Mobile security
மொபைல் பாதுகாப்பு அல்லது மொபைல் சாதன பாதுகாப்பு என்பது வயர்லெஸ் கம்ப்யூட்டிங்குடன் தொடர்புடைய அச்சுறுத்தல்களிலிருந்து ஸ்மார்ட்போன்கள், டேப்லெட்டுகள் மற்றும் மடிக்கணினிகளைப் பாதுகாப்பதாகும். மொபைல் கம்ப்யூட்டிங்கில் இது பெருகிய முறையில் முக்கியத்துவம் பெற்றுள்ளது. இப்போது ஸ்மார்ட்போன்களில் சேமிக்கப்படும் தனிப்பட்ட மற்றும் வணிகத் தகவல்களின் பாதுகாப்பு குறிப்பாக கவலை அளிக்கிறது. பெருகிய முறையில், பயனர்களும் வணிகங்களும் தொடர்புகொள்வதற்கு மட்டுமல்லாமல், தங்கள் வேலை மற்றும் தனிப்பட்ட வாழ்க்கையை திட்டமிடவும் ஒழுங்கமைக்கவும் ஸ்மார்ட்போன்களைப் பயன்படுத்துகின்றனர். நிறுவனங்களுக்குள், இந்த தொழில்நுட்பங்கள் தகவல் அமைப்புகளின் அமைப்பில் ஆழமான மாற்றங்களை ஏற்படுத்துகின்றன, எனவே அவை புதிய அபாயங்களுக்கு ஆதாரமாக மாறிவிட்டன. உண்மையில், பயனரின் தனியுரிமையையும் நிறுவனத்தின் அறிவுசார் சொத்துகளையும் பாதுகாக்க அணுகல் கட்டுப்படுத்தப்பட வேண்டிய முக்கியமான தகவல்களை ஸ்மார்ட்போன்கள் சேகரித்து தொகுக்கின்றன. பெரும்பாலான தாக்குதல்கள் ஸ்மார்ட்போன்களை இலக்காகக் கொண்டவை. குறுகிய செய்தி சேவை (எஸ்எம்எஸ், குறுஞ்செய்தி), மல்டிமீடியா செய்தி சேவை (எம்எம்எஸ்), வயர்லெஸ் இணைப்புகள், புளூடூத் மற்றும் மொபைல் தகவல்தொடர்புகளுக்கான சர்வதேச தரமான ஜிஎஸ்எம் உள்ளிட்ட பல்வேறு தகவல்தொடர்பு முறைகளின் விளைவாக ஏற்படக்கூடிய பாதிப்புகளை இந்த தாக்குதல்கள் சாதகமாகப் பயன்படுத்திக் கொள்கின்றன. ஸ்மார்ட்போன் இயக்க முறைமைகள் அல்லது உலாவிகள் மற்றொரு பலவீனம். சில தீம்பொருள் பொதுவான பயனரின் வரையறுக்கப்பட்ட அறிவைப் பயன்படுத்துகிறது. 2008 மெக்காஃபி ஆய்வின்படி, பயனர்களில் 2.1 சதவீதம் பேர் மட்டுமே மொபைல் தீம்பொருளுடன் நேரடியாக தொடர்பு கொண்டதாக தெரிவித்தனர், இது 11.6% பயனர்கள் இந்த சிக்கலால் வேறொருவர் பாதிக்கப்படுவதைப் பற்றி கேள்விப்பட்டிருப்பதைக் கண்டறிந்தது. இருப்பினும், இந்த எண்ணிக்கை உயரும் என்று கணிக்கப்பட்டுள்ளது. மென்பொருளில் பாதுகாப்பு சிறந்த நடைமுறைகள் முதல் இறுதி பயனர்களுக்கு தகவல்களைப் பரப்புவது வரை பாதுகாப்பு எதிர் நடவடிக்கைகள் உருவாக்கப்பட்டு ஸ்மார்ட்போன்களில் பயன்படுத்தப்படுகின்றன. இயக்க முறைமை மேம்பாடு, மென்பொருள் வடிவமைப்பு மற்றும் பயனர் நடத்தை மாற்றங்கள் உள்ளிட்ட அனைத்து மட்டங்களிலும் எதிர் நடவடிக்கைகள் செயல்படுத்தப்படலாம். ஸ்மார்ட்போன் மொபைல் பாதுகாப்பு அச்சுறுத்தல்களின் சவால்கள் ஒரு ஸ்மார்ட்போன் பயனர் தங்கள் தொலைபேசியைப் பயன்படுத்தும்போது பல்வேறு அச்சுறுத்தல்களுக்கு ஆளாக நேரிடும். ஏபிஐ ஆராய்ச்சியின் படி, 2012 ஆம் ஆண்டின் கடைசி இரண்டு காலாண்டுகளில், தனித்துவமான மொபைல் அச்சுறுத்தல்களின் எண்ணிக்கை 261% அதிகரித்துள்ளது. இந்த அச்சுறுத்தல்கள் ஸ்மார்ட்போனின் செயல்பாட்டை சீர்குலைத்து, பயனர் தரவை அனுப்பலாம் அல்லது மாற்றலாம். பயன்பாடுகள் தாங்கள் கையாளும் தகவலின் தனியுரிமை மற்றும் ஒருமைப்பாட்டிற்கு உத்தரவாதம் அளிக்க வேண்டும். கூடுதலாக, சில பயன்பாடுகள் தீம்பொருளாக இருக்கலாம் என்பதால், அவற்றின் செயல்பாடு மற்றும் செயல்பாடுகள் மட்டுப்படுத்தப்பட்டதாக இருக்க வேண்டும் (எடுத்துக்காட்டாக, குளோபல் பொசிஷனிங் சிஸ்டம் (ஜிபிஎஸ்) வழியாக இருப்பிடத் தகவலை அணுகுவதிலிருந்து பயன்பாடுகளைக் கட்டுப்படுத்துதல், பயனரின் முகவரி புத்தகத்திற்கான அணுகலைத் தடுப்பது, தரவு பரிமாற்றத்தைத் தடுப்பது நெட்வொர்க்கில், அல்லது பயனருக்கு கட்டணம் செலுத்தப்படும் எஸ்எம்எஸ் செய்திகளை அனுப்புதல்). உரிமையாளர்களின் அனுமதி அல்லது அறிவு இல்லாமல் தீங்கிழைக்கும் பயன்பாடுகளையும் நிறுவலாம். மொபைல் சாதனங்களில் பாதிக்கப்படக்கூடிய தன்மை என்பது தாக்குதல்களுக்கு ஆளாகக்கூடிய கணினி பாதுகாப்பின் அம்சங்களைக் குறிக்கிறது. அமைப்பு பலவீனம் இருக்கும்போது ஒரு பாதிப்பு ஏற்படுகிறது, தாக்குபவருக்கு பலவீனத்திற்கான அணுகல் உள்ளது, மேலும் தாக்குபவருக்கு பலவீனத்தைப் பயன்படுத்துவதற்கான திறன் உள்ளது. ஆப்பிளின் ஐபோன் மற்றும் முதல் ஆண்ட்ராய்டு சாதனங்கள் சந்தைக்கு வந்தபோது சாத்தியமான தாக்குபவர்கள் பாதிப்புகளைத் தேடத் தொடங்கினர். ஹேக்கர்களின் முக்கிய இலக்குகளாக இருக்கும் பயன்பாடுகள் (குறிப்பாக மொபைல் வங்கி பயன்பாடுகள்) அறிமுகப்படுத்தப்பட்டதிலிருந்து, தீம்பொருள் பரவலாக உள்ளது. ஸ்மார்ட்போன் இயக்க முறைமைகளில் பாதிக்கப்படக்கூடிய புள்ளிகளின் எண்ணிக்கை அதிகரித்துள்ளதாக உள்நாட்டு பாதுகாப்புத் துறையின் சைபர் பாதுகாப்புத் துறை கூறுகிறது. மொபைல் போன்கள் பயன்பாடுகள் மற்றும் உபகரணங்களுடன் இணைக்கப்பட்டிருப்பதால், ஹேக்கர்கள், சைபர் குற்றவாளிகள் மற்றும் உளவுத்துறை அதிகாரிகள் கூட இந்த சாதனங்களை அணுகலாம். 2011 ஆம் ஆண்டு தொடங்கி, வேலை தொடர்பான நோக்கங்களுக்காக ஊழியர்கள் தங்கள் சொந்த சாதனங்களைப் பயன்படுத்த அனுமதிப்பது பெருகிய முறையில் பிரபலமடைந்தது. 2017 ஆம் ஆண்டில் வெளியிடப்பட்ட க்ரவுட் ரிசர்ச் பார்ட்னர்ஸ் ஆய்வு, 2017 ஆம் ஆண்டில், மொபைல் சாதனங்களைப் பயன்படுத்துவதை கட்டாயப்படுத்திய பெரும்பாலான வணிகங்கள் தீம்பொருள் தாக்குதல்கள் மற்றும் மீறல்களுக்கு உட்படுத்தப்பட்டன என்று தெரிவிக்கிறது. பயனரின் அனுமதியின்றி பயனர் சாதனங்களில் முரட்டு பயன்பாடுகள் நிறுவப்படுவது பொதுவானதாகிவிட்டது. அவை தனியுரிமையை மீறுகின்றன, இது சாதனங்களின் செயல்திறனைத் தடுக்கிறது. மொபைல் தாக்குதல்களின் சமீபத்திய எழுச்சியிலிருந்து, நற்சான்றிதழ் திருட்டு மற்றும் உளவு பார்ப்பது மூலம் ஹேக்கர்கள் அதிகளவில் ஸ்மார்ட்போன்களை குறிவைத்துள்ளனர். ஸ்மார்ட்போன்கள் மற்றும் பிற சாதனங்களை குறிவைக்கும் தாக்குதல்களின் எண்ணிக்கை 50 சதவீதம் அதிகரித்துள்ளது. ஆய்வின் படி, மொபைல் வங்கி பயன்பாடுகள் தாக்குதல்களின் அதிகரிப்புக்கு காரணமாகின்றன. மொபைல் சாதனங்களில் உள்ள பாதிப்புகளை சுரண்டுவதற்காக ரான்சம்வேர், புழுக்கள், போட்நெட்டுகள், ட்ரோஜன்கள் மற்றும் வைரஸ்கள் போன்ற தீம்பொருள்கள் உருவாக்கப்பட்டுள்ளன. தீம்பொருள் தாக்குபவர்களால் விநியோகிக்கப்படுகிறது, இதனால் அவர்கள் தனிப்பட்ட தகவல்களை அணுகலாம் அல்லது பயனருக்கு டிஜிட்டல் தீங்கு விளைவிக்கலாம். எடுத்துக்காட்டாக, தீம்பொருள் ஒரு பயனரின் வங்கி சேவையை மீறினால், அது அவர்களின் பரிவர்த்தனை தகவல், உள்நுழைவதற்கான உரிமைகள் மற்றும் அவர்களின் பணத்தை அணுக முடியும். சில தீம்பொருள்கள் கண்டறிவதைத் தவிர்ப்பதற்காக கண்டறிதல் எதிர்ப்பு நுட்பங்களுடன் உருவாக்கப்படுகின்றன. தீம்பொருளைப் பயன்படுத்தும் தாக்குபவர்கள் தீங்கிழைக்கும் குறியீட்டை மறைப்பதன் மூலம் கண்டறிவதைத் தவிர்க்கலாம். ட்ரோஜன்-டிராப்பர்கள் தீம்பொருளைக் கண்டறிவதைத் தவிர்க்கலாம். ஒரு சாதனத்தின் உள்ளே உள்ள தீம்பொருள் மாறாது என்ற போதிலும், டிராப்பர் ஒவ்வொரு முறையும் புதிய ஹாஷ்களை உருவாக்குகிறது. கூடுதலாக, டிராப்பர்கள் ஏராளமான கோப்புகளை உருவாக்கலாம், இது வைரஸ்களை உருவாக்க வழிவகுக்கும். ஆண்ட்ராய்டு மொபைல் சாதனங்கள் ட்ரோஜன்-டிராப்பர்களுக்கு ஆளாகின்றன. வங்கி ட்ரோஜன்கள் தொலைபேசியில் வங்கி பயன்பாடுகள் மீதான தாக்குதல்களையும் செயல்படுத்துகின்றன, இது பணம் மற்றும் நிதியைத் திருடுவதற்குப் பயன்படுத்த தரவுத் திருட்டுக்கு வழிவகுக்கிறது. ஐஓஎஸ் சாதனங்களுக்கான ஜெயில்பிரேக்குகள் ஐபோன்களில் குறியீடுகளில் கையெழுத்திடுவதை முடக்குவதன் மூலம் செயல்படுகின்றன, இதனால் ஆப் ஸ்டோரிலிருந்து பதிவிறக்கம் செய்யப்படாத பயன்பாடுகளை இயக்க முடியும். இந்த வழியில், ஐஓஎஸ் வழங்கும் அனைத்து பாதுகாப்பு அடுக்குகளும் சீர்குலைந்து, சாதனத்தை தீம்பொருளுக்கு வெளிப்படுத்துகின்றன. இந்த வெளிப்புற பயன்பாடுகள் சாண்ட்பாக்ஸில் இயங்காது, இது சாத்தியமான பாதுகாப்பு சிக்கல்களை அம்பலப்படுத்துகிறது. தீங்கிழைக்கும் சான்றுகள் மற்றும் மெய்நிகர் தனியார் நெட்வொர்க்குகள் (வி. பி. என்) நிறுவுவதன் மூலம் தீங்கிழைக்கும் அமைப்புகளுக்கு தகவல்களை வழிநடத்த சில தாக்குதல் திசையன்கள் மொபைல் சாதனங்களின் உள்ளமைவு அமைப்புகளை மாற்றுகின்றன. கூடுதலாக, ஒரு நபரைக் கண்காணிக்க மொபைல் சாதனங்களில் உளவு மென்பொருளை நிறுவலாம். ட்ரைட் தீம்பொருள் சில மொபைல் சாதனங்களில் முன்பே நிறுவப்பட்டுள்ளது. ஹடாத்துடன் கூடுதலாக, லோட்டூர் உள்ளது, இது முறையான பயன்பாடுகளை மீண்டும் தொகுக்க அமைப்பில் உள்ள பாதிப்புகளைப் பயன்படுத்துகிறது. உளவு மென்பொருள் மற்றும் பயன்பாடுகள் மூலம் கசிந்த நடத்தைகள் காரணமாக சாதனங்கள் பாதிக்கப்படக்கூடியவை. தீம்பொருள் அச்சுறுத்தல்கள், தகவல் மீறல்கள் மற்றும் திருட்டுகளுக்கு மொபைல் சாதனங்கள் பயனுள்ள போக்குவரத்து அமைப்புகளாகும். வைஃபை குறுக்கீடு தொழில்நுட்பங்கள் பாதுகாப்பற்ற நெட்வொர்க்குகள் மூலம் மொபைல் சாதனங்களைத் தாக்கலாம். நெட்வொர்க்கை சமரசம் செய்வதன் மூலம், ஹேக்கர்கள் முக்கிய தரவை அணுக முடியும். பொது நெட்வொர்க்குகளுடன் இணைக்கப்பட்ட சாதனங்கள் தாக்குதல்களின் அபாயத்தில் உள்ளன. மறுபுறம், நெட்வொர்க்குகளைப் பாதுகாக்க ஒரு வி. பி. என் பயன்படுத்தப்படலாம். ஒரு கணினி அச்சுறுத்தப்பட்டவுடன், ஒரு செயலில் உள்ள வி. பி. என் செயல்படும். ஃபிஷிங் போன்ற சமூக பொறியியல் நுட்பங்களும் உள்ளன, இதில் சந்தேகத்திற்கு இடமின்றி பாதிக்கப்பட்டவர்களுக்கு தீங்கிழைக்கும் வலைத்தளங்களுக்கு வழிநடத்த இணைப்புகள் அனுப்பப்படுகின்றன. தாக்குதல் நடத்தியவர்கள் பாதிக்கப்பட்டவரின் சாதனத்தை ஹேக் செய்து அதன் அனைத்து தகவல்களையும் நகலெடுக்கலாம். சில மொபைல் சாதனத் தாக்குதல்களைத் தடுக்கலாம். எடுத்துக்காட்டாக, வணிகத் தரவை மற்ற தரவுகளிலிருந்து பிரிக்கும் வன்பொருள் உள்கட்டமைப்பை உருவாக்க கொள்கலன் அனுமதிக்கிறது. கூடுதலாக, நெட்வொர்க் பாதுகாப்பு தீங்கிழைக்கும் போக்குவரத்து மற்றும் முரட்டு அணுகல் புள்ளிகளைக் கண்டறிகிறது. நம்பகத்தன்மை மூலம் தரவு பாதுகாப்பும் உறுதி