Mobile security
मोबाइल सुरक्षा, या मोबाइल उपकरण सुरक्षा, वायरलेस कंप्यूटिंग से जुड़े खतरों से स्मार्टफोन, टैबलेट और लैपटॉप की सुरक्षा है। यह मोबाइल कंप्यूटिंग में तेजी से महत्वपूर्ण हो गया है। स्मार्टफोन पर अब संग्रहीत व्यक्तिगत और व्यावसायिक जानकारी की सुरक्षा विशेष रूप से चिंता का विषय है। तेजी से, उपयोगकर्ता और व्यवसाय न केवल संवाद करने के लिए, बल्कि अपने काम और निजी जीवन की योजना बनाने और व्यवस्थित करने के लिए भी स्मार्टफोन का उपयोग करते हैं। कंपनियों के भीतर, ये प्रौद्योगिकियां सूचना प्रणालियों के संगठन में गहन परिवर्तन ला रही हैं और इसलिए नए जोखिमों का स्रोत बन गई हैं। वास्तव में, स्मार्टफोन संवेदनशील जानकारी की बढ़ती मात्रा को एकत्र और संकलित करते हैं, जिसके उपयोग को उपयोगकर्ता की गोपनीयता और कंपनी की बौद्धिक संपदा की रक्षा के लिए नियंत्रित किया जाना चाहिए। अधिकांश हमले स्मार्टफोन को लक्षित करते हैं। ये हमले स्मार्टफोन में पाई जाने वाली कमजोरियों का लाभ उठाते हैं जो संचार के विभिन्न तरीकों के परिणामस्वरूप हो सकते हैं, जिनमें लघु संदेश सेवा (एस. एम. एस., पाठ संदेश), मल्टीमीडिया संदेश सेवा (एम. एम. एस.), वायरलेस कनेक्शन, ब्ल्यूटूथ और जी. एस. एम., मोबाइल संचार के लिए वास्तविक अंतर्राष्ट्रीय मानक शामिल हैं। स्मार्टफोन ऑपरेटिंग सिस्टम या ब्राउज़र एक और कमजोरी है। कुछ मैलवेयर आम उपयोगकर्ता के सीमित ज्ञान का उपयोग करते हैं। 2008 के मैकएफ़ी अध्ययन के अनुसार, केवल 2.1% उपयोगकर्ताओं ने मोबाइल मैलवेयर के साथ प्रत्यक्ष संपर्क होने की सूचना दी, जिसमें पाया गया कि 11.6% उपयोगकर्ताओं ने समस्या से किसी और को नुकसान पहुँचाने के बारे में सुना था। फिर भी, यह संख्या बढ़ने का अनुमान है। सॉफ्टवेयर में सुरक्षा सर्वोत्तम प्रथाओं से लेकर अंतिम उपयोगकर्ताओं तक जानकारी के प्रसार तक, सुरक्षा प्रति-उपायों को विकसित किया जा रहा है और स्मार्टफोन पर लागू किया जा रहा है। ऑपरेटिंग सिस्टम विकास, सॉफ्टवेयर डिजाइन और उपयोगकर्ता के व्यवहार में संशोधन सहित सभी स्तरों पर जवाबी उपायों को लागू किया जा सकता है। स्मार्टफोन मोबाइल सुरक्षा खतरों की चुनौती एक स्मार्टफोन उपयोगकर्ता को अपने फोन का उपयोग करते समय विभिन्न खतरों का सामना करना पड़ता है। ए. बी. आई. अनुसंधान के अनुसार, 2012 की केवल अंतिम दो तिमाहियों में, अद्वितीय मोबाइल खतरों की संख्या में 261% की वृद्धि हुई। ये खतरे स्मार्टफोन के संचालन को बाधित कर सकते हैं और उपयोगकर्ता डेटा को संचारित या संशोधित कर सकते हैं। एप्लिकेशन को अपने द्वारा संभालने वाली जानकारी की गोपनीयता और अखंडता की गारंटी देनी चाहिए। इसके अलावा, चूंकि कुछ ऐप स्वयं मैलवेयर हो सकते हैं, इसलिए उनकी कार्यक्षमता और गतिविधियाँ सीमित होनी चाहिए (उदाहरण के लिए, ग्लोबल पोजिशनिंग सिस्टम (जी. पी. एस.) के माध्यम से स्थान की जानकारी तक पहुँचने से ऐप को प्रतिबंधित करना, उपयोगकर्ता की पता पुस्तिका तक पहुँच को अवरुद्ध करना, नेटवर्क पर डेटा के प्रसारण को रोकना, या उपयोगकर्ता को बिल किए गए एस. एम. एस. संदेश भेजना)। मालिकों की अनुमति या जानकारी के बिना भी दुर्भावनापूर्ण ऐप इंस्टॉल किए जा सकते हैं। मोबाइल उपकरणों में भेद्यता प्रणाली सुरक्षा के उन पहलुओं को संदर्भित करती है जो हमलों के लिए अतिसंवेदनशील होते हैं। एक भेद्यता तब होती है जब प्रणाली की कमजोरी होती है, एक हमलावर के पास कमजोरी तक पहुंच होती है, और हमलावर के पास कमजोरी का फायदा उठाने की क्षमता होती है। संभावित हमलावरों ने कमजोरियों की तलाश तब शुरू की जब ऐप्पल का आईफोन और पहला एंड्रॉइड डिवाइस बाजार में आया। ऐप (विशेष रूप से मोबाइल बैंकिंग ऐप) की शुरुआत के बाद से, जो हैकर्स के लिए महत्वपूर्ण लक्ष्य हैं, मैलवेयर बड़े पैमाने पर है। डिपार्टमेंट ऑफ होमलैंड सिक्योरिटी के साइबर सुरक्षा विभाग का दावा है कि स्मार्टफोन ऑपरेटिंग सिस्टम में कमजोर बिंदुओं की संख्या में वृद्धि हुई है। चूंकि मोबाइल फोन उपयोगिताओं और उपकरणों से जुड़े होते हैं, हैकर्स, साइबर अपराधियों और यहां तक कि खुफिया अधिकारियों के पास भी इन उपकरणों तक पहुंच होती है। 2011 से, कर्मचारियों को काम से संबंधित उद्देश्यों के लिए अपने स्वयं के उपकरणों का उपयोग करने देना तेजी से लोकप्रिय हो गया। 2017 में प्रकाशित क्राउड रिसर्च पार्टनर्स अध्ययन में बताया गया है कि 2017 के दौरान, मोबाइल उपकरणों के उपयोग को अनिवार्य करने वाले अधिकांश व्यवसाय मैलवेयर हमलों और उल्लंघनों के अधीन थे। उपयोगकर्ता की अनुमति के बिना उपयोगकर्ता के उपकरणों पर दुष्ट अनुप्रयोगों को स्थापित करना आम बात हो गई है। वे गोपनीयता का उल्लंघन करते हैं, जो उपकरणों की प्रभावशीलता में बाधा डालता है। हाल ही में मोबाइल हमलों के बढ़ने के बाद से, हैकर्स ने क्रेडेंशियल चोरी और जासूसी के माध्यम से स्मार्टफोन को तेजी से लक्षित किया है। स्मार्टफोन और अन्य उपकरणों को लक्षित करने वाले हमलों की संख्या में 50 प्रतिशत की वृद्धि हुई है। अध्ययन के अनुसार, हमलों में वृद्धि के लिए मोबाइल बैंकिंग अनुप्रयोग जिम्मेदार हैं। मैलवेयर-जैसे कि रैनसमवेयर, कीड़े, बॉटनेट, ट्रोजन और वायरस-को मोबाइल उपकरणों में कमजोरियों का फायदा उठाने के लिए विकसित किया गया है। मैलवेयर हमलावरों द्वारा वितरित किया जाता है ताकि वे निजी जानकारी तक पहुँच प्राप्त कर सकें या किसी उपयोगकर्ता को डिजिटल रूप से नुकसान पहुँचा सकें। उदाहरण के लिए, यदि मैलवेयर किसी उपयोगकर्ता की बैंकिंग सेवा का उल्लंघन करता है, तो यह उनके लेन-देन की जानकारी, लॉग इन करने के उनके अधिकार और उनके पैसे तक पहुंचने में सक्षम हो सकता है। कुछ मैलवेयर का पता लगाने से बचने के लिए एंटी-डिटेक्शन तकनीकों के साथ विकास किया जाता है। मैलवेयर का उपयोग करने वाले हमलावर दुर्भावनापूर्ण कोड को छिपाकर पता लगाने से बच सकते हैं। ट्रोजन-ड्रॉपर्स मैलवेयर का पता लगाने से भी बच सकते हैं। इस तथ्य के बावजूद कि किसी उपकरण के अंदर मैलवेयर नहीं बदलता है, ड्रॉपर हर बार नए हैश उत्पन्न करता है। इसके अतिरिक्त, ड्रॉपर बहुत सारी फाइलें भी बना सकते हैं, जिससे वायरस का निर्माण हो सकता है। एंड्रॉइड मोबाइल उपकरणों में ट्रोजन-ड्रॉपर होने की संभावना होती है। बैंकिंग ट्रोजन फोन पर बैंकिंग अनुप्रयोगों पर हमलों को भी सक्षम करते हैं, जिससे पैसे और धन की चोरी में उपयोग के लिए डेटा की चोरी हो जाती है। आई. ओ. एस. उपकरणों के लिए जेलब्रेक आईफ़ोन पर कोड के हस्ताक्षर को अक्षम करके काम करते हैं ताकि ऐप स्टोर से डाउनलोड नहीं किए गए अनुप्रयोगों को संचालित किया जा सके। इस तरह, आई. ओ. एस. द्वारा प्रदान की जाने वाली सभी सुरक्षा परतें बाधित हो जाती हैं, जिससे उपकरण मैलवेयर के संपर्क में आ जाता है। ये बाहरी अनुप्रयोग सैंडबॉक्स में नहीं चलते हैं, जो संभावित सुरक्षा समस्याओं को उजागर करता है। कुछ अटैक वैक्टर दुर्भावनापूर्ण क्रेडेंशियल्स और वर्चुअल प्राइवेट नेटवर्क (वीपीएन) स्थापित करके दुर्भावनापूर्ण प्रणालियों को जानकारी निर्देशित करने के लिए मोबाइल उपकरणों की कॉन्फ़िगरेशन सेटिंग्स को बदल देते हैं। इसके अलावा, किसी व्यक्ति को ट्रैक करने के लिए मोबाइल उपकरणों पर स्पाइवेयर स्थापित किया जा सकता है। ट्रायड मैलवेयर कुछ मोबाइल उपकरणों पर पहले से स्थापित होता है। हदद के अलावा, लोतूर भी है, जो वैध अनुप्रयोगों को फिर से पैक करने के लिए प्रणाली में कमजोरियों का फायदा उठाता है। स्पायवेयर और अनुप्रयोगों के माध्यम से रिसाव वाले व्यवहारों के कारण भी उपकरण असुरक्षित हैं। मोबाइल उपकरण मैलवेयर खतरों, सूचना के उल्लंघन और चोरी के लिए भी प्रभावी परिवहन प्रणाली हैं। वाई-फाई हस्तक्षेप तकनीकें संभावित रूप से असुरक्षित नेटवर्क के माध्यम से मोबाइल उपकरणों पर भी हमला कर सकती हैं। नेटवर्क से समझौता करके, हैकर्स प्रमुख डेटा तक पहुंच प्राप्त करने में सक्षम होते हैं। सार्वजनिक नेटवर्क से जुड़े उपकरणों पर हमलों का खतरा होता है। दूसरी ओर, एक वीपीएन का उपयोग नेटवर्क को सुरक्षित करने के लिए किया जा सकता है। जैसे ही कोई सिस्टम खतरे में पड़ जाता है, एक सक्रिय वीपीएन काम करेगा। फ़िशिंग जैसी सोशल इंजीनियरिंग तकनीकें भी हैं, जिनमें अनजान पीड़ितों को दुर्भावनापूर्ण वेबसाइटों तक ले जाने के लिए लिंक भेजे जाते हैं। हमलावर तब पीड़ित के उपकरण को हैक कर सकते हैं और उसकी सभी जानकारी की प्रतिलिपि बना सकते हैं। कुछ मोबाइल उपकरणों के हमलों को रोका जा सकता है। उदाहरण के लिए, कंटेनरीकरण एक हार्डवेयर बुनियादी ढांचे के निर्माण की अनुमति देता है जो व्यावसायिक डेटा को अन्य डेटा से अलग करता है। इसके अतिरिक्त, नेटवर्क सुरक्षा दुर्भावनापूर्ण यातायात और दुष्ट अभिगम बिंदुओं का पता लगाती है। प्रमाणीकरण के माध्यम से डेटा सुरक्षा भी सुनिश्चित की