતાથી સ્માર્ટફોનને ફોન કૉલ કરવા માટે દબાણ કરી શકે છે. ઉદાહરણ તરીકે, કોઈ પણ વ્યક્તિ માઇક્રોસોફ્ટ દ્વારા ફોનમેકકોલ દ્વારા API (લાઇબ્રેરી કે જે સ્માર્ટફોનમાં હાજર ન હોય તેવા મૂળભૂત કાર્યો ધરાવે છે) નો ઉપયોગ કરી શકે છે, જે કોઈપણ સ્રોત (જેમ કે પીળા પૃષ્ઠો) માંથી ટેલિફોન નંબર એકત્રિત કરે છે અને પછી તેમને કૉલ કરે છે. હુમલાખોર આ પદ્ધતિનો ઉપયોગ પેઇડ સેવાઓને કૉલ કરવા માટે કરી શકે છે, જેના પરિણામે સ્માર્ટફોન માલિકને ચાર્જ ચૂકવવા પડે છે. જોખમી રીતે, સ્માર્ટફોન કૉલ કરી શકે છે અને કટોકટી સેવાઓને વિક્ષેપિત કરી શકે છે. સમાધાન કરાયેલ સ્માર્ટફોન વપરાશકર્તા અને અન્ય લોકો વચ્ચેની વાતચીતને રેકોર્ડ કરી શકે છે અને તેને તૃતીય પક્ષને મોકલી શકે છે. આ વપરાશકર્તાની ગોપનીયતા અને ઔદ્યોગિક સુરક્ષા સમસ્યાઓનું કારણ બની શકે છે. હુમલાખોર વપરાશકર્તાની ઓળખ ચોરી શકે છે, તેમની ઓળખ છીનવી શકે છે (વપરાશકર્તાના સિમ કાર્ડની નકલ અથવા તો ટેલિફોનની નકલ સાથે), અને આમ માલિકની નકલ કરી શકે છે. આનાથી એવા દેશોમાં સુરક્ષાની ચિંતાઓ ઉભી થાય છે જ્યાં સ્માર્ટફોનનો ઉપયોગ ઓર્ડર આપવા, બેંક ખાતાઓ જોવા અથવા ઓળખપત્ર તરીકે થઈ શકે છે. હુમલાખોર બેટરીને ડિસ્ચાર્જ કરીને સ્માર્ટફોનની ઉપયોગીતા ઘટાડી શકે છે. ઉદાહરણ તરીકે, તેઓ એક એવી એપ્લિકેશન શરૂ કરી શકે છે જે સ્માર્ટફોન પ્રોસેસર પર સતત ચાલશે, જેમાં ઘણી ઊર્જાની જરૂર પડશે અને બેટરીનો નિકાલ થશે. ફ્રેન્ક સ્ટેજાનો અને રોસ એન્ડરસને સૌપ્રથમ હુમલાના આ સ્વરૂપનું વર્ણન કર્યું હતું, તેને "બૅટરી થાક" અથવા "ઊંઘનો અભાવ ત્રાસ" નો હુમલો ગણાવ્યો હતો. હુમલાખોર સ્માર્ટફોનને બિનઉપયોગી બનાવી શકે છે. આ હુમલો બુટ સ્ક્રિપ્ટ્સને કાઢી શકે છે, પરિણામે ફોન કાર્યરત ઓપરેટિંગ સિસ્ટમ વિના આવે છે; તેને બિનઉપયોગી બનાવવા માટે અમુક ફાઇલોમાં ફેરફાર કરો, જેમ કે સ્ક્રિપ્ટ કે જે સ્ટાર્ટઅપ પર શરૂ થાય છે જે સ્માર્ટફોનને પુનઃપ્રારંભ કરવા માટે દબાણ કરે છે; અથવા સ્ટાર્ટઅપ એપ્લિકેશનને એમ્બેડ કરે છે જે બેટરી ખાલી કરશે. હુમલાખોર વપરાશકર્તાની માહિતીને દૂર કરી શકે છે, પછી ભલે તે વ્યક્તિગત હોય (ફોટા, સંગીત, વીડિયો) અથવા વ્યાવસાયિક (સંપર્કો, કૅલેન્ડર્સ, નોંધો). સંદેશાવ્યવહાર પર આધારિત હુમલાઓ એસ. એમ. એસ. અને એમ. એમ. એસ. પર આધારિત હુમલાઓ કેટલાક હુમલાઓ ટૂંકા સંદેશ સેવા (એસ. એમ. એસ.) અને મલ્ટિમીડિયા સંદેશ સેવા (એમ. એમ. એસ.) ના સંચાલનમાં ભૂલોમાંથી ઉદ્ભવે છે. કેટલાક મોબાઇલ ફોન મોડેલોમાં દ્વિસંગી એસ. એમ. એસ. સંદેશાઓનું સંચાલન કરવામાં સમસ્યાઓ હોય છે. ખરાબ રીતે રચાયેલ બ્લોક મોકલીને, ફોનને પુનઃપ્રારંભ કરવાનું શક્ય બને છે, જે ડેનિયલ-ઓફ-સર્વિસ હુમલા તરફ દોરી જાય છે. જો સિમેન્સ S55 ધરાવતા વપરાશકર્તાને ચાઇનીઝ અક્ષર ધરાવતો ટેક્સ્ટ સંદેશ પ્રાપ્ત થાય, તો તે સેવાના અસ્વીકાર તરફ દોરી જશે. અન્ય કિસ્સામાં, જ્યારે ધોરણ માટે જરૂરી છે કે નોકિયા મેઇલ સરનામાનું મહત્તમ કદ 32 અક્ષરો હોય, ત્યારે કેટલાક નોકિયા ફોન આ ધોરણની ચકાસણી કરતા નથી, તેથી જો કોઈ વપરાશકર્તા 32 અક્ષરોથી વધુ ઇમેઇલ સરનામું દાખલ કરે છે, જે ઈ-મેલ હેન્ડલરની સંપૂર્ણ નિષ્ક્રિયતા તરફ દોરી જાય છે અને તેને કમિશનમાંથી બહાર મૂકે છે. આ હુમલાને "મૌનનો શાપ" કહેવામાં આવે છે. એસ. એમ. એસ. માળખાની સલામતી પરના એક અભ્યાસમાં જાણવા મળ્યું છે કે ઇન્ટરનેટ પરથી મોકલવામાં આવેલા એસ. એમ. એસ. સંદેશાનો ઉપયોગ મોટા શહેરના મોબાઇલ ટેલિકોમ્યુનિકેશન માળખા સામે ડિસ્ટ્રિબ્યુટેડ ડિનાયલ ઓફ સર્વિસ (ડી. ડી. ઓ. એસ.) હુમલો કરવા માટે થઈ શકે છે. આ હુમલો નેટવર્કને ઓવરલોડ કરવા માટે સંદેશાઓના વિતરણમાં વિલંબનો ફાયદો ઉઠાવે છે. અન્ય સંભવિત હુમલો એ ફોનથી શરૂ થઈ શકે છે જે જોડાણ સાથે અન્ય ફોન પર એમએમએસ મોકલે છે. આ જોડાણ વાયરસથી સંક્રમિત છે. એમ. એમ. એસ. પ્રાપ્ત થયા પછી, વપરાશકર્તા જોડાણ ખોલવાનું પસંદ કરી શકે છે. જો તે ખોલવામાં આવે છે, તો ફોન ચેપગ્રસ્ત છે, અને વાયરસ એડ્રેસ બુકમાંના તમામ સંપર્કોને ચેપગ્રસ્ત જોડાણ સાથે એમ. એમ. એસ. મોકલે છે. આ હુમલાનું એક વાસ્તવિક દુનિયાનું ઉદાહરણ છેઃ વાયરસ કોમવારિયર મોબાઇલ ફોનની એડ્રેસ બુકમાં તમામ પ્રાપ્તકર્તાઓને એમ. એમ. એસ. સંદેશાઓ (ચેપગ્રસ્ત ફાઇલ સહિત) મોકલે છે. જો કોઈ પ્રાપ્તકર્તા ચેપગ્રસ્ત ફાઇલને સ્થાપિત કરે છે, તો વાયરસ પુનરાવર્તન કરે છે, નવી સરનામાં પુસ્તકમાંથી લેવામાં આવેલા પ્રાપ્તકર્તાઓને સંદેશા મોકલે છે. સંચાર નેટવર્ક પર આધારિત હુમલાઓ જી. એસ. એમ. નેટવર્ક હુમલાખોર જી. એસ. એમ. મોબાઇલ નેટવર્કના એન્ક્રિપ્શનને તોડવાનો પ્રયાસ કરી શકે છે. નેટવર્ક એન્ક્રિપ્શન એલ્ગોરિધમ્સ એ 5 નામના એલ્ગોરિધમ્સના પરિવાર સાથે સંબંધિત છે. અસ્પષ્ટતા દ્વારા સુરક્ષાની નીતિને કારણે, આ અલ્ગોરિધમ્સની મજબૂતાઈનું ખુલ્લેઆમ પરીક્ષણ કરવું શક્ય બન્યું નથી. અલ્ગોરિધમનો મૂળરૂપે બે પ્રકારો હતાઃ A5/1 અને A5/2 (સ્ટ્રીમ સાઇફર્સ), જ્યાં પહેલાનું પ્રમાણમાં મજબૂત બનવા માટે ડિઝાઇન કરવામાં આવ્યું હતું, અને પછીનું હેતુપૂર્વક સરળ ક્રિપ્ટાનાલિસિસ અને ઇવ્ઝડ્રોપિંગને મંજૂરી આપવા માટે નબળા બનવા માટે ડિઝાઇન કરવામાં આવ્યું હતું. ETSI એ કેટલાક દેશોને (સામાન્ય રીતે યુરોપની બહાર) A5/2 નો ઉપયોગ કરવાની ફરજ પાડી હતી. એન્ક્રિપ્શન અલ્ગોરિધમ જાહેર કરવામાં આવ્યું હોવાથી, તે તોડી શકાય તેવું સાબિત થયું હતુંઃ A5/2 ફ્લાય પર તોડી શકાય છે, અને A5/1 લગભગ 6 કલાકમાં. જુલાઈ 2007માં, 3જી. પી. પી. એ કોઈપણ નવા મોબાઇલ ફોનમાં એ5/2ના અમલીકરણ પર પ્રતિબંધ મૂકવાની બદલાની વિનંતીને મંજૂરી આપી, અલ્ગોરિધમને નિષ્ક્રિય કર્યું; તે હવે મોબાઇલ ફોનમાં લાગુ કરવામાં આવતું નથી. જી. એસ. એમ. ધોરણમાં મજબૂત જાહેર અલ્ગોરિધમ્સ ઉમેરવામાં આવ્યા છેઃ એ5/3 અને એ5/4 (બ્લોક સાઇફર્સ), અન્યથા ઇ. ટી. એસ. આઈ. દ્વારા પ્રકાશિત કે. એ. એસ. યુ. એમ. આઈ. અથવા યુ. ઇ. એ. 1 તરીકે ઓળખાય છે. જો નેટવર્ક A5/1, અથવા ફોન દ્વારા અમલમાં મૂકાયેલ કોઈપણ અન્ય A5 અલ્ગોરિધમને સપોર્ટ કરતું નથી, તો બેઝ સ્ટેશન A5/0 નો ઉલ્લેખ કરી શકે છે જે નલ અલ્ગોરિધમ છે, જેમાં રેડિયો ટ્રાફિકને અનએન્ક્રિપ્ટેડ મોકલવામાં આવે છે. જો મોબાઇલ ફોન 3જી અથવા 4જી (જે 2જી જીએસએમ કરતાં વધુ મજબૂત એન્ક્રિપ્શન ધરાવે છે) નો ઉપયોગ કરવામાં સક્ષમ હોય, તો પણ બેઝ સ્ટેશન રેડિયો સંચારને 2જી જીએસએમમાં ડાઉનગ્રેડ કરી શકે છે અને એ5/0 (કોઈ એન્ક્રિપ્શન નહીં) નો ઉલ્લેખ કરી શકે છે. સામાન્ય રીતે આઈ. એમ. એસ. આઈ. કેચર તરીકે ઓળખાતા નકલી બેઝ સ્ટેશનનો ઉપયોગ કરીને મોબાઇલ રેડિયો નેટવર્ક પર જાસૂસી હુમલાઓ માટેનો આ આધાર છે. વધુમાં, મોબાઇલ ટર્મિનલ્સનું ટ્રેસિંગ મુશ્કેલ છે કારણ કે દરેક વખતે જ્યારે મોબાઇલ ટર્મિનલ નેટવર્ક દ્વારા એક્સેસ કરવામાં આવે છે અથવા એક્સેસ કરવામાં આવે છે, ત્યારે મોબાઇલ ટર્મિનલને નવી કામચલાઉ ઓળખ (TMSI) ફાળવવામાં આવે છે. TMSI નો ઉપયોગ મોબાઇલ ટર્મિનલની ઓળખ તરીકે થાય છે જ્યારે તે આગલી વખતે નેટવર્કનો ઉપયોગ કરે છે. ટી. એમ. એસ. આઈ. ને એન્ક્રિપ્ટેડ સંદેશાઓમાં મોબાઇલ ટર્મિનલ પર મોકલવામાં આવે છે. એકવાર જી. એસ. એમ. નું એન્ક્રિપ્શન