செய்யப்படுகிறது. எரிச்சல், பணத்தை திருடுதல், தனியுரிமையை ஆக்கிரமித்தல், பரப்புதல் மற்றும் தீங்கிழைக்கும் கருவிகள் உள்ளிட்ட மொபைல் சாதனங்களுக்கு பல அச்சுறுத்தல்கள் உள்ளன. தாக்குபவர்களுக்கு மூன்று முக்கிய இலக்குகள் உள்ளனஃ தரவு-ஸ்மார்ட்போன்கள் தரவு நிர்வாகத்திற்கான சாதனங்கள் மற்றும் கிரெடிட் கார்டு எண்கள், அங்கீகாரத் தகவல், தனிப்பட்ட தகவல், செயல்பாட்டு பதிவுகள் (காலண்டர், அழைப்பு பதிவுகள்) போன்ற முக்கியமான தரவுகளைக் கொண்டிருக்கலாம். அடையாளம்-ஸ்மார்ட்போன்கள் மிகவும் தனிப்பயனாக்கக்கூடியவை, எனவே சாதனம் அல்லது அதன் உள்ளடக்கங்களை ஒரு குறிப்பிட்ட நபருடன் எளிதாக தொடர்புபடுத்த முடியும். கிடைக்கும் தன்மை-ஒரு ஸ்மார்ட்போனைத் தாக்குவது ஒரு பயனரின் அணுகலைக் கட்டுப்படுத்தலாம் அல்லது பறிக்கலாம். மொபைல் பாதுகாப்பு அமைப்புகள் மீதான தாக்குதல்களில் பின்வருவன அடங்கும்ஃ போட்நெட்டுகள்-பாதிக்கப்பட்டவர்கள் பொதுவாக மின்னஞ்சல் இணைப்புகள் அல்லது சமரசம் செய்யப்பட்ட பயன்பாடுகள் அல்லது வலைத்தளங்களிலிருந்து பெறும் தீம்பொருளுடன் பல இயந்திரங்களை தாக்குபவர்கள் பாதிக்கிறார்கள். தீம்பொருள் பின்னர் ஹேக்கர்களுக்கு "ஜோம்பி" சாதனங்களின் ரிமோட் கண்ட்ரோலை வழங்குகிறது, பின்னர் அவை தீங்கு விளைவிக்கும் செயல்களைச் செய்ய அறிவுறுத்தப்படலாம். தீங்கிழைக்கும் பயன்பாடுகள்-ஹேக்கர்கள் தீங்கிழைக்கும் நிரல்கள் அல்லது கேம்களை மூன்றாம் தரப்பு ஸ்மார்ட்போன் பயன்பாட்டு சந்தைகளுக்கு பதிவேற்றுகின்றனர். நிரல்கள் தனிப்பட்ட தகவல்களைத் திருடுகின்றன மற்றும் கூடுதல் பயன்பாடுகளை நிறுவ பின் கதவு தகவல் தொடர்பு சேனல்களைத் திறக்கின்றன மற்றும் பிற சிக்கல்களை ஏற்படுத்துகின்றன. சமூக வலைப்பின்னல்களில் தீங்கிழைக்கும் இணைப்புகள்-ஹேக்கர்கள் ட்ரோஜன்கள், ஸ்பைவேர் மற்றும் பின் கதவுகளை வைக்கக்கூடிய தீம்பொருளை பரப்புவதற்கான ஒரு சிறந்த வழி. உளவு மென்பொருள்-ஹேக்கர்கள் தொலைபேசிகளைக் கடத்த இதைப் பயன்படுத்துகிறார்கள், இது அழைப்புகளைக் கேட்கவும், குறுஞ்செய்திகள் மற்றும் மின்னஞ்சல்களைப் பார்க்கவும், ஜி. பி. எஸ் புதுப்பிப்புகள் மூலம் பயனரின் இருப்பிடத்தைக் கண்காணிக்கவும் அனுமதிக்கிறது. இந்த தாக்குதல்களின் ஆதாரம் மொபைல் அல்லாத கம்ப்யூட்டிங் இடத்தில் காணப்படும் அதே நடிகர்கள்ஃ தொழில் வல்லுநர்கள், வணிக அல்லது இராணுவமாக இருந்தாலும், மேலே குறிப்பிட்டுள்ள மூன்று இலக்குகளில் கவனம் செலுத்துகிறார்கள். அவர்கள் பொது மக்களிடமிருந்து முக்கியமான தரவுகளைத் திருடுகிறார்கள், அதே போல் தொழில்துறை உளவு பார்ப்பதையும் மேற்கொள்கிறார்கள். மற்ற தாக்குதல்களை அடைய அவர்கள் தாக்கப்பட்டவர்களின் அடையாளத்தையும் பயன்படுத்துவார்கள். தாங்கள் திருடிய தரவு அல்லது அடையாளங்கள் மூலம் வருமானத்தைப் பெற விரும்பும் திருடர்கள். திருடர்கள் தங்கள் வருவாயை அதிகரிக்க பலரைத் தாக்குவார்கள். பிளாக் ஹேட் ஹேக்கர்கள் குறிப்பாக கிடைக்கும் தன்மையை தாக்குகின்றனர். அவற்றின் குறிக்கோள் வைரஸ்களை உருவாக்கி, சாதனத்திற்கு சேதத்தை ஏற்படுத்துவதாகும். சில சந்தர்ப்பங்களில், ஹேக்கர்கள் சாதனங்களில் தரவைத் திருடுவதில் ஆர்வம் காட்டுகிறார்கள். பாதிப்புகளை வெளிப்படுத்தும் சாம்பல் தொப்பி ஹேக்கர்கள். சாதனத்தின் பாதிப்புகளை அம்பலப்படுத்துவதே அவர்களின் குறிக்கோள். சாம்பல் தொப்பி ஹேக்கர்கள் சாதனத்தை சேதப்படுத்தும் அல்லது தரவைத் திருடும் நோக்கம் கொண்டவர்கள் அல்ல. ஒரு தாக்குபவரால் ஒரு ஸ்மார்ட்போன் பாதிக்கப்படும்போது, தாக்குபவர் பல விஷயங்களை முயற்சி செய்யலாம்ஃ தாக்குபவர் ஸ்மார்ட்போனை ஒரு ஜோம்பி இயந்திரமாக கையாள முடியும்ஃ தாக்குபவர் தொடர்புகொண்டு கட்டளைகளை அனுப்பக்கூடிய ஒரு இயந்திரம், இது எஸ்எம்எஸ் அல்லது மின்னஞ்சல் வழியாக கோரப்படாத செய்திகளை (ஸ்பேம்) அனுப்ப பயன்படும். தாக்குபவர் எளிதில் தொலைபேசி அழைப்புகளைச் செய்ய ஸ்மார்ட்போனை கட்டாயப்படுத்தலாம். எடுத்துக்காட்டாக, மைக்ரோசாப்டின் ஃபோன்மேக்கால் ஏபிஐ (ஸ்மார்ட்போனில் இல்லாத அடிப்படை செயல்பாடுகளைக் கொண்ட நூலகம்) ஐப் பயன்படுத்தலாம், இது எந்த மூலத்திலிருந்தும் (மஞ்சள் பக்கங்கள் போன்றவை) தொலைபேசி எண்களைச் சேகரித்து பின்னர் அவற்றை அழைக்கிறது. தாக்குபவர் கட்டண சேவைகளை அழைக்க இந்த முறையைப் பயன்படுத்தலாம், இதன் விளைவாக ஸ்மார்ட்போன் உரிமையாளருக்கு கட்டணம் வசூலிக்கப்படுகிறது. ஆபத்தான வகையில், ஸ்மார்ட்போன் அவசரகால சேவைகளை அழைக்கலாம் மற்றும் சீர்குலைக்கலாம். ஒரு சமரசம் செய்யப்பட்ட ஸ்மார்ட்போன் பயனருக்கும் மற்றவர்களுக்கும் இடையிலான உரையாடல்களைப் பதிவுசெய்து மூன்றாம் தரப்பினருக்கு அனுப்பலாம். இது பயனர் தனியுரிமை மற்றும் தொழில்துறை பாதுகாப்பு சிக்கல்களை ஏற்படுத்தும். ஒரு தாக்குபவர் ஒரு பயனரின் அடையாளத்தைத் திருடலாம், அவர்களின் அடையாளத்தை (பயனரின் சிம் கார்டின் நகல் அல்லது தொலைபேசியுடன் கூட) அபகரிக்கலாம், இதனால் உரிமையாளராக ஆள்மாறாட்டம் செய்யலாம். ஆர்டர்களை வழங்குவதற்கும், வங்கிக் கணக்குகளைப் பார்ப்பதற்கும் அல்லது அடையாள அட்டையாகப் பயன்படுத்துவதற்கும் ஸ்மார்ட்போன்களைப் பயன்படுத்தக்கூடிய நாடுகளில் இது பாதுகாப்புக் கவலைகளை எழுப்புகிறது. தாக்குபவர் பேட்டரியை வெளியேற்றுவதன் மூலம் ஸ்மார்ட்போனின் பயன்பாட்டினைக் குறைக்கலாம். எடுத்துக்காட்டாக, ஸ்மார்ட்போன் செயலியில் தொடர்ந்து இயங்கும் ஒரு பயன்பாட்டை அவர்கள் தொடங்கலாம், இதற்கு நிறைய ஆற்றல் தேவைப்படுகிறது மற்றும் பேட்டரியை வடிகட்டுகிறது. ஃபிராங்க் ஸ்டாஜனோ மற்றும் ரோஸ் ஆண்டர்சன் ஆகியோர் முதலில் இந்த வகையான தாக்குதலை விவரித்தனர், இது "பேட்டரி சோர்வு" அல்லது "தூக்கமின்மை சித்திரவதை" தாக்குதல் என்று அழைத்தனர். தாக்குபவர் ஸ்மார்ட்போனை பயன்படுத்த முடியாததாக மாற்றலாம். இந்த தாக்குதல் துவக்க ஸ்கிரிப்ட்களை நீக்கலாம், இதன் விளைவாக ஒரு தொலைபேசி செயல்படும் இயக்க முறைமை இல்லாமல் இருக்கும்; சில கோப்புகளை அதை பயன்படுத்த முடியாத வகையில் மாற்றியமைக்கலாம், அதாவது தொடக்கத்தில் தொடங்கும் ஸ்கிரிப்ட், இது ஸ்மார்ட்போனை மறுதொடக்கம் செய்ய கட்டாயப்படுத்துகிறது; அல்லது பேட்டரியை காலி செய்யும் தொடக்க பயன்பாட்டை உட்பொதிக்கலாம். தனிப்பட்ட (புகைப்படங்கள், இசை, வீடியோக்கள்) அல்லது தொழில்முறை (தொடர்புகள், காலெண்டர்கள், குறிப்புகள்) பயனரின் தரவை தாக்குபவர் அகற்றலாம். தகவல் தொடர்பு அடிப்படையிலான தாக்குதல்கள் எஸ்எம்எஸ் மற்றும் எம்எம்எஸ் அடிப்படையிலான தாக்குதல்கள் சில தாக்குதல்கள் குறுகிய செய்தி சேவை (எஸ்எம்எஸ்) மற்றும் மல்டிமீடியா செய்தி சேவை (எம்எம்எஸ்) நிர்வாகத்தில் உள்ள குறைபாடுகளிலிருந்து பெறப்படுகின்றன. சில மொபைல் போன் மாதிரிகள் பைனரி எஸ்எம்எஸ் செய்திகளை நிர்வகிப்பதில் சிக்கல்களைக் கொண்டுள்ளன. தவறாக உருவாக்கப்பட்ட தொகுதியை அனுப்புவதன் மூலம், தொலைபேசியை மறுதொடக்கம் செய்ய முடியும், இது சேவை மறுப்பு தாக்குதல்களுக்கு வழிவகுக்கிறது. சீமென்ஸ் எஸ்55 கொண்ட ஒரு பயனர் ஒரு சீன எழுத்தைக் கொண்ட குறுஞ்செய்தியைப் பெற்றால், அது சேவை மறுப்புக்கு வழிவகுக்கும். மற்றொரு வழக்கில், ஒரு நோக்கியா அஞ்சல் முகவரியின் அதிகபட்ச அளவு 32 எழுத்துகளாக இருக்க வேண்டும் என்று தரநிலை தேவைப்பட்டாலும், சில நோக்கியா தொலைபேசிகள் இந்த தரத்தை சரிபார்க்கவில்லை, எனவே ஒரு பயனர் 32 எழுத்துகளுக்கு மேல் ஒரு மின்னஞ்சல் முகவரியை உள்ளிட்டால், அது மின்னஞ்சல் கையாளியின் முழுமையான செயலிழப்புக்கு வழிவகுக்கிறது மற்றும் அதை கமிஷனில் இருந்து விலக்குகிறது. இந்த தாக்குதல் "மௌனத்தின் சாபம்" என்று அழைக்கப்படுகிறது. எஸ்எம்எஸ் உள்கட்டமைப்பின் பாதுகாப்பு குறித்த ஒரு ஆய்வில், இணையத்திலிருந்து அனுப்பப்படும் எஸ்எம்எஸ் செய்திகளை ஒரு பெரிய நகரத்தின் மொபைல் தொலைத்தொடர்பு உள்கட்டமைப்புக்கு எதிராக விநியோகிக்கப்பட்ட சேவை மறுப்பு (டி. டி. ஓ. எஸ்) தாக்குதலைச் செய்ய பயன்படுத்தலாம் என்று தெரியவந்தது. நெட்வொர்க்கை அதிக சுமைக்கு அனுப்ப செய்திகளை வழங்குவதில் ஏற்படும் தாமதத்தை இந்த தாக்குதல் பயன்படுத்துகிறது. மற்றொரு சாத்தியமான தாக்குதல் ஒரு இணைப்புடன் மற்ற தொலைபேசிகளுக்கு ஒரு எம்எம்எஸ் அனுப்பும் தொலைபேசியுடன் தொடங்கலாம். இந்த இணைப்பு ஒரு வைரஸால் பாதிக்கப்பட்டுள்ளது. எம்எம்எஸ் கிடைத்தவுடன், பயனர் இணைப்பைத் திறக்க தேர்வு செய்யலாம். அதைத் திறந்தால், தொலைபேசி பாதிக்கப்பட்டிருக்கும், மேலும் வைரஸ் முகவரி புத்தகத்தில் உள்ள அனைத்து தொடர்புகளுக்கும் பாதிக்கப்பட்ட இணைப்புடன் ஒரு எம். எம். எஸ்ஸை அனுப்புகிறது. இந்த தாக்குதலுக்கு ஒரு நிஜ உலக உதாரணம் உள்ளதுஃ வைரஸ் கமாளரியர் ஒரு மொபைல் ஃபோனின் முகவரி புத்தகத்தில் உள்ள அனைத்து பெறுநர்களுக்கும் எம்எம்எஸ் செய்திகளை (பாதிக்கப்பட்ட கோப்பு உட்பட) அனுப்புகிறது. ஒரு பெறுநர் பாதிக்கப்பட்ட கோப்பை நிறுவியிருந்தால், வைரஸ் மீண்டும் நிகழ்கிறது, புதிய முகவரி புத்தகத்திலிருந்து எடுக்கப்பட்ட பெறுநர்களுக்கு செய்திகளை அனுப்புகிறது. தகவல் தொடர்பு நெட்வொர்க்குகளை அடிப்படையாகக் கொண்ட தாக்குதல்கள் ஜிஎஸ்எம் நெட்வொர்க்குகள் தாக்குபவர் ஜிஎஸ்எம் மொபைல் நெட்வொர்க்கின் குறியாக்கத்தை உடைக்க முயற்சி செய்யலாம். நெட்வொர்க் குறியாக்க வழிமுறைகள் A5 எனப்படும் வழிமுறைகளின் குடும்பத்தைச் சேர்ந்தவை. தெளிவற்ற தன்மை மூலம் பாதுகாப்புக் கொள்கை காரணமாக, இந்த வழிமுறைகளின் வலுவான தன்மையை வெளிப்படையாக சோதிக்க முடியவில்லை. வழிமுறைக்கு முதலில் இரண்டு வகைகள் இருந்தனஃ A5/1 மற்றும் A5/2 (ஸ்ட்ரீம் சைஃபர்கள்), இதில் முந்தையது ஒப்பீட்டளவில் வலுவாக வடிவமைக்கப்பட்டுள்ளது, மேலும் பிந்தையது எளிதில் குறியாக்க பகுப்பாய்வு மற்றும் உளவு பார்ப்பதை அனுமதிக்கும் வகையில் பலவீனமாக வடிவமைக்கப்பட்டுள்ளது. ETSI சில நாடுகளை (பொதுவாக ஐரோப்பாவிற்கு வெளியே) A5/2 ஐப் பயன்படுத்த கட்டாயப்படுத்தியது. குறியாக்க வழிமுறை