जाती है। मोबाइल उपकरणों के लिए कई खतरे हैं, जिनमें झुंझलाहट, पैसे की चोरी, गोपनीयता पर आक्रमण, प्रचार और दुर्भावनापूर्ण उपकरण शामिल हैं। हमलावरों के लिए तीन प्रमुख लक्ष्य हैंः डेटा-स्मार्टफोन डेटा प्रबंधन के लिए उपकरण हैं और इसमें क्रेडिट कार्ड नंबर, प्रमाणीकरण जानकारी, निजी जानकारी, गतिविधि लॉग (कैलेंडर, कॉल लॉग) जैसे संवेदनशील डेटा हो सकते हैं। पहचान-स्मार्टफोन अत्यधिक अनुकूलन योग्य होते हैं, इसलिए उपकरण या इसकी सामग्री को आसानी से किसी विशिष्ट व्यक्ति के साथ जोड़ा जा सकता है। उपलब्धता-स्मार्टफोन पर हमला करने से उपयोगकर्ता की पहुंच सीमित या वंचित हो सकती है। मोबाइल सुरक्षा प्रणालियों पर हमलों में शामिल हैंः बॉटनेट-हमलावर मैलवेयर से कई मशीनों को संक्रमित करते हैं जो पीड़ित आमतौर पर ई-मेल संलग्नक या समझौता किए गए अनुप्रयोगों या वेबसाइटों से प्राप्त करते हैं। मैलवेयर तब हैकर्स को "ज़ोंबी" उपकरणों का रिमोट कंट्रोल देता है, जिसे तब हानिकारक कार्य करने का निर्देश दिया जा सकता है। दुर्भावनापूर्ण अनुप्रयोग-हैकर्स दुर्भावनापूर्ण कार्यक्रमों या खेलों को तृतीय-पक्ष स्मार्टफोन अनुप्रयोग बाज़ारों में अपलोड करते हैं। कार्यक्रम व्यक्तिगत जानकारी चोरी करते हैं और अतिरिक्त अनुप्रयोग स्थापित करने और अन्य समस्याओं का कारण बनने के लिए पिछले दरवाजे से संचार चैनल खोलते हैं। सोशल नेटवर्क पर दुर्भावनापूर्ण लिंक-मैलवेयर फैलाने का एक प्रभावी तरीका जहां हैकर्स ट्रोजन, स्पाइवेयर और पिछले दरवाजे रख सकते हैं। स्पाइवेयर-हैकर्स इसका उपयोग फोन को हाईजैक करने के लिए करते हैं, जिससे वे कॉल सुन सकते हैं, टेक्स्ट मैसेज और ई-मेल देख सकते हैं और जीपीएस अपडेट के माध्यम से उपयोगकर्ता के स्थान को ट्रैक कर सकते हैं। इन हमलों के स्रोत वही अभिनेता हैं जो गैर-मोबाइल कंप्यूटिंग क्षेत्र में पाए जाते हैंः पेशेवर, चाहे वे वाणिज्यिक हों या सैन्य, जो ऊपर उल्लिखित तीन लक्ष्यों पर ध्यान केंद्रित करते हैं। वे आम जनता से संवेदनशील डेटा चुराते हैं, साथ ही औद्योगिक जासूसी भी करते हैं। वे अन्य हमलों को प्राप्त करने के लिए हमला करने वालों की पहचान का भी उपयोग करेंगे। चोर जो चोरी किए गए डेटा या पहचान के माध्यम से आय प्राप्त करना चाहते हैं। चोर अपनी संभावित आय बढ़ाने के लिए कई लोगों पर हमला करेंगे। ब्लैक हैट हैकर्स जो विशेष रूप से उपलब्धता पर हमला करते हैं। उनका लक्ष्य वायरस विकसित करना और उपकरण को नुकसान पहुंचाना है। कुछ मामलों में, हैकर्स को उपकरणों पर डेटा चुराने में रुचि होती है। ग्रे हैट हैकर्स जो कमजोरियों को प्रकट करते हैं। उनका लक्ष्य उपकरण की कमजोरियों को उजागर करना है। ग्रे हैट हैकर्स का इरादा डिवाइस को नुकसान पहुँचाने या डेटा चोरी करने का नहीं होता है। परिणाम जब एक स्मार्टफोन एक हमलावर द्वारा संक्रमित होता है, तो हमलावर कई चीजों का प्रयास कर सकता हैः हमलावर स्मार्टफोन को एक ज़ोंबी मशीन के रूप में हेरफेर कर सकता हैः एक मशीन जिसके साथ हमलावर संवाद कर सकता है और आदेश भेज सकता है जिसका उपयोग अवांछित संदेश (स्पैम) भेजने के लिए किया जाएगा। हमलावर आसानी से स्मार्टफोन को फोन कॉल करने के लिए मजबूर कर सकता है। उदाहरण के लिए, कोई भी व्यक्ति माइक्रोसॉफ्ट द्वारा एपीआई (लाइब्रेरी जिसमें बुनियादी कार्य शामिल हैं जो स्मार्टफोन में मौजूद नहीं हैं) फोनमेककॉल का उपयोग कर सकता है, जो किसी भी स्रोत (जैसे पीले पृष्ठ) से टेलीफोन नंबर एकत्र करता है और फिर उन्हें कॉल करता है। हमलावर भुगतान सेवाओं को कॉल करने के लिए इस विधि का उपयोग कर सकता है, जिसके परिणामस्वरूप स्मार्टफोन मालिक को शुल्क देना पड़ता है। खतरनाक रूप से, स्मार्टफोन कॉल कर सकता है और आपातकालीन सेवाओं को बाधित कर सकता है। एक समझौता किया गया स्मार्टफोन उपयोगकर्ता और दूसरों के बीच बातचीत को रिकॉर्ड कर सकता है और उन्हें किसी तीसरे पक्ष को भेज सकता है। यह उपयोगकर्ता की गोपनीयता और औद्योगिक सुरक्षा समस्याओं का कारण बन सकता है। एक हमलावर किसी उपयोगकर्ता की पहचान भी चुरा सकता है, उनकी पहचान (उपयोगकर्ता के सिम कार्ड या यहां तक कि टेलीफोन की एक प्रति के साथ) हड़प सकता है, और इस प्रकार मालिक का प्रतिरूपण कर सकता है। यह उन देशों में सुरक्षा चिंताओं को बढ़ाता है जहां स्मार्टफोन का उपयोग ऑर्डर देने, बैंक खातों को देखने या पहचान पत्र के रूप में किया जा सकता है। हमलावर बैटरी को डिस्चार्ज करके स्मार्टफोन की उपयोगिता को कम कर सकता है। उदाहरण के लिए, वे एक एप्लिकेशन लॉन्च कर सकते हैं जो स्मार्टफोन प्रोसेसर पर लगातार चलेगा, जिसमें बहुत अधिक ऊर्जा की आवश्यकता होती है और बैटरी खत्म हो जाती है। फ्रैंक स्टैजानो और रॉस एंडरसन ने सबसे पहले हमले के इस रूप का वर्णन किया, इसे "बैटरी थकावट" या "नींद से वंचित यातना" का हमला कहा। हमलावर स्मार्टफोन को अनुपयोगी बना सकता है। यह हमला बूट स्क्रिप्ट को हटा सकता है, जिसके परिणामस्वरूप एक फोन बिना एक कार्यशील ऑपरेटिंग सिस्टम के हो सकता है; इसे अनुपयोगी बनाने के लिए कुछ फ़ाइलों को संशोधित करें, जैसे कि एक स्क्रिप्ट जो स्टार्टअप पर लॉन्च होती है जो स्मार्टफोन को फिर से शुरू करने के लिए मजबूर करती है; या एक स्टार्टअप एप्लिकेशन एम्बेड करें जो बैटरी को खाली कर देगा। हमलावर उपयोगकर्ता के डेटा को हटा सकता है, चाहे वह व्यक्तिगत (फोटो, संगीत, वीडियो) हो या पेशेवर (संपर्क, कैलेंडर, नोट्स)। संचार पर आधारित हमले एस. एम. एस. और एम. एम. एस. पर आधारित हमले कुछ हमले लघु संदेश सेवा (एस. एम. एस.) और मल्टीमीडिया संदेश सेवा (एम. एम. एस.) के प्रबंधन में खामियों से उत्पन्न होते हैं। कुछ मोबाइल फोन मॉडलों में द्विआधारी एस. एम. एस. संदेशों के प्रबंधन में समस्याएं हैं। एक खराब ब्लॉक भेजने से, फोन को फिर से शुरू करना संभव है, जिससे सेवा से इनकार करने वाले हमले हो सकते हैं। यदि सीमेंस एस55 वाले उपयोगकर्ता को चीनी अक्षर वाला एक पाठ संदेश प्राप्त होता है, तो इससे सेवा से इनकार हो जाएगा। एक अन्य मामले में, जबकि मानक के लिए आवश्यक है कि नोकिया मेल पते का अधिकतम आकार 32 वर्ण हो, कुछ नोकिया फोन इस मानक को सत्यापित नहीं करते हैं, इसलिए यदि कोई उपयोगकर्ता 32 वर्णों से अधिक ईमेल पता दर्ज करता है, तो ई-मेल हैंडलर पूरी तरह से निष्क्रिय हो जाता है और इसे कमीशन से बाहर कर देता है। इस हमले को "मौन का अभिशाप" कहा जाता है। एस. एम. एस. अवसंरचना की सुरक्षा पर एक अध्ययन से पता चला है कि इंटरनेट से भेजे गए एस. एम. एस. संदेशों का उपयोग किसी बड़े शहर के मोबाइल दूरसंचार अवसंरचना के खिलाफ डिस्ट्रीब्यूटेड डिनायल ऑफ सर्विस (डी. डी. ओ. एस.) हमला करने के लिए किया जा सकता है। हमला नेटवर्क को अधिभारित करने के लिए संदेशों के वितरण में देरी का फायदा उठाता है। एक अन्य संभावित हमला एक ऐसे फोन से शुरू हो सकता है जो एक संलग्नक के साथ अन्य फोन पर एमएमएस भेजता है। यह लगाव एक वायरस से संक्रमित है। एम. एम. एस. की प्राप्ति पर, उपयोगकर्ता संलग्नक को खोलने का विकल्प चुन सकता है। यदि इसे खोला जाता है, तो फोन संक्रमित हो जाता है, और वायरस पता पुस्तिका में सभी संपर्कों को एक संक्रमित संलग्नक के साथ एक एम. एम. एस. भेजता है। इस हमले का एक वास्तविक दुनिया का उदाहरण हैः वायरस कमवारियर मोबाइल फोन की पता पुस्तिका में सभी प्राप्तकर्ताओं को एमएमएस संदेश (एक संक्रमित फ़ाइल सहित) भेजता है। यदि कोई प्राप्तकर्ता संक्रमित फ़ाइल को स्थापित करता है, तो वायरस दोहराता है, प्राप्तकर्ताओं को नई पता पुस्तिका से लिए गए संदेश भेजता है। संचार नेटवर्क जी. एस. एम. नेटवर्क पर आधारित हमले हमलावर जी. एस. एम. मोबाइल नेटवर्क के कूटलेखन को तोड़ने की कोशिश कर सकता है। नेटवर्क एन्क्रिप्शन एल्गोरिदम ए5 नामक एल्गोरिदम के परिवार से संबंधित हैं। अस्पष्टता के माध्यम से सुरक्षा की नीति के कारण, इन एल्गोरिदम की मजबूती का खुले तौर पर परीक्षण करना संभव नहीं हुआ है। मूल रूप से एल्गोरिथ्म के दो प्रकार थेः ए5/1 और ए5/2 (स्ट्रीम साइफर), जहां पहले वाले को अपेक्षाकृत मजबूत होने के लिए डिज़ाइन किया गया था, और बाद वाले को जानबूझकर कमजोर होने के लिए डिज़ाइन किया गया था ताकि आसान क्रिप्टैनालिसिस और ईवसड्रॉपिंग की अनुमति दी जा सके। ई. टी. एस. आई. ने कुछ देशों (आमतौर पर यूरोप के बाहर) को ए5/2 का उपयोग करने के लिए मजबूर किया। चूंकि एन्क्रिप्शन एल्गोरिदम को सार्वजनिक किया गया था, इसलिए यह टूटने योग्य साबित हुआः ए5/2 को उड़ते हुए तोड़ा जा सकता था, और ए5/1 को लगभग 6 घंटों में तोड़ा जा सकता था। जुलाई 2007 में, 3जी. पी. पी. ने किसी भी नए मोबाइल फोन में ए5/2 के कार्यान्वयन को प्रतिबंधित करने के लिए एक परिवर्तन अनुरोध को मंजूरी दी, एल्गोरिथ्म को निष्क्रिय कर दिया; यह अब मोबाइल फोन में लागू नहीं