અલ્ગોરિધમ તૂટી જાય પછી, હુમલાખોર પીડિતના સ્માર્ટફોન દ્વારા કરવામાં આવેલા તમામ બિન-એન્ક્રિપ્ટેડ સંચારને અટકાવી શકે છે. વાઈ-ફાઈ હુમલાખોર માહિતી મેળવવા માટે વાઈ-ફાઈ સંચારને સાંભળવાનો પ્રયાસ કરી શકે છે (દા. ત., વપરાશકર્તાનામ, પાસવર્ડ). આ પ્રકારનો હુમલો સ્માર્ટફોન માટે અનન્ય નથી, પરંતુ તેઓ આ હુમલાઓ માટે ખૂબ જ સંવેદનશીલ હોય છે કારણ કે ઘણીવાર વાઇ-ફાઇ એ તેમનો સંદેશાવ્યવહાર અને ઇન્ટરનેટનો ઉપયોગ કરવાનો એકમાત્ર સાધન છે. આમ વાયરલેસ નેટવર્ક (ડબલ્યુ. એલ. એ. એન.) ની સુરક્ષા એક મહત્વપૂર્ણ વિષય છે. શરૂઆતમાં, વાયરલેસ નેટવર્ક્સ WEP કીઓ દ્વારા સુરક્ષિત કરવામાં આવ્યાં હતાં. WEP ની નબળાઈ તેની ટૂંકી એન્ક્રિપ્શન કી છે, જે તમામ જોડાયેલા ગ્રાહકો માટે સમાન છે. વધુમાં, સંશોધકો દ્વારા કીઓની શોધ જગ્યામાં ઘણા ઘટાડા જોવા મળ્યા છે. હવે, મોટાભાગના વાયરલેસ નેટવર્ક ડબલ્યુપીએ સુરક્ષા પ્રોટોકોલ દ્વારા સુરક્ષિત છે. ડબલ્યુપીએ ટેમ્પોરલ કી ઇન્ટિગ્રિટી પ્રોટોકોલ (ટીકેઆઇપી) પર આધારિત છે, જે પહેલેથી જ તૈનાત ઉપકરણો પર ડબલ્યુપીએથી ડબલ્યુપીએમાં સ્થળાંતરને મંજૂરી આપવા માટે ડિઝાઇન કરવામાં આવ્યું હતું. સુરક્ષામાં મુખ્ય સુધારાઓ ડાયનેમિક એન્ક્રિપ્શન કીઓ છે. નાના નેટવર્ક માટે, ડબલ્યુપીએ "પૂર્વ-વહેંચાયેલ કી" નો ઉપયોગ કરે છે જે વહેંચાયેલ કી પર આધારિત હોય છે. જો વહેંચાયેલ કીની લંબાઈ ટૂંકી હોય તો એન્ક્રિપ્શન સંવેદનશીલ હોઈ શકે છે. ઇનપુટ માટેની મર્યાદિત તકો સાથે (એટલે કે, માત્ર આંકડાકીય કીપેડ), મોબાઇલ ફોન વપરાશકર્તાઓ ટૂંકા એન્ક્રિપ્શન કીઓને વ્યાખ્યાયિત કરી શકે છે જેમાં માત્ર સંખ્યાઓ હોય છે. આનાથી એવી શક્યતા વધે છે કે હુમલાખોર બ્રુટ-ફોર્સ એટેકથી સફળ થાય. ડબલ્યુપીએના અનુગામી, જેને ડબલ્યુપીએ2 કહેવાય છે, તે ક્રૂર બળના હુમલાનો સામનો કરવા માટે પૂરતા પ્રમાણમાં સલામત હોવાનું માનવામાં આવે છે. મફત અને ઝડપી વાઇ-ફાઇનો ઉપયોગ કરવાની ક્ષમતા વ્યવસાયને જેઓ નથી કરતા તેમના કરતા વધુ લાભ આપે છે. મફત વાઇ-ફાઇ સામાન્ય રીતે એરપોર્ટ, કોફી શોપ્સ અને રેસ્ટોરન્ટ્સ જેવી સંસ્થાઓ દ્વારા અનેક કારણોસર પ્રદાન કરવામાં આવે છે, જેમાં ગ્રાહકોને પરિસરમાં વધુ સમય અને નાણાં ખર્ચવા માટે પ્રોત્સાહિત કરવા અને વપરાશકર્તાઓને ઉત્પાદક રહેવામાં મદદ કરવાનો સમાવેશ થાય છે. બીજું કારણ ગ્રાહકનું ટ્રેકિંગ વધારવાનું છેઃ ઘણી રેસ્ટોરાં અને કોફીની દુકાનો તેમના ગ્રાહકો વિશેની માહિતીનું સંકલન કરે છે જેથી તેઓ જાહેરાતોને સીધા તેમના ઉપકરણો પર લક્ષિત કરી શકે. આનો અર્થ એ છે કે ગ્રાહકો જાણે છે કે સુવિધા કઈ સેવાઓ પ્રદાન કરે છે. સામાન્ય રીતે, વ્યક્તિઓ સ્પર્ધાત્મક ધાર મેળવવા માટે અન્ય કારણ તરીકે ઇન્ટરનેટ જોડાણોના આધારે વ્યવસાયિક પરિસરને ફિલ્ટર કરે છે. નેટવર્ક સુરક્ષા એ સંસ્થાઓની જવાબદારી છે, કારણ કે અસુરક્ષિત વાઇ-ફાઇ નેટવર્ક અસંખ્ય જોખમો માટે સંવેદનશીલ હોય છે. મેન-ઇન-ધ-મિડલ એટેકમાં પક્ષો વચ્ચે ડેટાના અવરોધન અને ફેરફારનો સમાવેશ થાય છે. વધુમાં, માલવેરને મફત વાઇ-ફાઇ નેટવર્ક દ્વારા વિતરિત કરી શકાય છે અને હેકરો જોડાયેલ ઉપકરણો પર માલવેરની દાણચોરી કરવા માટે સોફ્ટવેર નબળાઈઓનો ઉપયોગ કરી શકે છે. વિશેષ સોફ્ટવેર અને ઉપકરણોનો ઉપયોગ કરીને વાઈ-ફાઈ સંકેતો સાંભળવા અને સુંઘવા, લૉગિન ઓળખપત્રો કેપ્ચર કરવા અને એકાઉન્ટ્સને હાઇજેક કરવાનું પણ શક્ય છે. જી. એસ. એમ. ની જેમ, જો હુમલાખોર ઓળખની ચાવી તોડવામાં સફળ થાય છે, તો ફોન અને સમગ્ર નેટવર્ક બંને હુમલાના સંપર્કમાં આવે છે. ઘણા સ્માર્ટફોન વાયરલેસ લેનને યાદ કરે છે જેની સાથે તેઓ અગાઉ જોડાયેલા હોય છે, જેનાથી વપરાશકર્તાઓને દરેક જોડાણ સાથે ફરીથી ઓળખવાની જરૂર નથી પડતી. જો કે, હુમલાખોર વાસ્તવિક નેટવર્ક જેવા જ પરિમાણો અને લાક્ષણિકતાઓ સાથે વાઇ-ફાઇ એક્સેસ પોઇન્ટ ટ્વીન બનાવી શકે છે. આપમેળે કપટપૂર્ણ નેટવર્ક સાથે જોડાવાથી, સ્માર્ટફોન હુમલાખોર માટે સંવેદનશીલ બની જાય છે, જે કોઈપણ બિન-એન્ક્રિપ્ટેડ ડેટાને અટકાવી શકે છે. લાસ્કો એ એક કૃમિ છે જે શરૂઆતમાં એસ. આઈ. એસ. ફાઇલ ફોર્મેટનો ઉપયોગ કરીને દૂરસ્થ ઉપકરણને ચેપ લગાડે છે, જે એક પ્રકારની સ્ક્રિપ્ટ ફાઇલ છે જે વપરાશકર્તાની ક્રિયાપ્રતિક્રિયા વિના સિસ્ટમ દ્વારા ચલાવી શકાય છે. આમ સ્માર્ટફોન માને છે કે ફાઇલ વિશ્વસનીય સ્રોતમાંથી આવે છે અને તેને ડાઉનલોડ કરે છે, મશીનને ચેપ લગાડે છે. મોબાઇલ ઉપકરણો પર બ્લુટુથ સંબંધિત બ્લુટુથ સુરક્ષા મુદ્દાઓનો અભ્યાસ કરવામાં આવ્યો છે અને વિવિધ ફોન પર અસંખ્ય સમસ્યાઓ દર્શાવવામાં આવી છે. નબળાઈનો એક સરળ ઉપયોગ એ છે કે નોંધણી વગરની સેવાઓને પ્રમાણીકરણની જરૂર નથી, અને સંવેદનશીલ એપ્લિકેશનોમાં ફોનને નિયંત્રિત કરવા માટે વર્ચ્યુઅલ સીરીયલ પોર્ટનો ઉપયોગ થાય છે. હુમલાખોરને ઉપકરણનું સંપૂર્ણ નિયંત્રણ લેવા માટે માત્ર બંદર સાથે જોડાવાની જરૂર હતી. અન્ય એક ઉદાહરણમાં, હુમલાખોર ડિસ્કવરી મોડમાં બ્લુટુથ સાથે રેન્જની અંદર ફોન પર બ્લુટુથ દ્વારા ફાઇલ મોકલે છે. જો પ્રાપ્તકર્તા સ્વીકારે છે, તો વાયરસ ફેલાય છે. આનું ઉદાહરણ કેબીર નામનો કીડો છે. કૃમિ શોધી શકાય તેવા મોડમાં બ્લુટુથ સાથે નજીકના ફોનની શોધ કરે છે અને પોતાને લક્ષ્ય ઉપકરણ પર મોકલે છે. વપરાશકર્તાએ આવનારી ફાઇલ સ્વીકારવી પડશે અને પ્રોગ્રામ ઇન્સ્ટોલ કરવો પડશે, જેના પછી કૃમિ મશીનને ચેપ લગાડે છે. સોફ્ટવેર એપ્લિકેશન્સમાં નબળાઈઓ પર આધારિત હુમલાઓ અન્ય હુમલાઓ ઓએસ અથવા ફોન પરની એપ્લિકેશન્સમાં ભૂલો પર આધારિત હોય છે. વેબ બ્રાઉઝર મોબાઇલ વેબ બ્રાઉઝર એ મોબાઇલ ઉપકરણો માટે ઉભરતું એટેક વેક્ટર છે. સામાન્ય વેબ બ્રાઉઝર્સની જેમ, મોબાઇલ વેબ બ્રાઉઝર્સ વિજેટ્સ અને પ્લગ-ઇન્સ સાથે શુદ્ધ વેબ નેવિગેશનથી વિસ્તૃત છે અથવા સંપૂર્ણપણે મૂળ મોબાઇલ બ્રાઉઝર્સ છે. ફર્મવેર 1.1.1 સાથે આઇફોનને જેલબ્રેક કરવું સંપૂર્ણપણે વેબ બ્રાઉઝર પરની નબળાઈઓ પર આધારિત હતું. આ કિસ્સામાં, વેબ બ્રાઉઝર (લિબટીઆઈએફએફ) દ્વારા ઉપયોગમાં લેવાતી લાઇબ્રેરીમાં સ્ટેક-આધારિત બફર ઓવરફ્લો પર આધારિત નબળાઈ હતી. એન્ડ્રોઇડ માટે વેબ બ્રાઉઝરમાં સમાન નબળાઈ ઓક્ટોબર 2008 માં મળી આવી હતી. આઇફોનની નબળાઈની જેમ, તે અપ્રચલિત અને સંવેદનશીલ લાઈબ્રેરીને કારણે હતું, પરંતુ તેમાં નોંધપાત્ર તફાવત હતો કે એન્ડ્રોઇડના સેન્ડબોક્સિંગ આર્કિટેક્ચરએ વેબ બ્રાઉઝર પ્રક્રિયા પર આ નબળાઈની અસરોને મર્યાદિત કરી હતી. ફિશિંગ, દુર્ભાવનાપૂર્ણ વેબસાઇટ્સ અને બેકગ્રાઉન્ડ-રનિંગ સોફ્ટવેર જેવી ક્લાસિક વેબ ચાંચિયાગીરીનો પણ સ્માર્ટફોન ભોગ બને છે. મોટો તફાવત એ છે કે સ્માર્ટફોનમાં હજુ સુધી મજબૂત એન્ટીવાયરસ સોફ્ટવેર ઉપલબ્ધ નથી. ઇન્ટરનેટ અસંખ્ય ઇન્ટરેક્ટિવ સુવિધાઓ પ્રદાન કરે છે જે ઉચ્ચ જોડાણ દરની ખાતરી કરે છે, વધુ અને સુસંગત ડેટા મેળવે છે અને બ્રાન્ડની વફાદારીમાં વધારો કરે છે. બ્લોગ્સ, ફોરમ, સોશિયલ નેટવર્ક્સ અને વિકિઝ એ કેટલીક સૌથી સામાન્ય ઇન્ટરેક્ટિવ વેબસાઇટ્સ છે. ઇન્ટરનેટની જબરદસ્ત વૃદ્ધિને કારણે, વ્યક્તિઓ અને વ્યવસાયો દ્વારા અનુભવાતા સુરક્ષા ભંગની સંખ્યામાં ઝડપથી વધારો થયો છે. મોબાઇલ બ્રાઉઝર વપરાશકર્તાઓ ઉપયોગ અને સાવચેતીને ઘણી રીતે સંતુલિત કરી શકે છે, જેમ કે કમ્પ્યુટર સુરક્ષાની નિયમિત સમીક્ષા કરવી, સુરક્ષિત અને ગુપ્ત પાસવર્ડ્સનો ઉપયોગ કરવો અને જરૂરી સુવિધાઓને સુધારવી, અપગ્રેડ કરવી અને બદલવી. એન્ટીવાયરસ અને એન્ટી-સ્પાયવેર પ્રોગ્રામ્સનું ઇન્સ્ટોલેશન એ કમ્પ્યુટરને સુરક્ષિત કરવાની સૌથી અસરકારક રીત છે, કારણ કે તે માલવેર, સ્પાયવેર અને વાયરસ સામે રક્ષણ આપે છે. વધુમાં, તેઓ ફાયરવૉલનો ઉપયોગ કરે છે, જે સામાન્ય રીતે વિશ્વસનીય નેટવર્ક અથવા ઉપકરણો અને ઇન્ટરનેટ વચ્ચે સ્થાપિત હોય છે. વેબ સર્વર તરીકે કામ કરીને, ફાયરવોલ બાહ્ય વપરાશકર્તાઓને આંતરિક કમ્પ્યુટર સિસ્ટમ સુધી પહોંચતા અટકાવે છે. ઓપરેટિંગ સિસ્ટમ કેટલીકવાર ઓપરેટિંગ સિસ્ટમ (ઓએસ) માં ફેરફાર કરીને સુરક્ષા સલામતીઓને દૂર કરવી શક્ય છે, જેમ કે ફર્મવેર અને દૂષિત હસ્તાક્ષર પ્રમાણપત્રોની હેરફેર. આ હુમલાઓ મુશ્કેલ હોય છે. 