பகிரங்கப்படுத்தப்பட்டதால், அது உடைக்கக்கூடியது என்று நிரூபிக்கப்பட்டதுஃ A5/2 ஐ பறக்கும் போது உடைக்க முடியும், மேலும் A5/1 ஐ சுமார் 6 மணி நேரத்தில் உடைக்க முடியும். ஜூலை 2007 இல், 3GPP எந்த புதிய மொபைல் போன்களிலும் A5/2 ஐ செயல்படுத்துவதைத் தடைசெய்யும் மாற்றக் கோரிக்கைக்கு ஒப்புதல் அளித்தது, வழிமுறையை பணிநீக்கம் செய்தது; இது இனி மொபைல் போன்களில் செயல்படுத்தப்படவில்லை. ஜிஎஸ்எம் தரத்தில் வலுவான பொது வழிமுறைகள் சேர்க்கப்பட்டுள்ளனஃ ஏ5/3 மற்றும் ஏ5/4 (பிளாக் சைஃபர்கள்), இல்லையெனில் ஈடிஎஸ்ஐ வெளியிட்ட காஸுமி அல்லது யுஇஏ1 என்று அழைக்கப்படுகிறது. நெட்வொர்க் A5/1 அல்லது தொலைபேசியால் செயல்படுத்தப்பட்ட வேறு எந்த A5 வழிமுறையையும் ஆதரிக்கவில்லை என்றால், அடிப்படை நிலையம் A5/0 ஐக் குறிப்பிடலாம், இது பூஜ்ய வழிமுறையாகும், இதன் மூலம் ரேடியோ போக்குவரத்து குறியாக்கம் செய்யப்படாமல் அனுப்பப்படுகிறது. மொபைல் போன்கள் 3ஜி அல்லது 4ஜியைப் பயன்படுத்த முடிந்தாலும் (அவை 2ஜி ஜிஎஸ்எம்-ஐ விட மிகவும் வலுவான குறியாக்கத்தைக் கொண்டுள்ளன), அடிப்படை நிலையம் ரேடியோ தகவல்தொடர்புகளை 2ஜி ஜிஎஸ்எம்-க்கு தரமிறக்கி A5/0 ஐக் குறிப்பிடலாம் (குறியாக்கம் இல்லை). பொதுவாக ஐஎம்எஸ்ஐ கேச்சர் என்று அழைக்கப்படும் ஒரு போலி அடிப்படை நிலையத்தைப் பயன்படுத்தி மொபைல் ரேடியோ நெட்வொர்க்குகளில் உளவு பார்ப்பதற்கான தாக்குதல்களுக்கு இது அடிப்படையாகும். கூடுதலாக, மொபைல் முனையத்தை அணுகும் அல்லது நெட்வொர்க்கால் அணுகப்படும் ஒவ்வொரு முறையும், மொபைல் முனையத்திற்கு ஒரு புதிய தற்காலிக அடையாளம் (டி. எம். எஸ். ஐ) ஒதுக்கப்படுவதால், மொபைல் முனையங்களைக் கண்டுபிடிப்பது கடினம். அடுத்த முறை நெட்வொர்க்கை அணுகும்போது மொபைல் முனையத்தின் அடையாளமாக டி. எம். எஸ். ஐ பயன்படுத்தப்படுகிறது. டிஎம்எஸ்ஐ மறைகுறியாக்கப்பட்ட செய்திகளில் மொபைல் முனையத்திற்கு அனுப்பப்படுகிறது. ஜிஎஸ்எம் இன் குறியாக்க வழிமுறை உடைக்கப்பட்டவுடன், பாதிக்கப்பட்டவரின் ஸ்மார்ட்போன் மூலம் செய்யப்பட்ட அனைத்து குறியாக்கம் செய்யப்படாத தகவல்தொடர்புகளையும் தாக்குபவர் இடைமறிக்க முடியும். வைஃபை ஒரு தாக்குபவர் தகவல்களைப் பெற வைஃபை தகவல்தொடர்புகளைக் கேட்க முயற்சி செய்யலாம் (எ. கா., பயனர்பெயர், கடவுச்சொல்). இந்த வகை தாக்குதல் ஸ்மார்ட்போன்களுக்கு தனித்துவமானது அல்ல, ஆனால் அவை இந்த தாக்குதல்களால் மிகவும் பாதிக்கப்படக்கூடியவை, ஏனெனில் பெரும்பாலும் வைஃபை மட்டுமே அவர்களின் தகவல்தொடர்பு மற்றும் இணையத்தை அணுகுவதற்கான ஒரே வழியாகும். வயர்லெஸ் நெட்வொர்க்குகளின் பாதுகாப்பு (டபிள்யூஎல்ஏஎன்) எனவே ஒரு முக்கியமான விஷயமாகும். ஆரம்பத்தில், வயர்லெஸ் நெட்வொர்க்குகள் WEP விசைகளால் பாதுகாக்கப்பட்டன. WEP இன் பலவீனம் அதன் குறுகிய குறியாக்க விசையாகும், இது இணைக்கப்பட்ட அனைத்து வாடிக்கையாளர்களுக்கும் ஒரே மாதிரியாக இருக்கும். கூடுதலாக, விசைகளின் தேடல் இடத்தில் பல குறைப்புகள் ஆராய்ச்சியாளர்களால் கண்டறியப்பட்டுள்ளன. இப்போது, பெரும்பாலான வயர்லெஸ் நெட்வொர்க்குகள் டபிள்யூபிஏ பாதுகாப்பு நெறிமுறையால் பாதுகாக்கப்படுகின்றன. டபிள்யூபிஏ தற்காலிக விசை ஒருமைப்பாட்டு நெறிமுறையை (டி. கே. ஐ. பி) அடிப்படையாகக் கொண்டது, இது ஏற்கனவே பயன்படுத்தப்பட்ட உபகரணங்களில் டபிள்யூபிஏ-விலிருந்து டபிள்யூபிஏ-க்கு இடம்பெயர அனுமதிக்கும் வகையில் வடிவமைக்கப்பட்டுள்ளது. பாதுகாப்பில் முக்கிய மேம்பாடுகள் டைனமிக் குறியாக்க விசைகள் ஆகும். சிறிய நெட்வொர்க்குகளுக்கு, WPA ஒரு பகிரப்பட்ட விசையை அடிப்படையாகக் கொண்ட "முன் பகிரப்பட்ட விசையை" பயன்படுத்துகிறது. பகிரப்பட்ட விசையின் நீளம் குறைவாக இருந்தால் குறியாக்கம் பாதிக்கப்படக்கூடியது. உள்ளீட்டுக்கான வரையறுக்கப்பட்ட வாய்ப்புகளுடன் (அதாவது, எண் விசைப்பலகை மட்டுமே), மொபைல் போன் பயனர்கள் எண்களை மட்டுமே கொண்ட குறுகிய குறியாக்க விசைகளை வரையறுக்கலாம். இது ஒரு தாக்குதல் நடத்தியவர் முரட்டுத்தனமான தாக்குதலில் வெற்றி பெறுவதற்கான வாய்ப்பை அதிகரிக்கிறது. டபிள்யூபிஏ 2 என்று அழைக்கப்படும் டபிள்யூபிஏ-வின் வாரிசு, மிருகத்தனமான தாக்குதலைத் தாங்கும் அளவுக்கு பாதுகாப்பாக இருக்க வேண்டும். இலவச மற்றும் வேகமான வைஃபை அணுகும் திறன் ஒரு வணிகத்திற்கு இல்லாதவர்களை விட ஒரு விளிம்பை வழங்குகிறது. இலவச வைஃபை பொதுவாக விமான நிலையங்கள், காபி கடைகள் மற்றும் உணவகங்கள் போன்ற அமைப்புகளால் பல காரணங்களுக்காக வழங்கப்படுகிறது, இதில் வாடிக்கையாளர்களை வளாகத்தில் அதிக நேரத்தையும் பணத்தையும் செலவிட ஊக்குவிப்பது மற்றும் பயனர்கள் உற்பத்தித் திறனுடன் இருக்க உதவுவது ஆகியவை அடங்கும். மற்றொரு காரணம் வாடிக்கையாளர் கண்காணிப்பை மேம்படுத்துவதாகும்ஃ பல உணவகங்கள் மற்றும் காபி கடைகள் தங்கள் வாடிக்கையாளர்களைப் பற்றிய தரவுகளைத் தொகுக்கின்றன, இதனால் அவர்கள் விளம்பரங்களை நேரடியாக தங்கள் சாதனங்களில் குறிவைக்க முடியும். இதன் பொருள் என்னவென்றால், இந்த வசதி என்ன சேவைகளை வழங்குகிறது என்பது வாடிக்கையாளர்களுக்குத் தெரியும். பொதுவாக, தனிநபர்கள் இணைய இணைப்புகளின் அடிப்படையில் வணிக வளாகங்களை வடிகட்டுவது ஒரு போட்டி விளிம்பைப் பெறுவதற்கான மற்றொரு காரணமாகும். நெட்வொர்க் பாதுகாப்பு என்பது நிறுவனங்களின் பொறுப்பாகும், ஏனெனில் பாதுகாப்பற்ற வைஃபை நெட்வொர்க்குகள் ஏராளமான அபாயங்களுக்கு ஆளாகின்றன. மேன்-இன்-தி-மிடில் தாக்குதல் என்பது தரவுகளை இடைமறித்து மாற்றுவதை உள்ளடக்கியது. கூடுதலாக, தீம்பொருளை இலவச வைஃபை நெட்வொர்க் வழியாக விநியோகிக்க முடியும் மற்றும் ஹேக்கர்கள் இணைக்கப்பட்ட சாதனங்களில் தீம்பொருளை கடத்த மென்பொருள் பாதிப்புகளை சுரண்டலாம். சிறப்பு மென்பொருள் மற்றும் சாதனங்களைப் பயன்படுத்தி வைஃபை சிக்னல்களைக் கேட்பது மற்றும் நுகர்வது, உள்நுழைவு சான்றுகளைப் பிடிப்பது மற்றும் கணக்குகளைக் கடத்துவதும் சாத்தியமாகும். ஜிஎஸ்எம் போலவே, தாக்குபவர் அடையாள விசையை உடைப்பதில் வெற்றி பெற்றால், தொலைபேசி மற்றும் அது இணைக்கப்பட்டுள்ள முழு நெட்வொர்க்கும் தாக்குதல்களுக்கு ஆளாக நேரிடும். பல ஸ்மார்ட்போன்கள் முன்பு இணைக்கப்பட்ட வயர்லெஸ் லேன்களை நினைவில் வைத்திருக்கின்றன, இதனால் பயனர்கள் ஒவ்வொரு இணைப்பிலும் மீண்டும் அடையாளம் காண வேண்டியதில்லை. இருப்பினும், ஒரு தாக்குபவர் ஒரு உண்மையான நெட்வொர்க்கின் அதே அளவுருக்கள் மற்றும் பண்புகளுடன் ஒரு வைஃபை அணுகல் புள்ளி இரட்டையை உருவாக்க முடியும். மோசடி நெட்வொர்க்குடன் தானாக இணைப்பதன் மூலம், ஒரு ஸ்மார்ட்போன் தாக்குபவருக்கு எளிதில் பாதிக்கப்படுகிறது, அவர் எந்த குறியாக்கம் செய்யப்படாத தரவையும் இடைமறிக்க முடியும். லாஸ்கோ என்பது ஒரு புழு ஆகும், இது ஆரம்பத்தில் எஸ். ஐ. எஸ் கோப்பு வடிவமைப்பைப் பயன்படுத்தி தொலைநிலை சாதனத்தை பாதிக்கிறது, இது ஒரு வகை ஸ்கிரிப்ட் கோப்பு, இது பயனர் தொடர்பு இல்லாமல் கணினியால் செயல்படுத்தப்படலாம். கோப்பு நம்பகமான மூலத்திலிருந்து வந்ததாக நம்பும் ஸ்மார்ட்போன், அதை பதிவிறக்கி, இயந்திரத்தை பாதிக்கிறது. மொபைல் சாதனங்களில் புளூடூத் தொடர்பான புளூடூத் பாதுகாப்பு சிக்கல்கள் ஆய்வு செய்யப்பட்டு வெவ்வேறு தொலைபேசிகளில் ஏராளமான சிக்கல்களைக் காட்டியுள்ளன. பதிவு செய்யப்படாத சேவைகளுக்கு அங்கீகாரம் தேவையில்லை, மேலும் பாதிக்கப்படக்கூடிய பயன்பாடுகள் தொலைபேசியைக் கட்டுப்படுத்தப் பயன்படுத்தப்படும் மெய்நிகர் தொடர் துறைமுகத்தைக் கொண்டுள்ளன. ஒரு தாக்குபவர் சாதனத்தின் முழு கட்டுப்பாட்டை எடுக்க துறைமுகத்துடன் மட்டுமே இணைக்க வேண்டும். மற்றொரு எடுத்துக்காட்டில், ஒரு தாக்குபவர் புளூடூத் வழியாக ஒரு கோப்பை கண்டுபிடிப்பு முறையில் புளூடூத் வரம்பிற்குள் ஒரு தொலைபேசிக்கு அனுப்புகிறார். பெறுநர் ஏற்றுக்கொண்டால், ஒரு வைரஸ் பரவுகிறது. இதற்கு ஒரு எடுத்துக்காட்டு கேபிர் என்ற புழு ஆகும். புழு கண்டுபிடிக்கக்கூடிய பயன்முறையில் புளூடூத் கொண்ட அருகிலுள்ள தொலைபேசிகளைத் தேடுகிறது மற்றும் இலக்கு சாதனத்திற்கு தன்னை அனுப்புகிறது. பயனர் உள்வரும் கோப்பை ஏற்றுக்கொண்டு நிரலை நிறுவ வேண்டும், அதன் பிறகு புழு இயந்திரத்தை பாதிக்கிறது. மென்பொருள் பயன்பாடுகளில் உள்ள பாதிப்புகளை அடிப்படையாகக் கொண்ட தாக்குதல்கள் பிற தாக்குதல்கள் OS அல்லது தொலைபேசியில் உள்ள பயன்பாடுகளில் உள்ள குறைபாடுகளை அடிப்படையாகக் கொண்டவை. மொபைல் வலை உலாவி என்பது மொபைல் சாதனங்களுக்கான வளர்ந்து வரும் தாக்குதல் திசையன் ஆகும். பொதுவான வலை உலாவிகளைப் போலவே, மொபைல் வலை உலாவிகளும் விட்ஜெட்டுகள் மற்றும் செருகுநிரல்களுடன் தூய வலை வழிசெலுத்தலில் இருந்து நீட்டிக்கப்பட்டுள்ளன அல்லது முற்றிலும் சொந்த மொபைல் உலாவிகளாகும். ஃபார்ம்வேர் 1.1.1 மூலம் ஐபோனை ஜெயில்பிரேக்கிங் செய்வது முற்றிலும் வலை உலாவியில் உள்ள பாதிப்புகளை அடிப்படையாகக் கொண்டது. இந்த வழக்கில், வலை உலாவி (லிப். டி. ஐ. எஃப். எஃப்) பயன்படுத்தும் நூலகத்தில் அடுக்கு அடிப்படையிலான இடையக மேற்பரப்பின் அடிப்படையில் ஒரு பாதிப்பு இருந்தது. ஆண்ட்ராய்டுக்கான வலை உலாவியில் இதேபோன்ற பாதிப்பானது அக்டோபர் 2008 இல் கண்டுபிடிக்கப்பட்டது. ஐபோன் பாதிப்பைப் போலவே, இது வழக்கற்றுப் போன மற்றும் பாதிக்கப்படக்கூடிய நூலகம் காரணமாக இருந்தது, ஆனால் ஆண்ட்ராய்டின் சாண்ட்பாக்ஸிங் கட்டமைப்பு வலை உலாவி செயல்முறைக்கு இந்த பாதிப்பின் விளைவுகளை மட்டுப்படுத்தியது என்பதில் குறிப்பிடத்தக்க வேறுபாடு உள்ளது. ஃபிஷிங், தீங்கிழைக்கும் வலைத்தளங்கள் மற்றும் பின்னணியில் இயங்கும் மென்பொருள் போன்ற கிளாசிக் வலை திருட்டுத்தனத்திற்கும் ஸ்மார்ட்போன்கள் பாதிக்கப்பட்டுள்ளன. பெரிய வித்தியாசம் என்னவென்றால், ஸ்மார்ட்போன்களில் இன்னும் வலுவான வைரஸ் தடுப்பு மென்பொருள் கிடைக்கவில்லை. இணையம் ஏராளமான ஊடாடும் அம்சங்களை வழங்குகிறது, இது அதிக ஈடுபாட்டு விகிதத்தை உறுதி செய்கிறது, மேலும் பொருத்தமான தரவைப் பிடிக்கிறது