है। जी. एस. एम. मानक में मजबूत सार्वजनिक एल्गोरिदम जोड़े गए हैंः ए5/3 और ए5/4 (ब्लॉक साइफर), अन्यथा ई. टी. एस. आई. द्वारा प्रकाशित के. ए. एस. यू. एम. आई. या यू. ई. ए. 1 के रूप में जाना जाता है। यदि नेटवर्क ए5/1, या फोन द्वारा लागू किसी अन्य ए5 एल्गोरिदम का समर्थन नहीं करता है, तो बेस स्टेशन ए5/0 निर्दिष्ट कर सकता है जो कि नल एल्गोरिदम है, जिससे रेडियो ट्रैफिक को बिना एन्क्रिप्टेड भेजा जाता है। भले ही मोबाइल फोन 3जी या 4जी का उपयोग करने में सक्षम हों (जिसमें 2जी जीएसएम की तुलना में बहुत अधिक मजबूत एन्क्रिप्शन होता है), बेस स्टेशन रेडियो संचार को 2जी जीएसएम में डाउनग्रेड कर सकता है और ए5/0 (कोई एन्क्रिप्शन नहीं) निर्दिष्ट कर सकता है। यह एक नकली बेस स्टेशन का उपयोग करके मोबाइल रेडियो नेटवर्क पर जासूसी हमलों का आधार है जिसे आमतौर पर आई. एम. एस. आई. कैचर कहा जाता है। इसके अलावा, मोबाइल टर्मिनलों का पता लगाना मुश्किल है क्योंकि हर बार जब मोबाइल टर्मिनल नेटवर्क द्वारा पहुँचा जा रहा है या पहुँचा जा रहा है, तो मोबाइल टर्मिनल को एक नई अस्थायी पहचान (टी. एम. एस. आई.) आवंटित की जाती है। टी. एम. एस. आई. का उपयोग अगली बार नेटवर्क तक पहुँचने पर मोबाइल टर्मिनल की पहचान के रूप में किया जाता है। टी. एम. एस. आई. को एन्क्रिप्टेड संदेशों में मोबाइल टर्मिनल पर भेजा जाता है। एक बार जीएसएम का एन्क्रिप्शन एल्गोरिदम टूट जाने के बाद, हमलावर पीड़ित के स्मार्टफोन द्वारा किए गए सभी अनएन्क्रिप्टेड संचारों को रोक सकता है। वाई-फाई एक हमलावर जानकारी प्राप्त करने के लिए वाई-फाई संचार को सुनने की कोशिश कर सकता है (जैसे, उपयोगकर्ता नाम, पासवर्ड)। इस प्रकार का हमला स्मार्टफोन के लिए अद्वितीय नहीं है, लेकिन वे इन हमलों के प्रति बहुत संवेदनशील हैं क्योंकि अक्सर वाई-फाई उनके संचार और इंटरनेट तक पहुँच का एकमात्र साधन होता है। बेतार नेटवर्क (डब्ल्यू. एल. ए. एन.) की सुरक्षा इस प्रकार एक महत्वपूर्ण विषय है। प्रारंभ में, वायरलेस नेटवर्क को WEP कुंजियों द्वारा सुरक्षित किया गया था। डब्ल्यू. ई. पी. की कमजोरी इसकी छोटी कूटलेखन कुंजी है, जो सभी जुड़े हुए ग्राहकों के लिए समान है। इसके अलावा, शोधकर्ताओं द्वारा चाबियों के खोज स्थान में कई कमी पाई गई हैं। अब, अधिकांश वायरलेस नेटवर्क डब्ल्यू. पी. ए. सुरक्षा प्रोटोकॉल द्वारा संरक्षित हैं। डब्ल्यू. पी. ए. अस्थायी कुंजी अखंडता प्रोटोकॉल (टी. के. आई. पी.) पर आधारित है, जिसे पहले से तैनात उपकरणों पर डब्ल्यू. ई. पी. से डब्ल्यू. पी. ए. में स्थानांतरण की अनुमति देने के लिए बनाया गया था। सुरक्षा में प्रमुख सुधार गतिशील कूटलेखन कुंजी हैं। छोटे नेटवर्क के लिए, डब्ल्यूपीए एक "पूर्व-साझा कुंजी" का उपयोग करता है जो एक साझा कुंजी पर आधारित है। यदि साझा कुंजी की लंबाई कम है तो एन्क्रिप्शन असुरक्षित हो सकता है। इनपुट के लिए सीमित अवसरों के साथ (यानी, केवल संख्यात्मक कीपैड), मोबाइल फोन उपयोगकर्ता छोटी एन्क्रिप्शन कुंजियों को परिभाषित कर सकते हैं जिनमें केवल संख्याएँ होती हैं। यह इस संभावना को बढ़ाता है कि एक हमलावर एक क्रूर-बल हमले में सफल हो जाता है। डब्ल्यूपीए के उत्तराधिकारी, जिसे डब्ल्यूपीए2 कहा जाता है, को एक क्रूर बल हमले का सामना करने के लिए पर्याप्त सुरक्षित माना जाता है। मुफ्त और तेज़ वाई-फाई तक पहुँचने की क्षमता एक व्यवसाय को उन लोगों पर बढ़त देती है जो नहीं करते हैं। मुफ्त वाई-फाई आमतौर पर हवाई अड्डों, कॉफी की दुकानों और रेस्तरां जैसे संगठनों द्वारा कई कारणों से प्रदान किया जाता है, जिसमें ग्राहकों को परिसर में अधिक समय और पैसा खर्च करने के लिए प्रोत्साहित करना और उपयोगकर्ताओं को उत्पादक बने रहने में मदद करना शामिल है। एक अन्य कारण ग्राहक ट्रैकिंग को बढ़ाना हैः कई रेस्तरां और कॉफी की दुकानें अपने ग्राहकों के बारे में डेटा संकलित करती हैं ताकि वे सीधे अपने उपकरणों पर विज्ञापनों को लक्षित कर सकें। इसका मतलब है कि ग्राहकों को पता है कि सुविधा कौन सी सेवाएं प्रदान करती है। आम तौर पर, व्यक्ति प्रतिस्पर्धात्मक बढ़त हासिल करने के लिए एक अन्य कारण के रूप में इंटरनेट कनेक्शन के आधार पर व्यावसायिक परिसरों को छानते हैं। नेटवर्क सुरक्षा संगठनों की जिम्मेदारी है, क्योंकि असुरक्षित वाई-फाई नेटवर्क कई जोखिमों से ग्रस्त हैं। मैन-इन-द-मिडल अटैक में पक्षों के बीच डेटा का अवरोधन और संशोधन शामिल है। इसके अतिरिक्त, मैलवेयर को मुफ्त वाई-फाई नेटवर्क के माध्यम से वितरित किया जा सकता है और हैकर्स जुड़े उपकरणों पर मैलवेयर की तस्करी करने के लिए सॉफ्टवेयर कमजोरियों का फायदा उठा सकते हैं। विशेष सॉफ्टवेयर और उपकरणों का उपयोग करके वाई-फाई संकेतों को सुनना और सूँघना, लॉगिन क्रेडेंशियल्स को पकड़ना और खातों को हाईजैक करना भी संभव है। जी. एस. एम. की तरह, यदि हमलावर पहचान कुंजी को तोड़ने में सफल हो जाता है, तो फोन और पूरा नेटवर्क दोनों ही हमलों के संपर्क में आ जाते हैं। कई स्मार्टफोन वायरलेस लैन को याद रखते हैं जिनसे वे पहले जुड़े थे, जिससे उपयोगकर्ताओं को प्रत्येक कनेक्शन के साथ फिर से पहचान करने की आवश्यकता नहीं होती है। हालांकि, एक हमलावर एक वास्तविक नेटवर्क के समान मापदंडों और विशेषताओं के साथ एक वाई-फाई एक्सेस पॉइंट ट्विन बना सकता है। स्वचालित रूप से धोखाधड़ी वाले नेटवर्क से जुड़ने से, एक स्मार्टफोन हमलावर के लिए अतिसंवेदनशील हो जाता है, जो किसी भी अनएन्क्रिप्टेड डेटा को रोक सकता है। लास्को एक कीड़ा है जो शुरू में एस. आई. एस. फ़ाइल प्रारूप का उपयोग करके एक दूरस्थ उपकरण को संक्रमित करता है, एक प्रकार की स्क्रिप्ट फ़ाइल जिसे उपयोगकर्ता की बातचीत के बिना सिस्टम द्वारा निष्पादित किया जा सकता है। स्मार्टफोन इस प्रकार मानता है कि फ़ाइल एक विश्वसनीय स्रोत से आती है और इसे डाउनलोड करता है, जिससे मशीन संक्रमित हो जाती है। मोबाइल उपकरणों पर ब्लुटुथ से संबंधित ब्लुटुथ सुरक्षा मुद्दों का अध्ययन किया गया है और विभिन्न फोनों पर कई समस्याएं दिखाई गई हैं। असुरक्षा का लाभ उठाने के लिए एक आसान तरीका यह है कि अपंजीकृत सेवाओं को प्रमाणीकरण की आवश्यकता नहीं होती है, और असुरक्षित अनुप्रयोगों में फोन को नियंत्रित करने के लिए एक आभासी सीरियल पोर्ट का उपयोग किया जाता है। एक हमलावर को केवल उपकरण का पूरा नियंत्रण लेने के लिए बंदरगाह से जुड़ने की आवश्यकता होती है। एक अन्य उदाहरण में, एक हमलावर खोज मोड में ब्ल्यूटूथ के साथ सीमा के भीतर एक फोन पर ब्ल्यूटूथ के माध्यम से एक फ़ाइल भेजता है। यदि प्राप्तकर्ता स्वीकार करता है, तो एक वायरस फैलता है। इसका एक उदाहरण कैबीर नामक एक कीड़ा है। कृमि खोज योग्य मोड में ब्ल्यूटूथ के साथ आस-पास के फोन की खोज करता है और खुद को लक्षित उपकरण पर भेजता है। उपयोगकर्ता को आने वाली फ़ाइल को स्वीकार करना चाहिए और प्रोग्राम को स्थापित करना चाहिए, जिसके बाद कृमि मशीन को संक्रमित कर देता है। सॉफ्टवेयर अनुप्रयोगों में कमजोरियों के आधार पर हमले अन्य हमले ओएस या फोन पर अनुप्रयोगों में खामियों पर आधारित होते हैं। वेब ब्राउज़र मोबाइल वेब ब्राउज़र मोबाइल उपकरणों के लिए एक उभरता हुआ अटैक वेक्टर है। सामान्य वेब ब्राउज़रों की तरह, मोबाइल वेब ब्राउज़र विजेट और प्लग-इन के साथ शुद्ध वेब नेविगेशन से विस्तारित होते हैं या पूरी तरह से देशी मोबाइल ब्राउज़र होते हैं। फर्मवेयर 1.1.1 के साथ आईफ़ोन को जेलब्रेक करना पूरी तरह से वेब ब्राउज़र पर कमजोरियों पर आधारित था। इस मामले में, वेब ब्राउज़र (लिबटीआईएफएफ) द्वारा उपयोग की जाने वाली लाइब्रेरी में स्टैक-आधारित बफर अतिप्रवाह के आधार पर एक भेद्यता थी। अक्टूबर 2008 में एंड्रॉइड के लिए वेब ब्राउज़र में इसी तरह की भेद्यता की खोज की गई थी। आईफोन की भेद्यता की तरह, यह एक अप्रचलित और कमजोर पुस्तकालय के कारण था, लेकिन एंड्रॉइड की सैंडबॉक्सिंग वास्तुकला ने वेब ब्राउज़र प्रक्रिया के लिए इस भेद्यता के प्रभावों को सीमित कर दिया। स्मार्टफोन भी फ़िशिंग, दुर्भावनापूर्ण वेबसाइटों और पृष्ठभूमि में चलने वाले सॉफ़्टवेयर जैसी क्लासिक वेब पायरेसी के शिकार हैं। बड़ा अंतर यह है कि स्मार्टफोन में अभी तक मजबूत एंटीवायरस सॉफ्टवेयर उपलब्ध नहीं है। इंटरनेट कई इंटरैक्टिव सुविधाएँ प्रदान करता है जो उच्च संलग्नता दर सुनिश्चित करते हैं, अधिक और प्रासंगिक डेटा प्राप्त करते हैं, और ब्रांड वफादारी बढ़ाते हैं। ब्लॉग, फोरम, सोशल नेटवर्क और विकि कुछ सबसे आम इंटरैक्टिव वेबसाइट हैं। इंटरनेट के जबरदस्त विकास के कारण, व्यक्तियों और व्यवसायों द्वारा अनुभव किए जाने वाले सुरक्षा उल्लंघनों की संख्या में तेजी से वृद्धि हुई है। मोबाइल ब्राउज़र उपयोगकर्ता कई तरीकों से उपयोग और सावधानी को संतुलित कर सकते हैं, जैसे कि कंप्यूटर सुरक्षा की नियमित रूप से समीक्षा करना, सुरक्षित और गुप्त पासवर्ड का उपयोग करना और आवश्यक सुविधाओं को सुधारना, अपग्रेड करना और बदलना। एंटीवायरस और एंटी-स्पाइवेयर प्रोग्राम की स्थापना कंप्यूटर की सुरक्षा का सबसे प्रभावी तरीका है, क्योंकि वे मैलवेयर, स्पाइवेयर और वायरस से सुरक्षा प्रदान करते हैं। इसके अतिरिक्त, वे फ़ायरवॉल का उपयोग करते हैं, जो आमतौर पर विश्वसनीय नेटवर्क या उपकरणों और इंटरनेट के बीच स्थापित होते हैं। वेब सर्वर के रूप में कार्य करके, फ़ायरवॉल बाहरी उपयोगकर्ताओं को आंतरिक कंप्यूटर प्रणाली तक पहुँचने से रोकता है। ऑपरेटिंग सिस्टम कभी-कभी ऑपरेटिंग सिस्टम (ओएस) को स्वयं संशोधित करके सुरक्षा उपायों को दूर करना संभव है, जैसे कि फर्मवेयर और दुर्भावनापूर्ण हस्ताक्षर प्रमाणपत्रों में हेरफेर। ये हमले मुश्किल होते हैं। 