2004 માં, અમુક ઉપકરણો પર ચાલતા વર્ચ્યુઅલ મશીનોમાં નબળાઈઓ જાહેર કરવામાં આવી હતી. બાઈટકોડ ચકાસણીકર્તાને બાયપાસ કરવું અને મૂળ અંતર્ગત ઓપરેટિંગ સિસ્ટમનો ઉપયોગ કરવો શક્ય હતું. આ સંશોધનનાં પરિણામો વિગતવાર પ્રકાશિત કરવામાં આવ્યાં ન હતાં. નોકિયાના સિમ્બિયન પ્લેટફોર્મ સિક્યુરિટી આર્કિટેક્ચર (પીએસએ) ની ફર્મવેર સુરક્ષા એસડબલ્યુપીઓલીસી નામની કેન્દ્રીય રૂપરેખાંકન ફાઇલ પર આધારિત છે. 2008 માં, નોકિયા ફર્મવેરને સ્થાપિત કરવામાં આવ્યું તે પહેલાં તેને હેરફેર કરવું શક્ય હતું. હકીકતમાં, આ ફાઇલની કેટલીક ડાઉનલોડ કરી શકાય તેવી આવૃત્તિઓ માનવ-વાંચી શકાય તેવી હતી, તેથી ફર્મવેરની છબીમાં ફેરફાર અને ફેરફાર કરવો શક્ય હતું. આ નબળાઈ નોકિયાના અપડેટ દ્વારા હલ કરવામાં આવી હતી. સિદ્ધાંતમાં, સ્માર્ટફોનને હાર્ડ ડ્રાઇવ્સ પર ફાયદો છે કારણ કે OS ફાઇલો ફક્ત-વાંચી શકાય તેવી મેમરી (ROM) માં હોય છે અને માલવેર દ્વારા બદલી શકાતી નથી. જો કે, કેટલીક સિસ્ટમોમાં આને અવગણવું શક્ય હતુંઃ સિમ્બિયન ઓએસમાં, તે જ નામની ફાઇલ સાથે ફાઇલને ઓવરરાઇટ કરવું શક્ય હતું. વિન્ડોઝ ઓએસ પર, પોઇન્ટરને સામાન્ય રૂપરેખાંકન ફાઇલમાંથી સંપાદનક્ષમ ફાઇલમાં બદલવું શક્ય હતું. જ્યારે કોઈ એપ્લિકેશન ઇન્સ્ટોલ થાય છે, ત્યારે આ એપ્લિકેશનની સહી પ્રમાણપત્રોની શ્રેણી દ્વારા ચકાસવામાં આવે છે. માન્ય પ્રમાણપત્રનો ઉપયોગ કર્યા વિના માન્ય હસ્તાક્ષર બનાવી શકાય છે અને તેને યાદીમાં ઉમેરી શકાય છે. સિમ્બિયન ઓએસમાં, તમામ પ્રમાણપત્રો ડિરેક્ટરીમાં છે. ઉપર વર્ણવેલ ફર્મવેર ફેરફારો સાથે, દેખીતી રીતે માન્ય પરંતુ દૂષિત પ્રમાણપત્ર દાખલ કરવું ખૂબ જ સરળ છે. એન્ડ્રોઇડ એ ઓએસ છે જેના પર સૌથી વધુ હુમલો કરવામાં આવ્યો છે, કારણ કે તેનો સૌથી મોટો વપરાશકર્તા આધાર છે. એક સાયબર સિક્યુરિટી કંપનીએ 2016માં આશરે 1 કરોડ 80 લાખ હુમલાઓને અવરોધિત કર્યા હોવાનો અહેવાલ આપ્યો હતો. હાર્ડવેર નબળાઈઓ પર આધારિત હુમલાઓ ઇલેક્ટ્રોમેગ્નેટિક વેવફોર્મ્સ 2015 માં, ફ્રેન્ચ સરકારી એજન્સી એજન્સ નેશનલે ડે લા સેક્યુરિટ ડેસ સિસ્ટેમ્સ ડી ઇન્ફર્મેશન (એ. એન. એસ. એસ. આઈ.) ના સંશોધકોએ "ચોક્કસ ઇલેક્ટ્રોમેગ્નેટિક વેવફોર્મ્સ" નો ઉપયોગ કરીને દૂરથી ચોક્કસ સ્માર્ટફોનના વૉઇસ ઇન્ટરફેસને ટ્રિગર કરવાની ક્ષમતા દર્શાવી હતી. આ શોષણમાં હેડફોન વાયરની એન્ટેના-સંપત્તિનો લાભ લેવામાં આવ્યો હતો જ્યારે નબળા સ્માર્ટફોનના ઓડિયો-આઉટપુટ જેકમાં પ્લગ કરવામાં આવ્યો હતો અને ઓડિયો ઇન્ટરફેસ દ્વારા આદેશો દાખલ કરવા માટે ઓડિયો ઇનપુટને અસરકારક રીતે સ્પૂફ કરવામાં આવ્યું હતું. જ્યુસ જેકિંગ જ્યુસ જેકિંગ એ મોબાઇલ પ્લેટફોર્મ માટે વિશિષ્ટ ભૌતિક અથવા હાર્ડવેર નબળાઈ છે. યુએસબી ચાર્જ પોર્ટના બેવડા હેતુનો ઉપયોગ કરીને, ઘણા ઉપકરણો જાહેર સ્થળોએ સ્થાપિત દુર્ભાવનાપૂર્ણ ચાર્જિંગ કિઓસ્કનો ઉપયોગ કરીને અથવા સામાન્ય ચાર્જ એડેપ્ટરમાં છુપાવીને મોબાઇલ ઉપકરણમાંથી ડેટા બહાર કાઢવા અથવા માલવેર સ્થાપિત કરવા માટે સંવેદનશીલ છે. જેલબ્રેકિંગ અને રુટિંગ જેલબ્રેકિંગ એ ભૌતિક પ્રવેશ નબળાઈ પણ છે, જેમાં મોબાઇલ ઉપકરણ વપરાશકર્તા તેને ખોલવા માટે ઉપકરણમાં હેક કરે છે, ઓપરેટિંગ સિસ્ટમમાં નબળાઈઓનો ફાયદો ઉઠાવે છે. મોબાઇલ ઉપકરણ વપરાશકર્તાઓ તેમના પોતાના ઉપકરણને જેલબ્રેક કરીને તેનું નિયંત્રણ લે છે, જે તેમને કાર્યક્રમો સ્થાપિત કરીને ઇન્ટરફેસને કસ્ટમાઇઝ કરવાની મંજૂરી આપે છે, ઉપકરણો પર મંજૂરી ન હોય તેવી સિસ્ટમ સેટિંગ્સમાં ફેરફાર કરે છે, OS પ્રક્રિયાઓને ઝટકો આપે છે અને બિનપ્રમાણિત કાર્યક્રમો ચલાવે છે. આ નિખાલસતા ઉપકરણને વિવિધ દુર્ભાવનાપૂર્ણ હુમલાઓ માટે ખુલ્લા પાડે છે જે ખાનગી ડેટા સાથે સમાધાન કરી શકે છે. 2010 માં, યુનિવર્સિટી ઓફ પેન્સિલવેનિયાના સંશોધકોએ સ્મજ એટેક દ્વારા ઉપકરણના પાસવર્ડને તોડવાની સંભાવનાની તપાસ કરી હતી (શાબ્દિક રીતે વપરાશકર્તાના પાસવર્ડને ઓળખવા માટે સ્ક્રીન પર આંગળીના સ્મજનું ઇમેજિંગ). સંશોધકો અમુક પરિસ્થિતિઓમાં 68 ટકા સમય સુધી ઉપકરણના પાસવર્ડને પારખી શક્યા હતા. બહારના લોકો પીડિતો પર ઓવર-ધ-શોલ્ડર સર્વેલન્સ કરી શકે છે, જેમ કે ચોક્કસ કીસ્ટ્રોક અથવા પેટર્ન હાવભાવ જોવાનું, ઉપકરણ પાસવર્ડ અથવા પાસકોડને ખોલવા માટે. દુર્ભાવનાપૂર્ણ સોફ્ટવેર (માલવેર) કારણ કે સ્માર્ટફોન એ ઇન્ટરનેટની પહોંચનું કાયમી બિંદુ છે (તે ઘણીવાર ચાલુ કરવામાં આવે છે), તેથી કમ્પ્યુટરની જેમ સરળતાથી માલવેર સાથે સમાધાન કરી શકાય છે. માલવેર એ એક કમ્પ્યુટર પ્રોગ્રામ છે જેનો હેતુ તે જે સિસ્ટમમાં રહે છે તેને નુકસાન પહોંચાડવાનો છે. ટ્રોજન, વોર્મ્સ અને વાયરસ બધાને માલવેર માનવામાં આવે છે. ટ્રોજન એ ઉપકરણ પરનો એક પ્રોગ્રામ છે જે બાહ્ય વપરાશકર્તાઓને સમજદારીથી જોડાવાની મંજૂરી આપે છે. કૃમિ એ એક પ્રોગ્રામ છે જે સમગ્ર નેટવર્કમાં બહુવિધ કમ્પ્યુટર્સ પર પુનઃઉત્પાદન કરે છે. વાયરસ એ એક દૂષિત સોફ્ટવેર છે જે પોતાને કાયદેસર પ્રોગ્રામ્સમાં દાખલ કરીને અને સમાંતર રીતે પ્રોગ્રામ્સ ચલાવીને અન્ય કમ્પ્યુટર્સમાં ફેલાવવા માટે રચાયેલ છે. માલવેરની સંખ્યા કોમ્પ્યુટરની જેમ સ્માર્ટફોન માટે ઘણી ઓછી અને ગંભીર છે. તેમ છતાં, તાજેતરના અભ્યાસો દર્શાવે છે કે છેલ્લા કેટલાક વર્ષોમાં સ્માર્ટફોનમાં મૉલવેરની ઉત્ક્રાંતિએ વિશ્લેષણ અને શોધ માટે જોખમ ઊભું કર્યું છે. વર્ષ 2017માં મોબાઇલ માલવેરના પ્રકારોમાં 54 ટકાનો વધારો થયો હતો. સમસ્યાગ્રસ્ત સામાન્ય એપ્સ અને પૂર્વ-સ્થાપિત સોફ્ટવેર લાખો લોકો દ્વારા સ્થાપિત વિવિધ સામાન્ય એપ્સ ગોપનીયતામાં ઘૂસણખોરી કરી શકે છે, ભલે તે ગૂગલ પ્લે સ્ટોર જેવી વિશ્વસનીય સોફ્ટવેર વિતરણ સેવામાંથી સ્થાપિત કરવામાં આવી હોય. ઉદાહરણ તરીકે, 2022 માં એવું દર્શાવવામાં આવ્યું હતું કે લોકપ્રિય એપ્લિકેશન ટિકટોક ઘણો ડેટા એકત્રિત કરે છે અને રાષ્ટ્રીય સુરક્ષા કાયદાને કારણે તેને ચાઇનીઝ કોમ્યુનિસ્ટ પાર્ટી (સી. સી. પી.) ને ઉપલબ્ધ કરાવવી જરૂરી છે. આમાં લાખો અમેરિકનોની વ્યક્તિગત માહિતી સામેલ છે. ફર્મવેર અને "સ્ટોક સોફ્ટવેર" ઉપકરણો પર પૂર્વ-સ્થાપિત અને પૂર્વ-સ્થાપિત સોફ્ટવેર સાથે અદ્યતન-અનિચ્છનીય ઘટકો અથવા ગોપનીયતા-ઘુસણખોરી મૂળભૂત રૂપરેખાંકનો અથવા નોંધપાત્ર સુરક્ષા નબળાઈઓ પણ હોઈ શકે છે. 