மற்றும் பிராண்ட் விசுவாசத்தை அதிகரிக்கிறது. வலைப்பதிவுகள், மன்றங்கள், சமூக வலைப்பின்னல்கள் மற்றும் விக்கிகள் மிகவும் பொதுவான ஊடாடும் வலைத்தளங்களில் சில. இணையத்தின் மகத்தான வளர்ச்சியின் காரணமாக, தனிநபர்களும் வணிகங்களும் அனுபவிக்கும் பாதுகாப்பு மீறல்களின் எண்ணிக்கையில் விரைவான அதிகரிப்பு ஏற்பட்டுள்ளது. மொபைல் உலாவி பயனர்கள் கணினி பாதுகாப்பை தவறாமல் மதிப்பாய்வு செய்வது, பாதுகாப்பான மற்றும் ரகசிய கடவுச்சொற்களைப் பயன்படுத்துவது மற்றும் தேவையான அம்சங்களை சரிசெய்வது, மேம்படுத்துவது மற்றும் மாற்றுவது போன்ற பல வழிகளில் பயன்பாடு மற்றும் எச்சரிக்கையை சமநிலைப்படுத்தலாம். தீம்பொருள், உளவு மென்பொருள் மற்றும் வைரஸ்களுக்கு எதிராக பாதுகாப்பை வழங்குவதால், வைரஸ் தடுப்பு மற்றும் உளவு மென்பொருள் எதிர்ப்பு நிரல்களை நிறுவுவது கணினியைப் பாதுகாப்பதற்கான மிகவும் பயனுள்ள வழியாகும். கூடுதலாக, அவர்கள் ஃபயர்வால்களைப் பயன்படுத்துகிறார்கள், அவை பொதுவாக நம்பகமான நெட்வொர்க்குகள் அல்லது சாதனங்களுக்கும் இணையத்திற்கும் இடையில் நிறுவப்படுகின்றன. ஒரு வலை சேவையகமாக செயல்படுவதன் மூலம், ஃபயர்வால் வெளிப்புற பயனர்கள் உள் கணினி அமைப்பை அணுகுவதைத் தடுக்கிறது. இயக்க முறைமை சில நேரங்களில் ஃபார்ம்வேர் மற்றும் தீங்கிழைக்கும் கையொப்ப சான்றிதழ்களை கையாளுதல் போன்ற இயக்க முறைமையை (ஓஎஸ்) மாற்றியமைப்பதன் மூலம் பாதுகாப்பு பாதுகாப்புகளை சமாளிக்க முடியும். இந்த தாக்குதல்கள் கடினமானவை. 2004 ஆம் ஆண்டில், சில சாதனங்களில் இயங்கும் மெய்நிகர் இயந்திரங்களில் உள்ள பாதிப்புகள் வெளிப்பட்டன. பைட்ட்கோட் சரிபார்ப்பைத் தவிர்த்து, சொந்த அடிப்படை இயக்க முறைமையை அணுக முடிந்தது. இந்த ஆராய்ச்சியின் முடிவுகள் விரிவாக வெளியிடப்படவில்லை. நோக்கியாவின் சிம்பியன் பிளாட்ஃபார்ம் செக்யூரிட்டி ஆர்கிடெக்சரின் (பிஎஸ்ஏ) ஃபார்ம்வேர் பாதுகாப்பு ஸ்விபோலிசி எனப்படும் மைய உள்ளமைவு கோப்பை அடிப்படையாகக் கொண்டது. 2008 ஆம் ஆண்டில், நோக்கியா ஃபார்ம்வேர் நிறுவப்படுவதற்கு முன்பு அதை கையாள முடிந்தது. உண்மையில், இந்த கோப்பின் பதிவிறக்கம் செய்யக்கூடிய சில பதிப்புகள் மனிதனால் படிக்கக்கூடியவையாக இருந்தன, எனவே ஃபார்ம்வேரின் படத்தை மாற்றியமைக்கவும் மாற்றவும் முடிந்தது. நோக்கியாவிலிருந்து ஒரு புதுப்பிப்பு மூலம் இந்த பாதிப்பு தீர்க்கப்பட்டது. கோட்பாட்டில், OS கோப்புகள் ரீட்-ஒன்லி மெமரியில் (ROM) இருப்பதால், தீம்பொருளால் மாற்ற முடியாது என்பதால், ஹார்ட் டிரைவ்களை விட ஸ்மார்ட்போன்கள் ஒரு நன்மையைக் கொண்டுள்ளன. இருப்பினும், சில அமைப்புகளில் இதைத் தவிர்க்க முடிந்ததுஃ சிம்பியன் ஓஎஸ்ஸில், அதே பெயரில் ஒரு கோப்புடன் ஒரு கோப்பை மேல் எழுத முடிந்தது. விண்டோஸ் ஓஎஸ்ஸில், ஒரு சுட்டியை ஒரு பொதுவான உள்ளமைவு கோப்பில் இருந்து திருத்தக்கூடிய கோப்புக்கு மாற்ற முடியும். ஒரு பயன்பாடு நிறுவப்படும்போது, இந்த பயன்பாட்டில் கையொப்பமிடுவது தொடர்ச்சியான சான்றிதழ்களால் சரிபார்க்கப்படுகிறது. செல்லுபடியாகும் சான்றிதழைப் பயன்படுத்தாமல் செல்லுபடியாகும் கையொப்பத்தை உருவாக்கி அதை பட்டியலில் சேர்க்கலாம். சிம்பியன் OS இல், அனைத்து சான்றிதழ்களும் கோப்பகத்தில் உள்ளன. மேலே விளக்கப்பட்ட ஃபார்ம்வேர் மாற்றங்களுடன், செல்லுபடியாகும் ஆனால் தீங்கிழைக்கும் சான்றிதழை செருகுவது மிகவும் எளிதானது. ஆண்ட்ராய்டு தான் மிகவும் தாக்கப்படும் ஓஎஸ் ஆகும், ஏனெனில் இது மிகப்பெரிய பயனர் தளத்தைக் கொண்டுள்ளது. ஒரு சைபர் பாதுகாப்பு நிறுவனம் 2016 ஆம் ஆண்டில் சுமார் 18 மில்லியன் தாக்குதல்களைத் தடுத்ததாக தெரிவித்துள்ளது. வன்பொருள் பாதிப்புகளை அடிப்படையாகக் கொண்ட தாக்குதல்கள் மின்காந்த அலைவடிவங்கள் 2015 ஆம் ஆண்டில், பிரெஞ்சு அரசாங்க நிறுவனமான ஏஜென்ஸ் நேஷனல் டி லா செக்யூரிட்டே டெஸ் சிஸ்டம்ஸ் டி இன்ஃபர்மேஷன் (ஏஎன்எஸ்எஸ்ஐ,) ஆராய்ச்சியாளர்கள் "குறிப்பிட்ட மின்காந்த அலைவடிவங்களைப்" பயன்படுத்தி தொலைதூரத்தில் இருந்து சில ஸ்மார்ட்போன்களின் குரல் இடைமுகத்தைத் தூண்டும் திறனை நிரூபித்தனர். இந்த சுரண்டல் ஹெட்போன் கம்பிகளின் ஆண்டெனா-சொத்துக்களைப் பயன்படுத்திக் கொண்டது, அதே நேரத்தில் பாதிக்கப்படக்கூடிய ஸ்மார்ட்போன்களின் ஆடியோ-அவுட்புட் ஜாக்குகளில் செருகப்பட்டு ஆடியோ இடைமுகம் வழியாக கட்டளைகளை செலுத்த ஆடியோ உள்ளீட்டை திறம்பட ஏமாற்றியது. ஜூஸ் ஜாக்கிங் என்பது மொபைல் தளங்களுக்கு குறிப்பிட்ட உடல் அல்லது வன்பொருள் பாதிப்பாகும். யூ. எஸ். பி சார்ஜ் போர்ட்டின் இரட்டை நோக்கத்தைப் பயன்படுத்தி, பல சாதனங்கள் பொது இடங்களில் அமைக்கப்பட்ட தீங்கிழைக்கும் சார்ஜிங் கியோஸ்குகளைப் பயன்படுத்துவதன் மூலம் அல்லது சாதாரண சார்ஜ் அடாப்டர்களில் மறைத்து வைப்பதன் மூலம் ஒரு மொபைல் சாதனத்திலிருந்து தரவை வெளியேற்றவோ அல்லது தீம்பொருளை நிறுவவோ வாய்ப்புள்ளது. ஜெயில்பிரேக்கிங் மற்றும் வேரூன்றுதல் ஜெயில்பிரேக்கிங் என்பது ஒரு உடல் அணுகல் பாதிப்பாகும், இதில் ஒரு மொபைல் சாதன பயனர் அதை திறக்க சாதனத்தில் ஹேக் செய்கிறார், இயக்க முறைமையில் உள்ள பலவீனங்களைப் பயன்படுத்துகிறார். மொபைல் சாதன பயனர்கள் தங்கள் சொந்த சாதனத்தை ஜெயில்பிரேக் செய்வதன் மூலம் கட்டுப்படுத்துகிறார்கள், பயன்பாடுகளை நிறுவுவதன் மூலமும், சாதனங்களில் அனுமதிக்கப்படாத கணினி அமைப்புகளை மாற்றுவதன் மூலமும், OS செயல்முறைகளை மாற்றுவதன் மூலமும், சான்றளிக்கப்படாத நிரல்களை இயக்குவதன் மூலமும் இடைமுகத்தைத் தனிப்பயனாக்க அனுமதிக்கிறது. இந்த வெளிப்படைத்தன்மை தனிப்பட்ட தரவை சமரசம் செய்யக்கூடிய பல்வேறு தீங்கிழைக்கும் தாக்குதல்களுக்கு சாதனத்தை அம்பலப்படுத்துகிறது. 2010 ஆம் ஆண்டில், பென்சில்வேனியா பல்கலைக்கழக ஆராய்ச்சியாளர்கள் ஒரு சாதனத்தின் கடவுச்சொல்லை ஒரு ஸ்மட்ஜ் தாக்குதல் மூலம் உடைப்பதற்கான சாத்தியக்கூறுகளை ஆராய்ந்தனர் (பயனரின் கடவுச்சொல்லைக் கண்டறிய திரையில் விரல் ஸ்மட்ஜ்களை இமேஜிங் செய்வது). சில நிபந்தனைகளின் கீழ் 68 சதவீதம் வரை சாதனத்தின் கடவுச்சொல்லை ஆராய்ச்சியாளர்களால் கண்டறிய முடிந்தது. சாதன கடவுச்சொல் அல்லது கடவுச்சொல்லைத் திறக்க, குறிப்பிட்ட விசை அழுத்தங்கள் அல்லது முறை சைகைகளைப் பார்ப்பது போன்ற பாதிக்கப்பட்டவர்கள் மீது வெளியாட்கள் தோள்பட்டைக்கு மேல் கண்காணிப்பைச் செய்யலாம். தீங்கிழைக்கும் மென்பொருள் (தீம்பொருள்) ஸ்மார்ட்போன்கள் இணையத்திற்கான நிரந்தர அணுகல் புள்ளியாக இருப்பதால் (அவை பெரும்பாலும் இயக்கப்படுகின்றன), அவை கணினிகளைப் போலவே தீம்பொருளுடன் எளிதில் சமரசம் செய்யப்படலாம். தீம்பொருள் என்பது அது வசிக்கும் கணினிக்கு தீங்கு விளைவிக்கும் ஒரு கணினி நிரலாகும். ட்ரோஜன்கள், புழுக்கள் மற்றும் வைரஸ்கள் அனைத்தும் தீம்பொருளாகக் கருதப்படுகின்றன. ட்ரோஜன் என்பது ஒரு சாதனத்தில் உள்ள ஒரு நிரலாகும், இது வெளிப்புற பயனர்களை புத்திசாலித்தனமாக இணைக்க அனுமதிக்கிறது. ஒரு புழு என்பது ஒரு நெட்வொர்க்கில் பல கணினிகளில் இனப்பெருக்கம் செய்யும் ஒரு நிரலாகும். ஒரு வைரஸ் என்பது ஒரு தீங்கிழைக்கும் மென்பொருளாகும், இது முறையான நிரல்களில் தன்னைச் செருகுவதன் மூலமும், இணையாக நிரல்களை இயக்குவதன் மூலமும் மற்ற கணினிகளுக்கு பரவ வடிவமைக்கப்பட்டுள்ளது. கணினிகளைப் போலவே தீம்பொருள் எண்ணிக்கையில் மிகவும் குறைவாக உள்ளது மற்றும் ஸ்மார்ட்போன்களுக்கு தீவிரமானது. இருப்பினும், சமீபத்திய ஆய்வுகள் கடந்த சில ஆண்டுகளில் ஸ்மார்ட்போன்களில் தீம்பொருளின் பரிணாமம் பகுப்பாய்வு மற்றும் கண்டறிதலுக்கு அச்சுறுத்தலை ஏற்படுத்தியுள்ளது என்பதைக் காட்டுகின்றன. 2017 ஆம் ஆண்டில், மொபைல் தீம்பொருள் மாறுபாடுகள் 54 சதவீதம் அதிகரித்தன. சிக்கலான பொதுவான பயன்பாடுகள் மற்றும் முன்பே நிறுவப்பட்ட மென்பொருள் கூகிள் பிளே ஸ்டோர் போன்ற நம்பகமான மென்பொருள் விநியோக சேவையிலிருந்து நிறுவப்பட்டிருந்தாலும், மில்லியன் கணக்கானவர்களால் நிறுவப்பட்ட பல்வேறு பொதுவான பயன்பாடுகள் தனியுரிமையில் ஊடுருவக்கூடும். எடுத்துக்காட்டாக, 2022 ஆம் ஆண்டில் பிரபலமான பயன்பாடான டிக்டோக் நிறைய தரவுகளை சேகரிக்கிறது மற்றும் தேசிய பாதுகாப்புச் சட்டம் காரணமாக சீன கம்யூனிஸ்ட் கட்சிக்கு (சி. சி. பி) அதை கிடைக்கச் செய்ய வேண்டும் என்று காட்டப்பட்டது. இதில் மில்லியன் கணக்கான அமெரிக்கர்களின் தனிப்பட்ட தகவல்களும் அடங்கும். சாதனங்களில் முன்கூட்டியே நிறுவப்பட்ட ஃபார்ம்வேர் மற்றும் "பங்கு மென்பொருள்"-மற்றும் முன்பே நிறுவப்பட்ட மென்பொருளுடன் புதுப்பிக்கப்பட்டது-விரும்பத்தகாத கூறுகள் அல்லது தனியுரிமை-ஊடுருவும் இயல்புநிலை உள்ளமைவுகள் அல்லது கணிசமான பாதுகாப்பு பாதிப்புகளைக் கொண்டிருக்கலாம். 