2004 में, कुछ उपकरणों पर चलने वाली आभासी मशीनों में कमजोरियों का पता चला था। बाइटकोड सत्यापनकर्ता को बायपास करना और मूल अंतर्निहित ऑपरेटिंग सिस्टम तक पहुंचना संभव था। इस शोध के परिणाम विस्तार से प्रकाशित नहीं किए गए थे। नोकिया के सिम्बियन प्लेटफ़ॉर्म सुरक्षा वास्तुकला (पी. एस. ए.) की फर्मवेयर सुरक्षा एस. डब्ल्यू. आई. पी. पॉलिसी नामक एक केंद्रीय विन्यास फ़ाइल पर आधारित है। 2008 में, नोकिया फर्मवेयर को स्थापित करने से पहले उसमें हेरफेर करना संभव था। वास्तव में, इस फ़ाइल के कुछ डाउनलोड करने योग्य संस्करण मानव-पठनीय थे, इसलिए फर्मवेयर की छवि को संशोधित और बदलना संभव था। नोकिया के एक अद्यतन द्वारा इस भेद्यता को हल किया गया था। सिद्धांत रूप में, स्मार्टफोन का हार्ड ड्राइव पर एक फायदा है क्योंकि ओएस फाइलें केवल-पढ़ने योग्य मेमोरी (रॉम) में होती हैं और इन्हें मैलवेयर द्वारा बदला नहीं जा सकता है। हालांकि, कुछ प्रणालियों में इसे दरकिनार करना संभव थाः सिम्बियन ओएस में, उसी नाम की फ़ाइल के साथ एक फ़ाइल को अधिलेखित करना संभव था। विंडोज ओएस पर, एक सूचक को सामान्य विन्यास फ़ाइल से संपादन योग्य फ़ाइल में बदलना संभव था। जब कोई आवेदन स्थापित किया जाता है, तो इस आवेदन पर हस्ताक्षर प्रमाणपत्रों की एक श्रृंखला द्वारा सत्यापित किया जाता है। कोई भी वैध प्रमाणपत्र का उपयोग किए बिना एक वैध हस्ताक्षर बना सकता है और इसे सूची में जोड़ सकता है। सिम्बियन ओएस में, सभी प्रमाणपत्र निर्देशिका में हैं। ऊपर बताए गए फर्मवेयर परिवर्तनों के साथ, एक वैध लेकिन दुर्भावनापूर्ण प्रमाण पत्र सम्मिलित करना बहुत आसान है। एंड्रॉइड वह ओएस है जिस पर सबसे अधिक हमला किया गया है, क्योंकि इसका सबसे बड़ा उपयोगकर्ता आधार है। एक साइबर सुरक्षा कंपनी ने 2016 में लगभग 1 करोड़ 80 लाख हमलों को अवरुद्ध करने की सूचना दी। हार्डवेयर कमजोरियों पर आधारित हमले विद्युत चुम्बकीय तरंग 2015 में, फ्रांसीसी सरकारी एजेंसी Agence Nationale de la sécurité des sistèmes d 'infर्मेशन (ए. एन. एस. एस. आई.) के शोधकर्ताओं ने "विशिष्ट विद्युत चुम्बकीय तरंगों" का उपयोग करके दूर से कुछ स्मार्टफोन के वॉयस इंटरफेस को ट्रिगर करने की क्षमता का प्रदर्शन किया। शोषण ने हेडफोन तारों के एंटीना-गुणों का लाभ उठाया, जबकि कमजोर स्मार्टफोन के ऑडियो-आउटपुट जैक में प्लग किया गया और ऑडियो इंटरफेस के माध्यम से आदेशों को इंजेक्ट करने के लिए ऑडियो इनपुट को प्रभावी ढंग से स्पूफ किया गया। जूस जैकिंग एक भौतिक या हार्डवेयर भेद्यता है जो मोबाइल प्लेटफार्मों के लिए विशिष्ट है। यू. एस. बी. चार्ज पोर्ट के दोहरे उद्देश्य का उपयोग करते हुए, कई उपकरणों को सार्वजनिक स्थानों पर स्थापित दुर्भावनापूर्ण चार्जिंग कियोस्क का उपयोग करके या सामान्य चार्ज एडेप्टर में छिपा कर एक मोबाइल उपकरण से डेटा निकालने या मैलवेयर स्थापित करने के लिए अतिसंवेदनशील किया गया है। जेलब्रेकिंग और रूटिंग जेलब्रेकिंग भी एक भौतिक पहुंच भेद्यता है, जिसमें एक मोबाइल उपकरण उपयोगकर्ता ऑपरेटिंग सिस्टम में कमजोरियों का फायदा उठाते हुए इसे खोलने के लिए उपकरण में हैक करता है। मोबाइल उपकरण उपयोगकर्ता अपने स्वयं के उपकरण को जेलब्रेक करके नियंत्रित करते हैं, जिससे वे अनुप्रयोगों को स्थापित करके इंटरफेस को अनुकूलित कर सकते हैं, सिस्टम सेटिंग्स को बदल सकते हैं जिनकी उपकरणों पर अनुमति नहीं है, ओएस प्रक्रियाओं को मोड़ सकते हैं और अप्रमाणित कार्यक्रमों को चला सकते हैं। यह खुलापन उपकरण को विभिन्न प्रकार के दुर्भावनापूर्ण हमलों के लिए उजागर करता है जो निजी डेटा से समझौता कर सकते हैं। 2010 में, पेंसिल्वेनिया विश्वविद्यालय के शोधकर्ताओं ने स्मज अटैक (शाब्दिक रूप से उपयोगकर्ता के पासवर्ड को समझने के लिए स्क्रीन पर उंगली के स्मज की इमेजिंग) के माध्यम से किसी उपकरण के पासवर्ड को क्रैक करने की संभावना की जांच की। शोधकर्ता कुछ स्थितियों में 68 प्रतिशत समय तक उपकरण के कूटशब्द को समझने में सक्षम थे। बाहरी लोग पीड़ितों पर कंधे से अधिक निगरानी कर सकते हैं, जैसे कि डिवाइस पासवर्ड या पासकोड को खोलने के लिए विशिष्ट कीस्ट्रोक या पैटर्न इशारे देखना। दुर्भावनापूर्ण सॉफ्टवेयर (मैलवेयर) चूंकि स्मार्टफोन इंटरनेट तक पहुंच का एक स्थायी बिंदु है (उन्हें अक्सर चालू किया जाता है), इसलिए उन्हें कंप्यूटर की तरह आसानी से मैलवेयर के साथ समझौता किया जा सकता है। मैलवेयर एक कंप्यूटर प्रोग्राम है जिसका उद्देश्य उस प्रणाली को नुकसान पहुंचाना है जिसमें वह रहता है। ट्रोजन, कृमि और वायरस सभी को मैलवेयर माना जाता है। ट्रोजन एक उपकरण पर एक प्रोग्राम है जो बाहरी उपयोगकर्ताओं को समझदारी से जुड़ने की अनुमति देता है। कृमि एक ऐसा प्रोग्राम है जो एक नेटवर्क में कई कंप्यूटरों पर पुनः उत्पन्न होता है। वायरस एक दुर्भावनापूर्ण सॉफ्टवेयर है जिसे वैध प्रोग्रामों में खुद को सम्मिलित करके और समानांतर में प्रोग्राम चलाकर अन्य कंप्यूटरों में फैलाने के लिए डिज़ाइन किया गया है। मैलवेयर कंप्यूटर की तरह स्मार्टफोन के लिए बहुत कम और गंभीर है। फिर भी, हाल के अध्ययनों से पता चलता है कि पिछले कुछ वर्षों में स्मार्टफोन में मैलवेयर का विकास विश्लेषण और पहचान के लिए खतरा पैदा कर रहा है। 2017 में, मोबाइल मैलवेयर संस्करणों में 54 प्रतिशत की वृद्धि हुई। समस्याग्रस्त सामान्य ऐप और पूर्व-स्थापित सॉफ्टवेयर लाखों लोगों द्वारा इंस्टॉल किए गए विभिन्न सामान्य ऐप गोपनीयता में घुसपैठ कर सकते हैं, भले ही वे गूगल प्ले स्टोर जैसी विश्वसनीय सॉफ्टवेयर वितरण सेवा से इंस्टॉल किए गए हों। उदाहरण के लिए, 2022 में यह दिखाया गया था कि लोकप्रिय ऐप टिकटॉक बहुत सारा डेटा एकत्र करता है और राष्ट्रीय सुरक्षा कानून के कारण इसे चीनी कम्युनिस्ट पार्टी (सीसीपी) को उपलब्ध कराने की आवश्यकता है। इसमें लाखों अमेरिकियों की व्यक्तिगत जानकारी शामिल है। उपकरणों पर पहले से इंस्टॉल किए गए और पहले से इंस्टॉल किए गए सॉफ़्टवेयर के साथ अपडेट किए गए फर्मवेयर और "स्टॉक सॉफ़्टवेयर" में अवांछित घटक या गोपनीयता-घुसपैठ डिफ़ॉल्ट कॉन्फ़िगरेशन या पर्याप्त सुरक्षा कमजोरियां भी हो सकती हैं। 2019 में, क्रिप्टोवायर ने दुर्भावनापूर्ण फर्मवेयर वाले एंड्रॉइड उपकरणों की पहचान की जो उपयोगकर्ताओं की सहमति के बिना संवेदनशील डेटा एकत्र और संचारित करते हैं। एंड्रॉइड के चलने वाले संस्करणों वाले लोकप्रिय स्मार्टफोन द्वारा डेटा ट्रैफिक के विश्लेषण में पर्याप्त बाय-डिफॉल्ट डेटा संग्रह और पूर्व-स्थापित सॉफ़्टवेयर द्वारा बिना किसी ऑप्ट-आउट के साझा करना पाया गया। इस मुद्दे को पारंपरिक सुरक्षा पैच द्वारा भी संबोधित नहीं किया जा सकता है। आउटगोइंग इंटरनेट ट्रैफिक का विश्लेषण पैकेट विश्लेषकों और एंड्रॉइड के लिए नेटगार्ड फ़ायरवॉल ऐप जैसे फ़ायरवॉल ऐप के साथ किया जा सकता है जो अवरुद्ध ट्रैफिक लॉग को पढ़ने की अनुमति देता है। मैलवेयर हमला आमतौर पर, मैलवेयर द्वारा बनाए गए स्मार्टफोन पर हमला तीन चरणों में होता हैः एक मेजबान का संक्रमण, इसके लक्ष्य की उपलब्धि, और अन्य प्रणालियों में मैलवेयर का प्रसार। मैलवेयर अक्सर संक्रमित स्मार्टफोन द्वारा प्रदान किए गए संसाधनों का उपयोग करता है। यह ब्ल्यूटूथ या अवरक्त जैसे आउटपुट उपकरणों का उपयोग करेगा, लेकिन यह उपयोगकर्ता के परिचित लोगों को संक्रमित करने के लिए व्यक्ति की पता पुस्तिका या ईमेल पते का भी उपयोग कर सकता है। मैलवेयर उस विश्वास का फायदा उठाता है जो किसी परिचित द्वारा भेजे गए डेटा को दिया जाता है। स्मार्टफोन तक पहुँच प्राप्त करने के लिए मैलवेयर द्वारा उपयोग की जाने वाली विधि संक्रमण है; यह एक आंतरिक भेद्यता का फायदा उठा सकता है या उपयोगकर्ता की सरलता पर भरोसा कर सकता है। संक्रमणों को उनके उपयोगकर्ता संपर्क की डिग्री के अनुसार चार वर्गों में वर्गीकृत किया गया हैः स्पष्ट अनुमति-सबसे सौम्य बातचीत उपयोगकर्ता से पूछना है कि क्या उसे मशीन को संक्रमित करने