2019 માં, ક્રિપ્ટોવેરે એન્ડ્રોઇડ ઉપકરણોને દૂષિત ફર્મવેર સાથે ઓળખી કાઢ્યા જે વપરાશકર્તાઓની સંમતિ વિના સંવેદનશીલ ડેટા એકત્રિત કરે છે અને પ્રસારિત કરે છે. એન્ડ્રોઇડના વિવિધ પ્રકારો ચલાવતા લોકપ્રિય સ્માર્ટફોન દ્વારા ડેટા ટ્રાફિકના વિશ્લેષણમાં પૂર્વ-સ્થાપિત સોફ્ટવેર દ્વારા કોઈ ઓપ્ટ-આઉટ વિના નોંધપાત્ર બાય-ડિફોલ્ટ ડેટા સંગ્રહ અને શેરિંગ જોવા મળ્યું હતું. આ મુદ્દાને પરંપરાગત સુરક્ષા પેચ દ્વારા પણ ઉકેલી શકાતો નથી. આઉટગોઇંગ ઇન્ટરનેટ ટ્રાફિકનું વિશ્લેષણ પેકેટ વિશ્લેષકો સાથે અને એન્ડ્રોઇડ માટે નેટગાર્ડ ફાયરવોલ એપ્લિકેશન જેવી ફાયરવોલ એપ્લિકેશનો સાથે કરી શકાય છે જે અવરોધિત ટ્રાફિક લોગ્સને વાંચવાની મંજૂરી આપે છે. માલવેર હુમલાઓ સામાન્ય રીતે, માલવેર દ્વારા બનાવવામાં આવેલા સ્માર્ટફોન પર હુમલો ત્રણ તબક્કામાં થાય છેઃ યજમાનનો ચેપ, તેના ધ્યેયની સિદ્ધિ અને અન્ય સિસ્ટમોમાં માલવેરનો ફેલાવો. માલવેર ઘણીવાર ચેપગ્રસ્ત સ્માર્ટફોન દ્વારા આપવામાં આવતા સંસાધનોનો ઉપયોગ કરે છે. તે બ્લુટુથ અથવા ઇન્ફ્રારેડ જેવા આઉટપુટ ઉપકરણોનો ઉપયોગ કરશે, પરંતુ તે વપરાશકર્તાના પરિચિતોને ચેપ લગાડવા માટે વ્યક્તિની એડ્રેસ બુક અથવા ઇમેઇલ સરનામાંનો પણ ઉપયોગ કરી શકે છે. માલવેર એ વિશ્વાસનો ઉપયોગ કરે છે જે પરિચિત દ્વારા મોકલવામાં આવેલા ડેટાને આપવામાં આવે છે. ચેપ એ માલવેર દ્વારા સ્માર્ટફોનની ઍક્સેસ મેળવવા માટે ઉપયોગમાં લેવાતી પદ્ધતિ છે; તે આંતરિક નબળાઈનો ફાયદો ઉઠાવી શકે છે અથવા વપરાશકર્તાની ભોળપણ પર આધાર રાખી શકે છે. વપરાશકર્તાની ક્રિયાપ્રતિક્રિયાના પ્રમાણ અનુસાર ચેપને ચાર વર્ગોમાં વર્ગીકૃત કરવામાં આવે છેઃ સ્પષ્ટ પરવાનગી-સૌથી સૌમ્ય ક્રિયાપ્રતિક્રિયા એ છે કે વપરાશકર્તાને પૂછવું કે શું તેને મશીનને ચેપ લગાડવાની મંજૂરી છે, જે સ્પષ્ટપણે તેના સંભવિત દૂષિત વર્તનને સૂચવે છે. આ કોન્સેપ્ટ મૉલવેરના સાબિતીની લાક્ષણિક વર્તણૂક છે. સૂચિત પરવાનગી-આ ચેપ એ હકીકત પર આધારિત છે કે વપરાશકર્તાને સોફ્ટવેર સ્થાપિત કરવાની ટેવ છે. મોટાભાગના ટ્રોજન વપરાશકર્તાને આકર્ષક એપ્લિકેશનો (જેમ કે રમતો અથવા ઉપયોગી એપ્લિકેશનો) સ્થાપિત કરવા માટે લલચાવવાનો પ્રયાસ કરે છે જેમાં વાસ્તવમાં મૉલવેર હોય છે. સામાન્ય ક્રિયાપ્રતિક્રિયા-આ ચેપ સામાન્ય વર્તણૂક સાથે સંબંધિત છે, જેમ કે એમ. એમ. એસ. અથવા ઇમેઇલ ખોલવું. કોઈ ક્રિયાપ્રતિક્રિયા નથી-વપરાશકર્તાએ પગલાં લીધા વિના ઉપકરણને ચેપ લાગ્યો છે. ચેપનો આ વર્ગ સૌથી ખતરનાક છે, કારણ કે તે અપ્રમાણિત અને સ્વચાલિત બંને છે. એકવાર માલવેર ફોનને ચેપ લગાડે તે પછી, તે તેના ધ્યેયને પૂર્ણ કરવાનો પણ પ્રયાસ કરશે, જે સામાન્ય રીતે નીચેનામાંથી એક છેઃ નાણાકીય નુકસાન-હુમલાખોર વપરાશકર્તાનો ડેટા ચોરી શકે છે અને તે જ વપરાશકર્તાને વેચી શકે છે અથવા ત્રીજા પક્ષને વેચી શકે છે. ડેટા અથવા ઉપકરણને નુકસાન-માલવેર ઉપકરણને આંશિક રીતે નુકસાન પહોંચાડી શકે છે અથવા ઉપકરણ પરના ડેટાને કાઢી અથવા સંશોધિત કરી શકે છે. છુપાયેલું નુકસાન-ઉપરોક્ત બે પ્રકારના નુકસાન શોધી શકાય છે, પરંતુ માલવેર ભવિષ્યના હુમલાઓ માટે પાછળનો દરવાજો પણ છોડી શકે છે અથવા વાયરટેપ પણ કરી શકે છે. અન્ય સિસ્ટમોમાં ફેલાવો એકવાર મૉલવેર સ્માર્ટફોનને ચેપ લગાડે છે, તે નવા યજમાનમાં ફેલાવવાનું લક્ષ્ય રાખે છે. આ સામાન્ય રીતે વાઈ-ફાઈ, બ્લુટુથ અથવા ઇન્ફ્રારેડ દ્વારા નજીકના ઉપકરણોને થાય છે; અથવા ટેલિફોન કૉલ્સ, એસ. એમ. એસ. અથવા ઇમેઇલ્સ દ્વારા દૂરસ્થ નેટવર્કને થાય છે. ઉદાહરણો વાયરસ અને ટ્રોજન કેબીર (કેરિબ, સિમ્બિયન/કેબીર, સિમ્બિયન/કેબીર અને EPOC.cabir તરીકે પણ ઓળખાય છે) એ 2004માં વિકસાવવામાં આવેલા કમ્પ્યુટર વોર્મનું નામ છે, જે સિમ્બિયન OS ચલાવતા મોબાઇલ ફોનને ચેપ લગાડવા માટે રચાયેલ છે. એવું માનવામાં આવે છે કે તે મોબાઇલ ફોનને ચેપ લગાડવામાં સક્ષમ પ્રથમ કમ્પ્યુટર કૃમિ છે. 7 માર્ચ, 2005ના રોજ બનાવવામાં આવેલ કોમવારિયર, એમ. એમ. એસ. માંથી ઘણા મશીનોને ચેપ લગાડવામાં સક્ષમ પ્રથમ કૃમિ હતું. તેને COMMWARRIOR.ZIP તરીકે મોકલવામાં આવે છે જેમાં ફાઇલ COMMWARRIOR.SIS હોય છે. જ્યારે આ ફાઇલ ચલાવવામાં આવે છે, ત્યારે કોમવારિયર રેન્ડમ નામ હેઠળ બ્લુટુથ અથવા ઇન્ફ્રારેડ દ્વારા નજીકના ઉપકરણો સાથે જોડાવાનો પ્રયાસ કરે છે. તે પછી તે દરેક વ્યક્તિ માટે અલગ-અલગ હેડર સંદેશાઓ સાથે સ્માર્ટફોનમાં સંપર્કોને એમ. એમ. એસ. સંદેશ મોકલવાનો પ્રયાસ કરે છે, જે એમ. એમ. એસ. પ્રાપ્ત કરે છે અને ઘણીવાર વધુ ચકાસણી વિના તેને ખોલે છે. ફેજ એ સૌપ્રથમ પામ ઓએસ વાયરસની શોધ થઈ હતી. તે સિંક્રોનાઇઝેશન દ્વારા પીસીમાંથી પામમાં સ્થાનાંતરિત થાય છે. તે સ્માર્ટફોનમાં તમામ એપ્લિકેશનોને ચેપ લગાડે છે અને વપરાશકર્તા અને સિસ્ટમને શોધી કાઢ્યા વિના કાર્ય કરવા માટે તેનો પોતાનો કોડ એમ્બેડ કરે છે. સિસ્ટમના દ્રષ્ટિકોણથી, બધી એપ્લિકેશનો અપેક્ષા મુજબ વર્તે છે. રેડ બ્રાઉઝર એ જાવા પર આધારિત ટ્રોજન છે. ટ્રોજન "રેડ બ્રાઉઝર" નામના પ્રોગ્રામ તરીકે માસ્કરેડ કરે છે જે વપરાશકર્તાને ડબલ્યુએપી જોડાણ વિના ડબલ્યુએપી સાઇટ્સની મુલાકાત લેવાની મંજૂરી આપે છે. એપ્લિકેશન ઇન્સ્ટોલેશન દરમિયાન, વપરાશકર્તા તેમના ફોન પર વિનંતી જુએ છે કે એપ્લિકેશનને સંદેશા મોકલવા માટે પરવાનગીની જરૂર છે. જો વપરાશકર્તા સ્વીકારે છે, તો રેડ બ્રાઉઝર પેઇડ કોલ કેન્દ્રો પર એસ. એમ. એસ. મોકલી શકે છે. આ પ્રોગ્રામ વપરાશકર્તાના પરિચિતો (જો જરૂરી પરવાનગીઓ આપવામાં આવી હોય તો) માટે સંપર્ક માહિતી મેળવવા માટે સામાજિક નેટવર્ક્સ (દા. ત., ફેસબુક, ટ્વિટર) સાથે સ્માર્ટફોનના જોડાણનો ઉપયોગ કરે છે અને તેમને સંદેશા મોકલશે. WinCE.PmCryptic.A એ વિન્ડોઝ મોબાઇલ પરનું દૂષિત સોફ્ટવેર છે જેનો હેતુ તેના લેખકો માટે નાણાં કમાવવાનો છે. તે મેમરી કાર્ડ્સના ચેપનો ઉપયોગ કરે છે જે વધુ અસરકારક રીતે ફેલાવા માટે સ્માર્ટફોનમાં દાખલ કરવામાં આવે છે. કાર્ડટ્રેપ એ એક વાયરસ છે જે વિવિધ પ્રકારના સ્માર્ટફોન પર ઉપલબ્ધ છે, જેનો હેતુ સિસ્ટમ અને તૃતીય-પક્ષ એપ્લિકેશનોને નિષ્ક્રિય કરવાનો છે. તે સ્માર્ટફોન અને એપ્લિકેશન્સને શરૂ કરવા માટે ઉપયોગમાં લેવાતી ફાઇલોને અમલમાં મૂકવાથી અટકાવીને કામ કરે છે. આ વાયરસના વિવિધ પ્રકારો છે જેમ કે સિમ્બોસ ઉપકરણો માટે Cardtrap.A. તે વિન્ડોઝને સંક્રમિત કરવામાં સક્ષમ મૉલવેર સાથે મેમરી કાર્ડને પણ સંક્રમિત કરે છે. ઘોસ્ટ પુશ એ એન્ડ્રોઇડ ઓએસ પર દૂષિત સોફ્ટવેર છે જે આપમેળે એન્ડ્રોઇડ ઉપકરણને મૂળ બનાવે છે અને દૂષિત એપ્લિકેશનોને સીધા સિસ્ટમ પાર્ટીશનમાં સ્થાપિત કરે છે. તે પછી વપરાશકર્તાઓને માસ્ટર રીસેટ દ્વારા જોખમને દૂર કરવાથી રોકવા માટે ઉપકરણને અનરૂટ કરે છે (જોખમને ફક્ત રિફ્લેશિંગ દ્વારા જ દૂર કરી શકાય છે). તે સિસ્ટમ સંસાધનોને અપંગ બનાવે છે, ઝડપથી અમલમાં મૂકે છે અને તેને શોધવાનું મુશ્કેલ છે. રેન્સમવેર મોબાઇલ રેન્સમવેર એ માલવેરનો એક પ્રકાર છે જે વપરાશકર્તાઓને તેમના મોબાઇલ ઉપકરણોમાંથી પે-ટુ-લોક-યોર-ડિવાઇસ પ્લોયમાં લૉક કરે છે. 