2019 ஆம் ஆண்டில், கிரிப்டோவைர் பயனர்களின் அனுமதியின்றி முக்கியமான தரவை சேகரித்து அனுப்பும் தீங்கிழைக்கும் ஃபார்ம்வேர் கொண்ட ஆண்ட்ராய்டு சாதனங்களை அடையாளம் கண்டது. ஆண்ட்ராய்டின் மாறுபாடுகளை இயக்கும் பிரபலமான ஸ்மார்ட்போன்களின் தரவு போக்குவரத்தின் பகுப்பாய்வு கணிசமான இயல்புநிலை தரவு சேகரிப்பு மற்றும் முன்பே நிறுவப்பட்ட மென்பொருளால் விலகல் இல்லாமல் பகிர்வதைக் கண்டறிந்தது. இந்த சிக்கலை வழக்கமான பாதுகாப்பு இணைப்புகளால் தீர்க்க முடியாது. வெளியேறும் இணைய போக்குவரத்தை பாக்கெட் பகுப்பாய்வாளர்கள் மற்றும் அண்ட்ராய்டுக்கான நெட்கார்ட் ஃபயர்வால் பயன்பாடு போன்ற ஃபயர்வால் பயன்பாடுகள் மூலம் பகுப்பாய்வு செய்யலாம், இது தடுக்கப்பட்ட போக்குவரத்து பதிவுகளைப் படிக்க அனுமதிக்கிறது. தீம்பொருள் தாக்குதல்கள் பொதுவாக, தீம்பொருளால் உருவாக்கப்பட்ட ஒரு ஸ்மார்ட்போன் மீதான தாக்குதல் மூன்று கட்டங்களில் நடைபெறுகிறதுஃ ஒரு ஹோஸ்டின் தொற்று, அதன் இலக்கை அடைவது மற்றும் தீம்பொருள் மற்ற அமைப்புகளுக்கு பரவுவது. தீம்பொருள் பெரும்பாலும் பாதிக்கப்பட்ட ஸ்மார்ட்போன்கள் வழங்கும் வளங்களைப் பயன்படுத்துகிறது. இது புளூடூத் அல்லது அகச்சிவப்பு போன்ற வெளியீட்டு சாதனங்களைப் பயன்படுத்தும், ஆனால் பயனரின் அறிமுகமானவர்களைப் பாதிக்க நபரின் முகவரி புத்தகம் அல்லது மின்னஞ்சல் முகவரியையும் இது பயன்படுத்தலாம். ஒரு அறிமுகத்தால் அனுப்பப்பட்ட தரவுகளுக்கு வழங்கப்படும் நம்பிக்கையை தீம்பொருள் பயன்படுத்துகிறது. தொற்று நோய்த்தொற்று என்பது ஸ்மார்ட்போனை அணுக தீம்பொருளால் பயன்படுத்தப்படும் முறையாகும்; இது ஒரு உள் பாதிப்பை சுரண்டலாம் அல்லது பயனரின் முட்டாள்தனத்தை நம்பலாம். நோய்த்தொற்றுகள் அவற்றின் பயனர் தொடர்புகளின் அளவைப் பொறுத்து நான்கு பிரிவுகளாக வகைப்படுத்தப்படுகின்றனஃ வெளிப்படையான அனுமதி-மிகவும் தீங்கற்ற தொடர்பு என்பது இயந்திரத்தை பாதிக்க அனுமதிக்கப்படுகிறதா என்று பயனரிடம் கேட்பது, இது அதன் தீங்கிழைக்கும் நடத்தையை தெளிவாகக் குறிக்கிறது. இது கருத்து தீம்பொருளின் ஆதாரத்தின் பொதுவான நடத்தை. உட்பொதிக்கப்பட்ட அனுமதி-இந்த தொற்று பயனருக்கு மென்பொருளை நிறுவும் பழக்கம் உள்ளது என்ற உண்மையை அடிப்படையாகக் கொண்டது. பெரும்பாலான ட்ரோஜன்கள் உண்மையில் தீம்பொருளைக் கொண்ட கவர்ச்சிகரமான பயன்பாடுகளை (விளையாட்டுகள் அல்லது பயனுள்ள பயன்பாடுகள் போன்றவை) நிறுவுவதற்கு பயனரை கவர்ந்திழுக்க முயற்சிக்கின்றன. பொதுவான தொடர்பு-இந்த தொற்று ஒரு எம்எம்எஸ் அல்லது மின்னஞ்சலைத் திறப்பது போன்ற பொதுவான நடத்தையுடன் தொடர்புடையது. தொடர்பு இல்லை-பயனர் நடவடிக்கை எடுக்காமல் சாதனம் பாதிக்கப்படுகிறது. இந்த வகை தொற்று மிகவும் ஆபத்தானது, ஏனெனில் இது அங்கீகரிக்கப்படாதது மற்றும் தானியங்கி ஆகும். தீம்பொருள் ஒரு தொலைபேசியைப் பாதித்தவுடன், அது அதன் இலக்கை அடைய முயற்சிக்கும், இது பொதுவாக பின்வருவனவற்றில் ஒன்றாகும்ஃ பண சேதங்கள்-தாக்குபவர் பயனர் தரவைத் திருடி அதே பயனருக்கு விற்கலாம் அல்லது மூன்றாம் தரப்பினருக்கு விற்கலாம். தரவு அல்லது சாதன சேதம்-தீம்பொருள் சாதனத்தை ஓரளவு சேதப்படுத்தலாம் அல்லது சாதனத்தில் உள்ள தரவை நீக்கலாம் அல்லது மாற்றலாம். மறைக்கப்பட்ட சேதம்-மேற்கூறிய இரண்டு வகையான சேதங்கள் கண்டறியக்கூடியவை, ஆனால் தீம்பொருள் எதிர்கால தாக்குதல்களுக்கு ஒரு பின் கதவை விட்டுச் செல்லலாம் அல்லது வயர்டேப்களை கூட நடத்தலாம். தீம்பொருள் ஒரு ஸ்மார்ட்போனை பாதித்தவுடன், அது ஒரு புதிய ஹோஸ்டுக்கு பரவுவதை நோக்கமாகக் கொண்டுள்ளது. இது வழக்கமாக வைஃபை, புளூடூத் அல்லது அகச்சிவப்பு வழியாக அருகிலுள்ள சாதனங்களுக்கு நிகழ்கிறது; அல்லது தொலைபேசி அழைப்புகள், எஸ்எம்எஸ் அல்லது மின்னஞ்சல்கள் வழியாக தொலைதூர நெட்வொர்க்குகளுக்கு. வைரஸ்கள் மற்றும் ட்ரோஜன்கள் கேபிர் (கரீப், சைப்மோஸ்/கேபிர், சிம்பியன்/கேபிர் மற்றும் EPOC.cabir என்றும் அழைக்கப்படுகிறது) என்பது 2004 ஆம் ஆண்டில் உருவாக்கப்பட்ட ஒரு கணினி புழுவின் பெயர், இது சிம்பியன் ஓஎஸ் இயங்கும் மொபைல் போன்களைப் பாதிக்க வடிவமைக்கப்பட்டுள்ளது. மொபைல் போன்களைப் பாதிக்கக்கூடிய முதல் கணினி புழு இதுவாகும் என்று நம்பப்படுகிறது. மார்ச் 7,2005 அன்று உருவாக்கப்பட்ட கம்வாரியர், எம்எம்எஸ்ஸிலிருந்து பல இயந்திரங்களை பாதிக்கக்கூடிய முதல் புழு ஆகும். இது COMMWARRIOR.SIS கோப்பைக் கொண்ட COMMWARRIOR.ZIP என அனுப்பப்படுகிறது. இந்த கோப்பு செயல்படுத்தப்படும்போது, கம்வாரியர் அருகிலுள்ள சாதனங்களுடன் புளூடூத் அல்லது அகச்சிவப்பு மூலம் சீரற்ற பெயரில் இணைக்க முயற்சிக்கிறார். இது பின்னர் ஒவ்வொரு நபருக்கும் வெவ்வேறு தலைப்பு செய்திகளுடன் ஸ்மார்ட்போனில் உள்ள தொடர்புகளுக்கு எம்எம்எஸ் செய்தியை அனுப்ப முயற்சிக்கிறது, அவர்கள் எம்எம்எஸ்-ஐப் பெறுகிறார்கள், மேலும் மேலும் சரிபார்ப்பு இல்லாமல் அவற்றைத் திறக்கின்றனர். ஃபேஜ் என்பது கண்டுபிடிக்கப்பட்ட முதல் பாம் ஓஎஸ் வைரஸ் ஆகும். இது ஒத்திசைவு வழியாக கணினியிலிருந்து உள்ளங்கைக்கு மாற்றப்படுகிறது. இது ஸ்மார்ட்போனில் உள்ள அனைத்து பயன்பாடுகளையும் பாதிக்கிறது மற்றும் பயனரும் கணினியும் அதைக் கண்டறியாமல் செயல்பட அதன் சொந்த குறியீட்டை உட்பொதிக்கிறது. அமைப்பின் கண்ணோட்டத்தில், அனைத்து பயன்பாடுகளும் எதிர்பார்த்தபடி செயல்படுகின்றன. ரெட் பிரவுசர் என்பது ஜாவாவை அடிப்படையாகக் கொண்ட ஒரு ட்ரோஜன் ஆகும். ட்ரோஜன் "ரெட் பிரவுசர்" என்ற நிரலாக முகமூடி அணிந்துள்ளது, இது பயனரை டபிள்யூஏபி இணைப்பு இல்லாமல் டபிள்யூஏபி தளங்களைப் பார்வையிட அனுமதிக்கிறது. பயன்பாட்டை நிறுவும் போது, செய்திகளை அனுப்ப பயன்பாட்டிற்கு அனுமதி தேவை என்று பயனர் தங்கள் தொலைபேசியில் ஒரு கோரிக்கையைப் பார்க்கிறார். பயனர் ஏற்றுக்கொண்டால், ரெட் பிரவுசர் கட்டண அழைப்பு மையங்களுக்கு எஸ்எம்எஸ் அனுப்பலாம். இந்த நிரல் சமூக வலைப்பின்னல்களுக்கான (எ. கா., பேஸ்புக், ட்விட்டர்) ஸ்மார்ட்போனின் இணைப்பைப் பயன்படுத்தி பயனரின் அறிமுகமானவர்களுக்கான தொடர்புத் தகவலைப் பெறுகிறது (தேவையான அனுமதிகள் வழங்கப்பட்டிருந்தால்) மேலும் அவர்களுக்கு செய்திகளை அனுப்பும். WinCE.PmCryptic.A என்பது விண்டோஸ் மொபைலில் உள்ள ஒரு தீங்கிழைக்கும் மென்பொருளாகும், இது அதன் ஆசிரியர்களுக்கு பணம் சம்பாதிப்பதை நோக்கமாகக் கொண்டுள்ளது. இது மிகவும் திறம்பட பரவுவதற்கு ஸ்மார்ட்போனில் செருகப்பட்ட மெமரி கார்டுகளின் தொற்றுநோயைப் பயன்படுத்துகிறது. கார்ட்டிராப் என்பது பல்வேறு வகையான ஸ்மார்ட்போன்களில் கிடைக்கும் ஒரு வைரஸ் ஆகும், இது கணினி மற்றும் மூன்றாம் தரப்பு பயன்பாடுகளை செயலிழக்கச் செய்வதை நோக்கமாகக் கொண்டுள்ளது. ஸ்மார்ட்போன் மற்றும் பயன்பாடுகளைத் தொடங்குவதற்குப் பயன்படுத்தப்படும் கோப்புகளை மாற்றுவதன் மூலம் அவை செயல்படுவதைத் தடுக்க இது செயல்படுகிறது. சிம்போஸ் சாதனங்களுக்கு Cardtrap.A போன்ற இந்த வைரஸின் பல்வேறு வகைகள் உள்ளன. இது விண்டோஸைப் பாதிக்கும் திறன் கொண்ட தீம்பொருள் மூலம் மெமரி கார்டையும் பாதிக்கிறது. கோஸ்ட் புஷ் என்பது ஆண்ட்ராய்டு OS இல் உள்ள தீங்கிழைக்கும் மென்பொருளாகும், இது தானாகவே ஆண்ட்ராய்டு சாதனத்தை வேரூன்றுகிறது மற்றும் தீங்கிழைக்கும் பயன்பாடுகளை கணினி பகிர்வுக்கு நேரடியாக நிறுவுகிறது. மாஸ்டர் ரீசெட் மூலம் பயனர்கள் அச்சுறுத்தலை அகற்றுவதைத் தடுக்க இது சாதனத்தை அவிழ்த்து விடுகிறது (அச்சுறுத்தலை ரீஃப்ளாஷிங் மூலம் மட்டுமே அகற்ற முடியும்). இது கணினி வளங்களை முடக்குகிறது, விரைவாக செயல்படுத்துகிறது, மேலும் கண்டறிவது கடினம். ரான்சம்வேர் மொபைல் ரான்சம்வேர் என்பது ஒரு வகை தீம்பொருள் ஆகும், இது பயனர்களை அவர்களின் மொபைல் சாதனங்களிலிருந்து பணம் செலுத்துவதன் மூலம் உங்கள் சாதனத்தைத் திறக்கும் சூழ்ச்சியில் பூட்டுகிறது. இது 2014 முதல் அச்சுறுத்தல் வகையாக கணிசமாக வளர்ந்துள்ளது. மொபைல் பயனர்கள் பெரும்பாலும் குறைவான பாதுகாப்பு உணர்வுடன் உள்ளனர்-குறிப்பாக இது பயன்பாடுகள் மற்றும் வலை இணைப்புகளை ஆராய்வது தொடர்பானது-மேலும் மொபைல் சாதனத்தின் சொந்த பாதுகாப்பு திறனை நம்புகிறார்கள். மொபைல் ரான்சம்வேர் உடனடி அணுகல் மற்றும் அவர்களின் தனியுரிம தகவல் மற்றும் தொடர்புகளின் கிடைக்கும் தன்மையை நம்பியிருக்கும் வணிகங்களுக்கு குறிப்பிடத்தக்க அச்சுறுத்தலை ஏற்படுத்துகிறது. ஒரு பயண வணிகர் தங்கள் சாதனத்தைத் திறக்க மீட்கும் தொகையை செலுத்துவதற்கான சாத்தியக்கூறுகள் கணிசமாக அதிகமாக உள்ளன, ஏனெனில் அவர்கள் நேரமின்மை மற்றும் தகவல் தொழில்நுட்ப ஊழியர்களுக்கான குறைவான நேரடி அணுகல் போன்ற அசௌகரியங்களைக் கருத்தில் கொண்டு ஒரு பாதகமான நிலையில் உள்ளனர். சமீபத்திய ransomware தாக்குதல்கள் பல இணையத்துடன் இணைக்கப்பட்ட சாதனங்களை வேலை செய்யாமல் செய்துள்ளன, மேலும் நிறுவனங்கள் அதிலிருந்து மீண்டு வருவதற்கு விலை உயர்ந்தவை. ஸ்பைவேர் பெகாசஸ்-2021 ஆம் ஆண்டில், ஒரு தனியார் நிறுவனத்தால் உருவாக்கப்பட்ட மற்றும் விநியோகிக்கப்பட்ட ஸ்பைவேர் கண்டுபிடிக்கப்பட்டதாக பத்திரிகையாளர்கள் மற்றும் ஆராய்ச்சியாளர்கள் தெரிவித்தனர், இது ஐஓஎஸ் மற்றும் ஆண்ட்ராய்டு ஸ்மார்ட்போன்கள் இரண்டையும் அடிக்கடி பாதிக்க பயன்படுத்தப்படலாம் மற்றும் பயன்படுத்தப்படலாம்-ஓரளவு 0-நாள் சுரண்டல்களைப் பயன்படுத்துவதன் மூலம்-எந்த பயனர்-தொடர்பு அல்லது பயனருக்கு குறிப்பிடத்தக்க தடயங்களும் தேவையில்லை. உளவு மென்பொருள் பின்னர் தரவை வெளியேற்றவும், பயனர் இருப்பிடங்களைக் கண்காணிக்கவும், அதன் கேமரா மூலம் படத்தைப் பிடிக்கவும், எந்த நேரத்திலும் மைக்ரோஃபோனை செயல்படுத்தவும் பயன்படுத்தப்படுகிறது. ஃப்ளெக்ஸிஸ்பி என்பது ஒரு சிம்பியன் பயன்பாடாகும், இது ஒரு ட்ரோஜனாக கருதப்படலாம். இந்த நிரல் ஸ்மார்ட்போனில் இருந்து பெறப்பட்ட மற்றும் அனுப்பப்பட்ட அனைத்து தகவல்களையும் ஒரு ஃப்ளெக்ஸிஸ்பி சேவையகத்திற்கு அனுப்புகிறது. இது முதலில் குழந்தைகளைப் பாதுகாப்பதற்கும் விபச்சார வாழ்க்கைத் துணைகளை உளவு பார்ப்பதற்கும் உருவாக்கப்பட்டது. தளங்களில் தீம்பொருளின் பெயர்வுத்திறன் தாக்குபவர்கள் தங்கள் தீம்பொருளை பல தளங்களை குறிவைக்க முடியும். சில தீம்பொருள் இயக்க முறைமைகளைத் தாக்குகிறது, ஆனால் வெவ்வேறு அமைப்புகளில் பரவ முடியும். தொடக்கத்தில், தீம்பொருள் ஜாவா மெய்நிகர் இயந்திரம் அல்லது. NET கட்டமைப்பு போன்ற இயக்க நேர சூழல்களைப் பயன்படுத்தலாம். பல இயக்க முறைமைகளில் உள்ள பிற நூலகங்களையும் அவர்கள் பயன்படுத்தலாம். சில தீம்பொருள் பல சூழல்களில் இயங்குவதற்காக பல செயல்படுத்தக்கூடிய கோப்புகளைக் கொண்டு செல்கிறது, இவை பரப்புதல் செயல்பாட்டின் போது பயன்படுத்தப்படுகின்றன. நடைமுறையில், இந்த வகை தீம்பொருளுக்கு தாக்குதல் திசையனாகப் பயன்படுத்த இரண்டு இயக்க முறைமைகளுக்கு இடையிலான இணைப்பு தேவைப்படுகிறது. இந்த நோக்கத்திற்காக நினைவக அட்டைகளைப் பயன்படுத்தலாம் அல்லது வைரஸைப் பரப்புவதற்கு ஒத்திசைவு மென்பொருளைப் பயன்படுத்தலாம். எதிர் நடவடிக்கைகள் மொபைல் பாதுகாப்பு வெவ்வேறு பிரிவுகளாக பிரிக்கப்பட்டுள்ளது, ஏனெனில் முறைகள் அனைத்தும் ஒரே மட்டத்தில் செயல்படுவதில்லை மற்றும் வெவ்வேறு