की अनुमति है, जो स्पष्ट रूप से इसके संभावित दुर्भावनापूर्ण व्यवहार का संकेत देता है। यह अवधारणा मैलवेयर के प्रमाण का विशिष्ट व्यवहार है। निहित अनुमति-यह संक्रमण इस तथ्य पर आधारित है कि उपयोगकर्ता को सॉफ्टवेयर स्थापित करने की आदत है। अधिकांश ट्रोजन उपयोगकर्ता को आकर्षक एप्लिकेशन (जैसे गेम या उपयोगी एप्लिकेशन) स्थापित करने के लिए लुभाने की कोशिश करते हैं जिसमें वास्तव में मैलवेयर होता है। सामान्य अंतःक्रिया-यह संक्रमण एक सामान्य व्यवहार से संबंधित है, जैसे कि एम. एम. एस. या ईमेल खोलना। कोई अंतःक्रिया नहीं-उपयोगकर्ता द्वारा कार्रवाई किए बिना उपकरण संक्रमित हो जाता है। संक्रमण का यह वर्ग सबसे खतरनाक है, क्योंकि यह अप्रमाणित और स्वचालित दोनों है। अपने लक्ष्य की प्राप्ति एक बार जब मैलवेयर ने किसी फोन को संक्रमित कर दिया है, तो यह अपने लक्ष्य को पूरा करने की भी कोशिश करेगा, जो आमतौर पर निम्नलिखित में से एक हैः मौद्रिक नुकसान-हमलावर उपयोगकर्ता डेटा चुरा सकता है और या तो उन्हें उसी उपयोगकर्ता को बेच सकता है या किसी तीसरे पक्ष को बेच सकता है। डेटा या डिवाइस डैमेज-मैलवेयर डिवाइस को आंशिक रूप से डैमेज कर सकता है या डिवाइस पर डेटा को हटा या संशोधित कर सकता है। छिपी हुई क्षति-उपरोक्त दो प्रकार की क्षति का पता लगाया जा सकता है, लेकिन मैलवेयर भविष्य के हमलों के लिए एक पिछला दरवाजा भी छोड़ सकता है या वायरटैप भी कर सकता है। एक बार जब मैलवेयर एक स्मार्टफोन को संक्रमित कर देता है, तो इसका उद्देश्य एक नए होस्ट में फैलना होता है। यह आमतौर पर वाई-फाई, ब्ल्यूटूथ या इन्फ्रारेड के माध्यम से निकटवर्ती उपकरणों या टेलीफोन कॉल, एस. एम. एस. या ईमेल के माध्यम से दूरस्थ नेटवर्क पर होता है। उदाहरण वायरस और ट्रोजन कैबीर (जिसे कैरिब, सिम्बियन/कैबीर, सिम्बियन/कैबीर और EPOC.cabir के रूप में भी जाना जाता है) 2004 में विकसित एक कंप्यूटर कृमि का नाम है, जिसे सिम्बियन ओएस चलाने वाले मोबाइल फोन को संक्रमित करने के लिए डिज़ाइन किया गया है। ऐसा माना जाता है कि यह पहला कंप्यूटर कीड़ा था जो मोबाइल फोन को संक्रमित करने में सक्षम था। 7 मार्च, 2005 को बनाया गया कमवारियर, एम. एम. एस. से कई मशीनों को संक्रमित करने में सक्षम पहला कीड़ा था। इसे COMMWARRIOR.ZIP के रूप में भेजा जाता है जिसमें फ़ाइल COMMWARRIOR.SIS होती है। जब इस फ़ाइल को निष्पादित किया जाता है, तो कमवारियर यादृच्छिक नाम के तहत ब्ल्यूटूथ या अवरक्त द्वारा आस-पास के उपकरणों से जुड़ने का प्रयास करता है। इसके बाद यह प्रत्येक व्यक्ति के लिए अलग-अलग हेडर संदेशों के साथ स्मार्टफोन में संपर्कों को एम. एम. एस. संदेश भेजने का प्रयास करता है, जो एम. एम. एस. प्राप्त करते हैं और अक्सर उन्हें आगे के सत्यापन के बिना खोलते हैं। फेज पहला पाम ओएस वायरस था जिसकी खोज की गई थी। यह सिंक्रोनाइजेशन के माध्यम से पीसी से पाम में स्थानांतरित होता है। यह स्मार्टफोन में सभी अनुप्रयोगों को संक्रमित करता है और उपयोगकर्ता और सिस्टम का पता लगाए बिना काम करने के लिए अपना कोड एम्बेड करता है। प्रणाली के दृष्टिकोण से, सभी अनुप्रयोग उम्मीद के अनुसार व्यवहार करते हैं। रेड ब्राउज़र जावा पर आधारित एक ट्रोजन है। ट्रोजन "रेड ब्राउज़र" नामक एक प्रोग्राम के रूप में मास्करेड करता है जो उपयोगकर्ता को डब्ल्यूएपी कनेक्शन के बिना डब्ल्यूएपी साइटों पर जाने की अनुमति देता है। एप्लिकेशन इंस्टॉलेशन के दौरान, उपयोगकर्ता अपने फोन पर एक अनुरोध देखता है कि एप्लिकेशन को संदेश भेजने के लिए अनुमति की आवश्यकता होती है। यदि उपयोगकर्ता स्वीकार करता है, तो रेड ब्राउज़र भुगतान किए गए कॉल केंद्रों पर एस. एम. एस. भेज सकता है। यह कार्यक्रम उपयोगकर्ता के परिचित लोगों के लिए संपर्क जानकारी प्राप्त करने के लिए सामाजिक नेटवर्क (जैसे, फेसबुक, ट्विटर) से स्मार्टफोन के कनेक्शन का उपयोग करता है (बशर्ते आवश्यक अनुमति दी गई हो) और उन्हें संदेश भेजेगा। WinCE.PmCryptic.A विंडोज मोबाइल पर एक दुर्भावनापूर्ण सॉफ्टवेयर है जिसका उद्देश्य अपने लेखकों के लिए पैसा कमाना है। यह अधिक प्रभावी ढंग से फैलने के लिए स्मार्टफोन में डाले गए मेमोरी कार्ड के संक्रमण का उपयोग करता है। कार्डट्रैप एक वायरस है जो विभिन्न प्रकार के स्मार्टफोन पर उपलब्ध है, जिसका उद्देश्य सिस्टम और तीसरे पक्ष के अनुप्रयोगों को निष्क्रिय करना है। यह स्मार्टफोन और अनुप्रयोगों को शुरू करने के लिए उपयोग की जाने वाली फ़ाइलों को निष्पादित करने से रोकने के लिए उन्हें बदलकर काम करता है। सिम्बोस उपकरणों के लिए इस वायरस के विभिन्न प्रकार हैं जैसे Cardtrap.A। यह मेमोरी कार्ड को विंडोज को संक्रमित करने में सक्षम मैलवेयर से भी संक्रमित करता है। घोस्ट पुश एंड्रॉइड ओएस पर दुर्भावनापूर्ण सॉफ्टवेयर है जो स्वचालित रूप से एंड्रॉइड डिवाइस को रूट करता है और दुर्भावनापूर्ण अनुप्रयोगों को सीधे सिस्टम विभाजन में स्थापित करता है। इसके बाद यह उपयोगकर्ता को मास्टर रीसेट द्वारा खतरे को दूर करने से रोकने के लिए उपकरण को खोलता है (खतरे को केवल रिफ्लैशिंग द्वारा हटाया जा सकता है)। यह प्रणाली के संसाधनों को अक्षम कर देता है, जल्दी से निष्पादित करता है, और इसका पता लगाना मुश्किल है। रैनसमवेयर मोबाइल रैनसमवेयर एक प्रकार का मैलवेयर है जो उपयोगकर्ताओं को उनके मोबाइल उपकरणों से भुगतान-से-अनलक-आपके-उपकरण की चाल में लॉक कर देता है। 2014 के बाद से यह एक खतरे की श्रेणी के रूप में काफी बढ़ गया है। मोबाइल उपयोगकर्ता अक्सर कम सुरक्षा-जागरूक होते हैं-विशेष रूप से क्योंकि यह अनुप्रयोगों और वेब लिंक की जांच से संबंधित है-और मोबाइल उपकरण की मूल सुरक्षा क्षमता पर भरोसा करते हैं। मोबाइल रैनसमवेयर तत्काल पहुंच और अपनी स्वामित्व जानकारी और संपर्कों की उपलब्धता पर निर्भर व्यवसायों के लिए एक महत्वपूर्ण खतरा पैदा करता है। एक यात्रा व्यवसायी द्वारा अपने उपकरण को खोलने के लिए फिरौती का भुगतान करने की संभावना काफी अधिक है क्योंकि वे समयबद्धता और आई. टी. कर्मचारियों तक कम सीधी पहुंच जैसी असुविधाओं को देखते हुए नुकसान में हैं। हाल के रैंसमवेयर हमलों के कारण कई इंटरनेट से जुड़े उपकरण काम नहीं कर पाए हैं और कंपनियों के लिए इससे उबरना महंगा है। स्पाइवेयर पेगासस-2021 में, पत्रकारों और शोधकर्ताओं ने एक निजी कंपनी द्वारा विकसित और वितरित स्पाइवेयर की खोज की सूचना दी, जिसका उपयोग आईओएस और एंड्रॉइड दोनों स्मार्टफोन को अक्सर संक्रमित करने के लिए किया जा सकता है-आंशिक रूप से 0-दिन के कारनामों के उपयोग के माध्यम से-बिना किसी उपयोगकर्ता-बातचीत या उपयोगकर्ता के लिए महत्वपूर्ण सुराग की आवश्यकता के। स्पाइवेयर का उपयोग तब डेटा को बाहर निकालने, उपयोगकर्ता के स्थानों को ट्रैक करने, अपने कैमरे के माध्यम से फिल्म को पकड़ने और किसी भी समय माइक्रोफोन को सक्रिय करने के लिए किया जाता है। फ्लेक्सिस्पी एक सिंबियन अनुप्रयोग है जिसे ट्रोजन माना जा सकता है। प्रोग्राम स्मार्टफोन से प्राप्त और भेजी गई सभी जानकारी को फ्लेक्सिस्पी सर्वर को भेजता है। यह मूल रूप से बच्चों की सुरक्षा और व्यभिचारी जीवनसाथी की जासूसी करने के लिए बनाया गया था। प्लेटफार्मों में मैलवेयर की पोर्टेबिलिटी हमलावर अपने मैलवेयर को कई प्लेटफार्मों को लक्षित कर सकते हैं। कुछ मैलवेयर ऑपरेटिंग सिस्टम पर हमला करते हैं लेकिन विभिन्न प्रणालियों में फैलने में सक्षम होते हैं। शुरुआत में, मैलवेयर जावा वर्चुअल मशीन या. NET फ्रेमवर्क जैसे रनटाइम वातावरण का उपयोग कर सकता है। वे कई ऑपरेटिंग सिस्टम में मौजूद अन्य पुस्तकालयों का भी उपयोग कर सकते हैं। कुछ मैलवेयर कई वातावरणों में चलाने के लिए कई निष्पादन योग्य फ़ाइलों को ले जाते हैं, जिनका उपयोग प्रसार प्रक्रिया के दौरान किया जाता है। व्यवहार में, इस प्रकार के मैलवेयर को अटैक वेक्टर के रूप में उपयोग करने के लिए दो ऑपरेटिंग सिस्टम के बीच एक कनेक्शन की आवश्यकता होती है। इस उद्देश्य के लिए मेमोरी कार्ड का उपयोग किया जा सकता है, या वायरस को फैलाने के लिए सिंक्रोनाइजेशन सॉफ्टवेयर का उपयोग किया जा सकता है। जवाबी उपाय मोबाइल सुरक्षा को विभिन्न श्रेणियों में विभाजित किया गया है, क्योंकि सभी तरीके एक ही स्तर पर कार्य नहीं करते हैं और विभिन्न खतरों को रोकने के लिए डिज़ाइन किए गए हैं। ये विधियाँ ऑपरेटिंग सिस्टम द्वारा सुरक्षा के प्रबंधन (एक अनुप्रयोग द्वारा सिस्टम को भ्रष्टाचार से बचाने) से लेकर उपयोगकर्ता की व्यवहार शिक्षा (एक संदिग्ध सॉफ़्टवेयर की स्थापना को रोकने) तक हैं। ऑपरेटिंग सिस्टम में सुरक्षा स्मार्टफोन में सुरक्षा की पहली परत ऑपरेटिंग सिस्टम है। उपकरण पर सामान्य भूमिकाओं (जैसे, संसाधन प्रबंधन, समय निर्धारण प्रक्रियाएं) को संभालने की आवश्यकता के अलावा, इसे जोखिम को पेश किए बिना बाहरी अनुप्रयोगों और डेटा को पेश करने के लिए प्रोटोकॉल भी स्थापित करना चाहिए। मोबाइल ऑपरेटिंग सिस्टम में एक केंद्रीय प्रतिमान सैंडबॉक्स का विचार है। चूँकि स्मार्टफोन को वर्तमान में कई अनुप्रयोगों को समायोजित करने के लिए डिज़ाइन किया गया है, इसलिए उनके पास यह सुनिश्चित करने के लिए तंत्र होना चाहिए कि ये अनुप्रयोग फोन के लिए, सिस्टम पर अन्य अनुप्रयोगों और डेटा के लिए और उपयोगकर्ता के लिए सुरक्षित हैं। यदि कोई दुर्भावनापूर्ण प्रोग्राम किसी मोबाइल उपकरण तक पहुँचता है, तो सिस्टम द्वारा प्रस्तुत असुरक्षित क्षेत्र जितना संभव हो उतना छोटा होना चाहिए। सैंडबॉक्सिंग इस विचार को विभिन्न प्रक्रियाओं को विभाजित करने के लिए विस्तारित करता है, जिससे वे एक-दूसरे से बातचीत करने और एक-दूसरे को नुकसान पहुंचाने से रोकते हैं। ऑपरेटिंग सिस्टम के इतिहास के आधार पर, सैंडबॉक्सिंग के अलग-अलग कार्यान्वयन हैं। उदाहरण के लिए, जहां आई. ओ. एस. डिफ़ॉल्ट रूप से ऐप स्टोर से अनुप्रयोगों के लिए अपने सार्वजनिक एपीआई तक पहुंच को सीमित करने पर ध्यान केंद्रित करेगा, प्रबंधित ओपन इन आपको यह प्रतिबंधित करने की अनुमति देता है कि कौन से ऐप किस प्रकार के डेटा तक पहुंच सकते हैं। एंड्रॉइड अपनी सैंडबॉक्सिंग को लिनक्स और ट्रस्टेडबीएसडी की अपनी विरासत पर आधारित करता है। निम्नलिखित बिंदु ऑपरेटिंग सिस्टम, विशेष रूप से एंड्रॉइड में लागू किए गए तंत्र पर प्रकाश डालते हैं। रूटकिट डिटेक्टर सिस्टम में रूटकिट की घुसपैठ कंप्यूटर की तरह ही एक बड़ा खतरा है। इस तरह की घुसपैठ को रोकना और जितनी बार हो सके उनका पता लगाने में सक्षम होना महत्वपूर्ण है। वास्तव में, यह चिंता है कि इस प्रकार के दुर्भावनापूर्ण कार्यक्रम के साथ, एक हमलावर आंशिक रूप से या पूरी तरह से उपकरण सुरक्षा को दरकिनार कर सकता है, या प्रशासक अधिकार प्राप्त कर सकता है। यदि ऐसा होता है, तो कुछ भी हमलावर को उन सुरक्षा सुविधाओं का अध्ययन करने या अक्षम करने से नहीं रोकता है जिन्हें दरकिनार कर दिया गया था, उन अनुप्रयोगों को तैनात करना जो वे चाहते हैं, या व्यापक दर्शकों के लिए रूटकिट द्वारा घुसपैठ की विधि का प्रसार करना। इसके खिलाफ एक रक्षा तंत्र का एक उदाहरण विश्वास की श्रृंखला है (जैसे आई. ओ. एस. में)। यह तंत्र ऑपरेटिंग सिस्टम शुरू करने के लिए आवश्यक अनुप्रयोगों के हस्ताक्षर और निर्माता (ऐप्पल) द्वारा हस्ताक्षरित प्रमाण पत्र पर निर्भर करता है। यदि हस्ताक्षर जाँच अनिर्णायक है, तो उपकरण इसका पता लगाता है और बूट-अप को रोक देता है। यदि जेलब्रेकिंग के कारण ऑपरेटिंग सिस्टम से समझौता किया जाता है, तो रूटकिट डिटेक्शन काम नहीं कर सकता है यदि यह जेलब्रेक विधि द्वारा अक्षम है या जेलब्रेक रूटकिट डिटेक्शन को अक्षम करने के बाद सॉफ़्टवेयर लोड किया जाता है। प्रक्रिया अलगाव एंड्रॉइड लिनक्स से विरासत में प्राप्त उपयोगकर्ता प्रक्रिया अलगाव के तंत्र का उपयोग करता है। प्रत्येक अनुप्रयोग से एक उपयोगकर्ता जुड़ा होता है, और एक टुपल (यू. आई. डी., जी. आई. डी.) होता है। यह दृष्टिकोण एक सैंडबॉक्स के रूप में कार्य करता हैः जबकि अनुप्रयोग दुर्भावनापूर्ण हो सकते हैं, वे अपने पहचानकर्ताओं द्वारा उनके लिए आरक्षित सैंडबॉक्स से बाहर नहीं निकल सकते हैं, और इस प्रकार सिस्टम के उचित कामकाज में हस्तक्षेप नहीं कर सकते हैं। उदाहरण के लिए, चूंकि किसी प्रक्रिया के लिए किसी अन्य उपयोगकर्ता की प्रक्रिया को समाप्त करना असंभव है, इसलिए एक अनुप्रयोग इस प्रकार किसी अन्य अनुप्रयोग के निष्पादन को रोक नहीं सकता है। फ़ाइल अनुमतियाँ लिनक्स की विरासत से, फ़ाइल सिस्टम अनुमतियाँ तंत्र भी सैंडबॉक्सिंग में मदद करते हैं। अनुमतियाँ किसी प्रक्रिया को अपनी इच्छानुसार किसी भी फ़ाइल को संपादित करने से रोकती हैं। इसलिए किसी अन्य अनुप्रयोग या प्रणाली के संचालन के लिए आवश्यक फ़ाइलों को स्वतंत्र रूप से दूषित करना संभव नहीं है। इसके अलावा, एंड्रॉइड में मेमोरी अनुमतियों को लॉक करने की विधि है। फोन से एस. डी. कार्ड पर स्थापित फ़ाइलों की अनुमतियों को बदलना संभव नहीं है, और इसके परिणामस्वरूप अनुप्रयोगों को स्थापित करना असंभव है। स्मृति संरक्षण कंप्यूटर की तरह ही स्मृति संरक्षण विशेषाधिकार वृद्धि को रोकता है। यह तब हो सकता है जब कोई प्रक्रिया अन्य प्रक्रियाओं के लिए आवंटित क्षेत्र तक पहुंचने में कामयाब रही, जहां वह अपने से बेहतर अधिकारों के साथ एक प्रक्रिया की स्मृति में लिख सकती है (सबसे खराब स्थिति में 'रूट' के साथ) और अपनी अनुमति से परे कार्य कर सकती है। दुर्भावनापूर्ण अनुप्रयोग के विशेषाधिकारों द्वारा अधिकृत फ़ंक्शन कॉल सम्मिलित करने के लिए यह पर्याप्त होगा। रनटाइम वातावरण के माध्यम से विकास सॉफ्टवेयर को अक्सर उच्च-स्तरीय भाषाओं में विकसित किया जाता है, जो नियंत्रित कर सकता है कि एक चल रहे प्रोग्राम द्वारा क्या किया जा रहा है। उदाहरण के लिए, जावा आभासी मशीनें निष्पादन धागे की क्रियाओं की लगातार निगरानी करती हैं जो वे प्रबंधित करते हैं, निगरानी करते हैं और संसाधनों को निर्दिष्ट करते हैं, और दुर्भावनापूर्ण कार्यों को रोकते हैं। इन नियंत्रणों द्वारा बफर ओवरफ्लो को रोका जा सकता है। सुरक्षा सॉफ्टवेयर ऑपरेटिंग सिस्टम सुरक्षा के ऊपर, सुरक्षा सॉफ्टवेयर की एक परत होती है। यह परत विभिन्न कमजोरियों को मजबूत करने के लिए अलग-अलग घटकों से बनी हैः मैलवेयर को रोकना, घुसपैठ, उपयोगकर्ता की मानव के रूप में पहचान, और उपयोगकर्ता प्रमाणीकरण। इसमें सॉफ्टवेयर घटक शामिल हैं जो कंप्यूटर सुरक्षा के साथ अपने अनुभव से सीखते हैं; हालाँकि, स्मार्टफोन पर, इस सॉफ्टवेयर को अधिक बाधाओं से निपटना चाहिए (सीमाएँ देखें)। एंटीवायरस और फ़ायरवॉल एक एंटीवायरस सॉफ़्टवेयर को एक उपकरण पर यह सत्यापित करने के लिए तैनात किया जा सकता है कि यह एक ज्ञात खतरे से संक्रमित नहीं है, आमतौर पर हस्ताक्षर पहचान सॉफ़्टवेयर द्वारा जो दुर्भावनापूर्ण निष्पादन योग्य फ़ाइलों का पता लगाता है। एक मोबाइल एंटीवायरस उत्पाद फ़ाइलों को स्कैन करेगा और ज्ञात मोबाइल मैलवेयर कोड हस्ताक्षर के डेटाबेस के साथ उनकी तुलना करेगा। इस बीच, एक फ़ायरवॉल नेटवर्क पर मौजूदा यातायात पर नज़र रख सकता है और यह सुनिश्चित कर सकता है कि एक दुर्भावनापूर्ण अनुप्रयोग इसके माध्यम से संवाद करने की कोशिश न करे। यह समान रूप से सत्यापित कर सकता है कि एक स्थापित अनुप्रयोग संदिग्ध संचार स्थापित करने की कोशिश नहीं करता है, जो घुसपैठ के प्रयास को रोक सकता है। दृश्य सूचनाएँ उपयोगकर्ता को किसी भी असामान्य क्रिया के बारे में जागरूक करने के लिए, जैसे कि एक कॉल जिसे उन्होंने शुरू नहीं किया था, कोई भी कुछ कार्यों को एक दृश्य सूचना से जोड़ सकता है जिसे दरकिनार करना असंभव है। उदाहरण के लिए, जब कोई कॉल ट्रिगर होता है, तो कॉल किया गया नंबर हमेशा प्रदर्शित किया जाना चाहिए। इस प्रकार, यदि कोई कॉल किसी दुर्भावनापूर्ण अनुप्रयोग द्वारा ट्रिगर किया जाता है, तो उपयोगकर्ता देख सकता है और उचित कार्रवाई कर सकता है। ट्यूरिंग परीक्षण उपयोगकर्ता के निर्णय से कुछ कार्यों की पुष्टि करना महत्वपूर्ण है। ट्यूरिंग परीक्षण का उपयोग मानव और आभासी उपयोगकर्ता के बीच अंतर करने के लिए किया जाता है, अक्सर कैप्चा के रूप में। बायोमेट्रिक पहचान उपयोग करने की एक अन्य विधि बायोमेट्रिक्स है, जो किसी व्यक्ति को उनकी आकृति विज्ञान (जैसे, चेहरे या आंख की पहचान) या उनके व्यवहार (जैसे, उनके हस्ताक्षर या लिखने का तरीका) के माध्यम से पहचानने की एक तकनीक है। बायोमेट्रिक सुरक्षा का उपयोग करने का एक लाभ यह है कि उपयोगकर्ता दुर्भावनापूर्ण उपयोगकर्ताओं को उनके उपकरणों तक पहुंचने से प्रमाणित करने और रोकने के लिए पासवर्ड या अन्य गुप्त संयोजन को याद रखने से बच सकते हैं। मजबूत बायोमेट्रिक सुरक्षा वाली प्रणाली में, केवल प्राथमिक उपयोगकर्ता ही स्मार्टफोन का उपयोग कर सकता है। स्मार्टफोन में संसाधन निगरानी यदि कोई दुर्भावनापूर्ण अनुप्रयोग सुरक्षा बाधाओं को पार करता है, तो वह उन कार्यों को कर सकता है जिनके लिए इसे डिज़ाइन किया गया था। हालांकि, इस गतिविधि का पता कभी-कभी फोन पर उपयोग किए जाने वाले विभिन्न संसाधनों की निगरानी करके लगाया जा सकता है। मैलवेयर के लक्ष्यों के आधार पर, संक्रमण के परिणाम हमेशा समान नहीं होते हैं; सभी दुर्भावनापूर्ण अनुप्रयोगों का उद्देश्य उन उपकरणों को नुकसान पहुंचाना नहीं है जिन पर वे तैनात हैं। निम्नलिखित संसाधन केवल संकेत हैं और किसी आवेदन की गतिविधि की वैधता के बारे में निश्चितता प्रदान नहीं करते हैं। हालाँकि, ये मानदंड संदिग्ध अनुप्रयोगों को लक्षित करने में मदद कर सकते हैं, विशेष रूप से यदि कई मानदंड संयुक्त हैं। बैटरी कुछ मैलवेयर का उद्देश्य फोन के ऊर्जा संसाधनों को समाप्त