2014 થી તે જોખમી શ્રેણી તરીકે નોંધપાત્ર રીતે વધ્યું છે. મોબાઇલ વપરાશકર્તાઓ ઘણીવાર ઓછી સુરક્ષા પ્રત્યે સભાન હોય છે-ખાસ કરીને કારણ કે તે એપ્લિકેશનો અને વેબ લિંક્સની તપાસ સાથે સંબંધિત છે-અને મોબાઇલ ઉપકરણની મૂળ સુરક્ષા ક્ષમતા પર વિશ્વાસ કરે છે. મોબાઇલ રેન્સમવેર તેમની માલિકીની માહિતી અને સંપર્કોની તાત્કાલિક પહોંચ અને ઉપલબ્ધતા પર નિર્ભર વ્યવસાયો માટે નોંધપાત્ર ખતરો ઊભો કરે છે. પ્રવાસી વેપારી દ્વારા તેમના ઉપકરણને ખોલવા માટે ખંડણી ચૂકવવાની સંભાવના નોંધપાત્ર રીતે વધારે છે કારણ કે તેઓ સમયસર અને આઇટી કર્મચારીઓની ઓછી સીધી પહોંચ જેવી અસુવિધાઓને કારણે ગેરલાભમાં છે. તાજેતરના રેન્સમવેર હુમલાઓએ ઘણા ઇન્ટરનેટ-કનેક્ટેડ ઉપકરણોને કામ ન કરવાનું કારણ આપ્યું છે અને કંપનીઓ માટે તેમાંથી પુનઃપ્રાપ્ત કરવું ખર્ચાળ છે. સ્પાયવેર પેગાસસ-2021 માં, પત્રકારો અને સંશોધકોએ એક ખાનગી કંપની દ્વારા વિકસિત અને વિતરિત સ્પાયવેરની શોધની જાણ કરી હતી જેનો ઉપયોગ ઘણીવાર આઇઓએસ અને એન્ડ્રોઇડ સ્માર્ટફોન બંનેને સંક્રમિત કરવા માટે થઈ શકે છે અને તેનો ઉપયોગ કરી શકાય છે-અંશતઃ 0-દિવસના શોષણના ઉપયોગ દ્વારા-કોઈપણ વપરાશકર્તા-ક્રિયાપ્રતિક્રિયા અથવા વપરાશકર્તાને નોંધપાત્ર સંકેતોની જરૂર વગર. ત્યારબાદ સ્પાયવેરનો ઉપયોગ ડેટાને બહાર કાઢવા, વપરાશકર્તાના સ્થાનોને ટ્રેક કરવા, તેના કેમેરા દ્વારા ફિલ્મ કેપ્ચર કરવા અને કોઈપણ સમયે માઇક્રોફોનને સક્રિય કરવા માટે થાય છે. ફ્લેક્સિસ્પી એ સિમ્બિયન એપ્લિકેશન છે જેને ટ્રોજન ગણી શકાય. આ પ્રોગ્રામ સ્માર્ટફોનમાંથી પ્રાપ્ત અને મોકલવામાં આવેલી તમામ માહિતીને ફ્લેક્સિસ્પી સર્વર પર મોકલે છે. તે મૂળરૂપે બાળકોની સુરક્ષા અને વ્યભિચારી પત્નીઓની જાસૂસી કરવા માટે બનાવવામાં આવ્યું હતું. પ્લેટફોર્મ્સ પર માલવેરની પોર્ટેબિલિટી હુમલાખોર તેમના માલવેરને બહુવિધ પ્લેટફોર્મ્સને લક્ષ્ય બનાવી શકે છે. કેટલાક માલવેર ઓપરેટિંગ સિસ્ટમો પર હુમલો કરે છે પરંતુ વિવિધ સિસ્ટમોમાં ફેલાવા માટે સક્ષમ છે. શરૂ કરવા માટે, માલવેર જાવા વર્ચ્યુઅલ મશીન અથવા ડોટ નેટ ફ્રેમવર્ક જેવા રનટાઇમ વાતાવરણનો ઉપયોગ કરી શકે છે. તેઓ ઘણી ઓપરેટિંગ સિસ્ટમ્સમાં હાજર અન્ય લાઈબ્રેરીઓનો પણ ઉપયોગ કરી શકે છે. કેટલાક માલવેર બહુવિધ વાતાવરણમાં ચલાવવા માટે ઘણી એક્ઝેક્યુટેબલ ફાઇલો ધરાવે છે, જેનો ઉપયોગ પ્રચાર પ્રક્રિયા દરમિયાન થાય છે. વ્યવહારમાં, આ પ્રકારના માલવેરને એટેક વેક્ટર તરીકે ઉપયોગ કરવા માટે બે ઓપરેટિંગ સિસ્ટમ્સ વચ્ચે જોડાણની જરૂર પડે છે. આ હેતુ માટે મેમરી કાર્ડનો ઉપયોગ કરી શકાય છે, અથવા સિંક્રોનાઇઝેશન સોફ્ટવેરનો ઉપયોગ વાયરસનો પ્રસાર કરવા માટે કરી શકાય છે. પ્રતિકારક પગલાં મોબાઇલ સુરક્ષાને વિવિધ વર્ગોમાં વહેંચવામાં આવી છે, કારણ કે બધી પદ્ધતિઓ સમાન સ્તરે કાર્ય કરતી નથી અને વિવિધ જોખમોને રોકવા માટે રચાયેલ છે. આ પદ્ધતિઓ ઓપરેટિંગ સિસ્ટમ દ્વારા સુરક્ષાના સંચાલન (એપ્લિકેશન દ્વારા સિસ્ટમને ભ્રષ્ટાચારથી બચાવવા) થી લઈને વપરાશકર્તાના વર્તણૂકીય શિક્ષણ (શંકાસ્પદ સોફ્ટવેરના સ્થાપનને અટકાવવું) સુધીની છે. ઓપરેટિંગ સિસ્ટમમાં સુરક્ષા સ્માર્ટફોનમાં સુરક્ષાનું પ્રથમ સ્તર ઓપરેટિંગ સિસ્ટમ છે. ઉપકરણ પર સામાન્ય ભૂમિકાઓ (દા. ત., સંસાધન વ્યવસ્થાપન, સમયપત્રક પ્રક્રિયાઓ) ને સંભાળવાની જરૂરિયાત ઉપરાંત, તેણે જોખમ રજૂ કર્યા વિના બાહ્ય એપ્લિકેશનો અને ડેટા રજૂ કરવા માટેના પ્રોટોકોલ પણ સ્થાપિત કરવા જોઈએ. મોબાઇલ ઓપરેટિંગ સિસ્ટમ્સમાં કેન્દ્રિય ઉદાહરણ એ સેન્ડબોક્સનો વિચાર છે. સ્માર્ટફોન હાલમાં ઘણી એપ્લિકેશનોને સમાવવા માટે ડિઝાઇન કરવામાં આવ્યા હોવાથી, તેમની પાસે આ એપ્લિકેશનો ફોન માટે, સિસ્ટમ પરના અન્ય એપ્લિકેશનો અને ડેટા માટે અને વપરાશકર્તા માટે સલામત છે તેની ખાતરી કરવા માટેની પદ્ધતિઓ હોવી આવશ્યક છે. જો દૂષિત પ્રોગ્રામ મોબાઇલ ઉપકરણ સુધી પહોંચે છે, તો સિસ્ટમ દ્વારા પ્રસ્તુત સંવેદનશીલ વિસ્તાર શક્ય તેટલો નાનો હોવો જોઈએ. સેન્ડબોક્સિંગ આ વિચારને વિવિધ પ્રક્રિયાઓને વિભાજિત કરવા માટે વિસ્તરે છે, જે તેમને એકબીજા સાથે ક્રિયાપ્રતિક્રિયા કરતા અને નુકસાન પહોંચાડતા અટકાવે છે. ઓપરેટિંગ સિસ્ટમના ઇતિહાસના આધારે, સેન્ડબોક્સિંગના વિવિધ અમલીકરણ છે. ઉદાહરણ તરીકે, જ્યાં આઇ. ઓ. એસ. મૂળભૂત રીતે એપ સ્ટોરમાંથી એપ્લિકેશનો માટે તેના જાહેર એપીઆઈની ઍક્સેસને મર્યાદિત કરવા પર ધ્યાન કેન્દ્રિત કરશે, ત્યાં મેનેજ્ડ ઓપન ઇન તમને પ્રતિબંધિત કરવાની મંજૂરી આપે છે કે કઈ એપ્લિકેશનો કયા પ્રકારનાં ડેટાને ઍક્સેસ કરી શકે છે. એન્ડ્રોઇડ તેના સેન્ડબોક્સિંગને તેના લિનક્સ અને ટ્રસ્ટેડબીએસડીના વારસા પર આધારિત કરે છે. નીચેના મુદ્દાઓ ઓપરેટિંગ સિસ્ટમ્સ, ખાસ કરીને એન્ડ્રોઇડમાં અમલમાં મૂકાયેલી પદ્ધતિઓને પ્રકાશિત કરે છે. રૂટકિટ ડિટેક્ટર્સ સિસ્ટમમાં રૂટકિટની ઘૂસણખોરી એ કમ્પ્યુટરની જેમ જ એક મોટું જોખમ છે. આવા ઘૂસણખોરીને અટકાવવી અને શક્ય તેટલી વાર તેમને શોધી કાઢવા માટે સક્ષમ બનવું મહત્વપૂર્ણ છે. ખરેખર, એવી ચિંતા છે કે આ પ્રકારના દૂષિત પ્રોગ્રામ સાથે, હુમલાખોર ઉપકરણ સુરક્ષાને આંશિક અથવા સંપૂર્ણપણે બાયપાસ કરી શકે છે, અથવા સંચાલક અધિકારો પ્રાપ્ત કરી શકે છે. જો આવું થાય, તો હુમલાખોરને સલામતી સુવિધાઓનો અભ્યાસ કરવા અથવા નિષ્ક્રિય કરવા, તેઓ ઇચ્છતા કાર્યક્રમો ગોઠવવા અથવા વ્યાપક પ્રેક્ષકો સુધી રૂટકિટ દ્વારા ઘૂસણખોરીની પદ્ધતિનો પ્રસાર કરવાથી કંઈપણ અટકાવતું નથી. આની સામે સંરક્ષણ પદ્ધતિનું ઉદાહરણ વિશ્વાસની સાંકળ છે (જેમ કે આઇ. ઓ. એસ. માં). આ પદ્ધતિ ઓપરેટિંગ સિસ્ટમ શરૂ કરવા માટે જરૂરી એપ્લિકેશનોની સહીઓ અને ઉત્પાદક (એપલ) દ્વારા હસ્તાક્ષરિત પ્રમાણપત્ર પર આધારિત છે. જો સહી તપાસ અનિર્ણિત હોય, તો ઉપકરણ આને શોધી કાઢે છે અને બુટ-અપને બંધ કરે છે. જો જેલબ્રેકિંગને કારણે ઓપરેટિંગ સિસ્ટમ સાથે ચેડા થાય છે, તો જો તે જેલબ્રેક પદ્ધતિ દ્વારા નિષ્ક્રિય કરવામાં આવે અથવા જેલબ્રેક રૂટકિટ ડિટેક્શનને અક્ષમ કર્યા પછી સોફ્ટવેર લોડ કરવામાં આવે તો રૂટકિટ ડિટેક્શન કામ ન કરી શકે. પ્રક્રિયા અલગતા એન્ડ્રોઇડ લિનક્સમાંથી વારસામાં મળેલી વપરાશકર્તા પ્રક્રિયા અલગતાની પદ્ધતિઓનો ઉપયોગ કરે છે. દરેક એપ્લિકેશનમાં તેની સાથે સંકળાયેલ વપરાશકર્તા અને એક ટુપલ (યુઆઈડી, જીઆઇડી) હોય છે. આ અભિગમ સેન્ડબોક્સ તરીકે કામ કરે છેઃ જ્યારે એપ્લિકેશનો દૂષિત હોઈ શકે છે, ત્યારે તેઓ તેમના ઓળખકર્તાઓ દ્વારા તેમના માટે આરક્ષિત સેન્ડબોક્સમાંથી બહાર નીકળી શકતા નથી, અને આમ સિસ્ટમની યોગ્ય કામગીરીમાં દખલ કરી શકતા નથી. ઉદાહરણ તરીકે, પ્રક્રિયા માટે અન્ય વપરાશકર્તાની પ્રક્રિયાને સમાપ્ત કરવી અશક્ય હોવાથી, એપ્લિકેશન આમ અન્ય એપ્લિકેશનના અમલને રોકી શકતી નથી. ફાઇલ પરવાનગીઓ લિનક્સના વારસાથી, ફાઇલસિસ્ટમ પરવાનગીઓ પદ્ધતિઓ પણ સેન્ડબોક્સિંગમાં મદદ કરે છે. પરવાનગીઓ પ્રક્રિયાને તે ઇચ્છે છે તે કોઈપણ ફાઇલને સંપાદિત કરવાથી અટકાવે છે. તેથી અન્ય એપ્લિકેશન અથવા સિસ્ટમના સંચાલન માટે જરૂરી ફાઇલોને મુક્તપણે ભ્રષ્ટ કરવી શક્ય નથી. વધુમાં, એન્ડ્રોઇડમાં મેમરી પરવાનગીઓને લોક કરવાની પદ્ધતિ છે. ફોનમાંથી એસ. ડી. કાર્ડ પર ઇન્સ્ટોલ કરેલી ફાઇલોની પરવાનગીઓ બદલવી શક્ય નથી, અને પરિણામે એપ્લિકેશનો ઇન્સ્ટોલ કરવી અશક્ય છે. મેમરી પ્રોટેક્શન કમ્પ્યુટરની જેમ જ, મેમરી પ્રોટેક્શન વિશેષાધિકાર વધારાને અટકાવે છે. આ ત્યારે થઈ શકે છે જ્યારે કોઈ પ્રક્રિયા અન્ય પ્રક્રિયાઓને ફાળવવામાં આવેલા વિસ્તાર સુધી પહોંચવામાં સફળ થાય, જ્યાં તે પ્રક્રિયાની યાદમાં તેના પોતાના કરતા બહેતર અધિકારો સાથે લખી શકે (સૌથી ખરાબ કિસ્સામાં 'રુટ' સાથે) અને તેની પરવાનગીની બહાર ક્રિયાઓ કરી શકે. દૂષિત એપ્લિકેશનના વિશેષાધિકારો દ્વારા અધિકૃત ફંક્શન કૉલ્સ દાખલ કરવા માટે તે પૂરતું હશે. રનટાઇમ વાતાવરણ દ્વારા વિકાસ સોફ્ટવેર ઘણીવાર ઉચ્ચ-સ્તરની ભાષાઓમાં વિકસાવવામાં આવે છે, જે ચાલી રહેલા પ્રોગ્રામ દ્વારા શું કરવામાં આવી રહ્યું છે તે નિયંત્રિત કરી શકે છે. ઉદાહરણ તરીકે, જાવા વર્ચ્યુઅલ મશીનો તેઓ સંચાલિત કરે છે તે એક્ઝેક્યુશન થ્રેડોની ક્રિયાઓનું સતત નિરીક્ષણ કરે છે, દેખરેખ રાખે છે અને સંસાધનો સોંપે છે, અને દૂષિત ક્રિયાઓને અટકાવે છે. આ નિયંત્રણો દ્વારા બફર ઓવરફ્લોને અટકાવી શકાય છે. સુરક્ષા સોફ્ટવેર ઓપરેટિંગ સિસ્ટમ સુરક્ષાની ઉપર, સુરક્ષા સોફ્ટવેરનું એક સ્તર છે. આ સ્તર વિવિધ નબળાઈઓને મજબૂત કરવા માટે વ્યક્તિગત ઘટકોથી બનેલું છેઃ માલવેર, ઘૂસણખોરી, માનવ તરીકે વપરાશકર્તાની ઓળખ અને વપરાશકર્તા પ્રમાણીકરણને અટકાવવું. તેમાં સોફ્ટવેર ઘટકો છે જે કમ્પ્યુટર સુરક્ષા સાથેના તેમના અનુભવમાંથી શીખ્યા છે; જો કે, સ્માર્ટફોન પર, આ સોફ્ટવેરને વધુ અવરોધો સાથે વ્યવહાર કરવો આવશ્યક છે (મર્યાદાઓ જુઓ). એન્ટિવાયરસ અને ફાયરવોલ એન્ટિવાયરસ સૉફ્ટવેરને ઉપકરણ પર તે ચકાસવા માટે તૈનાત કરી શકાય છે કે તે જાણીતા ધમકીથી ચેપ લાગ્યો નથી, સામાન્ય રીતે સહી શોધ સોફ્ટવેર દ્વારા જે દૂષિત એક્ઝેક્યુટેબલ ફાઇલોને શોધી કાઢે છે. મોબાઇલ એન્ટીવાયરસ ઉત્પાદન ફાઇલોને સ્કેન કરશે અને તેમની સરખામણી જાણીતા મોબાઇલ માલવેર કોડ સહીઓના ડેટાબેઝ સાથે કરશે. ફાયરવોલ, તે દરમિયાન, નેટવર્ક પર પ્રવર્તમાન ટ્રાફિક પર નજર રાખી શકે છે અને ખાતરી કરી શકે છે કે દૂષિત એપ્લિકેશન તેના દ્વારા વાતચીત કરવાનો પ્રયાસ કરતી નથી. તે સમાન રીતે ચકાસી શકે છે કે સ્થાપિત એપ્લિકેશન શંકાસ્પદ સંદેશાવ્યવહાર સ્થાપિત કરવા માંગતી નથી, જે ઘૂસણખોરીના પ્રયાસને અટકાવી શકે છે. વિઝ્યુઅલ સૂચનાઓ વપરાશકર્તાને કોઈપણ અસામાન્ય ક્રિયાઓ વિશે જાગૃત કરવા માટે, જેમ કે કોલ કે જે તેમણે શરૂ કર્યો નથી, તે કેટલાક કાર્યોને વિઝ્યુઅલ સૂચના સાથે જોડી શકે છે જેને અવગણવું અશક્ય છે. ઉદાહરણ તરીકે, જ્યારે કોલ શરૂ થાય છે, ત્યારે કૉલ કરેલો નંબર હંમેશા દર્શાવવો જોઈએ. આમ, જો કોઈ દુર્ભાવનાપૂર્ણ એપ્લિકેશન દ્વારા કોલ શરૂ કરવામાં આવે, તો વપરાશકર્તા જોઈ શકે છે અને યોગ્ય કાર્યવાહી કરી શકે છે. ટ્યુરિંગ પરીક્ષણ વપરાશકર્તાના નિર્ણય દ્વારા ચોક્કસ ક્રિયાઓની પુષ્ટિ કરવી મહત્વપૂર્ણ છે. ટ્યુરિંગ પરીક્ષણનો ઉપયોગ માનવ અને વર્ચ્યુઅલ વપરાશકર્તા વચ્ચે તફાવત કરવા માટે થાય છે, ઘણીવાર કેપ્ચાના સ્વરૂપમાં. બાયોમેટ્રિક ઓળખ ઉપયોગ કરવાની બીજી પદ્ધતિ બાયોમેટ્રિક્સ છે, જે વ્યક્તિને તેમના આકારવિજ્ઞાન (દા. ત., ચહેરો અથવા આંખને ઓળખીને) અથવા તેમના વર્તન (દા. ત., તેમની સહી અથવા લખવાની રીત) દ્વારા ઓળખવાની તકનીક છે. બાયોમેટ્રિક સુરક્ષાનો ઉપયોગ કરવાનો એક ફાયદો એ છે કે વપરાશકર્તાઓ દૂષિત વપરાશકર્તાઓને તેમના ઉપકરણોને ઍક્સેસ કરવાથી પ્રમાણિત કરવા અને અટકાવવા માટે પાસવર્ડ અથવા અન્ય ગુપ્ત સંયોજનને યાદ રાખવાનું ટાળી શકે છે. મજબૂત બાયોમેટ્રિક સુરક્ષા ધરાવતી સિસ્ટમમાં, માત્ર પ્રાથમિક વપરાશકર્તા જ સ્માર્ટફોનનો ઉપયોગ કરી શકે છે. સ્માર્ટફોનમાં રિસોર્સ મોનિટરિંગ જો કોઈ દુર્ભાવનાપૂર્ણ એપ્લિકેશન સુરક્ષા અવરોધોને પાર કરે, તો તે તે ક્રિયાઓ કરી શકે છે જેના માટે તેને ડિઝાઇન કરવામાં આવી હતી. જો કે, આ પ્રવૃત્તિને કેટલીકવાર ફોન પર ઉપયોગમાં લેવાતા વિવિધ સંસાધનો પર દેખરેખ રાખીને શોધી શકાય છે. માલવેરના લક્ષ્યોના આધારે, ચેપના પરિણામો હંમેશા સમાન હોતા નથી; બધી દૂષિત એપ્લિકેશનો જે ઉપકરણો પર તૈનાત કરવામાં આવે છે તેને નુકસાન પહોંચાડવાનો હેતુ નથી. નીચેના સંસાધનો માત્ર સંકેતો છે અને અરજીની પ્રવૃત્તિની કાયદેસરતા વિશે નિશ્ચિતતા પ્રદાન કરતા નથી. જો કે, આ માપદંડ શંકાસ્પદ એપ્લિકેશનોને લક્ષ્ય બનાવવામાં મદદ કરી શકે છે, ખાસ કરીને જો કેટલાક માપદંડ સંયુક્ત હોય. બેટરી કેટલાક માલવેરનો હેતુ ફોનના ઊર્જા સંસાધનોને ખતમ કરવાનો છે. ફોનના ઉર્જાના વપરાશનું નિરીક્ષણ કરવું એ ચોક્કસ માલવેર એપ્લિકેશનોને શોધવાનો એક માર્ગ હોઈ શકે છે. મેમરીનો ઉપયોગ મેમરીનો ઉપયોગ કોઈપણ એપ્લિકેશનમાં સહજ છે. જો કે, જો કોઈને લાગે કે એપ્લિકેશન દ્વારા મેમરીના બિનજરૂરી અથવા અનપેક્ષિત પ્રમાણનો ઉપયોગ કરવામાં આવે છે, તો તેને શંકાસ્પદ તરીકે ચિહ્નિત કરી શકાય છે. નેટવર્ક ટ્રાફિક સ્માર્ટફોન પર સામાન્ય કામગીરીના ભાગરૂપે, ઘણી એપ્લિકેશનો નેટવર્ક દ્વારા જોડાવા માટે બંધાયેલી હોય છે. જો કે, ઘણી બધી બેન્ડવિડ્થનો ઉપયોગ કરતી એપ્લિકેશન પર ઘણી બધી માહિતીનો સંચાર કરવાનો અને અન્ય ઘણા ઉપકરણોમાં માહિતીનો પ્રસાર કરવાનો પ્રયાસ કરવાની શંકા થઈ શકે છે. આ અવલોકન માત્ર શંકાને મંજૂરી આપે છે, કારણ કે કેટલીક કાયદેસર એપ્લિકેશનો નેટવર્ક સંચારની દ્રષ્ટિએ ખૂબ જ સંસાધન-સઘન હોઈ શકે છે, જેનું શ્રેષ્ઠ ઉદાહરણ સ્ટ્રીમિંગ વિડિઓ છે. એક વ્યક્તિ સ્માર્ટફોનની વિવિધ સેવાઓની પ્રવૃત્તિ પર નજર રાખી શકે છે. અમુક ક્ષણો દરમિયાન, કેટલીક સેવાઓ સક્રિય ન હોવી જોઈએ, અને જો એક મળી આવે, તો એપ્લિકેશન પર શંકા થવી જોઈએ. ઉદાહરણ તરીકે, જ્યારે વપરાશકર્તા વિડિયો ફિલ્માંકન કરી રહ્યો હોય ત્યારે એસ. એમ. એસ. મોકલવોઃ આ સંદેશાવ્યવહારનો કોઈ અર્થ નથી અને તે શંકાસ્પદ છે; માલવેર તેની પ્રવૃત્તિ છુપાયેલી હોય ત્યારે એસ. એમ. એસ. મોકલવાનો પ્રયાસ કરી શકે છે. ફોન દ્વારા આદાનપ્રદાન થતા નેટવર્ક સર્વેલન્સ નેટવર્ક ટ્રાફિક પર નજર રાખી શકાય છે. અસામાન્ય વર્તણૂકને શોધવા માટે નેટવર્ક રૂટીંગ પોઇન્ટમાં સલામતી રાખી શકાય છે. મોબાઇલ દ્વારા નેટવર્ક પ્રોટોકોલનો ઉપયોગ કમ્પ્યુટરની સરખામણીમાં ઘણો વધુ મર્યાદિત હોવાથી, અપેક્ષિત નેટવર્ક ડેટા સ્ટ્રીમ્સની આગાહી કરી શકાય છે (દા. ત., એસ. એમ. એસ. મોકલવા માટેનો પ્રોટોકોલ), જે મોબાઇલ નેટવર્કમાં વિસંગતતાઓને શોધવાની મંજૂરી આપે છે. સ્પામ ફિલ્ટર્સ ઇમેઇલ એક્સચેન્જની જેમ જ, સ્પામને મોબાઇલ સંચાર (એસ. એમ. એસ., એમ. એમ. એસ.) દ્વારા શોધી શકાય છે. તેથી નેટવર્ક ઇન્ફ્રાસ્ટ્રક્ચર પર તૈનાત ફિલ્ટર્સ દ્વારા આ પ્રકારના પ્રયાસોને શોધવાનું અને ઘટાડવાનું શક્ય છે જે આ સંદેશાઓને પ્રસારિત કરે છે. સંગ્રહિત અથવા પ્રસારિત માહિતીનું એન્ક્રિપ્શન કારણ કે તે હંમેશા શક્ય છે કે વિનિમયિત ડેટાને અટકાવી શકાય, સંદેશાવ્યવહાર અને માહિતી સંગ્રહ એન્ક્રિપ્શન પર આધાર રાખે છે જેથી દૂષિત એન્ટિટીને સંદેશાવ્યવહાર દરમિયાન મેળવેલા કોઈપણ ડેટાનો ઉપયોગ કરતા અટકાવી શકાય. જો કે, આ એન્ક્રિપ્શન અલ્ગોરિધમ્સ માટે કી એક્સચેન્જની સમસ્યા ઊભી કરે છે, જેને સુરક્ષિત ચેનલની જરૂર છે. ટેલિકોમ નેટવર્ક મોનિટરિંગ એસ. એમ. એસ. અને એમ. એમ. એસ. માટેના