அச்சுறுத்தல்களைத் தடுக்க வடிவமைக்கப்பட்டுள்ளன. இந்த முறைகள் இயக்க முறைமையின் பாதுகாப்பை நிர்வகிப்பது (ஒரு பயன்பாட்டின் ஊழலிலிருந்து கணினியைப் பாதுகாப்பது) முதல் பயனரின் நடத்தை கல்வி (சந்தேகத்திற்கிடமான மென்பொருளை நிறுவுவதைத் தடுப்பது) வரை உள்ளன. இயக்க முறைமைகளில் பாதுகாப்பு ஒரு ஸ்மார்ட்போனில் பாதுகாப்பின் முதல் அடுக்கு இயக்க முறைமையாகும். சாதனத்தில் வழக்கமான பாத்திரங்களைக் கையாள வேண்டிய தேவைக்கு அப்பால் (எ. கா., வள மேலாண்மை, திட்டமிடல் செயல்முறைகள்), இது ஆபத்தை அறிமுகப்படுத்தாமல் வெளிப்புற பயன்பாடுகள் மற்றும் தரவை அறிமுகப்படுத்துவதற்கான நெறிமுறைகளையும் நிறுவ வேண்டும். மொபைல் இயக்க முறைமைகளில் ஒரு மைய முன்னுதாரணம் ஒரு சாண்ட்பாக்ஸ் யோசனையாகும். ஸ்மார்ட்போன்கள் தற்போது பல பயன்பாடுகளுக்கு இடமளிக்கும் வகையில் வடிவமைக்கப்பட்டுள்ளதால், இந்த பயன்பாடுகள் தொலைபேசிக்கும், கணினியில் உள்ள பிற பயன்பாடுகள் மற்றும் தரவுகளுக்கும், பயனருக்கும் பாதுகாப்பாக இருப்பதை உறுதி செய்வதற்கான வழிமுறைகள் அவற்றில் இருக்க வேண்டும். ஒரு தீங்கிழைக்கும் நிரல் ஒரு மொபைல் சாதனத்தை அடைந்தால், கணினியால் வழங்கப்படும் பாதிக்கப்படக்கூடிய பகுதி முடிந்தவரை சிறியதாக இருக்க வேண்டும். சாண்ட்பாக்ஸிங் இந்த யோசனையை வெவ்வேறு செயல்முறைகளைப் பிரிக்க விரிவுபடுத்துகிறது, அவை ஒருவருக்கொருவர் தொடர்புகொள்வதையும் சேதப்படுத்துவதையும் தடுக்கிறது. இயக்க முறைமைகளின் வரலாற்றின் அடிப்படையில், சாண்ட்பாக்ஸிங் வெவ்வேறு செயல்பாடுகளைக் கொண்டுள்ளது. எடுத்துக்காட்டாக, ஆப் ஸ்டோரிலிருந்து பயன்பாடுகளுக்கான பொது ஏபிஐக்கான அணுகலை கட்டுப்படுத்துவதில் ஐஓஎஸ் கவனம் செலுத்தும் போது, நிர்வகிக்கப்பட்ட ஓபன் இன் எந்த பயன்பாடுகள் எந்த வகையான தரவை அணுக முடியும் என்பதைக் கட்டுப்படுத்த உங்களை அனுமதிக்கிறது. ஆண்ட்ராய்டு அதன் சாண்ட்பாக்ஸிங்கை லினக்ஸ் மற்றும் நம்பகமான பி. எஸ். டி ஆகியவற்றின் பாரம்பரியத்தை அடிப்படையாகக் கொண்டது. பின்வரும் புள்ளிகள் இயக்க முறைமைகளில், குறிப்பாக ஆண்ட்ராய்டில் செயல்படுத்தப்படும் வழிமுறைகளை முன்னிலைப்படுத்துகின்றன. ரூட்கிட் கண்டறிதல்கள் கணினியில் ஒரு ரூட்கிட்டின் ஊடுருவல் ஒரு கணினியில் இருப்பதைப் போலவே ஒரு பெரிய ஆபத்தாக உள்ளது. இத்தகைய ஊடுருவல்களைத் தடுப்பதும், முடிந்தவரை அடிக்கடி அவற்றைக் கண்டறிவதும் முக்கியம். உண்மையில், இந்த வகை தீங்கிழைக்கும் நிரல் மூலம், தாக்குபவர் சாதனத்தின் பாதுகாப்பை ஓரளவு அல்லது முழுமையாகத் தவிர்க்கலாம் அல்லது நிர்வாகி உரிமைகளைப் பெறலாம் என்ற கவலை உள்ளது. இது நடந்தால், தாக்குபவர் தவிர்க்கப்பட்ட பாதுகாப்பு அம்சங்களைப் படிப்பதற்கோ அல்லது முடக்குவதற்கோ, அவர்கள் விரும்பும் பயன்பாடுகளைப் பயன்படுத்துவதற்கோ அல்லது ரூட்கிட் மூலம் ஊடுருவல் முறையை பரந்த பார்வையாளர்களுக்கு பரப்புவதற்கோ எதுவும் தடுக்காது. இதற்கு எதிரான பாதுகாப்பு பொறிமுறையின் ஒரு எடுத்துக்காட்டு நம்பிக்கையின் சங்கிலி (ஐஓஎஸ் போன்றது). இந்த வழிமுறையானது இயக்க முறைமையைத் தொடங்கத் தேவையான பயன்பாடுகளின் கையொப்பங்கள் மற்றும் உற்பத்தியாளரால் (ஆப்பிள்) கையொப்பமிடப்பட்ட சான்றிதழை நம்பியுள்ளது. கையொப்ப காசோலைகள் முடிவடையாத நிலையில், சாதனம் இதைக் கண்டறிந்து துவக்கத்தை நிறுத்துகிறது. சிறை உடைப்பு காரணமாக இயக்க முறைமை சமரசம் செய்யப்பட்டால், அது சிறை உடைப்பு முறையால் முடக்கப்பட்டால் அல்லது சிறை உடைப்பு ரூட்கிட் கண்டறிதலை முடக்கிய பிறகு மென்பொருள் ஏற்றப்பட்டால் ரூட்கிட் கண்டறிதல் வேலை செய்யாது. செயல்முறை தனிமைப்படுத்தல் ஆண்ட்ராய்டு லினக்ஸிலிருந்து பெறப்பட்ட பயனர் செயல்முறை தனிமைப்படுத்தலின் வழிமுறைகளைப் பயன்படுத்துகிறது. ஒவ்வொரு பயன்பாட்டிலும் அதனுடன் தொடர்புடைய ஒரு பயனர் மற்றும் ஒரு டப்பிள் (யுஐடி, ஜிஐடி) உள்ளது. இந்த அணுகுமுறை ஒரு சாண்ட்பாக்ஸாக செயல்படுகிறதுஃ பயன்பாடுகள் தீங்கிழைக்கும் அதே வேளையில், அவை அவற்றின் அடையாளங்காட்டிகளால் ஒதுக்கப்பட்ட சாண்ட்பாக்ஸிலிருந்து வெளியேற முடியாது, இதனால் அமைப்பின் சரியான செயல்பாட்டில் தலையிட முடியாது. எடுத்துக்காட்டாக, ஒரு செயல்முறை மற்றொரு பயனரின் செயல்முறையை முடிவுக்குக் கொண்டுவருவதற்கு சாத்தியமற்றது என்பதால், ஒரு பயன்பாடு மற்றொரு பயன்பாட்டின் செயல்பாட்டை நிறுத்த முடியாது. கோப்பு அனுமதிகள் லினக்ஸின் மரபிலிருந்து, கோப்பு முறைமை அனுமதிகள் வழிமுறைகளும் சாண்ட்பாக்ஸிங்கிற்கு உதவுகின்றன. அனுமதிகள் ஒரு செயல்முறை விரும்பும் எந்த கோப்புகளையும் திருத்துவதைத் தடுக்கிறது. எனவே மற்றொரு பயன்பாடு அல்லது அமைப்பின் செயல்பாட்டிற்குத் தேவையான கோப்புகளை சுதந்திரமாக சிதைப்பது சாத்தியமில்லை. மேலும், ஆண்ட்ராய்டில் நினைவக அனுமதிகளை பூட்டுவதற்கான முறை உள்ளது. தொலைபேசியிலிருந்து எஸ்டி கார்டில் நிறுவப்பட்ட கோப்புகளின் அனுமதிகளை மாற்ற முடியாது, இதன் விளைவாக பயன்பாடுகளை நிறுவ முடியாது. நினைவகப் பாதுகாப்பு ஒரு கணினியில் இருப்பதைப் போலவே, நினைவகப் பாதுகாப்பும் சலுகை அதிகரிப்பைத் தடுக்கிறது. ஒரு செயல்முறை மற்ற செயல்முறைகளுக்கு ஒதுக்கப்பட்ட ஒரு பகுதியை அடைய முடிந்தால் இது நிகழலாம், அங்கு அது ஒரு செயல்முறையின் நினைவகத்தில் அதன் சொந்த உரிமைகளை விட உயர்ந்த உரிமைகளுடன் எழுத முடியும் (மோசமான விஷயத்தில் 'ரூட்' உடன்) மற்றும் அதன் அனுமதிகளுக்கு அப்பாற்பட்ட செயல்களைச் செய்ய முடியும். தீங்கிழைக்கும் பயன்பாட்டின் சலுகைகளால் அங்கீகரிக்கப்பட்ட செயல்பாட்டு அழைப்புகளை செருக இது போதுமானதாக இருக்கும். இயக்க நேர சூழல்கள் மூலம் மேம்பாடு மென்பொருள் பெரும்பாலும் உயர் மட்ட மொழிகளில் உருவாக்கப்படுகிறது, இது இயங்கும் நிரலால் என்ன செய்யப்படுகிறது என்பதைக் கட்டுப்படுத்த முடியும். எடுத்துக்காட்டாக, ஜாவா மெய்நிகர் இயந்திரங்கள் தாங்கள் நிர்வகிக்கும் செயலாக்க நூல்களின் செயல்களை தொடர்ந்து கண்காணிக்கின்றன, வளங்களை கண்காணிக்கின்றன மற்றும் ஒதுக்குகின்றன, மேலும் தீங்கிழைக்கும் செயல்களைத் தடுக்கின்றன. இந்த கட்டுப்பாடுகள் மூலம் இடையக நிரம்பி வழிவதைத் தடுக்க முடியும். பாதுகாப்பு மென்பொருள் இயக்க முறைமை பாதுகாப்புக்கு மேலே, பாதுகாப்பு மென்பொருளின் ஒரு அடுக்கு உள்ளது. இந்த அடுக்கு பல்வேறு பாதிப்புகளை வலுப்படுத்த தனிப்பட்ட கூறுகளால் ஆனதுஃ தீம்பொருள், ஊடுருவல்கள், ஒரு பயனரை ஒரு மனிதனாக அடையாளம் காண்பது மற்றும் பயனர் அங்கீகாரம் ஆகியவற்றைத் தடுக்கிறது. கணினி பாதுகாப்புடனான அவர்களின் அனுபவத்திலிருந்து கற்றுக்கொண்ட மென்பொருள் கூறுகள் இதில் உள்ளன; இருப்பினும், ஸ்மார்ட்போன்களில், இந்த மென்பொருள் அதிக கட்டுப்பாடுகளை சமாளிக்க வேண்டும் (வரம்புகளைப் பார்க்கவும்). வைரஸ் தடுப்பு மற்றும் ஃபயர்வால் ஒரு வைரஸ் தடுப்பு மென்பொருளை ஒரு சாதனத்தில் பயன்படுத்தலாம், இது அறியப்பட்ட அச்சுறுத்தலால் பாதிக்கப்படவில்லை என்பதை சரிபார்க்க, பொதுவாக கையொப்பம் கண்டறிதல் மென்பொருள் மூலம் தீங்கிழைக்கும் செயல்படுத்தக்கூடிய கோப்புகளைக் கண்டறிகிறது. ஒரு மொபைல் வைரஸ் தடுப்பு தயாரிப்பு கோப்புகளை ஸ்கேன் செய்து அவற்றை அறியப்பட்ட மொபைல் தீம்பொருள் குறியீடு கையொப்பங்களின் தரவுத்தளத்துடன் ஒப்பிடும். இதற்கிடையில், ஒரு ஃபயர்வால், நெட்வொர்க்கில் இருக்கும் போக்குவரத்தை கண்காணித்து, தீங்கிழைக்கும் பயன்பாடு அதன் மூலம் தொடர்பு கொள்ள முயற்சிக்கவில்லை என்பதை உறுதிப்படுத்த முடியும். நிறுவப்பட்ட பயன்பாடு சந்தேகத்திற்கிடமான தகவல்தொடர்புகளை நிறுவ முற்படவில்லை என்பதை இது சமமாக சரிபார்க்கலாம், இது ஊடுருவல் முயற்சியைத் தடுக்கலாம். காட்சி அறிவிப்புகள் அவர்கள் தொடங்காத அழைப்பு போன்ற ஏதேனும் அசாதாரண செயல்களைப் பற்றி பயனருக்குத் தெரியப்படுத்துவதற்காக, ஒருவர் சில செயல்பாடுகளை ஒரு காட்சி அறிவிப்புடன் இணைக்கலாம், அது தவிர்க்க முடியாதது. எடுத்துக்காட்டாக, ஒரு அழைப்பு தூண்டப்படும்போது, அழைக்கப்படும் எண் எப்போதும் காட்டப்பட வேண்டும். எனவே, தீங்கிழைக்கும் பயன்பாட்டால் ஒரு அழைப்பு தூண்டப்பட்டால், பயனர் பார்க்க முடியும், பொருத்தமான நடவடிக்கை எடுக்க முடியும். டூரிங் சோதனை ஒரு பயனர் முடிவின் மூலம் சில செயல்களை உறுதிப்படுத்துவது முக்கியம். டூரிங் சோதனை ஒரு மனிதனுக்கும் மெய்நிகர் பயனருக்கும் இடையிலான வேறுபாட்டைப் பயன்படுத்துகிறது, பெரும்பாலும் கேப்ட்சா வடிவத்தில். பயோமெட்ரிக் அடையாளத்தைப் பயன்படுத்துவதற்கான மற்றொரு முறை பயோமெட்ரிக்ஸ் ஆகும், இது ஒரு நபரை அவர்களின் உருவவியல் (எ. கா., முகம் அல்லது கண்ணை அங்கீகரிப்பதன் மூலம்) அல்லது அவர்களின் நடத்தை (எ. கா., அவர்களின் கையொப்பம் அல்லது எழுதும் முறை) மூலம் அடையாளம் காணும் ஒரு நுட்பமாகும். பயோமெட்ரிக் பாதுகாப்பைப் பயன்படுத்துவதன் ஒரு நன்மை என்னவென்றால், தீங்கிழைக்கும் பயனர்கள் தங்கள் சாதனங்களை அணுகுவதை உறுதிப்படுத்தவும் தடுக்கவும் பயனர்கள் கடவுச்சொல் அல்லது பிற ரகசிய கலவையை நினைவில் வைத்திருப்பதைத் தவிர்க்கலாம். வலுவான பயோமெட்ரிக் பாதுகாப்பு கொண்ட ஒரு அமைப்பில், முதன்மை பயனர் மட்டுமே ஸ்மார்ட்போனை அணுக முடியும். ஒரு தீங்கிழைக்கும் பயன்பாடு பாதுகாப்புத் தடைகளைத் தாண்டினால், அது வடிவமைக்கப்பட்ட நடவடிக்கைகளை எடுக்க முடியும். இருப்பினும், தொலைபேசியில் பயன்படுத்தப்படும் பல்வேறு வளங்களைக் கண்காணிப்பதன் மூலம் இந்த செயல்பாட்டை சில நேரங்களில் கண்டறிய முடியும். தீம்பொருளின் குறிக்கோள்களைப் பொறுத்து, நோய்த்தொற்றின் விளைவுகள் எப்போதும் ஒரே மாதிரியாக இருக்காது; அனைத்து தீங்கிழைக்கும் பயன்பாடுகளும் அவை பயன்படுத்தப்படும் சாதனங்களுக்கு தீங்கு விளைவிக்கும் நோக்கம் கொண்டவை அல்ல. பின்வரும் ஆதாரங்கள் அறிகுறிகள் மட்டுமே மற்றும் ஒரு விண்ணப்பத்தின் செயல்பாட்டின் நியாயத்தன்மை குறித்து உறுதியை வழங்காது. இருப்பினும், இந்த அளவுகோல்கள் சந்தேகத்திற்கிடமான பயன்பாடுகளை