करना है। फोन की ऊर्जा खपत की निगरानी कुछ मैलवेयर अनुप्रयोगों का पता लगाने का एक तरीका हो सकता है। स्मृति का उपयोग स्मृति का उपयोग किसी भी अनुप्रयोग में अंतर्निहित है। हालाँकि, यदि किसी को लगता है कि किसी अनुप्रयोग द्वारा स्मृति के अनावश्यक या अप्रत्याशित अनुपात का उपयोग किया जाता है, तो इसे संदिग्ध के रूप में चिह्नित किया जा सकता है। नेटवर्क यातायात स्मार्टफोन पर सामान्य संचालन के हिस्से के रूप में, कई अनुप्रयोग नेटवर्क के माध्यम से जुड़ने के लिए बाध्य हैं। हालांकि, बहुत अधिक बैंडविड्थ का उपयोग करने वाले एक एप्लिकेशन पर बहुत सारी जानकारी का संचार करने और कई अन्य उपकरणों में डेटा का प्रसार करने का प्रयास करने का संदेह किया जा सकता है। यह अवलोकन केवल संदेह की अनुमति देता है, क्योंकि कुछ वैध अनुप्रयोग नेटवर्क संचार के मामले में बहुत संसाधन-गहन हो सकते हैं, जिसका सबसे अच्छा उदाहरण स्ट्रीमिंग वीडियो है। सेवाएँ एक व्यक्ति स्मार्टफोन की विभिन्न सेवाओं की गतिविधि की निगरानी कर सकता है। कुछ क्षणों के दौरान, कुछ सेवाओं को सक्रिय नहीं होना चाहिए, और यदि एक का पता चलता है, तो अनुप्रयोग पर संदेह होना चाहिए। उदाहरण के लिए, जब उपयोगकर्ता वीडियो बना रहा होता है तो एक एस. एम. एस. भेजनाः इस संचार का कोई मतलब नहीं है और यह संदिग्ध है; मैलवेयर अपनी गतिविधि को छिपाते हुए एस. एम. एस. भेजने का प्रयास कर सकता है। फोन द्वारा आदान-प्रदान किए गए नेटवर्क निगरानी नेटवर्क यातायात की निगरानी की जा सकती है। असामान्य व्यवहार का पता लगाने के लिए नेटवर्क रूटिंग बिंदुओं में सुरक्षा उपाय किए जा सकते हैं। चूंकि मोबाइल का नेटवर्क प्रोटोकॉल का उपयोग कंप्यूटर की तुलना में बहुत अधिक बाधित है, इसलिए अपेक्षित नेटवर्क डेटा स्ट्रीम की भविष्यवाणी की जा सकती है (जैसे, एक एस. एम. एस. भेजने के लिए प्रोटोकॉल), जो मोबाइल नेटवर्क में विसंगतियों का पता लगाने की अनुमति देता है। ईमेल आदान-प्रदान के समान, स्पैम का पता मोबाइल संचार (एस. एम. एस., एम. एम. एस.) के माध्यम से लगाया जा सकता है। इसलिए नेटवर्क अवसंरचना पर तैनात फिल्टर द्वारा इस तरह के प्रयास का पता लगाना और उन्हें कम करना संभव है जो इन संदेशों को प्रसारित कर रहे हैं। संग्रहीत या प्रेषित जानकारी का एन्क्रिप्शन क्योंकि यह हमेशा संभव है कि आदान-प्रदान किए गए डेटा को रोका जा सके, संचार और सूचना भंडारण एन्क्रिप्शन पर निर्भर करते हैं ताकि किसी दुर्भावनापूर्ण इकाई को संचार के दौरान प्राप्त किसी भी डेटा का उपयोग करने से रोका जा सके। हालांकि, यह एन्क्रिप्शन एल्गोरिदम के लिए प्रमुख आदान-प्रदान की समस्या पैदा करता है, जिसके लिए एक सुरक्षित चैनल की आवश्यकता होती है। दूरसंचार नेटवर्क की निगरानी एस. एम. एस. और एम. एम. एस. के लिए नेटवर्क अनुमानित व्यवहार प्रदर्शित करते हैं, और टी. सी. पी. या यू. डी. पी. जैसे प्रोटोकॉल के साथ क्या किया जा सकता है, इसकी तुलना में उतनी स्वतंत्रता नहीं है। इसका तात्पर्य यह है कि कोई भी सामान्य वेब प्रोटोकॉल से डेटा के प्रवाह की भविष्यवाणी नहीं कर सकता है; एक प्रोटोकॉल सरल पृष्ठों (शायद ही कभी) से परामर्श करके बहुत कम ट्रैफ़िक उत्पन्न कर सकता है या वीडियो स्ट्रीमिंग का उपयोग करके भारी ट्रैफ़िक उत्पन्न कर सकता है। दूसरी ओर, मोबाइल फोन के माध्यम से आदान-प्रदान किए गए संदेशों का एक ढांचा और एक विशिष्ट मॉडल होता है, और उपयोगकर्ता को, एक सामान्य मामले में, इन संचारों के विवरण में हस्तक्षेप करने की स्वतंत्रता नहीं होती है। इसलिए, यदि मोबाइल नेटवर्क में नेटवर्क डेटा के प्रवाह में कोई असामान्यता पाई जाती है, तो संभावित खतरे का जल्दी पता लगाया जा सकता है। निर्माता की निगरानी मोबाइल उपकरणों के लिए उत्पादन और वितरण श्रृंखला में, निर्माताओं की यह सुनिश्चित करने की जिम्मेदारी है कि उपकरणों को कमजोरियों के बिना बुनियादी विन्यास में वितरित किया जाए। अधिकांश उपयोगकर्ता विशेषज्ञ नहीं हैं और उनमें से कई सुरक्षा कमजोरियों के अस्तित्व से अवगत नहीं हैं, इसलिए निर्माताओं द्वारा प्रदान किए गए उपकरण विन्यास को कई उपयोगकर्ताओं द्वारा बनाए रखा जाएगा। कुछ स्मार्टफोन निर्माता मोबाइल सुरक्षा बढ़ाने के लिए टाइटन एम2एस (एक सुरक्षा हार्डवेयर चिप) जोड़ते हैं। डिबग मोड हटाएँ फोन को कभी-कभी निर्माण के दौरान डिबग मोड में सेट किया जाता है, लेकिन फोन को बेचने से पहले इस मोड को अक्षम किया जाना चाहिए। यह मोड उन सुविधाओं तक पहुँच की अनुमति देता है जो उपयोगकर्ता द्वारा नियमित उपयोग के लिए नहीं हैं। विकास और उत्पादन की गति के कारण, व्याकुलता होती है, और कुछ उपकरणों को डीबग मोड में बेचा जाता है। इस तरह की तैनाती मोबाइल उपकरणों को इस निरीक्षण का उपयोग करने के लिए उजागर करती है। डिफ़ॉल्ट सेटिंग्स जब कोई स्मार्टफोन बेचा जाता है, तो उसकी डिफ़ॉल्ट सेटिंग्स सही होनी चाहिए, और सुरक्षा अंतराल नहीं छोड़नी चाहिए। डिफ़ॉल्ट विन्यास हमेशा नहीं बदला जाता है, इसलिए उपयोगकर्ताओं के लिए एक अच्छा प्रारंभिक सेटअप आवश्यक है। उदाहरण के लिए, ऐसे डिफ़ॉल्ट विन्यास हैं जो सेवा से इनकार करने वाले हमलों के प्रति संवेदनशील हैं। स्मार्टफोन के साथ-साथ ऐप स्टोर का सुरक्षा ऑडिट भी सामने आया है। उपयोगकर्ताओं और प्रदाताओं दोनों को विभिन्न दृष्टिकोणों (जैसे, सुरक्षा, सामग्री) से उपलब्ध ऐप्स की भारी मात्रा की जांच करने का काम सौंपा गया है। सुरक्षा लेखा परीक्षा विशेष रूप से सतर्क होनी चाहिए, क्योंकि यदि किसी दोष का पता नहीं चलता है, तो अनुप्रयोग कुछ दिनों के भीतर बहुत जल्दी फैल सकता है, और बड़ी संख्या में उपकरणों को संक्रमित कर सकता है। अधिकारों की मांग करने वाले संदिग्ध अनुप्रयोगों का पता लगाएं अनुप्रयोग स्थापित करते समय, उपयोगकर्ता को अनुमतियों के सेट के खिलाफ चेतावनी देना अच्छा होता है, जो एक साथ समूहीकृत, संभावित रूप से खतरनाक या कम से कम संदिग्ध लगते हैं। एंड्रॉइड पर किरिन जैसे फ्रेमवर्क अनुमतियों के कुछ सेटों का पता लगाने और उन्हें प्रतिबंधित करने का प्रयास करते हैं। रद्द करने की प्रक्रियाएँ सबसे पहले एंड्रॉइड के लिए विकसित की गई, एक प्रक्रिया जिसे 'रिमोट रिवोकेशन' के रूप में जाना जाता है, दूरस्थ रूप से और विश्व स्तर पर किसी भी उपकरण से किसी एप्लिकेशन को अनइंस्टॉल कर सकती है जिसमें यह है। इसका मतलब है कि सुरक्षा जांच से बचने वाले दुर्भावनापूर्ण एप्लिकेशन के प्रसार को खतरे का पता चलने पर तुरंत रोका जा सकता है। भारी अनुकूलित प्रणालियों से बचें निर्माताओं को अनुकूलित विकल्पों की पेशकश करने और कुछ विशेषताओं के लिए अक्षम या चार्ज करने के दोहरे उद्देश्य के साथ मौजूदा ऑपरेटिंग सिस्टम पर कस्टम परतों को ओवरले करने के लिए लुभाया जाता है। इसका प्रणाली में नए दोषों की शुरुआत को जोखिम में डालने का दोहरा प्रभाव पड़ता है, साथ ही उपयोगकर्ताओं को निर्माता के प्रतिबंधों को दरकिनार करने के लिए प्रणालियों को संशोधित करने के लिए प्रोत्साहन मिलता है। ये प्रणालियाँ शायद ही कभी मूल की तरह स्थिर और विश्वसनीय होती हैं और फ़िशिंग प्रयासों या अन्य कारनामों से पीड़ित हो सकती हैं। सॉफ्टवेयर पैच प्रक्रियाओं में सुधार ऑपरेटिंग सिस्टम सहित स्मार्टफोन के विभिन्न सॉफ्टवेयर घटकों के नए संस्करण नियमित रूप से प्रकाशित किए जाते हैं। ये 'पैच' समय के साथ खामियों को ठीक करते हैं। फिर भी, निर्माता अक्सर इन अद्यतनों को समय पर अपने उपकरणों पर तैनात नहीं करते हैं, और कभी-कभी बिल्कुल भी नहीं। इस प्रकार, कमजोरियाँ तब भी बनी रह सकती हैं जब उन्हें ठीक किया जा सकता है; जबकि वे मौजूद हैं और आम तौर पर ज्ञात हैं, वे आसानी से दोहन योग्य हैं। उपयोगकर्ता जागरूकता सुरक्षा के चक्र में उपयोगकर्ता की एक बड़ी जिम्मेदारी है। यह उतना ही सरल हो सकता है जितना कि कूटशब्द का उपयोग करना, या उतना ही विस्तृत हो सकता है जितना कि सटीक रूप से नियंत्रित करना कि अनुप्रयोगों को कौन सी अनुमतियाँ दी जाती हैं। यह सावधानी विशेष रूप से महत्वपूर्ण है यदि उपयोगकर्ता किसी कंपनी का कर्मचारी है जो उपकरण पर व्यावसायिक डेटा संग्रहीत करता है। बहुत सारे दुर्भावनापूर्ण व्यवहार की अनुमति उपयोगकर्ता की लापरवाही से दी जाती है। स्मार्टफोन उपयोगकर्ताओं को अनुप्रयोग स्थापना के दौरान सुरक्षा संदेशों को नजरअंदाज करते हुए पाया गया, विशेष रूप से अनुप्रयोग चयन और अनुप्रयोग की प्रतिष्ठा, समीक्षा, सुरक्षा और समझौते के संदेशों की जांच के दौरान। इंटरनेट सुरक्षा विशेषज्ञों बुलगार्ड द्वारा हाल ही में किए गए एक सर्वेक्षण में मोबाइल फोन को प्रभावित करने वाले दुर्भावनापूर्ण खतरों की बढ़ती संख्या के बारे में अंतर्दृष्टि की कमी दिखाई दी, जिसमें 53 प्रतिशत उपयोगकर्ताओं ने दावा किया कि वे स्मार्टफोन के लिए सुरक्षा सॉफ्टवेयर से अनजान हैं। 