નેટવર્ક અનુમાનિત વર્તણૂક દર્શાવે છે, અને ટી. સી. પી. અથવા યુ. ડી. પી. જેવા પ્રોટોકોલ સાથે શું કરી શકાય તેની સરખામણીમાં વધુ સ્વતંત્રતા નથી. આ સૂચવે છે કે સામાન્ય વેબ પ્રોટોકોલમાંથી ડેટાના પ્રવાહની આગાહી કરી શકાતી નથી; એક પ્રોટોકોલ સરળ પૃષ્ઠો (ભાગ્યે જ) ની સલાહ લઈને ખૂબ જ ઓછો ટ્રાફિક પેદા કરી શકે છે અથવા વિડિયો સ્ટ્રીમિંગનો ઉપયોગ કરીને ભારે ટ્રાફિક પેદા કરી શકે છે. બીજી બાજુ, મોબાઇલ ફોન દ્વારા આદાનપ્રદાન કરવામાં આવતા સંદેશાઓમાં એક માળખું અને ચોક્કસ મોડેલ હોય છે, અને સામાન્ય કિસ્સામાં, વપરાશકર્તાને આ સંદેશાવ્યવહારની વિગતોમાં દખલ કરવાની સ્વતંત્રતા હોતી નથી. તેથી, જો મોબાઇલ નેટવર્કમાં નેટવર્ક ડેટાના પ્રવાહમાં અસામાન્યતા જોવા મળે છે, તો સંભવિત જોખમ ઝડપથી શોધી શકાય છે. ઉત્પાદકની દેખરેખ મોબાઇલ ઉપકરણો માટે ઉત્પાદન અને વિતરણ સાંકળમાં, ઉત્પાદકો એ સુનિશ્ચિત કરવાની જવાબદારી ધરાવે છે કે ઉપકરણો નબળાઈઓ વિના મૂળભૂત રૂપરેખાંકનમાં વિતરિત કરવામાં આવે. મોટાભાગના વપરાશકર્તાઓ નિષ્ણાત નથી અને તેમાંના ઘણા સુરક્ષા નબળાઈઓના અસ્તિત્વથી વાકેફ નથી, તેથી ઉત્પાદકો દ્વારા પ્રદાન કરાયેલ ઉપકરણ રૂપરેખાંકન ઘણા વપરાશકર્તાઓ દ્વારા જાળવી રાખવામાં આવશે. કેટલાક સ્માર્ટફોન ઉત્પાદકો મોબાઇલ સુરક્ષા વધારવા માટે ટાઇટન એમ2એસ (એક સુરક્ષા હાર્ડવેર ચિપ) ઉમેરે છે. ડીબગ મોડ દૂર કરો ફોન્સને કેટલીકવાર ઉત્પાદન દરમિયાન ડીબગ મોડમાં સેટ કરવામાં આવે છે, પરંતુ ફોન વેચાય તે પહેલાં આ મોડને નિષ્ક્રિય કરવો આવશ્યક છે. આ સ્થિતિ વપરાશકર્તા દ્વારા નિયમિત ઉપયોગ માટે બનાવાયેલ ન હોય તેવી સુવિધાઓની ઍક્સેસને મંજૂરી આપે છે. વિકાસ અને ઉત્પાદનની ગતિને કારણે, વિક્ષેપો થાય છે, અને કેટલાક ઉપકરણો ડીબગ મોડમાં વેચાય છે. આ પ્રકારની જમાવટ મોબાઇલ ઉપકરણોને આ નિરીક્ષણનો ઉપયોગ કરવા માટે ખુલ્લા પાડે છે. મૂળભૂત સુયોજનો જ્યારે સ્માર્ટફોન વેચાય છે, ત્યારે તેની મૂળભૂત સુયોજનો સાચી હોવી જોઈએ, અને સુરક્ષામાં અંતર ન છોડવું જોઈએ. મૂળભૂત રૂપરેખાંકન હંમેશા બદલાતું નથી, તેથી વપરાશકર્તાઓ માટે સારી પ્રારંભિક ગોઠવણી આવશ્યક છે. ઉદાહરણ તરીકે, ડિફોલ્ટ રૂપરેખાંકનો એવા છે જે અસ્વીકાર-સેવા હુમલાઓ માટે સંવેદનશીલ હોય છે. સ્માર્ટફોનની સાથે એપ સ્ટોર્સની સુરક્ષા તપાસ પણ બહાર આવી છે. વપરાશકર્તાઓ અને પ્રદાતાઓ બંનેને વિવિધ દ્રષ્ટિકોણથી (દા. ત., સુરક્ષા, સામગ્રી) ઉપલબ્ધ એપ્લિકેશનોના વિશાળ જથ્થાની તપાસ કરવાનું કામ સોંપવામાં આવ્યું છે. સુરક્ષા તપાસ ખાસ કરીને સાવચેત હોવી જોઈએ, કારણ કે જો કોઈ ખામી ન મળી આવે, તો એપ્લિકેશન થોડા દિવસોમાં ખૂબ જ ઝડપથી ફેલાઈ શકે છે, અને નોંધપાત્ર સંખ્યામાં ઉપકરણોને ચેપ લગાવી શકે છે. અધિકારોની માંગ કરતી શંકાસ્પદ એપ્લિકેશનોને શોધો એપ્લિકેશનો ઇન્સ્ટોલ કરતી વખતે, વપરાશકર્તાને પરવાનગીઓના સેટ સામે ચેતવણી આપવી સારી છે, જે એકસાથે જૂથબદ્ધ, સંભવિત જોખમી અથવા ઓછામાં ઓછું શંકાસ્પદ લાગે છે. એન્ડ્રોઇડ પર કિરિન જેવા માળખા, પરવાનગીઓના ચોક્કસ સેટને શોધવાનો અને પ્રતિબંધિત કરવાનો પ્રયાસ કરે છે. રદ કરવાની પ્રક્રિયાઓ સૌપ્રથમ એન્ડ્રોઇડ માટે વિકસાવવામાં આવી હતી, 'રિમોટ રિવોકેશન' તરીકે ઓળખાતી પ્રક્રિયા દૂરસ્થ અને વૈશ્વિક સ્તરે કોઈપણ ઉપકરણમાંથી એપ્લિકેશનને અનઇન્સ્ટોલ કરી શકે છે જેની પાસે તે છે. આનો અર્થ એ છે કે સુરક્ષા તપાસને ટાળતી દૂષિત એપ્લિકેશનનો ફેલાવો જ્યારે ખતરો મળી આવે ત્યારે તરત જ રોકી શકાય છે. ભારે કસ્ટમાઇઝ્ડ સિસ્ટમો ટાળો ઉત્પાદકો કસ્ટમાઇઝ્ડ વિકલ્પો પ્રદાન કરવા અને ચોક્કસ સુવિધાઓ માટે નિષ્ક્રિય અથવા ચાર્જ કરવાના બેવડા હેતુ સાથે હાલની ઓપરેટિંગ સિસ્ટમો પર કસ્ટમ સ્તરોને ઓવરલે કરવા માટે લલચાવે છે. આની સિસ્ટમમાં નવી ભૂલોની રજૂઆતને જોખમમાં મૂકવાની બેવડી અસર છે, જે વપરાશકર્તાઓને ઉત્પાદકના પ્રતિબંધોને અવગણવા માટે સિસ્ટમમાં ફેરફાર કરવા માટે પ્રોત્સાહન આપે છે. આ પ્રણાલીઓ ભાગ્યે જ મૂળ જેટલી સ્થિર અને વિશ્વસનીય હોય છે અને ફિશિંગ પ્રયાસો અથવા અન્ય શોષણથી પીડાઈ શકે છે. સોફ્ટવેર પેચ પ્રક્રિયાઓમાં સુધારો ઓપરેટિંગ સિસ્ટમ્સ સહિત સ્માર્ટફોનના વિવિધ સોફ્ટવેર ઘટકોની નવી આવૃત્તિઓ નિયમિતપણે પ્રકાશિત કરવામાં આવે છે. આ 'પેચો' સમય જતાં ભૂલોને સુધારે છે. તેમ છતાં, ઉત્પાદકો ઘણીવાર આ સુધારાઓને તેમના ઉપકરણો પર સમયસર ગોઠવતા નથી, અને કેટલીકવાર બિલકુલ નહીં. આમ, નબળાઈઓ ટકી શકે છે જ્યારે તેમને સુધારી શકાય છે; જ્યારે તેઓ અસ્તિત્વમાં છે અને સામાન્ય રીતે જાણીતા છે, તેઓ સરળતાથી શોષણક્ષમ છે. વપરાશકર્તા જાગૃતિ સુરક્ષાના ચક્રમાં વપરાશકર્તાની મોટી જવાબદારી હોય છે. આ પાસવર્ડનો ઉપયોગ કરવા જેટલું સરળ હોઈ શકે છે, અથવા એપ્લિકેશનોને કઈ પરવાનગીઓ આપવામાં આવે છે તે ચોક્કસપણે નિયંત્રિત કરવા જેટલું વિગતવાર હોઈ શકે છે. આ સાવચેતી ખાસ કરીને મહત્વપૂર્ણ છે જો વપરાશકર્તા એવી કંપનીનો કર્મચારી હોય જે ઉપકરણ પર વ્યવસાયિક ડેટા સંગ્રહિત કરે છે. ઘણી દુર્ભાવનાપૂર્ણ વર્તણૂકને વપરાશકર્તાની બેદરકારી દ્વારા મંજૂરી આપવામાં આવે છે. સ્માર્ટફોન વપરાશકર્તાઓ એપ્લિકેશન ઇન્સ્ટોલેશન દરમિયાન સુરક્ષા સંદેશાઓને અવગણતા જોવા મળ્યા હતા, ખાસ કરીને એપ્લિકેશનની પસંદગી દરમિયાન અને એપ્લિકેશનની પ્રતિષ્ઠા, સમીક્ષાઓ, સુરક્ષા અને કરાર સંદેશાઓની તપાસ કરતી વખતે. ઇન્ટરનેટ સુરક્ષા નિષ્ણાતો બુલગાર્ડ દ્વારા તાજેતરમાં કરવામાં આવેલા સર્વેક્ષણમાં મોબાઇલ ફોનને અસર કરતા દુર્ભાવનાપૂર્ણ જોખમોની વધતી સંખ્યા અંગે સમજનો અભાવ દર્શાવવામાં આવ્યો છે, જેમાં 53 ટકા વપરાશકર્તાઓએ દાવો કર્યો છે કે તેઓ સ્માર્ટફોન માટેના સુરક્ષા સોફ્ટવેરથી અજાણ છે. વધુ 21 ટકા લોકોએ દલીલ કરી હતી કે આવા રક્ષણ બિનજરૂરી છે, અને 42 ટકા લોકોએ સ્વીકાર્યું હતું કે તે તેમના મગજમાં આવ્યું નથી ("એપીએનો ઉપયોગ", 2011). આ આંકડા દર્શાવે છે કે ગ્રાહકો સુરક્ષા જોખમો વિશે ચિંતિત નથી કારણ કે તેઓ માને છે કે તે કોઈ ગંભીર સમસ્યા નથી. જો કે, હકીકતમાં, સ્માર્ટફોન અસરકારક રીતે હેન્ડહેલ્ડ કમ્પ્યુટર્સ છે અને તે જ રીતે સંવેદનશીલ છે. સ્માર્ટફોન પર સુરક્ષાનું સંચાલન કરવા માટે વપરાશકર્તા નીચેની સાવચેતીઓ લઈ શકે છેઃ શંકાસ્પદ બનો વપરાશકર્તાએ પ્રસ્તુત કરેલી દરેક બાબત પર વિશ્વાસ ન કરવો જોઈએ, કારણ કે કેટલીક માહિતી ખોટી, ભ્રામક, ફિશિંગ અથવા દૂષિત એપ્લિકેશનને વિતરિત કરવાનો પ્રયાસ હોઈ શકે છે. તેથી તેને ખરીદતા અથવા સ્થાપિત કરતા પહેલા એપ્લિકેશનની પ્રતિષ્ઠા તપાસવાની સલાહ આપવામાં આવે છે. એપ્લિકેશનોને આપવામાં આવેલી પરવાનગીઓ એપ્લિકેશનોના સામૂહિક વિતરણ માટે દરેક ઓપરેટિંગ સિસ્ટમ માટે વિવિધ મંજૂરી પદ્ધતિઓની જરૂર પડે છે. વપરાશકર્તાઓને આ પરવાનગીઓ પદ્ધતિઓ સ્પષ્ટ કરવી જરૂરી છે, કારણ કે તે સિસ્ટમો વચ્ચે અલગ પડે છે અને મૂંઝવણમાં મૂકાઈ શકે છે. વધુમાં, એપ્લિકેશન દ્વારા વિનંતી કરાયેલ પરવાનગીઓના મોટા સમૂહમાં ફેરફાર કરવો ભાગ્યે જ શક્ય (અથવા શક્ય) છે. જો કે, આ જોખમનું કારણ બની શકે છે કારણ કે વપરાશકર્તા એપ્લિકેશનને જરૂરી કરતાં વધુ અધિકારો આપી શકે છે. ઉદાહરણ તરીકે, નોંધ લેતી એપ્લિકેશનને