இலக்காகக் கொள்ள உதவும், குறிப்பாக பல அளவுகோல்கள் இணைக்கப்பட்டால். பேட்டரி சில தீம்பொருள் தொலைபேசியின் ஆற்றல் வளங்களை வெளியேற்றுவதை நோக்கமாகக் கொண்டுள்ளது. தொலைபேசியின் ஆற்றல் நுகர்வு கண்காணிப்பது சில தீம்பொருள் பயன்பாடுகளைக் கண்டறிய ஒரு வழியாக இருக்கலாம். நினைவக பயன்பாடு நினைவக பயன்பாடு எந்தவொரு பயன்பாட்டிலும் உள்ளார்ந்ததாகும். இருப்பினும், ஒரு பயன்பாட்டால் தேவையற்ற அல்லது எதிர்பாராத அளவு நினைவகம் பயன்படுத்தப்படுவதை ஒருவர் கண்டறிந்தால், அது சந்தேகத்திற்குரியதாக குறிக்கப்படலாம். நெட்வொர்க் போக்குவரத்து ஒரு ஸ்மார்ட்போனில் இயல்பான செயல்பாட்டின் ஒரு பகுதியாக, பல பயன்பாடுகள் நெட்வொர்க் வழியாக இணைக்கப்பட வேண்டும். இருப்பினும், நிறைய அலைவரிசையைப் பயன்படுத்தும் ஒரு பயன்பாடு நிறைய தகவல்களைத் தொடர்புகொள்வதற்கும் பல சாதனங்களுக்கு தரவைப் பரப்புவதற்கும் முயற்சிப்பதாக கடுமையாக சந்தேகிக்கப்படலாம். இந்த அவதானிப்பு ஒரு சந்தேகத்தை மட்டுமே அனுமதிக்கிறது, ஏனென்றால் சில முறையான பயன்பாடுகள் நெட்வொர்க் தகவல்தொடர்புகளின் அடிப்படையில் மிகவும் வள-தீவிரமானவை, ஸ்ட்ரீமிங் வீடியோ இதற்கு சிறந்த எடுத்துக்காட்டு. சேவைகள் ஒருவர் ஒரு ஸ்மார்ட்போனின் பல்வேறு சேவைகளின் செயல்பாட்டைக் கண்காணிக்க முடியும். சில தருணங்களில், சில சேவைகள் செயலில் இருக்கக்கூடாது, ஒன்று கண்டறியப்பட்டால், பயன்பாடு சந்தேகிக்கப்பட வேண்டும். எடுத்துக்காட்டாக, பயனர் வீடியோவைப் படமாக்கும்போது ஒரு எஸ்எம்எஸ் அனுப்புவதுஃ இந்த தகவல்தொடர்பு அர்த்தமற்றது மற்றும் சந்தேகத்திற்குரியது; தீம்பொருள் அதன் செயல்பாடு மறைக்கப்பட்டிருக்கும் போது எஸ்எம்எஸ் அனுப்ப முயற்சிக்கலாம். தொலைபேசிகளால் பரிமாறப்படும் நெட்வொர்க் கண்காணிப்பு நெட்வொர்க் போக்குவரத்தை கண்காணிக்க முடியும். அசாதாரண நடத்தையைக் கண்டறிய நெட்வொர்க் ரூட்டிங் புள்ளிகளில் ஒருவர் பாதுகாப்புகளை வைக்கலாம். மொபைல் நெட்வொர்க்கின் நெட்வொர்க் நெறிமுறைகளின் பயன்பாடு ஒரு கணினியை விட மிகவும் கட்டுப்படுத்தப்பட்டிருப்பதால், எதிர்பார்க்கப்படும் நெட்வொர்க் தரவு ஸ்ட்ரீம்களை கணிக்க முடியும் (எ. கா., ஒரு எஸ்எம்எஸ் அனுப்புவதற்கான நெறிமுறை), இது மொபைல் நெட்வொர்க்குகளில் உள்ள முரண்பாடுகளைக் கண்டறிய அனுமதிக்கிறது. மின்னஞ்சல் பரிமாற்றங்களைப் போலவே, மொபைல் தகவல்தொடர்புகள் (எஸ்எம்எஸ், எம்எம்எஸ்) மூலம் ஸ்பேமைக் கண்டறிய முடியும். எனவே இந்த செய்திகளை அனுப்பும் நெட்வொர்க் உள்கட்டமைப்பில் பயன்படுத்தப்படும் வடிப்பான்கள் மூலம் இந்த வகையான முயற்சியைக் கண்டறிந்து குறைக்க முடியும். சேமிக்கப்பட்ட அல்லது அனுப்பப்பட்ட தகவல்களின் குறியாக்கம் பரிமாற்றப்பட்ட தரவை இடைமறிக்க முடியும் என்பது எப்போதும் சாத்தியம் என்பதால், தகவல்தொடர்புகளின் போது பெறப்பட்ட எந்தவொரு தரவையும் தீங்கிழைக்கும் நிறுவனம் பயன்படுத்துவதைத் தடுக்க தகவல்தொடர்புகள் மற்றும் தகவல் சேமிப்பு குறியாக்கத்தை நம்பியுள்ளன. இருப்பினும், இது குறியாக்க வழிமுறைகளுக்கான முக்கிய பரிமாற்றத்தின் சிக்கலை ஏற்படுத்துகிறது, இதற்கு ஒரு பாதுகாப்பான சேனல் தேவைப்படுகிறது. தொலைத்தொடர்பு வலையமைப்பு கண்காணிப்பு எஸ்எம்எஸ் மற்றும் எம்எம்எஸ் நெட்வொர்க்குகள் கணிக்கக்கூடிய நடத்தையை வெளிப்படுத்துகின்றன, மேலும் டிஸிபி அல்லது யுடிபி போன்ற நெறிமுறைகளுடன் ஒருவர் என்ன செய்ய முடியும் என்பதை ஒப்பிடும்போது அதிக சுதந்திரம் இல்லை. பொதுவான வலை நெறிமுறைகளிலிருந்து தரவுகளின் ஓட்டத்தை ஒருவர் கணிக்க முடியாது என்பதை இது குறிக்கிறது; ஒரு நெறிமுறை எளிய பக்கங்களை (அரிதாக) கலந்தாலோசிப்பதன் மூலம் மிகக் குறைந்த போக்குவரத்தை உருவாக்கலாம் அல்லது வீடியோ ஸ்ட்ரீமிங்கைப் பயன்படுத்துவதன் மூலம் அதிக போக்குவரத்தை உருவாக்கலாம். மறுபுறம், மொபைல் ஃபோன் வழியாக பரிமாறிக்கொள்ளப்படும் செய்திகள் ஒரு கட்டமைப்பையும் ஒரு குறிப்பிட்ட மாதிரியையும் கொண்டுள்ளன, மேலும் ஒரு சாதாரண விஷயத்தில், இந்த தகவல்தொடர்புகளின் விவரங்களில் தலையிட பயனருக்கு சுதந்திரம் இல்லை. எனவே, மொபைல் நெட்வொர்க்குகளில் நெட்வொர்க் தரவுகளின் பாய்ச்சலில் ஒரு அசாதாரணத்தன்மை கண்டறியப்பட்டால், சாத்தியமான அச்சுறுத்தலை விரைவாகக் கண்டறிய முடியும். உற்பத்தியாளர் கண்காணிப்பு மொபைல் சாதனங்களுக்கான உற்பத்தி மற்றும் விநியோகச் சங்கிலியில், சாதனங்கள் பாதிப்புகள் இல்லாமல் ஒரு அடிப்படை உள்ளமைவில் வழங்கப்படுவதை உறுதி செய்வதற்கான பொறுப்பு உற்பத்தியாளர்களுக்கு உள்ளது. பெரும்பாலான பயனர்கள் நிபுணர்கள் அல்ல, அவர்களில் பலருக்கு பாதுகாப்பு பாதிப்புகள் இருப்பதைப் பற்றி தெரியாது, எனவே உற்பத்தியாளர்களால் வழங்கப்பட்ட சாதன உள்ளமைவு பல பயனர்களால் தக்கவைக்கப்படும். சில ஸ்மார்ட்போன் உற்பத்தியாளர்கள் மொபைல் பாதுகாப்பை அதிகரிக்க டைட்டன் எம் 2 எஸ் (ஒரு பாதுகாப்பு வன்பொருள் சிப்) சேர்க்கின்றனர். நீக்குதல் பிழைத்திருத்த முறை தொலைபேசிகள் சில நேரங்களில் உற்பத்தியின் போது பிழைத்திருத்த முறையில் அமைக்கப்படுகின்றன, ஆனால் தொலைபேசி விற்கப்படுவதற்கு முன்பு இந்த முறை முடக்கப்பட வேண்டும். இந்த முறை ஒரு பயனரின் வழக்கமான பயன்பாட்டிற்கு நோக்கம் இல்லாத அம்சங்களுக்கான அணுகலை அனுமதிக்கிறது. வளர்ச்சி மற்றும் உற்பத்தியின் வேகம் காரணமாக, கவனச்சிதறல்கள் ஏற்படுகின்றன, மேலும் சில சாதனங்கள் பிழைத்திருத்த முறையில் விற்கப்படுகின்றன. இந்த வகையான வரிசைப்படுத்தல் இந்த மேற்பார்வையைப் பயன்படுத்தும் மொபைல் சாதனங்களை சுரண்டுகிறது. இயல்புநிலை அமைப்புகள் ஒரு ஸ்மார்ட்போன் விற்கப்படும்போது, அதன் இயல்புநிலை அமைப்புகள் சரியானதாக இருக்க வேண்டும், மேலும் பாதுகாப்பு இடைவெளிகளை விட்டு விடக்கூடாது. இயல்புநிலை உள்ளமைவு எப்போதும் மாற்றப்படுவதில்லை, எனவே பயனர்களுக்கு ஒரு நல்ல ஆரம்ப அமைப்பு அவசியம். எடுத்துக்காட்டாக, சேவை மறுப்பு தாக்குதல்களால் பாதிக்கப்படக்கூடிய இயல்புநிலை உள்ளமைவுகள் உள்ளன. பயன்பாடுகள் ஆப் ஸ்டோர்களின் பாதுகாப்பு தணிக்கை ஸ்மார்ட்போன்களுடன் சேர்ந்து வெளிவந்துள்ளது. பயனர்கள் மற்றும் வழங்குநர்கள் இருவரும் வெவ்வேறு கண்ணோட்டங்களில் (எ. கா., பாதுகாப்பு, உள்ளடக்கம்) கிடைக்கும் ஏராளமான பயன்பாடுகளை ஆய்வு செய்யும் பணியில் ஈடுபட்டுள்ளனர். பாதுகாப்பு தணிக்கைகள் குறிப்பாக எச்சரிக்கையாக இருக்க வேண்டும், ஏனென்றால் ஒரு பிழை கண்டறியப்படாவிட்டால், பயன்பாடு சில நாட்களுக்குள் மிக விரைவாக பரவக்கூடும், மேலும் கணிசமான எண்ணிக்கையிலான சாதனங்களை பாதிக்கலாம். உரிமைகளைக் கோரும் சந்தேகத்திற்கிடமான பயன்பாடுகளைக் கண்டறிதல் பயன்பாடுகளை நிறுவும் போது, ஒன்றாக தொகுக்கப்பட்ட, ஆபத்தானதாகத் தோன்றும் அல்லது குறைந்தபட்சம் சந்தேகத்திற்குரியதாகத் தோன்றும் அனுமதிகளின் தொகுப்புகளுக்கு எதிராக பயனரை எச்சரிப்பது நல்லது. ஆண்ட்ராய்டில் உள்ள கிரின் போன்ற கட்டமைப்புகள், சில அனுமதிகளைக் கண்டறிந்து தடைசெய்ய முயற்சிக்கின்றன. திரும்பப் பெறும் நடைமுறைகள் ஆண்ட்ராய்டுக்காக முதன்முதலில் உருவாக்கப்பட்டது, 'ரிமோட் ரத்துசெய்தல்' என்று அழைக்கப்படும் ஒரு செயல்முறை தொலைதூரத்திலும் உலக அளவிலும் ஒரு பயன்பாட்டைக் கொண்ட எந்த சாதனத்திலிருந்தும் நிறுவல் நீக்க முடியும். இதன் பொருள் பாதுகாப்பு சோதனைகளைத் தவிர்த்த தீங்கிழைக்கும் பயன்பாட்டின் பரவல் அச்சுறுத்தல் கண்டறியப்படும்போது உடனடியாக நிறுத்தப்படலாம். அதிகப்படியான தனிப்பயனாக்கப்பட்ட அமைப்புகளைத் தவிர்க்கவும் உற்பத்தியாளர்கள் ஏற்கனவே உள்ள இயக்க முறைமைகளில் தனிப்பயன் அடுக்குகளை இணைக்க ஆசைப்படுகிறார்கள், தனிப்பயனாக்கப்பட்ட விருப்பங்களை வழங்குதல் மற்றும் சில அம்சங்களுக்கு செயலிழக்கச் செய்தல் அல்லது கட்டணம் வசூலிப்பது ஆகிய இரட்டை நோக்கங்களுடன். இது அமைப்பில் புதிய பிழைகளை அறிமுகப்படுத்துவதற்கான அபாயத்தின் இரட்டை விளைவைக் கொண்டுள்ளது, மேலும் உற்பத்தியாளரின் கட்டுப்பாடுகளைத் தவிர்ப்பதற்காக அமைப்புகளை மாற்றியமைக்க பயனர்களுக்கு ஊக்கமளிக்கிறது. இந்த அமைப்புகள் அசலைப் போல அரிதாகவே நிலையானவை மற்றும் நம்பகமானவை மற்றும் ஃபிஷிங் முயற்சிகள் அல்லது பிற சுரண்டல்களால் பாதிக்கப்படலாம். மென்பொருள் இணைப்பு செயல்முறைகளை மேம்படுத்துதல் இயக்க முறைமைகள் உட்பட ஒரு ஸ்மார்ட்போனின் பல்வேறு மென்பொருள் கூறுகளின் புதிய பதிப்புகள் தவறாமல் வெளியிடப்படுகின்றன. இந்த 'திட்டுகள்' காலப்போக்கில் குறைபாடுகளை சரிசெய்கின்றன. ஆயினும்கூட, உற்பத்தியாளர்கள் பெரும்பாலும் இந்த புதுப்பிப்புகளை தங்கள் சாதனங்களில் சரியான நேரத்தில் பயன்படுத்துவதில்லை, சில நேரங்களில் இல்லை. எனவே, பாதிப்புகள் அவை சரிசெய்யப்படும்போது தொடரலாம்; அவை உள்ளன மற்றும் பொதுவாக அறியப்பட்டாலும், அவை எளிதில் சுரண்டப்படுகின்றன. பயனர் விழிப்புணர்வு பாதுகாப்பு சுழற்சியில் பயனருக்கு ஒரு பெரிய பொறுப்பு உள்ளது. இது கடவுச்சொல்லைப் பயன்படுத்துவது போன்ற எளிமையானதாக இருக்கலாம் அல்லது பயன்பாடுகளுக்கு எந்த அனுமதிகள் வழங்கப்படுகின்றன என்பதை துல்லியமாக கட்டுப்படுத்துவது போன்ற விரிவானதாக இருக்கலாம். பயனர் சாதனத்தில் வணிகத் தரவைச் சேமிக்கும் ஒரு நிறுவனத்தின் ஊழியராக இருந்தால் இந்த முன்னெச்சரிக்கை குறிப்பாக முக்கியமானது. பல தீங்கிழைக்கும் நடத்தை பயனர் கவனக்குறைவால் அனுமதிக்கப்படுகிறது. பயன்பாட்டை நிறுவும் போது, குறிப்பாக பயன்பாட்டைத் தேர்ந்தெடுக்கும் போது மற்றும் பயன்பாட்டின் நற்பெயர், மதிப்புரைகள், பாதுகாப்பு மற்றும் ஒப்பந்தச் செய்திகளைச் சரிபார்க்கும் போது, ஸ்மார்ட்போன் பயனர்கள் பாதுகாப்புச் செய்திகளை புறக்கணிப்பது கண்டறியப்பட்டது. இணைய பாதுகாப்பு நிபுணர்களின் சமீபத்திய கணக்கெடுப்பு புல்ல்கார்ட் மொபைல் போன்களை பாதிக்கும் தீங்கிழைக்கும் அச்சுறுத்தல்களின் எண்ணிக்கை அதிகரித்து வருவது குறித்து நுண்ணறிவு இல்லாததைக் காட்டியது, 53 சதவீத பயனர்கள் ஸ்மார்ட்போன்களுக்கான பாதுகாப்பு