21 प्रतिशत ने तर्क दिया कि इस तरह की सुरक्षा अनावश्यक थी, और 42 प्रतिशत ने स्वीकार किया कि यह उनके दिमाग में नहीं आया था ("एपीए का उपयोग", 2011)। इन आंकड़ों से पता चलता है कि उपभोक्ता सुरक्षा जोखिमों के बारे में चिंतित नहीं हैं क्योंकि उनका मानना है कि यह कोई गंभीर समस्या नहीं है। हालाँकि, वास्तव में, स्मार्टफोन प्रभावी रूप से हाथ में पकड़े जाने वाले कंप्यूटर हैं और उतने ही असुरक्षित हैं। स्मार्टफोन पर सुरक्षा का प्रबंधन करने के लिए एक उपयोगकर्ता निम्नलिखित सावधानियां बरत सकता हैः संदेहपूर्ण रहें एक उपयोगकर्ता को प्रस्तुत की जाने वाली हर चीज पर विश्वास नहीं करना चाहिए, क्योंकि कुछ जानकारी गलत, भ्रामक, फ़िशिंग या दुर्भावनापूर्ण एप्लिकेशन को वितरित करने का प्रयास हो सकती है। इसलिए किसी ऐप को खरीदने या इंस्टॉल करने से पहले उसकी प्रतिष्ठा की जांच करने की सलाह दी जाती है। अनुप्रयोगों को दी गई अनुमति अनुप्रयोगों के बड़े पैमाने पर वितरण के लिए प्रत्येक ऑपरेटिंग सिस्टम के लिए अलग-अलग अनुमति तंत्र की आवश्यकता होती है। उपयोगकर्ताओं के लिए इन अनुमतियों के तंत्र को स्पष्ट करना आवश्यक है, क्योंकि वे प्रणालियों के बीच भिन्न होते हैं और भ्रमित हो सकते हैं। इसके अलावा, किसी आवेदन द्वारा अनुरोधित अनुमतियों के बड़े सेट को संशोधित करना शायद ही कभी संभव (या संभव) होता है। हालांकि, यह जोखिम का एक स्रोत हो सकता है क्योंकि एक उपयोगकर्ता एक आवेदन को आवश्यकता से अधिक अधिकार दे सकता है। उदाहरण के लिए, एक नोट लेने वाले अनुप्रयोग को कार्य करने के लिए जियोलोकेशन सेवा तक पहुंच की आवश्यकता नहीं होती है। इंस्टॉलेशन के दौरान, उपयोगकर्ता को किसी एप्लिकेशन के विशेषाधिकारों पर विचार करना चाहिए और यदि अनुरोध किए गए अधिकार असंगत हैं तो इंस्टॉलेशन को स्वीकार नहीं करना चाहिए। सावधान रहें एक उपयोगकर्ता के फोन को सरल इशारों और सावधानियों के माध्यम से संरक्षित किया जा सकता है, जैसे कि उपयोग में नहीं होने पर स्मार्टफोन को लॉक करना, डिवाइस को बिना देखे नहीं छोड़ना, एप्लिकेशन पर आंख मूंदकर भरोसा नहीं करना, संवेदनशील डेटा को संग्रहीत नहीं करना, या संवेदनशील डेटा को एन्क्रिप्ट करना जिसे डिवाइस से अलग नहीं किया जा सकता है। अप्रयुक्त परिधीय उपकरणों को डिस्कनेक्ट करें मोबाइल उपकरणों की सुरक्षा के प्रबंधन के लिए एन. आई. एस. टी. दिशानिर्देश 2013 के अनुसार, "डिजिटल कैमरा, जी. पी. एस., ब्ल्यूटूथ इंटरफेस, यू. एस. बी. इंटरफेस और हटाने योग्य भंडारण जैसे हार्डवेयर तक उपयोगकर्ता और अनुप्रयोग की पहुंच को प्रतिबंधित करने" की सिफारिश की जाती है। इसमें अप्रयुक्त परिधीय उपकरणों के लिए अनुमतियों और विन्यास को हटाना शामिल हो सकता है। एंड्रॉइड डिवाइस एन्क्रिप्शन सक्षम करें नवीनतम एंड्रॉइड स्मार्टफोन आपके डिवाइस पर सहेजी गई सभी जानकारी को सुरक्षित करने के लिए एक अंतर्निहित एन्क्रिप्शन सेटिंग के साथ आते हैं। इससे आपके उपकरण से समझौता होने की स्थिति में हैकर के लिए जानकारी निकालना और उसे समझना मुश्किल हो जाता है। इसे इस माध्यम से एक्सेस किया जा सकता हैः सेटिंग्स → सुरक्षा → फोन एन्क्रिप्ट करें + एस. डी. कार्ड एन्क्रिप्ट करें। सुनिश्चित करें कि डेटा स्मार्टफोन में महत्वपूर्ण मेमोरी क्षमता है और कई गीगाबाइट डेटा ले जा सकता है। उपयोगकर्ता को इस बारे में सावधान रहना चाहिए कि वह कौन सा डेटा ले जाता है और क्या उन्हें संरक्षित किया जाना चाहिए (जैसे कि बैंक की जानकारी या व्यावसायिक डेटा वाली फाइलें)। स्मार्टफोन पर संवेदनशील डेटा के संचरण से बचने के लिए उपयोगकर्ता के पास विवेक होना चाहिए, जिसे आसानी से चुराया जा सकता है। इसके अलावा, जब कोई उपयोगकर्ता किसी उपकरण से छुटकारा पाता है, तो उन्हें पहले सभी व्यक्तिगत डेटा को हटाना सुनिश्चित करना चाहिए। ये सावधानियाँ लोगों या दुर्भावनापूर्ण अनुप्रयोगों के लिए उपयोगकर्ता के स्मार्टफोन का शोषण करने की क्षमता को कम करती हैं। यदि उपयोगकर्ता सावधान रहते हैं, तो कई हमलों को हराया जा सकता है, विशेष रूप से फ़िशिंग और केवल एक उपकरण पर अधिकार प्राप्त करने की मांग करने वाले अनुप्रयोग। केंद्रीकृत भंडारण मोबाइल सुरक्षा का एक रूप कंपनियों को भेजने वाले या प्राप्तकर्ता के फोन के बजाय कंपनी के सर्वर पर संदेशों को होस्ट करके पाठ संदेशों के वितरण और भंडारण को नियंत्रित करने की अनुमति देता है। जब कुछ शर्तों को पूरा किया जाता है, जैसे कि समाप्ति तिथि, तो संदेश हटा दिए जाते हैं। सीमाएँ इस लेख में उल्लिखित सुरक्षा तंत्र काफी हद तक कंप्यूटर सुरक्षा के ज्ञान और अनुभव से विरासत में मिले हैं। दो उपकरण प्रकारों की रचना करने वाले तत्व समान हैं, और सामान्य उपाय हैं जिनका उपयोग किया जा सकता है, जैसे कि एंटीवायरस सॉफ़्टवेयर और फ़ायरवॉल। हालाँकि, इन समाधानों का कार्यान्वयन आवश्यक रूप से एक मोबाइल उपकरण के भीतर संभव नहीं है (या कम से कम अत्यधिक बाधित है)। इस अंतर का कारण कंप्यूटर और मोबाइल उपकरणों के लिए उपलब्ध तकनीकी संसाधन हैंः भले ही स्मार्टफोन की कंप्यूटिंग शक्ति तेजी से बढ़ रही है, उनकी अन्य सीमाएँ हैंः एकल-कार्य प्रणाली-कुछ ऑपरेटिंग सिस्टम, जिनमें से कुछ अभी भी आमतौर पर उपयोग किए जाते हैं, एकल-कार्य हैं। केवल अग्रभूमि कार्य निष्पादित किया जाता है। ऐसी प्रणालियों पर एंटीवायरस और फ़ायरवॉल जैसे अनुप्रयोगों को पेश करना मुश्किल है, क्योंकि वे अपनी निगरानी तब नहीं कर सकते जब उपयोगकर्ता उपकरण का संचालन कर रहा हो, जब निगरानी की सबसे अधिक आवश्यकता हो। ऊर्जा स्वायत्तता-स्मार्टफोन के लिए एक महत्वपूर्ण सीमा ऊर्जा स्वायत्तता है। यह महत्वपूर्ण है कि सुरक्षा तंत्र बहुत अधिक बैटरी संसाधनों का उपभोग न करें, जो स्मार्टफोन की स्वायत्तता और उपयोग को नाटकीय रूप से कमजोर कर सकता है। नेटवर्क-सीधे तौर पर बैटरी जीवन से संबंधित, नेटवर्क का उपयोग बहुत अधिक नहीं होना चाहिए। ऊर्जा खपत के दृष्टिकोण से, नेटवर्क का उपयोग सबसे महंगे संसाधनों में से एक है। फिर भी, बैटरी को संरक्षित करने के लिए कुछ गणनाओं को दूरस्थ सर्वर पर स्थानांतरित करने की आवश्यकता हो सकती है। यह संतुलन कुछ गहन गणना तंत्रों के कार्यान्वयन को एक नाजुक स्थिति बना सकता है। इसके अलावा, यह आम बात है कि भले ही अद्यतन मौजूद हों, या विकसित किए जा सकते हों, वे हमेशा तैनात नहीं होते हैं। उदाहरण के लिए, एक उपयोगकर्ता को ऑपरेटिंग सिस्टम अपडेट के बारे में पता नहीं हो सकता है; या एक उपयोगकर्ता ज्ञात कमजोरियों की खोज कर सकता है जिन्हें एक लंबे विकास चक्र के अंत तक ठीक नहीं किया जाता है, जो खामियों का फायदा उठाने के लिए समय देता है। मोबाइल सुरक्षा की अगली पीढ़ी निम्नलिखित मोबाइल वातावरण से भविष्य के सुरक्षा ढांचे के बनने की उम्मीद हैः समृद्ध ऑपरेटिंग सिस्टम इस श्रेणी में एंड्रॉइड, आईओएस, सिम्बियन ओएस या विंडोज फोन जैसे पारंपरिक मोबाइल ऑपरेटिंग सिस्टम शामिल होंगे। वे अनुप्रयोगों को ओएस की पारंपरिक कार्यक्षमता और सुरक्षा प्रदान करेंगे। सिक्योर ऑपरेटिंग सिस्टम (सिक्योर ओएस) इस श्रेणी में एक सुरक्षित कर्नेल है जो एक ही प्रोसेसर कोर पर पूरी तरह से चित्रित रिच ओएस के समानांतर चलेगा। इसमें सुरक्षित कर्नेल ("सुरक्षित दुनिया") के साथ संवाद करने के लिए रिच ओएस ("सामान्य दुनिया") के लिए चालक शामिल होंगे। विश्वसनीय बुनियादी ढांचे में पीसीआई-ई पता स्थान और यादों के क्षेत्रों के लिए प्रदर्शन या कीपैड जैसे इंटरफेस शामिल हो सकते हैं। विश्वसनीय निष्पादन वातावरण (टी. ई. ई.) यह वातावरण हार्डवेयर और सॉफ्टवेयर से बना होगा। यह अभिगम अधिकारों और संवेदनशील अनुप्रयोगों को नियंत्रित करने में मदद करता है, जिन्हें रिच ओएस से अलग करने की आवश्यकता होती है। यह प्रभावी रूप से "सामान्य दुनिया" और "सुरक्षित दुनिया" के बीच एक फ़ायरवॉल के रूप में कार्य करता है। सुरक्षित तत्व (एस. ई.) एस. ई. में छेड़छाड़-प्रतिरोधी हार्डवेयर और संबंधित सॉफ्टवेयर या अलग-अलग हार्डवेयर होते हैं। यह उच्च स्तर की सुरक्षा प्रदान कर सकता है और टी. ई. ई. के साथ मिलकर काम कर सकता है। निकटता भुगतान आवेदनों या आधिकारिक इलेक्ट्रॉनिक हस्ताक्षरों की मेजबानी के लिए एस. ई. अनिवार्य होगा। एस. ई. परिधीय उपकरणों को जोड़ सकता है, डिस्कनेक्ट कर सकता है, ब्लॉक कर सकता है और हार्डवेयर के अलग सेट को संचालित कर सकता है। सुरक्षा अनुप्रयोग (एसए) ऐप स्टोर पर कई सुरक्षा अनुप्रयोग उपलब्ध हैं, जो वायरस से सुरक्षा प्रदान करते हैं और भेद्यता मूल्यांकन करते हैं। ब्राउज़र सुरक्षा कंप्यूटर सुरक्षा सूचना सुरक्षा मोबाइल मैलवेयर मोबाइल सुरक्षित गेटवे फोन हैकिंग टेलीफोन टैपिंग वायरलेस पब्लिक की इंफ्रास्ट्रक्चर (डब्ल्यूपीकेआई) वायरलेस सुरक्षा रक्षा रणनीति (कंप्यूटिंग) नोट्स संदर्भ पुस्तकें लेख वेबसाइट आगे पढ़ें