કાર્ય કરવા માટે ભૌગોલિક સ્થાન સેવાની ઍક્સેસની જરૂર નથી. ઇન્સ્ટોલેશન દરમિયાન, વપરાશકર્તાએ એપ્લિકેશનના વિશેષાધિકારોને ધ્યાનમાં લેવા જોઈએ અને જો વિનંતી કરેલા અધિકારો અસંગત હોય તો ઇન્સ્ટોલેશન સ્વીકારવું જોઈએ નહીં. સાવચેત રહો વપરાશકર્તાના ફોનને સરળ હાવભાવ અને સાવચેતીઓ દ્વારા સુરક્ષિત કરી શકાય છે, જેમ કે જ્યારે તે ઉપયોગમાં ન હોય ત્યારે સ્માર્ટફોનને તાળું મારવું, ઉપકરણને અડ્યા વિના ન છોડવું, એપ્લિકેશનો પર આંધળો વિશ્વાસ ન કરવો, સંવેદનશીલ ડેટા સંગ્રહિત ન કરવો અથવા સંવેદનશીલ ડેટાને એન્ક્રિપ્ટ કરવો કે જેને ઉપકરણથી અલગ કરી શકાતો નથી. બિનઉપયોગી પેરિફેરલ ઉપકરણોને ડિસ્કનેક્ટ કરો મોબાઇલ ઉપકરણોની સુરક્ષાના સંચાલન માટે એન. આઈ. એસ. ટી. માર્ગદર્શિકા 2013 અનુસાર, "ડિજિટલ કેમેરા, જી. પી. એસ., બ્લુટુથ ઇન્ટરફેસ, યુએસબી ઇન્ટરફેસ અને દૂર કરી શકાય તેવા સંગ્રહ જેવા હાર્ડવેર માટે વપરાશકર્તા અને એપ્લિકેશનની ઍક્સેસને પ્રતિબંધિત કરવાની" ભલામણ કરવામાં આવે છે. આમાં બિનઉપયોગી પેરિફેરલ ઉપકરણો માટે પરવાનગીઓ અને રૂપરેખાંકનો દૂર કરવાનો સમાવેશ થઈ શકે છે. એન્ડ્રોઇડ ડિવાઇસ એન્ક્રિપ્શન સક્ષમ કરો નવીનતમ એન્ડ્રોઇડ સ્માર્ટફોન તમારા ઉપકરણ પર સંગ્રહિત તમામ માહિતીને સુરક્ષિત કરવા માટે બિલ્ટ-ઇન એન્ક્રિપ્શન સેટિંગ સાથે આવે છે. આનાથી તમારા ઉપકરણ સાથે ચેડા થવાના કિસ્સામાં હેકર માટે માહિતીને કાઢવી અને સમજવી મુશ્કેલ બને છે. તેને આ રીતે એક્સેસ કરી શકાય છેઃ સેટિંગ્સ → સુરક્ષા → એન્ક્રિપ્ટ ફોન + એન્ક્રિપ્ટ એસ. ડી. કાર્ડ. ખાતરી કરો કે ડેટા સ્માર્ટફોનમાં નોંધપાત્ર મેમરી ક્ષમતા છે અને તે ઘણા ગીગાબાઇટ્સ ડેટા વહન કરી શકે છે. વપરાશકર્તાએ તે કઈ માહિતી વહન કરે છે અને તે સુરક્ષિત હોવી જોઈએ કે કેમ (જેમ કે બેંકની માહિતી ધરાવતી ફાઇલો અથવા વ્યવસાયિક માહિતી) તે અંગે સાવચેત રહેવું જોઈએ. વપરાશકર્તાએ સ્માર્ટફોન પર સંવેદનશીલ ડેટાના પ્રસારણને ટાળવા માટે સમજદારી રાખવી જોઈએ, જે સરળતાથી ચોરી થઈ શકે છે. વધુમાં, જ્યારે વપરાશકર્તા કોઈ ઉપકરણથી છુટકારો મેળવે છે, ત્યારે તેમણે પહેલા તમામ વ્યક્તિગત ડેટાને દૂર કરવાની ખાતરી કરવી આવશ્યક છે. આ સાવચેતીઓ લોકો અથવા દૂષિત એપ્લિકેશનોની વપરાશકર્તાના સ્માર્ટફોનનો ઉપયોગ કરવાની ક્ષમતાને ઘટાડે છે. જો વપરાશકર્તાઓ સાવચેત હોય, તો ઘણા હુમલાઓને હરાવી શકાય છે, ખાસ કરીને ફિશિંગ અને એપ્લિકેશનો જે ફક્ત ઉપકરણ પર અધિકારો મેળવવા માંગે છે. કેન્દ્રીકૃત સંગ્રહ મોબાઇલ સુરક્ષાનું એક સ્વરૂપ કંપનીઓને મોકલનાર અથવા પ્રાપ્તકર્તાના ફોનને બદલે કંપનીના સર્વર પર સંદેશાઓને હોસ્ટ કરીને ટેક્સ્ટ સંદેશાઓના વિતરણ અને સંગ્રહને નિયંત્રિત કરવાની મંજૂરી આપે છે. જ્યારે અમુક શરતો પૂરી થાય છે, જેમ કે સમાપ્તિ તારીખ, ત્યારે સંદેશાઓ કાઢી નાખવામાં આવે છે. મર્યાદાઓ આ લેખમાં ઉલ્લેખિત સુરક્ષા પદ્ધતિઓ મોટા પ્રમાણમાં કોમ્પ્યુટર સુરક્ષા સાથેના જ્ઞાન અને અનુભવમાંથી વારસામાં મળી છે. બે ઉપકરણ પ્રકારોની રચના કરતા ઘટકો સમાન છે, અને ત્યાં સામાન્ય પગલાં છે જેનો ઉપયોગ કરી શકાય છે, જેમ કે એન્ટીવાયરસ સોફ્ટવેર અને ફાયરવોલ. જો કે, આ ઉકેલોનું અમલીકરણ મોબાઇલ ઉપકરણમાં શક્ય (અથવા ઓછામાં ઓછું અત્યંત મર્યાદિત) હોવું જરૂરી નથી. આ તફાવતનું કારણ કમ્પ્યુટર્સ અને મોબાઇલ ઉપકરણો માટે ઉપલબ્ધ તકનીકી સંસાધનો છેઃ સ્માર્ટફોનની કમ્પ્યુટિંગ શક્તિ ઝડપી બની રહી હોવા છતાં, તેમની અન્ય મર્યાદાઓ છેઃ સિંગલ-ટાસ્ક સિસ્ટમ-કેટલીક ઓપરેટિંગ સિસ્ટમ્સ, જેમાં કેટલીક હજુ પણ સામાન્ય રીતે ઉપયોગમાં લેવાય છે, તે સિંગલ-ટાસ્કિંગ છે. માત્ર અગ્રભૂમિ કાર્ય અમલમાં મૂકવામાં આવે છે. આવી સિસ્ટમો પર એન્ટીવાયરસ અને ફાયરવોલ જેવી એપ્લિકેશનો રજૂ કરવી મુશ્કેલ છે, કારણ કે જ્યારે વપરાશકર્તા ઉપકરણનું સંચાલન કરી રહ્યો હોય ત્યારે તેઓ તેમનું નિરીક્ષણ કરી શકતા નથી, જ્યારે દેખરેખની સૌથી વધુ જરૂર હોય છે. ઊર્જા સ્વાયત્તતા-સ્માર્ટફોન માટે એક મહત્વપૂર્ણ મર્યાદા ઊર્જા સ્વાયત્તતા છે. તે મહત્વનું છે કે સુરક્ષા પદ્ધતિઓ વધુ પડતી બૅટરી સંસાધનોનો વપરાશ ન કરે, જે સ્માર્ટફોનની સ્વાયત્તતા અને ઉપયોગને નાટ્યાત્મક રીતે નબળી પાડી શકે છે. નેટવર્ક-સીધા બેટરી જીવન સાથે સંબંધિત, નેટવર્કનો ઉપયોગ ખૂબ વધારે ન હોવો જોઈએ. ઊર્જા વપરાશની દ્રષ્ટિએ, નેટવર્કનો ઉપયોગ એ સૌથી મોંઘા સંસાધનોમાંનું એક છે. તેમ છતાં, બેટરીને જાળવી રાખવા માટે કેટલીક ગણતરીઓને દૂરસ્થ સર્વર પર સ્થાનાંતરિત કરવાની જરૂર પડી શકે છે. આ સંતુલન અમુક સઘન ગણતરી પદ્ધતિઓના અમલીકરણને એક નાજુક પરિસ્થિતિ બનાવી શકે છે. વધુમાં, તે સામાન્ય છે કે જો સુધારાઓ અસ્તિત્વમાં હોય, અથવા વિકસાવી શકાય, તો પણ તે હંમેશા તૈનાત કરવામાં આવતા નથી. ઉદાહરણ તરીકે, વપરાશકર્તા ઓપરેટિંગ સિસ્ટમ અપડેટ્સથી વાકેફ ન હોઈ શકે; અથવા વપરાશકર્તા જાણીતી નબળાઈઓ શોધી શકે છે જે લાંબા વિકાસ ચક્રના અંત સુધી સુધારવામાં આવતી નથી, જે ખામીઓનો ઉપયોગ કરવા માટે સમય આપે છે. મોબાઇલ સુરક્ષાની આગામી પેઢી નીચેના મોબાઇલ વાતાવરણ ભવિષ્યના સુરક્ષા માળખા બનાવશે તેવી અપેક્ષા છેઃ સમૃદ્ધ ઓપરેટિંગ સિસ્ટમ આ શ્રેણીમાં એન્ડ્રોઇડ, આઇઓએસ, સિમ્બિયન ઓએસ અથવા વિન્ડોઝ ફોન જેવી પરંપરાગત મોબાઇલ ઓપરેટિંગ સિસ્ટમ્સ હશે. તેઓ કાર્યક્રમો માટે ઓએસની પરંપરાગત કાર્યક્ષમતા અને સુરક્ષા પ્રદાન કરશે. સિક્યોર ઓપરેટિંગ સિસ્ટમ (સિક્યોર ઓએસ) આ શ્રેણીમાં એક સુરક્ષિત કર્નલ છે જે સમાન પ્રોસેસર કોર પર સંપૂર્ણ સુવિધાયુક્ત રિચ ઓએસ સાથે સમાંતર ચાલશે. તેમાં સુરક્ષિત કર્નલ ("સુરક્ષિત વિશ્વ") સાથે વાતચીત કરવા માટે રિચ ઓએસ ("સામાન્ય વિશ્વ") માટેના ડ્રાઇવરો સામેલ હશે. વિશ્વસનીય માળખામાં ડિસ્પ્લે અથવા કીપેડ જેવા ઇન્ટરફેસનો સમાવેશ પીસીઆઈ-ઇ એડ્રેસ સ્પેસ અને મેમરીઝના પ્રદેશોમાં થઈ શકે છે. ટ્રસ્ટેડ એક્ઝિક્યુશન એન્વાયર્નમેન્ટ (TEE) આ વાતાવરણ હાર્ડવેર અને સોફ્ટવેરથી બનેલું હશે. તે એક્સેસ રાઇટ્સના નિયંત્રણમાં મદદ કરે છે અને સંવેદનશીલ એપ્લિકેશનો ધરાવે છે, જેને રિચ ઓએસથી અલગ કરવાની જરૂર છે. તે અસરકારક રીતે "સામાન્ય વિશ્વ" અને "સુરક્ષિત વિશ્વ" વચ્ચે ફાયરવોલ તરીકે કામ કરે છે. સિક્યોર એલિમેન્ટ (એસઇ) એસઇમાં ચેડા-પ્રતિરોધક હાર્ડવેર અને સંકળાયેલ સોફ્ટવેર અથવા અલગ અલગ હાર્ડવેરનો સમાવેશ થાય છે. તે ઉચ્ચ સ્તરની સુરક્ષા પ્રદાન કરી શકે છે અને ટી. ઈ. ઈ. સાથે મળીને કામ કરી શકે છે. નિકટતા ચુકવણી અરજીઓ અથવા સત્તાવાર ઇલેક્ટ્રોનિક સહીઓ હોસ્ટ કરવા માટે એસઇ ફરજિયાત રહેશે. એસઇ પેરિફેરલ ઉપકરણોને જોડી શકે છે, ડિસ્કનેક્ટ કરી શકે છે, અવરોધિત કરી શકે છે અને હાર્ડવેરનો અલગ સમૂહ ચલાવી શકે છે. સુરક્ષા એપ્લિકેશન્સ (SA) એપ સ્ટોર્સ પર અસંખ્ય સુરક્ષા એપ્લિકેશન્સ ઉપલબ્ધ છે, જે વાયરસથી રક્ષણ પૂરું પાડે છે અને નબળાઈનું મૂલ્યાંકન કરે છે. બ્રાઉઝર સુરક્ષા કમ્પ્યુટર સુરક્ષા માહિતી સુરક્ષા મોબાઇલ માલવેર મોબાઇલ સુરક્ષિત ગેટવે ફોન હેકિંગ ટેલિફોન ટેપિંગ વાયરલેસ પબ્લિક કી ઇન્ફ્રાસ્ટ્રક્ચર (WPKI) વાયરલેસ સુરક્ષા સંરક્ષણ વ્યૂહરચના (કમ્પ્યુટિંગ) નોંધો સંદર્ભો પુસ્તકો લેખો વેબસાઇટ્સ વધુ વાંચન