மென்பொருள் பற்றி தங்களுக்குத் தெரியாது என்று கூறுகின்றனர். மேலும் 21 சதவீதம் பேர் அத்தகைய பாதுகாப்பு தேவையற்றது என்று வாதிட்டனர், மேலும் 42 சதவீதம் பேர் இது தங்கள் மனதைக் கடக்கவில்லை என்று ஒப்புக்கொண்டனர் ("ஏபிஏவைப் பயன்படுத்துதல்", 2011). இந்த புள்ளிவிவரங்கள் நுகர்வோர் பாதுகாப்பு அபாயங்களைப் பற்றி கவலைப்படவில்லை என்பதைக் காட்டுகின்றன, ஏனெனில் இது ஒரு தீவிரமான பிரச்சினை அல்ல என்று அவர்கள் நம்புகிறார்கள். இருப்பினும், உண்மையில், ஸ்மார்ட்போன்கள் திறம்பட கையடக்க கணினிகள் மற்றும் அவை பாதிக்கப்படக்கூடியவை. ஒரு ஸ்மார்ட்போனில் பாதுகாப்பை நிர்வகிக்க ஒரு பயனர் எடுக்கக்கூடிய முன்னெச்சரிக்கைகள் பின்வருமாறுஃ சந்தேகத்துடன் இருங்கள் ஒரு பயனர் வழங்கப்பட்ட அனைத்தையும் நம்பக்கூடாது, ஏனெனில் சில தகவல்கள் தவறானவை, தவறாக வழிநடத்தும், ஃபிஷிங் அல்லது தீங்கிழைக்கும் பயன்பாட்டை விநியோகிக்க முயற்சிக்கும். எனவே ஒரு பயன்பாட்டை வாங்குவதற்கு அல்லது நிறுவுவதற்கு முன்பு அதன் நற்பெயரை சரிபார்க்க அறிவுறுத்தப்படுகிறது. பயன்பாடுகளுக்கு வழங்கப்பட்ட அனுமதிகள் பயன்பாடுகளின் வெகுஜன விநியோகம் ஒவ்வொரு இயக்க முறைமைக்கும் வெவ்வேறு அனுமதிகள் வழிமுறைகளை தேவைப்படுத்துகிறது. இந்த அனுமதிகள் வழிமுறைகளை பயனர்களுக்கு தெளிவுபடுத்துவது அவசியம், ஏனெனில் அவை அமைப்புகளுக்கு இடையில் வேறுபடுகின்றன மற்றும் குழப்பமாக இருக்கலாம். கூடுதலாக, ஒரு பயன்பாட்டால் கோரப்பட்ட பெரிய அளவிலான அனுமதிகளை மாற்றியமைப்பது அரிதாகவே சாத்தியமாகும் (அல்லது சாத்தியமாகும்). இருப்பினும், இது ஆபத்தின் ஆதாரமாக இருக்கலாம், ஏனெனில் ஒரு பயனர் ஒரு பயன்பாட்டிற்கு தேவையானதை விட அதிகப்படியான உரிமைகளை வழங்க முடியும். எடுத்துக்காட்டாக, குறிப்பு எடுக்கும் பயன்பாட்டிற்கு புவி இருப்பிட சேவையை அணுக வேண்டிய அவசியமில்லை. நிறுவலின் போது, பயனர் ஒரு பயன்பாட்டின் சலுகைகளை கருத்தில் கொள்ள வேண்டும் மற்றும் கோரப்பட்ட உரிமைகள் சீரற்றதாக இருந்தால் நிறுவலை ஏற்கக்கூடாது. பயனரின் தொலைபேசி பயன்பாட்டில் இல்லாதபோது அதை பூட்டுவது, சாதனத்தை கவனிக்காமல் விட்டுவிடாமல் இருப்பது, பயன்பாடுகளை கண்மூடித்தனமாக நம்பாமல் இருப்பது, முக்கியமான தரவை சேமிக்காமல் இருப்பது அல்லது சாதனத்திலிருந்து பிரிக்க முடியாத முக்கியமான தரவை குறியாக்கம் செய்வது போன்ற எளிய சைகைகள் மற்றும் முன்னெச்சரிக்கைகள் மூலம் பாதுகாக்கப்படலாம். பயன்படுத்தப்படாத புற சாதனங்களைத் துண்டிக்கவும் மொபைல் சாதனங்களின் பாதுகாப்பை நிர்வகிப்பதற்கான என்ஐஎஸ்டி வழிகாட்டுதல்கள் 2013 இன் படி, "டிஜிட்டல் கேமரா, ஜிபிஎஸ், புளூடூத் இடைமுகம், யூ. எஸ். பி இடைமுகம் மற்றும் அகற்றக்கூடிய சேமிப்பு போன்ற வன்பொருளுக்கான பயனர் மற்றும் பயன்பாட்டு அணுகலை கட்டுப்படுத்த பரிந்துரைக்கப்படுகிறது". பயன்படுத்தப்படாத புற சாதனங்களுக்கான அனுமதிகள் மற்றும் உள்ளமைவுகளை அகற்றுவது இதில் அடங்கும். ஆண்ட்ராய்டு சாதன குறியாக்கத்தை இயக்கவும் சமீபத்திய ஆண்ட்ராய்டு ஸ்மார்ட்போன்கள் உங்கள் சாதனத்தில் சேமிக்கப்படும் அனைத்து தகவல்களையும் பாதுகாப்பதற்காக உள்ளமைக்கப்பட்ட குறியாக்க அமைப்புடன் வருகின்றன. இது உங்கள் சாதனம் சமரசம் செய்யப்பட்டால் தகவல்களைப் பிரித்தெடுப்பதற்கும் புரிந்துகொள்வதற்கும் ஒரு ஹேக்கருக்கு கடினமாக உள்ளது. இதை பின்வரும் வழிகளில் அணுகலாம்ஃ அமைப்புகள் → பாதுகாப்பு → குறியாக்கம் தொலைபேசி + குறியாக்கம் எஸ்டி கார்டு. தரவு ஸ்மார்ட்போன்கள் குறிப்பிடத்தக்க நினைவக திறனைக் கொண்டுள்ளனவா மற்றும் பல ஜிகாபைட் தரவை எடுத்துச் செல்ல முடியும் என்பதை உறுதிப்படுத்திக் கொள்ளுங்கள். பயனர் எந்த தரவை எடுத்துச் செல்கிறார், அவை பாதுகாக்கப்பட வேண்டுமா (வங்கி தகவல் அல்லது வணிகத் தரவைக் கொண்ட கோப்புகள் போன்றவை) என்பதில் கவனமாக இருக்க வேண்டும். எளிதில் திருடக்கூடிய ஸ்மார்ட்ஃபோனில் முக்கியமான தரவு பரவுவதைத் தவிர்ப்பதற்கான விவேகத்தை பயனர் கொண்டிருக்க வேண்டும். மேலும், ஒரு பயனர் ஒரு சாதனத்திலிருந்து விடுபடும்போது, அவர்கள் முதலில் அனைத்து தனிப்பட்ட தரவுகளையும் அகற்றுவதை உறுதிப்படுத்த வேண்டும். இந்த முன்னெச்சரிக்கைகள் பயனர்கள் அல்லது தீங்கிழைக்கும் பயன்பாடுகள் பயனரின் ஸ்மார்ட்போனை சுரண்டும் திறனைக் குறைக்கின்றன. பயனர்கள் கவனமாக இருந்தால், பல தாக்குதல்களை தோற்கடிக்க முடியும், குறிப்பாக ஃபிஷிங் மற்றும் ஒரு சாதனத்தில் உரிமைகளைப் பெற மட்டுமே விரும்பும் பயன்பாடுகள். மையப்படுத்தப்பட்ட சேமிப்பு மொபைல் பாதுகாப்பின் ஒரு வடிவம், அனுப்புநர் அல்லது பெறுநரின் தொலைபேசியில் அல்லாமல், ஒரு நிறுவனத்தின் சேவையகத்தில் செய்திகளை ஹோஸ்ட் செய்வதன் மூலம், குறுஞ்செய்திகளை வழங்குவதையும் சேமிப்பதையும் கட்டுப்படுத்த நிறுவனங்களை அனுமதிக்கிறது. காலாவதி தேதி போன்ற சில நிபந்தனைகள் பூர்த்தி செய்யப்படும்போது, செய்திகள் நீக்கப்படுகின்றன. வரம்புகள் இந்தக் கட்டுரையில் குறிப்பிடப்பட்டுள்ள பாதுகாப்பு வழிமுறைகள் பெரும்பாலும் கணினி பாதுகாப்புக்கான அறிவு மற்றும் அனுபவத்திலிருந்து பெறப்பட்டவை. இரண்டு சாதன வகைகளையும் உருவாக்கும் கூறுகள் ஒத்தவை, மேலும் வைரஸ் தடுப்பு மென்பொருள் மற்றும் ஃபயர்வால்கள் போன்ற பொதுவான நடவடிக்கைகள் பயன்படுத்தப்படலாம். இருப்பினும், இந்த தீர்வுகளை செயல்படுத்துவது ஒரு மொபைல் சாதனத்திற்குள் சாத்தியமில்லை (அல்லது குறைந்தபட்சம் மிகவும் கட்டுப்படுத்தப்பட்டுள்ளது). இந்த வேறுபாட்டிற்கான காரணம் கணினிகள் மற்றும் மொபைல் சாதனங்களுக்கு கிடைக்கும் தொழில்நுட்ப வளங்களாகும்ஃ ஸ்மார்ட்போன்களின் கம்ப்யூட்டிங் சக்தி வேகமாக மாறினாலும், அவற்றுக்கு வேறு வரம்புகள் உள்ளனஃ ஒற்றை-பணி அமைப்பு-சில இயக்க முறைமைகள், சில இன்னும் பொதுவாகப் பயன்படுத்தப்படுகின்றன, அவை ஒற்றை-பணி ஆகும். முன்புறப் பணி மட்டுமே செயல்படுத்தப்படுகிறது. அத்தகைய அமைப்புகளில் வைரஸ் தடுப்பு மற்றும் ஃபயர்வால் போன்ற பயன்பாடுகளை அறிமுகப்படுத்துவது கடினம், ஏனெனில் கண்காணிப்பு மிகவும் தேவைப்படும்போது, பயனர் சாதனத்தை இயக்கும்போது அவற்றின் கண்காணிப்பைச் செய்ய முடியாது. ஆற்றல் சுயாட்சி-ஸ்மார்ட் போன்களுக்கு ஒரு முக்கியமான வரம்பு ஆற்றல் சுயாட்சி ஆகும். பாதுகாப்பு வழிமுறைகள் அதிக பேட்டரி வளங்களை உட்கொள்ளாமல் இருப்பது முக்கியம், இது ஸ்மார்ட்போனின் சுயாட்சி மற்றும் பயன்பாட்டை வியத்தகு முறையில் குறைமதிப்பிற்கு உட்படுத்தும். நெட்வொர்க்-பேட்டரி ஆயுளுடன் நேரடியாக தொடர்புடையது, நெட்வொர்க் பயன்பாடு மிக அதிகமாக இருக்கக்கூடாது. எரிசக்தி நுகர்வு கண்ணோட்டத்தில், நெட்வொர்க் பயன்பாடு மிகவும் விலையுயர்ந்த வளங்களில் ஒன்றாகும். இருப்பினும், சில கணக்கீடுகள் பேட்டரியைப் பாதுகாக்க தொலைநிலை சேவையகங்களுக்கு மாற்றப்பட வேண்டியிருக்கலாம். இந்த சமநிலை சில தீவிரமான கணக்கீட்டு வழிமுறைகளை செயல்படுத்துவதை ஒரு நுட்பமான சூழ்நிலையாக மாற்றும். மேலும், புதுப்பிப்புகள் இருந்தாலும், அல்லது உருவாக்க முடிந்தாலும், அவை எப்போதும் பயன்படுத்தப்படுவதில்லை என்பது பொதுவானது. எடுத்துக்காட்டாக, ஒரு பயனர் இயக்க முறைமை புதுப்பிப்புகளைப் பற்றி அறிந்திருக்காமல் இருக்கலாம்; அல்லது ஒரு நீண்ட வளர்ச்சி சுழற்சியின் இறுதி வரை சரிசெய்யப்படாத அறியப்பட்ட பாதிப்புகளை ஒரு பயனர் கண்டறியலாம், இது ஓட்டைகளை சுரண்ட நேரத்தை அனுமதிக்கிறது. அடுத்த தலைமுறை மொபைல் பாதுகாப்பு பின்வரும் மொபைல் சூழல்கள் எதிர்கால பாதுகாப்பு கட்டமைப்புகளை உருவாக்கும் என்று எதிர்பார்க்கப்படுகிறதுஃ பணக்கார இயக்க முறைமை இந்த வகை ஆண்ட்ராய்டு, ஐஓஎஸ், சிம்பியன் ஓஎஸ் அல்லது விண்டோஸ் போன் போன்ற பாரம்பரிய மொபைல் இயக்க முறைமைகளைக் கொண்டிருக்கும். அவை பயன்பாடுகளுக்கு OS இன் பாரம்பரிய செயல்பாடு மற்றும் பாதுகாப்பை வழங்கும். செக்யூர் ஆப்பரேட்டிங் சிஸ்டம் (செக்யூர் ஓஎஸ்) இந்த வகை ஒரு பாதுகாப்பான கர்னலைக் கொண்டுள்ளது, இது ஒரே செயலி மையத்தில் முழுமையாக இடம்பெற்றுள்ள ரிச் ஓஎஸ் உடன் இணையாக இயங்கும். பாதுகாப்பான கர்னலுடன் ("பாதுகாப்பான உலகம்") தொடர்பு கொள்ள பணக்கார ஓஎஸ் ("சாதாரண உலகம்") இயக்கிகள் இதில் அடங்கும். நம்பகமான உள்கட்டமைப்பில் பிசிஐ-இ முகவரி இடம் மற்றும் நினைவகங்களின் பகுதிகளுக்கு காட்சி அல்லது விசைப்பலகை போன்ற இடைமுகங்கள் இருக்கலாம். நம்பகமான செயல்பாட்டு சூழல் (டி. இ. இ) இந்த சூழல் வன்பொருள் மற்றும் மென்பொருளால் ஆனது. இது அணுகல் உரிமைகள் மற்றும் வீடுகளின் உணர்திறன் பயன்பாடுகளைக் கட்டுப்படுத்த உதவுகிறது, அவை ரிச் ஓஎஸ்ஸிலிருந்து தனிமைப்படுத்தப்பட வேண்டும். இது "சாதாரண உலகம்" மற்றும் "பாதுகாப்பான உலகம்" இடையே ஒரு ஃபயர்வாலாக திறம்பட செயல்படுகிறது. பாதுகாப்பான உறுப்பு (எஸ்இ) எஸ்இ என்பது சேதப்படுத்தும்-எதிர்ப்பு வன்பொருள் மற்றும் அதனுடன் தொடர்புடைய மென்பொருள் அல்லது தனி தனிமைப்படுத்தப்பட்ட வன்பொருளைக் கொண்டுள்ளது. இது அதிக அளவிலான பாதுகாப்பை வழங்க முடியும் மற்றும் டி. இ. இ உடன் இணைந்து செயல்பட முடியும். அருகாமையில் பணம் செலுத்தும் விண்ணப்பங்கள் அல்லது அதிகாரப்பூர்வ மின்னணு கையொப்பங்களை வழங்குவதற்கு எஸ்இ கட்டாயமாக இருக்கும். எஸ்இ இணைக்கலாம், துண்டிக்கலாம், புற சாதனங்களைத் தடுக்கலாம் மற்றும் தனித்தனி வன்பொருள் தொகுப்பை இயக்கலாம். பாதுகாப்பு பயன்பாடுகள் (SA) ஏராளமான பாதுகாப்பு பயன்பாடுகள் ஆப் ஸ்டோர்களில் கிடைக்கின்றன, அவை வைரஸ்களிலிருந்து பாதுகாப்பை வழங்குகின்றன மற்றும் பாதிப்பை மதிப்பீடு செய்கின்றன. மேலும் காண்க உலாவி பாதுகாப்பு கணினி பாதுகாப்பு தகவல் பாதுகாப்பு மொபைல் தீம்பொருள் மொபைல் பாதுகாப்பான நுழைவாயில் தொலைபேசி ஹேக்கிங் தொலைபேசி தட்டுதல் வயர்லெஸ் பொது விசை உள்கட்டமைப்பு (டபிள்யூபிகேஐ) வயர்லெஸ் பாதுகாப்பு பாதுகாப்பு உத்தி (கம்ப்யூட்டிங்) குறிப்புகள் குறிப்புகள் புத்தகங்கள் கட்டுரைகள் வலைத்தளங்கள் மேலும் வாசிக்க