Mobile security
موبائل سیکیورٹی، یا موبائل ڈیوائس سیکیورٹی، وائرلیس کمپیوٹنگ سے وابستہ خطرات سے اسمارٹ فونز، ٹیبلٹس اور لیپ ٹاپ کا تحفظ ہے۔ یہ موبائل کمپیوٹنگ میں تیزی سے اہم ہو گیا ہے۔ اسمارٹ فونز پر اب محفوظ کردہ ذاتی اور کاروباری معلومات کی حفاظت خاص طور پر تشویش کا باعث ہے۔ صارفین اور کاروبار تیزی سے اسمارٹ فونز کا استعمال نہ صرف بات چیت کے لیے کرتے ہیں بلکہ اپنے کام اور نجی زندگی کی منصوبہ بندی اور منظم کرنے کے لیے بھی کرتے ہیں۔ کمپنیوں کے اندر، یہ ٹیکنالوجیز انفارمیشن سسٹمز کی تنظیم میں گہری تبدیلیاں لا رہی ہیں اور اس وجہ سے نئے خطرات کا ذریعہ بن چکی ہیں۔ درحقیقت، اسمارٹ فون حساس معلومات کی بڑھتی ہوئی مقدار کو جمع اور مرتب کرتے ہیں جس تک رسائی کو صارف کی رازداری اور کمپنی کی دانشورانہ املاک کے تحفظ کے لیے کنٹرول کیا جانا چاہیے۔ زیادہ تر حملوں کا مقصد اسمارٹ فونز ہوتے ہیں۔ یہ حملے اسمارٹ فونز میں دریافت ہونے والی کمزوریوں سے فائدہ اٹھاتے ہیں جو مواصلات کے مختلف طریقوں کے نتیجے میں ہو سکتے ہیں، بشمول شارٹ میسج سروس (ایس ایم ایس، ٹیکسٹ میسجنگ)، ملٹی میڈیا میسجنگ سروس (ایم ایم ایس)، وائرلیس کنکشن، بلوٹوتھ، اور جی ایس ایم، جو موبائل مواصلات کے لیے ڈی فیکٹو بین الاقوامی معیار ہے۔ اسمارٹ فون آپریٹنگ سسٹم یا براؤزر ایک اور کمزوری ہیں۔ کچھ میلویئر عام صارف کے محدود علم کا استعمال کرتے ہیں۔ 2008 کے میکفی مطالعے کے مطابق، صرف 2.1 ٪ صارفین نے موبائل میلویئر کے ساتھ براہ راست رابطے کی اطلاع دی، جس سے پتہ چلا کہ 11.6% صارفین نے کسی اور کو اس مسئلے سے نقصان پہنچانے کے بارے میں سنا تھا۔ پھر بھی، یہ پیش گوئی کی گئی ہے کہ یہ تعداد بڑھے گی۔ سافٹ ویئر میں حفاظتی بہترین طریقوں سے لے کر اختتامی صارفین تک معلومات کی ترسیل تک حفاظتی جوابی اقدامات تیار کیے جا رہے ہیں اور اسمارٹ فونز پر ان کا اطلاق کیا جا رہا ہے۔ جوابی اقدامات کو ہر سطح پر نافذ کیا جا سکتا ہے، بشمول آپریٹنگ سسٹم کی ترقی، سافٹ ویئر ڈیزائن، اور صارف کے رویے میں ترمیم۔ اسمارٹ فون کے چیلنجز موبائل سیکیورٹی کے خطرات اسمارٹ فون استعمال کرنے والے کو اپنے فون کا استعمال کرتے وقت مختلف خطرات کا سامنا کرنا پڑتا ہے۔ اے بی آئی ریسرچ کے مطابق، 2012 کی صرف آخری دو سہ ماہیوں میں منفرد موبائل خطرات کی تعداد میں 261% کا اضافہ ہوا۔ یہ خطرات اسمارٹ فون کے آپریشن میں خلل ڈال سکتے ہیں اور صارف کے ڈیٹا کو منتقل یا ترمیم کر سکتے ہیں۔ ایپلی کیشنز کو ان کے ہینڈل کردہ معلومات کی رازداری اور سالمیت کی ضمانت دینی چاہیے۔ اس کے علاوہ، چونکہ کچھ ایپس خود میلویئر ہو سکتی ہیں، اس لیے ان کی فعالیت اور سرگرمیاں محدود ہونی چاہئیں (مثال کے طور پر، ایپس کو گلوبل پوزیشننگ سسٹم (جی پی ایس) کے ذریعے لوکیشن کی معلومات تک رسائی سے روکنا، صارف کی ایڈریس بک تک رسائی کو روکنا، نیٹ ورک پر ڈیٹا کی ترسیل کو روکنا، یا ایس ایم ایس پیغامات بھیجنا جو صارف کو بل کیے جاتے ہیں)۔ مالکان کی اجازت یا علم کے بغیر بھی بدنیتی پر مبنی ایپس انسٹال کی جا سکتی ہیں۔ موبائل آلات میں کمزوری سے مراد نظام کی سلامتی کے وہ پہلو ہیں جو حملوں کا شکار ہوتے ہیں۔ کمزوری اس وقت ہوتی ہے جب نظام کی کمزوری ہوتی ہے، حملہ آور کو کمزوری تک رسائی حاصل ہوتی ہے، اور حملہ آور کو کمزوری سے فائدہ اٹھانے کی اہلیت ہوتی ہے۔ ممکنہ حملہ آوروں نے خطرات کی تلاش اس وقت شروع کی جب ایپل کا آئی فون اور پہلا اینڈرائیڈ ڈیوائس مارکیٹ میں آیا۔ ایپس (خاص طور پر موبائل بینکنگ ایپس) کے تعارف کے بعد سے، جو ہیکرز کے لیے اہم اہداف ہیں، میلویئر بے حد بڑھ گیا ہے۔ ڈیپارٹمنٹ آف ہوم لینڈ سیکیورٹی کے سائبر سیکیورٹی ڈیپارٹمنٹ کا دعوی ہے کہ اسمارٹ فون آپریٹنگ سسٹم میں کمزور پوائنٹس کی تعداد میں اضافہ ہوا ہے۔ چونکہ موبائل فون یوٹیلیٹیز اور آلات سے جڑے ہوتے ہیں، اس لیے ہیکرز، سائبر مجرموں اور یہاں تک کہ انٹیلی جنس حکام کو بھی ان آلات تک رسائی حاصل ہے۔ 2011 میں شروع ہونے کے بعد، ملازمین کو کام سے متعلق مقاصد کے لیے اپنے آلات استعمال کرنے دینا تیزی سے مقبول ہوا۔ کراؤڈ ریسرچ پارٹنرز کا مطالعہ، جو 2017 میں شائع ہوا، رپورٹ کرتا ہے کہ 2017 کے دوران، زیادہ تر کاروبار جنہوں نے موبائل آلات کے استعمال کو لازمی قرار دیا تھا، میلویئر حملوں اور خلاف ورزیوں کا شکار ہوئے۔ بدمعاش ایپلی کیشنز کا صارف کے آلات پر صارف کی اجازت کے بغیر انسٹال ہونا عام بات ہو گئی ہے۔ وہ رازداری کی خلاف ورزی کرتے ہیں، جو آلات کی تاثیر میں رکاوٹ ہے۔ موبائل حملوں کے حالیہ اضافے کے بعد سے ہیکرز نے اسناد کی چوری اور جاسوسی کے ذریعے اسمارٹ فونز کو تیزی سے نشانہ بنایا ہے۔ اسمارٹ فونز اور دیگر آلات کو نشانہ بنانے والے حملوں کی تعداد میں 50 فیصد اضافہ ہوا ہے۔ مطالعے کے مطابق حملوں میں اضافے کے ذمہ دار موبائل بینکنگ ایپلی کیشنز ہیں۔ میلویئر-جیسے رینسم ویئر، کیڑے، بوٹنیٹ، ٹروجن، اور وائرس-موبائل آلات میں کمزوریوں کا استحصال کرنے کے لیے تیار کیے گئے ہیں۔ میلویئر حملہ آوروں کے ذریعے تقسیم کیا جاتا ہے تاکہ وہ نجی معلومات تک رسائی حاصل کر سکیں یا صارف کو ڈیجیٹل طور پر نقصان پہنچا سکیں۔ مثال کے طور پر، اگر میلویئر صارف کی بینکنگ سروس کی خلاف ورزی کرتا ہے، تو وہ ان کے لین دین کی معلومات، ان کے لاگ ان کرنے کے حقوق اور ان کے پیسے تک رسائی حاصل کر سکتا ہے۔ پتہ لگانے سے بچنے کے لیے کچھ میلویئر اینٹی ڈٹیکشن تکنیک کے ساتھ تیار کیے جاتے ہیں۔ حملہ آور جو میلویئر استعمال کرتے ہیں وہ بدنیتی پر مبنی کوڈ چھپا کر پتہ لگانے سے بچ سکتے ہیں۔ ٹروجن ڈراپ کرنے والے میلویئر کا پتہ لگانے سے بھی بچ سکتے ہیں۔ اس حقیقت کے باوجود کہ ڈیوائس کے اندر موجود میلویئر تبدیل نہیں ہوتا، ڈراپر ہر بار نئی ہیش پیدا کرتا ہے۔ مزید برآں، ڈراپپرز بہت سی فائلیں بھی بنا سکتے ہیں، جو وائرس کی تخلیق کا باعث بن سکتی ہیں۔ اینڈرائیڈ موبائل ڈیوائسز ٹروجن ڈراپروں کا شکار ہوتے ہیں۔ بینکنگ ٹروجن فون پر بینکنگ ایپلی کیشنز پر حملوں کو بھی فعال کرتے ہیں، جس کی وجہ سے پیسے اور فنڈز چوری کرنے میں استعمال ہونے والے ڈیٹا کی چوری ہوتی ہے۔ آئی او ایس ڈیوائسز کے لیے جیل بریکس آئی فونز پر کوڈز کے دستخط کو غیر فعال کر کے کام کرتے ہیں تاکہ ایپ اسٹور سے ڈاؤن لوڈ نہ ہونے والی ایپلی کیشنز کو چلایا جا سکے۔ اس طرح، آئی او ایس کی طرف سے پیش کردہ تمام حفاظتی تہوں میں خلل پڑتا ہے، جس سے ڈیوائس کو میلویئر سے بے نقاب کیا جاتا ہے۔ یہ بیرونی ایپلی کیشنز سینڈ باکس میں نہیں چلتیں، جو ممکنہ حفاظتی مسائل کو بے نقاب کرتی ہیں۔ کچھ اٹیک ویکٹر بدنیتی پر مبنی اسناد اور ورچوئل پرائیویٹ نیٹ ورکس (وی پی این) انسٹال کرکے موبائل ڈیوائسز کی ترتیب کی ترتیبات کو بدنیتی پر مبنی سسٹمز تک معلومات کو براہ راست بھیجنے کے لیے تبدیل کرتے ہیں۔ اس کے علاوہ، کسی فرد کو ٹریک کرنے کے لیے موبائل آلات پر اسپائی ویئر نصب کیا جا سکتا ہے۔ ٹرائیڈ میلویئر کچھ موبائل آلات پر پہلے سے انسٹال ہوتا ہے۔ حداد کے علاوہ، لوتر بھی ہے، جو جائز ایپلی کیشنز کو دوبارہ پیک کرنے کے لیے سسٹم میں موجود کمزوریوں کا استحصال کرتا ہے۔ آلات اسپائی ویئر اور ایپلی کیشنز کے ذریعے لیک ہونے والے طرز عمل کی وجہ سے بھی کمزور ہوتے ہیں۔ موبائل آلات میلویئر کی دھمکیوں، معلومات کی خلاف ورزیوں اور چوریوں کے لیے موثر ترسیل کے نظام بھی ہیں۔ وائی فائی مداخلت ٹیکنالوجیز ممکنہ طور پر غیر محفوظ نیٹ ورکس کے ذریعے موبائل آلات پر بھی حملہ کر سکتی ہیں۔ نیٹ ورک سے سمجھوتہ کرکے، ہیکرز کلیدی ڈیٹا تک رسائی حاصل کرنے کے قابل ہوتے ہیں۔ عوامی نیٹ ورک سے منسلک آلات پر حملوں کا خطرہ ہوتا ہے۔ دوسری طرف وی پی این کو نیٹ ورک کو محفوظ بنانے کے لیے استعمال کیا جا سکتا ہے۔ جیسے ہی کسی سسٹم کو خطرہ لاحق ہوتا ہے، ایک فعال وی پی این کام کرے گا۔ سوشل انجینئرنگ کی تکنیکیں بھی ہیں، جیسے فشنگ، جس میں بے شک متاثرین کو بدنیتی پر مبنی ویب سائٹس کی طرف لے جانے کے لیے لنک بھیجے جاتے ہیں۔ اس کے بعد حملہ آور متاثرہ کے آلے کو ہیک کر سکتے ہیں اور اس کی تمام معلومات کاپی کر سکتے ہیں۔ کچھ موبائل ڈیوائس کے حملوں کو روکا جا سکتا ہے۔ مثال کے طور پر، کنٹینرائزیشن ایک ہارڈ ویئر انفراسٹرکچر کی تخلیق کی اجازت دیتا ہے جو کاروباری ڈیٹا کو دوسرے ڈیٹا سے الگ کرتا ہے۔ مزید برآں، نیٹ ورک پروٹیکشن بدنیتی پر مبنی ٹریفک اور بدمعاش رسائی کے مقامات کا پتہ لگاتا ہے۔ تصدیق کے ذریعے ڈیٹا کی حفاظت کو بھی یقینی بنایا جاتا ہے۔ موبائل ڈیوائسز کو متعدد خطرات لاحق ہیں، جن میں چڑچڑاپن، پیسہ چوری کرنا، پرائیویسی پر حملہ کرنا، پروپیگنڈا کرنا اور بدنیتی پر مبنی ٹولز شامل ہیں۔ حملہ آوروں کے لیے تین اہم اہداف ہیں: ڈیٹا-اسمارٹ فون ڈیٹا مینجمنٹ کے لیے آلات ہیں اور ان میں حساس ڈیٹا جیسے کریڈٹ کارڈ نمبر، تصدیق کی معلومات، نجی معلومات، سرگرمی لاگ (کیلنڈر، کال لاگ) شامل ہو سکتے ہیں۔ شناخت-اسمارٹ فون انتہائی حسب ضرورت ہوتے ہیں، اس لیے آلہ یا اس کے مندرجات کو آسانی سے کسی مخصوص شخص سے جوڑا جا سکتا ہے۔ دستیابی-اسمارٹ فون پر حملہ کرنے سے صارف کی اس تک رسائی محدود یا محروم ہو سکتی ہے۔ موبائل سیکیورٹی سسٹمز پر حملوں میں شامل ہیں: بوٹنیٹس-حملہ آور متعدد مشینوں کو میلویئر سے متاثر کرتے ہیں جو متاثرین عام طور پر ای میل کے منسلک یا سمجھوتہ شدہ ایپلی کیشنز یا ویب سائٹس سے حاصل کرتے ہیں۔ اس کے بعد میلویئر ہیکرز کو "زومبی" ڈیوائسز کا ریموٹ کنٹرول دیتا ہے، جس کے بعد انہیں نقصان دہ کام کرنے کی ہدایت دی جا سکتی ہے۔ بدنیتی پر مبنی ایپلی کیشنز-ہیکرز بدنیتی پر مبنی پروگرامز یا گیمز کو تھرڈ پارٹی اسمارٹ فون ایپلی کیشن مارکیٹ پلیس پر اپ لوڈ کرتے ہیں۔ پروگرام ذاتی معلومات چوری کرتے ہیں اور اضافی ایپلی کیشنز انسٹال کرنے اور دیگر مسائل پیدا کرنے کے لیے بیک ڈور مواصلاتی چینلز کھولتے ہیں۔ سوشل نیٹ ورکس پر بدنیتی پر مبنی لنکس-میلویئر پھیلانے کا ایک مؤثر طریقہ جہاں ہیکرز ٹروجن، اسپائی ویئر اور بیک ڈور رکھ سکتے ہیں۔ اسپائی ویئر-ہیکرز اس کا استعمال فون ہائی جیک کرنے کے لیے کرتے ہیں، جس سے وہ کالز سن سکتے ہیں، ٹیکسٹ میسجز اور ای میلز دیکھ سکتے ہیں، اور جی پی ایس اپ ڈیٹس کے ذریعے صارف کے لوکیشن کو ٹریک کر سکتے ہیں۔ ان حملوں کا منبع وہی اداکار ہیں جو غیر موبائل کمپیوٹنگ کی جگہ میں پائے جاتے ہیں: پیشہ ور، چاہے وہ تجارتی ہوں یا فوجی، جو اوپر بیان کردہ تین اہداف پر توجہ مرکوز کرتے ہیں۔ وہ عام لوگوں سے حساس ڈیٹا چوری کرنے کے ساتھ ساتھ صنعتی جاسوسی بھی کرتے ہیں۔ وہ دوسرے حملوں کو حاصل کرنے کے لیے حملہ آوروں کی شناخت کا بھی استعمال کریں گے۔ چور جو ڈیٹا یا شناخت کے ذریعے آمدنی حاصل کرنا چاہتے ہیں جو انہوں نے چوری کی ہے۔ چور اپنی ممکنہ آمدنی بڑھانے کے لیے بہت سے لوگوں پر حملہ کریں گے۔ بلیک ہیٹ ہیکرز جو خاص طور پر دستیابی پر حملہ کرتے ہیں۔ ان کا مقصد وائرس تیار کرنا، اور آلہ کو نقصان پہنچانا ہے۔ بعض صورتوں میں ہیکرز کو آلات پر ڈیٹا چوری کرنے میں دلچسپی ہوتی ہے۔ گرے ہیٹ ہیکرز جو کمزوریوں کو ظاہر کرتے ہیں۔ ان کا مقصد آلہ کی کمزوریوں کو بے نقاب کرنا ہے۔ گرے ہیٹ ہیکرز ڈیوائس کو نقصان پہنچانے یا ڈیٹا چوری کرنے کا ارادہ نہیں رکھتے۔ نتائج جب کوئی اسمارٹ فون کسی حملہ آور سے متاثر ہوتا ہے تو حملہ آور کئی چیزوں کی کوشش کر سکتا ہے: حملہ آور اسمارٹ فون کو زومبی مشین کے طور پر ہیرا پھیری کر سکتا ہے: ایک ایسی مشین جس کے ساتھ حملہ آور بات چیت کر سکتا ہے اور کمانڈ بھیج سکتا ہے جس کا استعمال ایس ایم ایس یا ای میل کے ذریعے غیر مطلوبہ پیغامات (سپیم) بھیجنے کے لیے کیا جائے گا۔ حملہ آور آسانی سے اسمارٹ فون کو فون کال کرنے پر مجبور کر سکتا ہے۔ مثال کے طور پر، کوئی بھی اے پی آئی (لائبریری جس میں بنیادی افعال شامل ہیں جو اسمارٹ فون میں موجود نہیں ہیں) فون میک کال بائی مائیکروسافٹ استعمال کر سکتا ہے، جو کسی بھی ذریعہ سے ٹیلی فون نمبر جمع کرتا ہے (جیسے پیلے رنگ کے صفحات) اور پھر انہیں کال کرتا ہے۔ حملہ آور اس طریقہ کو ادا شدہ خدمات کو کال کرنے کے لیے استعمال کر سکتا ہے، جس کے نتیجے میں اسمارٹ فون کے مالک سے معاوضہ لیا جاتا ہے۔ خطرناک طور پر، اسمارٹ فون کال کر سکتا ہے اور ہنگامی خدمات میں خلل ڈال سکتا ہے۔ سمجھوتہ شدہ اسمارٹ فون صارف اور دوسروں کے درمیان ہونے والی بات چیت کو ریکارڈ کر سکتا ہے اور انہیں کسی تیسرے فریق کو بھیج سکتا ہے۔ یہ صارف کی رازداری اور صنعتی سلامتی کے مسائل کا سبب بن سکتا ہے۔ حملہ آور کسی صارف کی شناخت بھی چوری کر سکتا ہے، ان کی شناخت (صارف کے سم کارڈ کی کاپی یا یہاں تک کہ خود ٹیلی فون کے ساتھ) چھین سکتا ہے، اور اس طرح مالک کا روپ دھار سکتا ہے۔ اس سے ان ممالک میں حفاظتی خدشات پیدا ہوتے ہیں جہاں اسمارٹ فونز کو آرڈر دینے، بینک اکاؤنٹس دیکھنے، یا شناختی کارڈ کے طور پر استعمال کیا جا سکتا ہے۔ حملہ آور بیٹری کو خارج کر کے اسمارٹ فون کے استعمال کو کم کر سکتا ہے۔ مثال کے طور پر، وہ ایک ایسی ایپلی کیشن لانچ کر سکتے ہیں جو اسمارٹ فون پروسیسر پر مسلسل چلے گی، جس میں بہت زیادہ توانائی کی ضرورت ہوتی ہے اور بیٹری ختم ہو جاتی ہے۔ فرینک اسٹاجانو اور راس اینڈرسن نے سب سے پہلے اس قسم کے حملے کو بیان کرتے ہوئے اسے "بیٹری کے تھکاوٹ" یا "نیند سے محرومی تشدد" کا حملہ قرار دیا۔ حملہ آور اسمارٹ فون کو ناقابل استعمال بنا سکتا ہے۔ یہ حملہ بوٹ اسکرپٹ کو حذف کر سکتا ہے، جس کے نتیجے میں فون کام کرنے والے آپریٹنگ سسٹم کے بغیر ہوتا ہے۔ کچھ فائلوں میں ترمیم کرکے اسے ناقابل استعمال بنا دیتا ہے، جیسے کہ ایک اسکرپٹ جو اسٹارٹ اپ پر لانچ ہوتا ہے جو اسمارٹ فون کو دوبارہ شروع کرنے پر مجبور کرتا ہے ؛ یا ایک اسٹارٹ اپ ایپلی کیشن کو سرایت کرتا ہے جو بیٹری کو خالی کر دے گا۔ حملہ آور صارف کے ڈیٹا کو ہٹا سکتا ہے، چاہے وہ ذاتی ہو (تصاویر، موسیقی، ویڈیوز) یا پیشہ ورانہ (رابطے، کیلنڈر، نوٹ)۔ مواصلات پر مبنی حملے ایس ایم ایس اور ایم ایم ایس پر مبنی حملے کچھ حملے شارٹ میسج سروس (ایس ایم ایس) اور ملٹی میڈیا میسجنگ سروس (ایم ایم ایس) کے انتظام میں خامیوں سے پیدا ہوتے ہیں۔ کچھ موبائل فون ماڈلز میں بائنری ایس ایم ایس پیغامات کے انتظام میں دشواری ہوتی ہے۔ غیر تشکیل شدہ بلاک بھیجنے سے، فون کو دوبارہ شروع کرنا ممکن ہے، جس کی وجہ سے سروس سے انکار کے حملے ہوتے ہیں۔ اگر سیمنز S55 والے صارف کو چینی حروف پر مشتمل ٹیکسٹ میسج موصول ہوتا ہے، تو یہ سروس سے انکار کا باعث بنے گا۔ ایک اور معاملے میں، جب کہ معیار کے مطابق نوکیا میل ایڈریس کا زیادہ سے زیادہ سائز 32 حروف ہونا ضروری ہے، کچھ نوکیا فونز نے اس معیار کی تصدیق نہیں کی، لہذا اگر کوئی صارف 32 حروف سے زیادہ ای میل ایڈریس درج کرتا ہے، تو اس کی وجہ سے ای میل ہینڈلر مکمل طور پر غیر فعال ہو جاتا ہے اور اسے کمیشن سے باہر کر دیتا ہے۔ اس حملے کو "خاموشی کی لعنت" کہا جاتا ہے۔ ایس ایم ایس انفراسٹرکچر کی حفاظت سے متعلق ایک مطالعہ سے پتہ چلا ہے کہ انٹرنیٹ سے بھیجے گئے ایس ایم ایس پیغامات کو کسی بڑے شہر کے موبائل ٹیلی مواصلات کے انفراسٹرکچر کے خلاف ڈسٹری بیوٹڈ ڈینیل آف سروس (ڈی ڈی او ایس) حملہ کرنے کے لیے استعمال کیا جا سکتا ہے۔ یہ حملہ نیٹ ورک کو زیادہ لوڈ کرنے کے لیے پیغامات کی فراہمی میں تاخیر کا استحصال کرتا ہے۔ ایک اور ممکنہ حملہ ایک ایسے فون سے شروع ہو سکتا ہے جو ایک منسلک کے ساتھ دوسرے فون پر ایم ایم ایس بھیجتا ہے۔ یہ لگاؤ ایک وائرس سے متاثر ہے۔ ایم ایم ایس کی وصولی کے بعد، صارف منسلک کو کھولنے کا انتخاب کر سکتا ہے۔ اگر اسے کھولا جاتا ہے، تو فون متاثر ہوتا ہے، اور وائرس ایڈریس بک میں موجود تمام رابطوں کو متاثرہ منسلک کے ساتھ ایک ایم ایم ایس بھیجتا ہے۔ اس حملے کی ایک حقیقی دنیا کی مثال ہے: وائرس کاموریئر موبائل فون کی ایڈریس بک میں موجود تمام وصول کنندگان کو ایم ایم ایس پیغامات (بشمول ایک متاثرہ فائل) بھیجتا ہے۔ اگر کوئی وصول کنندہ متاثرہ فائل انسٹال کرتا ہے، تو وائرس دہراتا ہے، اور وصول کنندگان کو نئی ایڈریس بک سے لیے گئے پیغامات بھیجتا ہے۔ مواصلاتی نیٹ ورک جی ایس ایم نیٹ ورک پر مبنی حملے حملہ آور جی ایس ایم موبائل نیٹ ورک کی خفیہ کاری کو توڑنے کی کوشش کر سکتا ہے۔ نیٹ ورک انکرپشن الگورتھم A5 نامی الگورتھم کے خاندان سے تعلق رکھتے ہیں۔ غیر واضح کے ذریعے تحفظ کی پالیسی کی وجہ سے، ان الگورتھم کی مضبوطی کی کھلے عام جانچ کرنا ممکن نہیں رہا ہے۔ الگورتھم کی اصل میں دو قسمیں تھیں: A5/1 اور A5/2 (اسٹریم سائفرز)، جہاں سابقہ کو نسبتا مضبوط ہونے کے لیے ڈیزائن کیا گیا تھا، اور مؤخر الذکر کو جان بوجھ کر کمزور ہونے کے لیے ڈیزائن کیا گیا تھا تاکہ آسان خفیہ تجزیہ اور جاسوسی کی اجازت دی جا سکے۔ ای ٹی ایس آئی نے کچھ ممالک (عام طور پر یورپ سے باہر) کو اے 5/2 استعمال کرنے پر مجبور کیا۔ چونکہ خفیہ کاری الگورتھم کو عام کیا گیا تھا، اس لیے یہ توڑنے کے قابل ثابت ہوا: A5/2 کو اڑتے ہوئے توڑا جا سکتا ہے، اور A5/1 کو تقریبا 6 گھنٹوں میں توڑا جا سکتا ہے۔ جولائی 2007 میں، تھری جی پی پی نے کسی بھی نئے موبائل فون میں اے 5/2 کے نفاذ پر پابندی لگانے کی تبدیلی کی درخواست کو منظوری دے دی، الگورتھم کو ختم کر دیا۔ یہ اب موبائل فون میں نافذ نہیں ہے۔ مضبوط عوامی الگورتھم کو جی ایس ایم معیار میں شامل کیا گیا ہے: اے 5/3 اور اے 5/4 (بلاک سائفرز)، بصورت دیگر ای ٹی ایس آئی کے ذریعہ شائع کردہ کاسومی یا یو ای اے 1 کے نام سے جانا جاتا ہے۔ اگر نیٹ ورک A5/1، یا فون کے ذریعے نافذ کردہ کسی دوسرے A5 الگورتھم کی حمایت نہیں کرتا ہے، تو بیس اسٹیشن A5/0 کی وضاحت کر سکتا ہے جو کہ نیل الگورتھم ہے، جس کے ذریعے ریڈیو ٹریفک کو غیر خفیہ کردہ بھیجا جاتا ہے۔ یہاں تک کہ اگر موبائل فون 3 جی یا 4 جی استعمال کرنے کے قابل ہیں (جن میں 2 جی جی ایس ایم سے کہیں زیادہ مضبوط خفیہ کاری ہے)، بیس اسٹیشن ریڈیو مواصلات کو 2 جی جی ایس ایم میں ڈاؤن گریڈ کر سکتا ہے اور اے 5/0 (کوئی خفیہ کاری نہیں) کی وضاحت کر سکتا ہے۔ یہ ایک جعلی بیس اسٹیشن کا استعمال کرتے ہوئے موبائل ریڈیو نیٹ ورکس پر جاسوسی کے حملوں کی بنیاد ہے جسے عام طور پر آئی ایم ایس آئی کیچر کہا جاتا ہے۔ اس کے علاوہ، موبائل ٹرمینلز کا سراغ لگانا مشکل ہے کیونکہ ہر بار جب موبائل ٹرمینل تک رسائی حاصل کی جا رہی ہے یا نیٹ ورک کے ذریعے رسائی حاصل کی جا رہی ہے، تو موبائل ٹرمینل کے لیے ایک نئی عارضی شناخت (ٹی ایم ایس آئی) مختص کی جاتی ہے۔ ٹی ایم ایس آئی کو اگلی بار نیٹ ورک تک رسائی حاصل کرنے پر موبائل ٹرمینل کی شناخت کے طور پر استعمال کیا جاتا ہے۔ ٹی ایم ایس آئی کو خفیہ کردہ پیغامات میں موبائل ٹرمینل پر بھیجا جاتا ہے۔ ایک بار جب جی ایس ایم کا خفیہ کاری الگورتھم ٹوٹ جاتا ہے، تو حملہ آور شکار کے اسمارٹ فون کے ذریعے کیے گئے تمام غیر خفیہ کردہ مواصلات کو روک سکتا ہے۔ وائی فائی حملہ آور معلومات حاصل کرنے کے لیے وائی فائی مواصلات کو سننے کی کوشش کر سکتا ہے (مثال کے طور پر، صارف نام، پاس ورڈ)۔ اس قسم کا حملہ اسمارٹ فونز کے لیے منفرد نہیں ہے، لیکن وہ ان حملوں کا بہت زیادہ شکار ہوتے ہیں کیونکہ اکثر وائی فائی ان کے مواصلات اور انٹرنیٹ تک رسائی کا واحد ذریعہ ہوتا ہے۔ اس طرح وائرلیس نیٹ ورک (ڈبلیو ایل اے این) کی حفاظت ایک اہم موضوع ہے۔ ابتدائی طور پر، وائرلیس نیٹ ورک کو ڈبلیو ای پی کیز کے ذریعے محفوظ کیا گیا تھا۔ ڈبلیو ای پی کی کمزوری اس کی مختصر خفیہ کاری کلید ہے، جو تمام منسلک کلائنٹس کے لیے یکساں ہے۔ اس کے علاوہ، محققین نے چابیاں تلاش کرنے کی جگہ میں کئی کمی پائی ہیں۔ اب، زیادہ تر وائرلیس نیٹ ورک ڈبلیو پی اے سیکورٹی پروٹوکول کے ذریعے محفوظ ہیں۔ ڈبلیو پی اے عارضی کلیدی انٹیگریٹی پروٹوکول (ٹی کے آئی پی) پر مبنی ہے، جسے پہلے سے تعینات آلات پر ڈبلیو ای پی سے ڈبلیو پی اے میں منتقلی کی اجازت دینے کے لیے ڈیزائن کیا گیا تھا۔ سیکیورٹی میں بڑی بہتری متحرک خفیہ کاری کیز ہیں۔ چھوٹے نیٹ ورکس کے لیے، ڈبلیو پی اے "پری شیئرڈ کلید" کا استعمال کرتا ہے جو مشترکہ کلید پر مبنی ہوتی ہے۔ اگر مشترکہ کلید کی لمبائی کم ہو تو خفیہ کاری کمزور ہو سکتی ہے۔ ان پٹ کے محدود مواقع کے ساتھ (یعنی صرف عددی کی پیڈ)، موبائل فون کے صارفین مختصر خفیہ کاری کیز کی وضاحت کر سکتے ہیں جن میں صرف نمبر ہوتے ہیں۔ اس سے اس امکان میں اضافہ ہوتا ہے کہ حملہ آور بروٹ فورس حملے میں کامیاب ہو جاتا ہے۔ ڈبلیو پی اے کا جانشین، جسے ڈبلیو پی اے 2 کہا جاتا ہے، سمجھا جاتا ہے کہ وہ بروٹ فورس کے حملے کا مقابلہ کرنے کے لیے کافی محفوظ ہے۔ مفت اور تیز وائی فائی تک رسائی حاصل کرنے کی صلاحیت کاروبار کو ان لوگوں پر برتری دیتی ہے جو ایسا نہیں کرتے ہیں۔ مفت وائی فائی عام طور پر متعدد وجوہات کی بناء پر ہوائی اڈوں، کافی شاپس اور ریستوراں جیسی تنظیموں کے ذریعہ فراہم کیا جاتا ہے، بشمول گاہکوں کو احاطے میں زیادہ وقت اور پیسہ خرچ کرنے کی ترغیب دینا، اور صارفین کو پیداواری رہنے میں مدد کرنا۔ ایک اور وجہ کسٹمر ٹریکنگ کو بڑھانا ہے: بہت سے ریستوراں اور کافی شاپس اپنے صارفین کے بارے میں ڈیٹا مرتب کرتے ہیں تاکہ وہ اشتہارات کو براہ راست اپنے آلات پر نشانہ بنا سکیں۔ اس کا مطلب یہ ہے کہ گاہکوں کو معلوم ہے کہ یہ سہولت کون سی خدمات فراہم کرتی ہے۔ عام طور پر، افراد مسابقتی برتری حاصل کرنے کی ایک اور وجہ کے طور پر انٹرنیٹ کنکشن کی بنیاد پر کاروباری احاطے کو فلٹر کرتے ہیں۔ نیٹ ورک کی حفاظت تنظیموں کی ذمہ داری ہے، کیونکہ غیر محفوظ وائی فائی نیٹ ورک متعدد خطرات کا شکار ہوتے ہیں۔ مین ان دی مڈل حملے میں فریقین کے درمیان ڈیٹا کی مداخلت اور ترمیم شامل ہے۔ مزید برآں، میلویئر کو مفت وائی فائی نیٹ ورک کے ذریعے تقسیم کیا جا سکتا ہے اور ہیکرز منسلک آلات پر میلویئر کو اسمگل کرنے کے لیے سافٹ ویئر کی کمزوریوں کا استحصال کر سکتے ہیں۔ خصوصی سافٹ ویئر اور آلات کا استعمال کرتے ہوئے وائی فائی سگنلز کو سننا اور سونگھنا، لاگ ان کی اسناد حاصل کرنا اور اکاؤنٹس کو ہائی جیک کرنا بھی ممکن ہے۔ جی ایس ایم کی طرح، اگر حملہ آور شناختی کلید کو توڑنے میں کامیاب ہو جاتا ہے، تو فون اور اس کا پورا نیٹ ورک دونوں ہی حملوں کا شکار ہو جاتے ہیں۔ بہت سے اسمارٹ فونز وائرلیس لین کو یاد رکھتے ہیں جن سے وہ پہلے جڑے ہوئے ہیں، جس سے صارفین کو ہر کنکشن کے ساتھ دوبارہ شناخت کرنے کی ضرورت نہیں ہے۔ تاہم، ایک حملہ آور ایک حقیقی نیٹ ورک کی طرح ہی پیرامیٹرز اور خصوصیات کے ساتھ وائی فائی رسائی پوائنٹ جڑواں بنا سکتا ہے۔ خود بخود دھوکہ دہی والے نیٹ ورک سے جڑنے سے، ایک اسمارٹ فون حملہ آور کے لیے حساس ہو جاتا ہے، جو کسی بھی غیر خفیہ کردہ ڈیٹا کو روک سکتا ہے۔ لاسکو ایک کیڑا ہے جو ابتدائی طور پر ایس آئی ایس فائل فارمیٹ کا استعمال کرتے ہوئے ایک ریموٹ ڈیوائس کو متاثر کرتا ہے، ایک قسم کی اسکرپٹ فائل جسے صارف کے تعامل کے بغیر سسٹم کے ذریعے انجام دیا جا سکتا ہے۔ اس طرح اسمارٹ فون کا خیال ہے کہ فائل کسی قابل اعتماد ماخذ سے آئی ہے اور اسے ڈاؤن لوڈ کرتا ہے، جس سے مشین متاثر ہوتی ہے۔ موبائل ڈیوائسز پر بلوٹوتھ سے متعلق بلوٹوتھ سیکیورٹی کے مسائل کا مطالعہ کیا گیا ہے اور مختلف فونز پر متعدد مسائل دکھائے گئے ہیں۔ کمزوری کا فائدہ اٹھانا آسان ہے کہ غیر رجسٹرڈ خدمات کو تصدیق کی ضرورت نہیں ہوتی ہے، اور کمزور ایپلی کیشنز میں فون کو کنٹرول کرنے کے لیے استعمال ہونے والا ورچوئل سیریل پورٹ ہوتا ہے۔ حملہ آور کو آلہ کا مکمل کنٹرول حاصل کرنے کے لیے صرف بندرگاہ سے جڑنے کی ضرورت ہوتی ہے۔ ایک اور مثال میں، ایک حملہ آور بلوٹوتھ کے ذریعے ایک فائل کو ڈسکوری موڈ میں بلوٹوتھ کے ساتھ رینج کے اندر فون پر بھیجتا ہے۔ اگر وصول کنندہ قبول کرتا ہے، تو وائرس منتقل ہوتا ہے۔ اس کی ایک مثال کیبر نامی کیڑا ہے۔ کیڑا دریافت کرنے کے قابل موڈ میں بلوٹوتھ کے ساتھ قریبی فون تلاش کرتا ہے اور خود کو ٹارگٹ ڈیوائس پر بھیجتا ہے۔ صارف کو آنے والی فائل کو قبول کرنا چاہیے اور پروگرام انسٹال کرنا چاہیے، جس کے بعد کیڑا مشین کو متاثر کرتا ہے۔ سافٹ ویئر ایپلی کیشنز میں کمزوریوں پر مبنی حملے دیگر حملے فون پر او ایس یا ایپلی کیشنز میں خامیوں پر مبنی ہوتے ہیں۔ ویب براؤزر موبائل ویب براؤزر موبائل آلات کے لیے ایک ابھرتا ہوا حملہ ویکٹر ہے۔ عام ویب براؤزرز کی طرح، موبائل ویب براؤزرز کو ویجیٹس اور پلگ انز کے ساتھ خالص ویب نیویگیشن سے بڑھایا جاتا ہے یا مکمل طور پر مقامی موبائل براؤزر ہوتے ہیں۔ فرم ویئر 1.1.1 کے ساتھ آئی فون کو جیل بریکنگ کرنا مکمل طور پر ویب براؤزر پر موجود کمزوریوں پر مبنی تھا۔ اس معاملے میں، ویب براؤزر (لبٹیف) کے ذریعہ استعمال ہونے والی لائبریری میں اسٹیک پر مبنی بفر اوور فلو کی بنیاد پر ایک کمزوری تھی۔ اینڈرائیڈ کے لیے ویب براؤزر میں اسی طرح کی کمزوری اکتوبر 2008 میں دریافت ہوئی تھی۔ آئی فون کی کمزوری کی طرح، یہ ایک متروک اور کمزور لائبریری کی وجہ سے تھا، لیکن اس میں نمایاں طور پر فرق تھا کہ اینڈرائیڈ کے سینڈ باکسنگ فن تعمیر نے ویب براؤزر کے عمل پر اس کمزوری کے اثرات کو محدود کر دیا۔ اسمارٹ فون کلاسیکی ویب پائریسی جیسے فشنگ، بدنیتی پر مبنی ویب سائٹس اور بیک گراؤنڈ رننگ سافٹ ویئر کا بھی شکار ہوتے ہیں۔ بڑا فرق یہ ہے کہ اسمارٹ فونز میں ابھی تک مضبوط اینٹی وائرس سافٹ ویئر دستیاب نہیں ہے۔ انٹرنیٹ متعدد انٹرایکٹو خصوصیات پیش کرتا ہے جو اعلی مصروفیت کی شرح کو یقینی بناتا ہے، زیادہ اور متعلقہ ڈیٹا حاصل کرتا ہے، اور برانڈ کی وفاداری میں اضافہ کرتا ہے۔ بلاگ، فورم، سوشل نیٹ ورک، اور ویکیز کچھ سب سے عام انٹرایکٹو ویب سائٹس ہیں۔ انٹرنیٹ کی زبردست ترقی کی وجہ سے، افراد اور کاروباری اداروں کو درپیش حفاظتی خلاف ورزیوں کی تعداد میں تیزی سے اضافہ ہوا ہے۔ موبائل براؤزر کے صارفین استعمال اور احتیاط کو کئی طریقوں سے متوازن کر سکتے ہیں، جیسے کہ کمپیوٹر سیکیورٹی کا باقاعدگی سے جائزہ لینا، محفوظ اور خفیہ پاس ورڈ کا استعمال کرنا، اور ضروری خصوصیات کو درست کرنا، اپ گریڈ کرنا اور تبدیل کرنا۔ اینٹی وائرس اور اینٹی اسپائی ویئر پروگراموں کی تنصیب کمپیوٹر کی حفاظت کا سب سے مؤثر طریقہ ہے، کیونکہ وہ میلویئر، اسپائی ویئر اور وائرس سے تحفظ فراہم کرتے ہیں۔ مزید برآں، وہ فائر والز کا استعمال کرتے ہیں، جو عام طور پر قابل اعتماد نیٹ ورکس یا آلات اور انٹرنیٹ کے درمیان نصب ہوتے ہیں۔ ویب سرور کے طور پر کام کرنے سے، فائر وال بیرونی صارفین کو اندرونی کمپیوٹر سسٹم تک رسائی سے روکتا ہے۔ آپریٹنگ سسٹم بعض اوقات آپریٹنگ سسٹم (او ایس) میں خود ترمیم کرکے حفاظتی حفاظتی اقدامات پر قابو پانا ممکن ہے، جیسے کہ فرم ویئر اور بدنیتی پر مبنی دستخط کے سرٹیفکیٹ میں ہیرا پھیری۔ یہ حملے مشکل ہوتے ہیں۔ 2004 میں، بعض آلات پر چلنے والی ورچوئل مشینوں میں کمزوریوں کا انکشاف ہوا۔ بائٹ کوڈ تصدیق کنندہ کو بائی پاس کرنا اور مقامی بنیادی آپریٹنگ سسٹم تک رسائی حاصل کرنا ممکن تھا۔ اس تحقیق کے نتائج تفصیل سے شائع نہیں کیے گئے۔ نوکیا کے سمبیان پلیٹ فارم سیکیورٹی آرکیٹیکچر (پی ایس اے) کی فرم ویئر سیکیورٹی ایک مرکزی کنفیگریشن فائل پر مبنی ہے جسے ایس ڈبلیو آئی پالیسی کہا جاتا ہے۔ 2008 میں، نوکیا فرم ویئر کو انسٹال کرنے سے پہلے اس میں ہیرا پھیری کرنا ممکن تھا۔ درحقیقت، اس فائل کے کچھ ڈاؤن لوڈ کے قابل ورژن انسانوں کے پڑھنے کے قابل تھے، اس لیے فرم ویئر کی تصویر میں ترمیم اور تبدیلی کرنا ممکن تھا۔ اس کمزوری کو نوکیا کی طرف سے ایک اپ ڈیٹ کے ذریعے حل کیا گیا۔ نظریہ طور پر، اسمارٹ فونز کو ہارڈ ڈرائیوز کے مقابلے میں فائدہ ہے کیونکہ او ایس فائلیں صرف پڑھنے والی میموری (روم) میں ہوتی ہیں اور انہیں میلویئر کے ذریعے تبدیل نہیں کیا جا سکتا۔ تاہم، کچھ سسٹمز میں اس سے بچنا ممکن تھا: سمبیان او ایس میں، اسی نام کی فائل والی فائل کو اوور رائٹ کرنا ممکن تھا۔ ونڈوز او ایس پر، پوائنٹر کو عمومی کنفیگریشن فائل سے ترمیم کے قابل فائل میں تبدیل کرنا ممکن تھا۔ جب کوئی ایپلیکیشن انسٹال ہوتی ہے، تو اس ایپلیکیشن کے دستخط کی تصدیق سرٹیفکیٹ کی ایک سیریز کے ذریعے کی جاتی ہے۔ کوئی بھی درست سرٹیفکیٹ کا استعمال کیے بغیر درست دستخط بنا سکتا ہے اور اسے فہرست میں شامل کر سکتا ہے۔ سمبیان او ایس میں، تمام سرٹیفکیٹ ڈائرکٹری میں ہیں۔ اوپر بیان کردہ فرم ویئر تبدیلیوں کے ساتھ، بظاہر درست لیکن بدنیتی پر مبنی سرٹیفکیٹ داخل کرنا بہت آسان ہے۔ اینڈرائیڈ وہ او ایس ہے جس پر سب سے زیادہ حملہ کیا گیا ہے، کیونکہ اس کا سب سے بڑا یوزر بیس ہے۔ ایک سائبرسیکیوریٹی کمپنی نے 2016 میں تقریبا 1 کروڑ 80 لاکھ حملوں کو روکنے کی اطلاع دی۔ ہارڈ ویئر کی کمزوریوں پر مبنی حملے برقی مقناطیسی لہر کی شکلیں 2015 میں، فرانسیسی سرکاری ایجنسی ایجینس نیشنل ڈی لا سیکیوریٹ ڈیس سسٹمز ڈی انفارمیشن (اے این ایس ایس آئی،) کے محققین نے "مخصوص برقی مقناطیسی لہر کی شکلوں" کا استعمال کرتے ہوئے دور سے کچھ اسمارٹ فونز کے صوتی انٹرفیس کو متحرک کرنے کی صلاحیت کا مظاہرہ کیا۔ استحصال نے ہیڈ فون کے تاروں کے اینٹینا کی خصوصیات کا فائدہ اٹھایا جب کہ کمزور اسمارٹ فونز کے آڈیو آؤٹ پٹ جیک میں پلگ کیا گیا اور آڈیو انٹرفیس کے ذریعے کمانڈز داخل کرنے کے لیے آڈیو ان پٹ کو مؤثر طریقے سے جعلی بنایا گیا۔ جوس جیکنگ جوس جیکنگ ایک جسمانی یا ہارڈ ویئر کی کمزوری ہے جو موبائل پلیٹ فارمز کے لیے مخصوص ہے۔ یو ایس بی چارج پورٹ کے دوہرے مقصد کو استعمال کرتے ہوئے، بہت سے آلات عوامی مقامات پر قائم بدنیتی پر مبنی چارجنگ کیوسک کا استعمال کرکے یا عام چارج اڈاپٹرز میں چھپائے ہوئے موبائل ڈیوائس سے ڈیٹا نکالنے، یا میلویئر انسٹال کرنے کے لیے حساس رہے ہیں۔ جیل بریکنگ اور روٹنگ جیل بریکنگ بھی ایک جسمانی رسائی کا خطرہ ہے، جس میں ایک موبائل ڈیوائس صارف آپریٹنگ سسٹم کی کمزوریوں کا استحصال کرتے ہوئے اسے غیر مقفل کرنے کے لیے ڈیوائس کو ہیک کرتا ہے۔ موبائل ڈیوائس کے صارفین اپنے آلے کو جیل بریک کرکے اس کا کنٹرول سنبھال لیتے ہیں، جس سے وہ ایپلی کیشنز انسٹال کرکے انٹرفیس کو اپنی مرضی کے مطابق بنا سکتے ہیں، سسٹم کی ترتیبات کو تبدیل کر سکتے ہیں جن کی آلات پر اجازت نہیں ہے، او ایس کے عمل کو تبدیل کر سکتے ہیں، اور غیر مصدقہ پروگرام چلا سکتے ہیں۔ یہ کشادگی ڈیوائس کو مختلف قسم کے بدنیتی پر مبنی حملوں سے بے نقاب کرتی ہے جو نجی ڈیٹا کو خطرے میں ڈال سکتے ہیں۔ پاس ورڈ کریکنگ 2010 میں، پنسلوانیا یونیورسٹی کے محققین نے اسمیج حملے کے ذریعے کسی ڈیوائس کے پاس ورڈ کو کریک کرنے کے امکان کی تحقیقات کی (لفظی طور پر صارف کے پاس ورڈ کو سمجھنے کے لیے اسکرین پر انگلی کے دھبے کی امیجنگ)۔ محققین بعض حالات میں 68 فیصد وقت تک ڈیوائس کا پاس ورڈ سمجھنے میں کامیاب رہے۔ ڈیوائس پاس ورڈ یا پاس کوڈ کو غیر مقفل کرنے کے لیے باہر کے لوگ متاثرین پر کندھے سے زیادہ نگرانی کر سکتے ہیں، جیسے کہ مخصوص کیسٹروک یا پیٹرن کے اشارے دیکھنا۔ بدنیتی پر مبنی سافٹ ویئر (میلویئر) چونکہ اسمارٹ فون انٹرنیٹ تک رسائی کا ایک مستقل نقطہ ہے (وہ اکثر آن ہوتے ہیں)، اس لیے انہیں کمپیوٹر کی طرح آسانی سے میلویئر کے ساتھ سمجھوتہ کیا جا سکتا ہے۔ میلویئر ایک کمپیوٹر پروگرام ہے جس کا مقصد اس نظام کو نقصان پہنچانا ہے جس میں وہ رہتا ہے۔ ٹروجن، کیڑے اور وائرس سبھی کو میلویئر سمجھا جاتا ہے۔ ٹروجن ایک ڈیوائس پر ایک پروگرام ہے جو بیرونی صارفین کو سمجھداری سے جڑنے کی اجازت دیتا ہے۔ کیڑا ایک ایسا پروگرام ہے جو ایک نیٹ ورک میں متعدد کمپیوٹرز پر دوبارہ پیش کرتا ہے۔ وائرس ایک بدنیتی پر مبنی سافٹ ویئر ہے جو خود کو جائز پروگراموں میں داخل کرکے اور متوازی طور پر پروگرام چلا کر دوسرے کمپیوٹرز میں پھیلنے کے لیے ڈیزائن کیا گیا ہے۔ میلویئر اسمارٹ فونز کے لیے بہت کم تعداد میں اور سنگین ہے جیسا کہ کمپیوٹرز کے لیے ہے۔ بہر حال، حالیہ مطالعات سے پتہ چلتا ہے کہ گزشتہ چند سالوں میں اسمارٹ فونز میں میلویئر کا ارتقاء تجزیہ اور پتہ لگانے کے لیے خطرہ بن گیا ہے۔ 2017 میں موبائل میلویئر کی مختلف اقسام میں 54 فیصد اضافہ ہوا۔ دشواری زدہ عام ایپس اور پہلے سے انسٹال شدہ سافٹ ویئر لاکھوں افراد کی طرف سے انسٹال کردہ مختلف عام ایپس پرائیویسی میں مداخلت کر سکتی ہیں، چاہے وہ گوگل پلے اسٹور جیسی قابل اعتماد سافٹ ویئر ڈسٹری بیوشن سروس سے انسٹال ہوں۔ مثال کے طور پر، 2022 میں یہ دکھایا گیا کہ مقبول ایپ ٹک ٹاک بہت زیادہ ڈیٹا اکٹھا کرتی ہے اور قومی سلامتی کے قانون کی وجہ سے اسے چینی کمیونسٹ پارٹی (سی سی پی) کو دستیاب کرانا ضروری ہے۔ اس میں لاکھوں امریکیوں کی ذاتی معلومات شامل ہیں۔ ڈیوائسز پر پہلے سے انسٹال کردہ فرم ویئر اور "اسٹاک سافٹ ویئر"-اور پہلے سے انسٹال شدہ سافٹ ویئر کے ساتھ اپ ڈیٹ کیا گیا-میں ناپسندیدہ اجزاء یا پرائیویسی میں گھسنے والی ڈیفالٹ کنفیگریشن یا کافی حفاظتی خطرات بھی ہو سکتے ہیں۔ 2019 میں، کرپٹوائر نے اینڈرائڈ ڈیوائسز کی نشاندہی بدنیتی پر مبنی فرم ویئر کے ساتھ کی جو صارفین کی رضامندی کے بغیر حساس ڈیٹا اکٹھا اور منتقل کرتے ہیں۔ اینڈرائیڈ کے مختلف ورژن چلانے والے مقبول اسمارٹ فونز کے ڈیٹا ٹریفک کے تجزیے میں پہلے سے نصب سافٹ ویئر کے ذریعے بغیر کسی آپٹ آؤٹ کے ڈیفالٹ ڈیٹا کلیکشن اور شیئرنگ میں کافی اضافہ پایا گیا۔ اس مسئلے کو روایتی حفاظتی پیچوں سے بھی حل نہیں کیا جا سکتا۔ باہر جانے والے انٹرنیٹ ٹریفک کا تجزیہ پیکٹ تجزیہ کاروں اور فائر وال ایپس جیسے اینڈرائیڈ کے لیے نیٹ گارڈ فائر وال ایپ کے ذریعے کیا جا سکتا ہے جو بلاک کیے گئے ٹریفک لاگ کو پڑھنے کی اجازت دیتا ہے۔ میلویئر حملے عام طور پر، میلویئر کے ذریعے بنائے گئے اسمارٹ فون پر حملہ تین مراحل میں ہوتا ہے: میزبان کا انفیکشن، اس کے مقصد کا حصول، اور دوسرے سسٹمز میں میلویئر کا پھیلاؤ۔ میلویئر اکثر متاثرہ اسمارٹ فونز کے ذریعہ پیش کردہ وسائل کا استعمال کرتا ہے۔ یہ آؤٹ پٹ ڈیوائسز جیسے بلوٹوتھ یا انفراریڈ کا استعمال کرے گا، لیکن یہ صارف کے جاننے والوں کو متاثر کرنے کے لیے اس شخص کی ایڈریس بک یا ای میل ایڈریس کا بھی استعمال کر سکتا ہے۔ میلویئر اس اعتماد کا استحصال کرتا ہے جو کسی جاننے والے کی طرف سے بھیجے گئے ڈیٹا کو دیا جاتا ہے۔ انفیکشن وہ طریقہ ہے جو میلویئر کے ذریعے اسمارٹ فون تک رسائی حاصل کرنے کے لیے استعمال کیا جاتا ہے۔ یہ اندرونی کمزوری کا استحصال کر سکتا ہے یا صارف کی بے دلی پر انحصار کر سکتا ہے۔ انفیکشن کو ان کے صارف کے تعامل کی ڈگری کے مطابق چار زمروں میں درجہ بند کیا گیا ہے: واضح اجازت-سب سے زیادہ نیک تعامل صارف سے پوچھنا ہے کہ کیا اسے مشین کو متاثر کرنے کی اجازت ہے، جو واضح طور پر اس کے ممکنہ بدنیتی پر مبنی رویے کی نشاندہی کرتا ہے۔ یہ تصور میلویئر کے ثبوت کا عام طرز عمل ہے۔ مضمر اجازت-یہ انفیکشن اس حقیقت پر مبنی ہے کہ صارف کو سافٹ ویئر انسٹال کرنے کی عادت ہے۔ زیادہ تر ٹروجن صارف کو پرکشش ایپلی کیشنز (جیسے گیم یا مفید ایپلی کیشنز) انسٹال کرنے کے لیے بہکانے کی کوشش کرتے ہیں جن میں دراصل میلویئر ہوتا ہے۔ عام تعامل-یہ انفیکشن ایک عام رویے سے متعلق ہے، جیسے کہ ایم ایم ایس یا ای میل کھولنا۔ کوئی تعامل نہیں-صارف کے کارروائی کیے بغیر آلہ متاثر ہو جاتا ہے۔ انفیکشن کا یہ طبقہ سب سے زیادہ خطرناک ہے، کیونکہ یہ غیر منظور شدہ اور خودکار دونوں ہے۔ اپنے مقصد کی تکمیل ایک بار جب میلویئر نے کسی فون کو متاثر کر دیا ہے، تو وہ اپنے مقصد کو پورا کرنے کی بھی کوشش کرے گا، جو عام طور پر درج ذیل میں سے ایک ہے: مالی نقصانات-حملہ آور صارف کا ڈیٹا چوری کر سکتا ہے اور یا تو انہیں اسی صارف کو فروخت کر سکتا ہے یا کسی تیسرے فریق کو فروخت کر سکتا ہے۔ ڈیٹا یا ڈیوائس کو نقصان-میلویئر ڈیوائس کو جزوی طور پر نقصان پہنچا سکتا ہے یا ڈیوائس پر موجود ڈیٹا کو حذف یا ترمیم کر سکتا ہے۔ چھپا ہوا نقصان-مذکورہ بالا دو قسم کے نقصانات کا پتہ لگایا جا سکتا ہے، لیکن میلویئر مستقبل کے حملوں کے لیے بیک ڈور بھی چھوڑ سکتا ہے یا یہاں تک کہ تار ٹیپس بھی چلا سکتا ہے۔ دوسرے سسٹمز میں پھیلنا ایک بار جب میلویئر نے اسمارٹ فون کو متاثر کر دیا ہے، تو اس کا مقصد ایک نئے میزبان میں پھیلنا ہے۔ یہ عام طور پر وائی فائی، بلوٹوتھ، یا اورکت کے ذریعے قریب ترین آلات پر ہوتا ہے ؛ یا ٹیلی فون کالز، ایس ایم ایس، یا ای میلز کے ذریعے دور دراز نیٹ ورکس پر ہوتا ہے۔ مثال کے طور پر وائرس اور ٹروجن کیبیر (جسے کیریب، سائبموس/کیبیر، سمبیان/کیبیر، اور EPOC.cabir بھی کہا جاتا ہے) 2004 میں تیار کردہ ایک کمپیوٹر کیڑے کا نام ہے، جو سمبیان او ایس چلانے والے موبائل فونز کو متاثر کرنے کے لیے بنایا گیا ہے۔ خیال کیا جاتا ہے کہ یہ پہلا کمپیوٹر کیڑا تھا جو موبائل فون کو متاثر کرنے کے قابل تھا۔ کمواریر، جو 7 مارچ 2005 کو بنایا گیا تھا، پہلا کیڑا تھا جو ایم ایم ایس سے بہت سی مشینوں کو متاثر کرنے کے قابل تھا۔ اسے COMMWARRIOR.ZIP کے طور پر بھیجا جاتا ہے جس میں فائل COMMWARRIOR.SIS ہوتی ہے۔ جب اس فائل کو چلایا جاتا ہے، تو کاموریئر بے ترتیب نام کے تحت بلوٹوتھ یا انفراریڈ کے ذریعے قریبی آلات سے جڑنے کی کوشش کرتا ہے۔ اس کے بعد یہ اسمارٹ فون میں موجود رابطوں کو ایم ایم ایس پیغام بھیجنے کی کوشش کرتا ہے جس میں ہر شخص کے لیے مختلف ہیڈر پیغامات ہوتے ہیں، جو ایم ایم ایس وصول کرتے ہیں اور اکثر انہیں مزید تصدیق کے بغیر کھول دیتے ہیں۔ فیج پہلا پام او ایس وائرس دریافت کیا گیا تھا۔ یہ مطابقت پذیری کے ذریعے پی سی سے پام میں منتقل ہوتا ہے۔ یہ اسمارٹ فون میں موجود تمام ایپلی کیشنز کو متاثر کرتا ہے اور صارف اور سسٹم کا پتہ لگائے بغیر کام کرنے کے لیے اپنا کوڈ سرایت کرتا ہے۔ نظام کے نقطہ نظر سے، تمام ایپلی کیشنز توقع کے مطابق برتاؤ کرتی ہیں۔ ریڈ براؤزر جاوا پر مبنی ایک ٹروجن ہے۔ ٹروجن "ریڈ براؤزر" نامی ایک پروگرام کے طور پر نقاب پوش ہوتا ہے جو صارف کو ڈبلیو اے پی کنکشن کے بغیر ڈبلیو اے پی سائٹس پر جانے کی اجازت دیتا ہے۔ ایپلیکیشن انسٹال کرنے کے دوران، صارف اپنے فون پر ایک درخواست دیکھتا ہے کہ ایپلیکیشن کو پیغامات بھیجنے کے لیے اجازت درکار ہوتی ہے۔ اگر صارف قبول کرتا ہے تو ریڈ براؤزر ادا شدہ کال سینٹرز پر ایس ایم ایس بھیج سکتا ہے۔ یہ پروگرام صارف کے جاننے والوں کے لیے رابطے کی معلومات حاصل کرنے کے لیے سوشل نیٹ ورکس (مثال کے طور پر فیس بک، ٹویٹر) سے اسمارٹ فون کے کنکشن کا استعمال کرتا ہے (بشرطیکہ مطلوبہ اجازت دی گئی ہو) اور انہیں پیغامات بھیجے گا۔ WinCE.PmCryptic.A ونڈوز موبائل پر ایک بدنیتی پر مبنی سافٹ ویئر ہے جس کا مقصد اپنے مصنفین کے لیے پیسہ کمانا ہے۔ یہ میموری کارڈز کے انفیکشن کا استعمال کرتا ہے جو زیادہ مؤثر طریقے سے پھیلنے کے لیے اسمارٹ فون میں داخل کیے جاتے ہیں۔ کارڈ ٹریپ ایک وائرس ہے جو مختلف قسم کے اسمارٹ فونز پر دستیاب ہے، جس کا مقصد سسٹم اور تھرڈ پارٹی ایپلی کیشنز کو غیر فعال کرنا ہے۔ یہ اسمارٹ فون اور ایپلی کیشنز کو شروع کرنے کے لیے استعمال ہونے والی فائلوں کو تبدیل کر کے کام کرتا ہے تاکہ انہیں انجام دینے سے روکا جا سکے۔ اس وائرس کی مختلف قسمیں ہیں جیسے کہ Cardtrap.A سمبوس ڈیوائسز کے لیے۔ یہ میموری کارڈ کو میلویئر سے بھی متاثر کرتا ہے جو ونڈوز کو متاثر کرنے کے قابل ہوتا ہے۔ گھوسٹ پش اینڈرائڈ او ایس پر بدنیتی پر مبنی سافٹ ویئر ہے جو خود بخود اینڈرائڈ ڈیوائس کو جڑ دیتا ہے اور بدنیتی پر مبنی ایپلی کیشنز کو براہ راست سسٹم پارٹیشن میں انسٹال کرتا ہے۔ اس کے بعد یہ آلہ کو کھول دیتا ہے تاکہ صارفین کو ماسٹر ری سیٹ کے ذریعے خطرے کو دور کرنے سے روکا جا سکے (خطرے کو صرف ری فلاشنگ کے ذریعے ہٹایا جا سکتا ہے)۔ یہ نظام کے وسائل کو اپاہج بنا دیتا ہے، تیزی سے عمل درآمد کرتا ہے، اور اس کا پتہ لگانا مشکل ہے۔ رینسم ویئر موبائل رینسم ویئر ایک قسم کا میلویئر ہے جو صارفین کو ان کے موبائل ڈیوائسز سے پے ٹو ان لاک آپ کے ڈیوائس کی چال میں لاک کر دیتا ہے۔ یہ 2014 سے خطرے کے زمرے کے طور پر نمایاں طور پر بڑھ گیا ہے۔ موبائل صارفین اکثر کم حفاظتی شعور رکھتے ہیں-خاص طور پر چونکہ یہ ایپلی کیشنز اور ویب لنکس کی جانچ پڑتال سے متعلق ہے-اور موبائل ڈیوائس کی مقامی حفاظتی صلاحیت پر بھروسہ کرتے ہیں۔ موبائل رینسم ویئر فوری رسائی اور اپنی ملکیتی معلومات اور رابطوں کی دستیابی پر انحصار کرنے والے کاروباروں کے لیے ایک اہم خطرہ ہے۔ سفر کرنے والے تاجر کے اپنے آلے کو غیر مقفل کرنے کے لیے تاوان ادا کرنے کا امکان نمایاں طور پر زیادہ ہوتا ہے کیونکہ انہیں بروقت اور آئی ٹی عملے تک کم براہ راست رسائی جیسی تکلیفوں کی وجہ سے نقصان ہوتا ہے۔ حالیہ رینسم ویئر حملوں کی وجہ سے انٹرنیٹ سے منسلک بہت سے آلات کام نہیں کر رہے ہیں اور کمپنیوں کے لیے ان سے بازیاب ہونا مہنگا ہے۔ اسپائی ویئر پیگاسس-2021 میں، صحافیوں اور محققین نے ایک نجی کمپنی کے تیار کردہ اور تقسیم کردہ اسپائی ویئر کی دریافت کی اطلاع دی جو اکثر آئی او ایس اور اینڈرائڈ دونوں اسمارٹ فونز کو متاثر کرنے کے لیے استعمال کیا جا سکتا ہے-جزوی طور پر 0 دن کے کارناموں کے استعمال کے ذریعے-بغیر کسی صارف کے تعامل یا صارف کے لیے اہم سراغ کی ضرورت کے۔ اس کے بعد اسپائی ویئر کو ڈیٹا کو نکالنے، صارف کے مقامات کو ٹریک کرنے، اس کے کیمرے کے ذریعے فلم کی گرفتاری، اور کسی بھی وقت مائکروفون کو چالو کرنے کے لیے استعمال کیا جاتا ہے۔ فلیکسیسپی ایک سمبیائی ایپلی کیشن ہے جسے ٹروجن سمجھا جا سکتا ہے۔ یہ پروگرام اسمارٹ فون سے موصول ہونے والی اور بھیجی جانے والی تمام معلومات کو فلیکسیسپی سرور پر بھیجتا ہے۔ یہ اصل میں بچوں کی حفاظت اور بدکاری کرنے والے شریک حیات کی جاسوسی کے لیے بنایا گیا تھا۔ پلیٹ فارمز میں میلویئر کی پورٹیبلٹی حملہ آور اپنے میلویئر کو متعدد پلیٹ فارمز کو نشانہ بنا سکتے ہیں۔ کچھ میلویئر آپریٹنگ سسٹم پر حملہ کرتے ہیں لیکن مختلف سسٹمز میں پھیلنے کے قابل ہوتے ہیں۔ شروع کرنے کے لیے، میلویئر رن ٹائم ماحول جیسے جاوا ورچوئل مشین یا. NET فریم ورک استعمال کر سکتا ہے۔ وہ بہت سے آپریٹنگ سسٹمز میں موجود دیگر لائبریریوں کو بھی استعمال کر سکتے ہیں۔ کچھ میلویئر متعدد ماحول میں چلانے کے لیے کئی قابل عمل فائلیں رکھتے ہیں، ان کا استعمال پروپیگنڈے کے عمل کے دوران کرتے ہیں۔ عملی طور پر، اس قسم کے میلویئر کو حملے کے ویکٹر کے طور پر استعمال کرنے کے لیے دونوں آپریٹنگ سسٹمز کے درمیان تعلق کی ضرورت ہوتی ہے۔ اس مقصد کے لیے میموری کارڈ استعمال کیے جا سکتے ہیں، یا وائرس کو پھیلانے کے لیے سنکرونائزیشن سافٹ ویئر استعمال کیا جا سکتا ہے۔ جوابی اقدامات موبائل سیکیورٹی کو مختلف زمروں میں تقسیم کیا گیا ہے، کیونکہ تمام طریقے ایک ہی سطح پر کام نہیں کرتے ہیں اور مختلف خطرات کو روکنے کے لیے بنائے گئے ہیں۔ یہ طریقے آپریٹنگ سسٹم کے ذریعے سیکیورٹی کے انتظام (کسی ایپلی کیشن کے ذریعے سسٹم کو بدعنوانی سے بچانے) سے لے کر صارف کی طرز عمل کی تعلیم (مشکوک سافٹ ویئر کی تنصیب کو روکنے) تک ہیں۔ آپریٹنگ سسٹم میں سیکیورٹی اسمارٹ فون میں سیکیورٹی کی پہلی پرت آپریٹنگ سسٹم ہے۔ ڈیوائس پر معمول کے کرداروں (جیسے ریسورس مینجمنٹ، شیڈولنگ کے عمل) کو سنبھالنے کی ضرورت کے علاوہ، اسے خطرے کو متعارف کرائے بغیر بیرونی ایپلی کیشنز اور ڈیٹا کو متعارف کرانے کے لیے پروٹوکول بھی قائم کرنا چاہیے۔ موبائل آپریٹنگ سسٹم میں ایک مرکزی نمونہ سینڈ باکس کا خیال ہے۔ چونکہ اسمارٹ فونز کو فی الحال بہت سی ایپلی کیشنز کو ایڈجسٹ کرنے کے لیے ڈیزائن کیا گیا ہے، اس لیے ان کے پاس یہ یقینی بنانے کے لیے میکانزم ہونا چاہیے کہ یہ ایپلی کیشنز خود فون کے لیے، سسٹم پر موجود دیگر ایپلی کیشنز اور ڈیٹا کے لیے اور صارف کے لیے محفوظ ہیں۔ اگر کوئی بدنیتی پر مبنی پروگرام موبائل ڈیوائس تک پہنچ جاتا ہے، تو سسٹم کی طرف سے پیش کردہ کمزور علاقہ جتنا ممکن ہو اتنا چھوٹا ہونا چاہیے۔ سینڈ باکسنگ اس خیال کو مختلف عملوں کو الگ کرنے کے لیے بڑھاتی ہے، انہیں ایک دوسرے سے تعامل اور نقصان پہنچانے سے روکتی ہے۔ آپریٹنگ سسٹم کی تاریخ کی بنیاد پر، سینڈ باکسنگ کے مختلف نفاذ ہیں۔ مثال کے طور پر، جہاں آئی او ایس ڈیفالٹ طور پر ایپ اسٹور سے ایپلی کیشنز کے لیے اپنے عوامی اے پی آئی تک رسائی کو محدود کرنے پر توجہ دے گا، مینیجڈ اوپن ان آپ کو یہ محدود کرنے کی اجازت دیتا ہے کہ کون سی ایپس کس قسم کے ڈیٹا تک رسائی حاصل کر سکتی ہیں۔ اینڈرائیڈ اپنی سینڈ باکسنگ کو لینکس اور ٹرسٹڈ بی ایس ڈی کی میراث پر مبنی کرتا ہے۔ مندرجہ ذیل نکات آپریٹنگ سسٹمز، خاص طور پر اینڈرائیڈ میں نافذ کردہ میکانزم کو اجاگر کرتے ہیں۔ روٹ کٹ ڈٹیکٹر سسٹم میں روٹ کٹ کی دراندازی اسی طرح ایک بڑا خطرہ ہے جس طرح کمپیوٹر پر ہے۔ اس طرح کی دراندازی کو روکنا اور جتنی بار ممکن ہو ان کا پتہ لگانے کے قابل ہونا ضروری ہے۔ درحقیقت، یہ خدشہ ہے کہ اس قسم کے بدنیتی پر مبنی پروگرام کے ساتھ، حملہ آور جزوی یا مکمل طور پر ڈیوائس سیکیورٹی کو نظرانداز کر سکتا ہے، یا منتظم کے حقوق حاصل کر سکتا ہے۔ اگر ایسا ہوتا ہے تو، حملہ آور کو حفاظتی خصوصیات کا مطالعہ کرنے یا انہیں غیر فعال کرنے، اپنی مطلوبہ ایپلی کیشنز کو تعینات کرنے، یا روٹ کٹ کے ذریعے دراندازی کے طریقہ کو وسیع تر سامعین تک پہنچانے سے کوئی چیز نہیں روکتی ہے۔ اس کے خلاف دفاعی طریقہ کار کی ایک مثال اعتماد کا سلسلہ ہے (جیسے کہ آئی او ایس میں)۔ یہ طریقہ کار آپریٹنگ سسٹم کو شروع کرنے کے لیے درکار ایپلی کیشنز کے دستخطوں اور مینوفیکچرر (ایپل) کے دستخط شدہ سرٹیفکیٹ پر منحصر ہے۔ اس صورت میں جب دستخطی چیک بے نتیجہ ہوتے ہیں، آلہ اس کا پتہ لگاتا ہے اور بوٹ اپ کو روک دیتا ہے۔ اگر جیل بریکنگ کی وجہ سے آپریٹنگ سسٹم سے سمجھوتہ کیا جاتا ہے، تو روٹ کٹ کا پتہ لگانا کام نہیں کر سکتا ہے اگر اسے جیل بریک طریقہ سے غیر فعال کیا گیا ہے یا جیل بریک کے بعد سافٹ ویئر لوڈ کیا گیا ہے جو روٹ کٹ کا پتہ لگانے کو غیر فعال کرتا ہے۔ پروسیس آئسولیشن اینڈرائیڈ لینکس سے وراثت میں ملنے والے صارف کے عمل آئسولیشن کے طریقہ کار کا استعمال کرتا ہے۔ ہر ایپلیکیشن سے ایک صارف وابستہ ہوتا ہے، اور ایک ٹپل (یو آئی ڈی، جی آئی ڈی) ہوتا ہے۔ یہ نقطہ نظر ایک سینڈ باکس کے طور پر کام کرتا ہے: اگرچہ ایپلی کیشنز بدنیتی پر مبنی ہو سکتی ہیں، لیکن وہ اپنے شناخت کاروں کے ذریعہ ان کے لیے مخصوص سینڈ باکس سے باہر نہیں نکل سکتے، اور اس طرح نظام کے مناسب کام میں مداخلت نہیں کر سکتے۔ مثال کے طور پر، چونکہ کسی عمل کے لیے دوسرے صارف کے عمل کو ختم کرنا ناممکن ہے، اس لیے ایک ایپلیکیشن دوسری ایپلیکیشن کے عمل کو نہیں روک سکتی۔ فائل کی اجازت لینکس کی میراث سے، فائل سسٹم کی اجازت کے طریقہ کار بھی سینڈ باکسنگ میں مدد کرتے ہیں۔ اجازت کسی عمل کو اپنی مرضی کی کسی بھی فائل میں ترمیم کرنے سے روکتی ہے۔ اس لیے کسی دوسری ایپلیکیشن یا سسٹم کے کام کرنے کے لیے ضروری فائلوں کو آزادانہ طور پر خراب کرنا ممکن نہیں ہے۔ مزید برآں، اینڈرائیڈ میں میموری کی اجازتوں کو لاک کرنے کا طریقہ موجود ہے۔ فون سے ایس ڈی کارڈ پر نصب فائلوں کی اجازتوں کو تبدیل کرنا ممکن نہیں ہے، اور اس کے نتیجے میں ایپلی کیشنز انسٹال کرنا ناممکن ہے۔ میموری کا تحفظ اسی طرح جیسے کمپیوٹر پر ہوتا ہے، میموری کا تحفظ استحقاق میں اضافے کو روکتا ہے۔ یہ اس صورت میں ہو سکتا ہے جب کوئی عمل دوسرے عمل کے لیے مختص کردہ علاقے تک پہنچنے میں کامیاب ہو جائے، جہاں وہ کسی عمل کی یاد میں اپنے سے برتر حقوق کے ساتھ لکھ سکتا ہے (بدترین صورت میں 'جڑ' کے ساتھ) اور اس کی اجازت سے باہر اقدامات انجام دے سکتا ہے۔ فنکشن کالز داخل کرنا کافی ہوگا جو بدنیتی پر مبنی ایپلی کیشن کے مراعات سے مجاز ہیں۔ رن ٹائم ماحول کے ذریعے ترقی سافٹ ویئر اکثر اعلی سطحی زبانوں میں تیار کیا جاتا ہے، جو چل رہے پروگرام کے ذریعے کیا کیا جا رہا ہے اسے کنٹرول کر سکتا ہے۔ مثال کے طور پر، جاوا ورچوئل مشینیں ان کے زیر انتظام عمل کے دھاگوں کے اعمال کی مسلسل نگرانی کرتی ہیں، وسائل کی نگرانی اور تفویض کرتی ہیں، اور بدنیتی پر مبنی اعمال کو روکتی ہیں۔ ان کنٹرول کے ذریعے بفر کے بہاؤ کو روکا جا سکتا ہے۔ سیکیورٹی سافٹ ویئر آپریٹنگ سسٹم سیکیورٹی کے اوپر، سیکیورٹی سافٹ ویئر کی ایک پرت ہوتی ہے۔ یہ پرت مختلف کمزوریوں کو مضبوط کرنے کے لیے انفرادی اجزاء پر مشتمل ہے: میلویئر کی روک تھام، دراندازی، صارف کی بطور انسان شناخت، اور صارف کی توثیق۔ اس میں ایسے سافٹ ویئر اجزاء شامل ہیں جنہوں نے کمپیوٹر سیکیورٹی کے ساتھ اپنے تجربے سے سیکھا ہے۔ تاہم، اسمارٹ فونز پر، اس سافٹ ویئر کو زیادہ رکاوٹوں سے نمٹنا چاہیے (حدود دیکھیں)۔ اینٹی وائرس اور فائر وال ایک اینٹی وائرس سافٹ ویئر کو کسی ڈیوائس پر اس بات کی تصدیق کے لیے تعینات کیا جا سکتا ہے کہ یہ کسی معروف خطرے سے متاثر نہیں ہے، عام طور پر دستخطی پتہ لگانے والے سافٹ ویئر کے ذریعے جو بدنیتی پر مبنی قابل عمل فائلوں کا پتہ لگاتا ہے۔ ایک موبائل اینٹی وائرس پروڈکٹ فائلوں کو اسکین کرے گا اور ان کا موازنہ معروف موبائل میلویئر کوڈ کے دستخطوں کے ڈیٹا بیس سے کرے گا۔ اس دوران فائر وال نیٹ ورک پر موجود ٹریفک پر نظر رکھ سکتا ہے اور اس بات کو یقینی بنا سکتا ہے کہ کوئی بدنیتی پر مبنی ایپلی کیشن اس کے ذریعے بات چیت کرنے کی کوشش نہ کرے۔ یہ یکساں طور پر تصدیق کر سکتا ہے کہ انسٹال شدہ ایپلی کیشن مشکوک مواصلات قائم کرنے کی کوشش نہیں کرتی ہے، جو دراندازی کی کوشش کو روک سکتی ہے۔ بصری اطلاعات صارف کو کسی بھی غیر معمولی عمل سے آگاہ کرنے کے لیے، جیسے کہ کال جس نے انہوں نے شروع نہیں کی تھی، کوئی بھی کچھ افعال کو بصری اطلاع سے جوڑ سکتا ہے جسے روکنا ناممکن ہے۔ مثال کے طور پر، جب کال کو متحرک کیا جاتا ہے، تو کال شدہ نمبر ہمیشہ ظاہر ہونا چاہیے۔ اس طرح، اگر کال کسی بدنیتی پر مبنی ایپلی کیشن سے متحرک ہوتی ہے، تو صارف دیکھ سکتا ہے، اور مناسب کارروائی کر سکتا ہے۔ ٹورنگ ٹیسٹ صارف کے فیصلے سے بعض اعمال کی تصدیق کرنا ضروری ہے۔ ٹورنگ ٹیسٹ کا استعمال انسان اور ورچوئل صارف کے درمیان فرق کرنے کے لیے کیا جاتا ہے، اکثر کیپچا کی شکل میں۔ بائیو میٹرک شناخت استعمال کرنے کا ایک اور طریقہ بائیو میٹرکس ہے، جو کسی شخص کی شناخت ان کی مورفولوجی (مثال کے طور پر چہرے یا آنکھ کی شناخت) یا ان کے رویے (مثال کے طور پر، ان کے دستخط یا لکھنے کا طریقہ) کے ذریعے کرنے کی ایک تکنیک ہے۔ بائیو میٹرک سیکیورٹی استعمال کرنے کا ایک فائدہ یہ ہے کہ صارفین بدنیتی پر مبنی صارفین کو ان کے آلات تک رسائی سے تصدیق اور روکنے کے لیے پاس ورڈ یا دیگر خفیہ امتزاج کو یاد رکھنے سے بچ سکتے ہیں۔ مضبوط بائیو میٹرک سیکیورٹی والے نظام میں، صرف بنیادی صارف ہی اسمارٹ فون تک رسائی حاصل کر سکتا ہے۔ اسمارٹ فون میں وسائل کی نگرانی اگر کوئی بدنیتی پر مبنی ایپلی کیشن حفاظتی رکاوٹوں کو عبور کرتی ہے، تو وہ وہ اقدامات کر سکتی ہے جس کے لیے اسے ڈیزائن کیا گیا تھا۔ تاہم، اس سرگرمی کا پتہ بعض اوقات فون پر استعمال ہونے والے مختلف وسائل کی نگرانی سے لگایا جا سکتا ہے۔ میلویئر کے اہداف پر منحصر ہے، انفیکشن کے نتائج ہمیشہ ایک جیسے نہیں ہوتے ہیں۔ تمام بدنیتی پر مبنی ایپلی کیشنز کا مقصد ان آلات کو نقصان پہنچانا نہیں ہے جن پر وہ تعینات ہیں۔ درج ذیل وسائل صرف اشارے ہیں اور کسی درخواست کی سرگرمی کی قانونی حیثیت کے بارے میں یقین دہانی فراہم نہیں کرتے ہیں۔ تاہم، یہ معیار مشکوک ایپلی کیشنز کو نشانہ بنانے میں مدد کر سکتے ہیں، خاص طور پر اگر کئی معیارات مشترکہ ہوں۔ بیٹری کچھ میلویئر کا مقصد فون کے توانائی کے وسائل کو ختم کرنا ہے۔ فون کی توانائی کی کھپت کی نگرانی بعض میلویئر ایپلی کیشنز کا پتہ لگانے کا ایک طریقہ ہو سکتا ہے۔ میموری کا استعمال میموری کا استعمال کسی بھی ایپلی کیشن میں موروثی ہے۔ تاہم، اگر کسی کو معلوم ہوتا ہے کہ کسی ایپلیکیشن کے ذریعے میموری کا غیر ضروری یا غیر متوقع تناسب استعمال کیا جاتا ہے، تو اسے مشکوک کے طور پر نشان زد کیا جا سکتا ہے۔ نیٹ ورک ٹریفک اسمارٹ فون پر معمول کے عمل کے حصے کے طور پر، بہت سی ایپلی کیشنز نیٹ ورک کے ذریعے جڑنے کے پابند ہیں۔ تاہم، بہت زیادہ بینڈوتھ استعمال کرنے والی ایپلی کیشن پر بہت زیادہ معلومات فراہم کرنے اور ڈیٹا کو بہت سے دوسرے آلات تک پہنچانے کی کوشش کا شبہ کیا جا سکتا ہے۔ یہ مشاہدہ صرف شک کی اجازت دیتا ہے، کیونکہ کچھ جائز ایپلی کیشنز نیٹ ورک مواصلات کے لحاظ سے بہت وسائل سے بھرپور ہو سکتی ہیں، جس کی بہترین مثال اسٹریمنگ ویڈیو ہے۔ خدمات ایک اسمارٹ فون کی مختلف خدمات کی سرگرمی کی نگرانی کر سکتا ہے۔ بعض لمحات کے دوران، کچھ خدمات فعال نہیں ہونی چاہئیں، اور اگر کسی کا پتہ چل جائے تو ایپلیکیشن پر شک ہونا چاہیے۔ مثال کے طور پر، جب صارف ویڈیو بنا رہا ہو تو ایس ایم ایس بھیجنا: اس بات چیت کا کوئی مطلب نہیں ہے اور یہ مشکوک ہے ؛ میلویئر ایس ایم ایس بھیجنے کی کوشش کر سکتا ہے جب کہ اس کی سرگرمی نقاب پوش ہو۔ فون کے ذریعے تبادلے ہونے والے نیٹ ورک سرویلنس نیٹ ورک ٹریفک کی نگرانی کی جا سکتی ہے۔ غیر معمولی رویے کا پتہ لگانے کے لیے نیٹ ورک روٹنگ پوائنٹس میں حفاظتی انتظامات کیے جا سکتے ہیں۔ چونکہ موبائل کا نیٹ ورک پروٹوکول کا استعمال کمپیوٹر کے مقابلے میں بہت زیادہ محدود ہے، متوقع نیٹ ورک ڈیٹا اسٹریمز کی پیش گوئی کی جا سکتی ہے (مثال کے طور پر، ایس ایم ایس بھیجنے کا پروٹوکول)، جو موبائل نیٹ ورک میں بے ضابطگیوں کا پتہ لگانے کی اجازت دیتا ہے۔ ای میل تبادلے کی طرح، موبائل مواصلات (ایس ایم ایس، ایم ایم ایس) کے ذریعے سپیم کا پتہ لگایا جا سکتا ہے۔ اس لیے نیٹ ورک کے بنیادی ڈھانچے پر تعینات فلٹرز کے ذریعے اس قسم کی کوشش کا پتہ لگانا اور اسے کم کرنا ممکن ہے جو ان پیغامات کو منتقل کر رہے ہیں۔ ذخیرہ شدہ یا منتقل شدہ معلومات کا خفیہ کاری کیونکہ یہ ہمیشہ ممکن ہے کہ تبادلے شدہ ڈیٹا کو روکا جا سکے، مواصلات اور معلومات کا ذخیرہ خفیہ کاری پر انحصار کرتا ہے تاکہ بدنیتی پر مبنی ادارے کو مواصلات کے دوران حاصل کردہ کسی بھی ڈیٹا کو استعمال کرنے سے روکا جا سکے۔ تاہم، اس سے خفیہ کاری الگورتھم کے لیے کلیدی تبادلے کا مسئلہ پیدا ہوتا ہے، جس کے لیے ایک محفوظ چینل کی ضرورت ہوتی ہے۔ ٹیلی کام نیٹ ورک کی نگرانی ایس ایم ایس اور ایم ایم ایس کے نیٹ ورک قابل پیش گوئی رویے کا مظاہرہ کرتے ہیں، اور ٹی سی پی یا یو ڈی پی جیسے پروٹوکول کے ساتھ جو کچھ کیا جا سکتا ہے اس کے مقابلے میں اتنی آزادی نہیں ہے۔ اس کا مطلب یہ ہے کہ کوئی بھی عام ویب پروٹوکول سے ڈیٹا کے بہاؤ کی پیش گوئی نہیں کر سکتا۔ ایک پروٹوکول سادہ صفحات (شاذ و نادر ہی) سے مشورہ کرکے بہت کم ٹریفک پیدا کر سکتا ہے یا ویڈیو اسٹریمنگ کا استعمال کرکے بھاری ٹریفک پیدا کر سکتا ہے۔ دوسری طرف، موبائل فون کے ذریعے تبادلے ہونے والے پیغامات کا ایک فریم ورک اور ایک مخصوص ماڈل ہوتا ہے، اور عام صورت میں صارف کو ان مواصلات کی تفصیلات میں مداخلت کرنے کی آزادی نہیں ہوتی ہے۔ لہذا، اگر موبائل نیٹ ورک میں نیٹ ورک ڈیٹا کے بہاؤ میں کوئی غیر معمولی بات پائی جاتی ہے، تو ممکنہ خطرے کا فوری پتہ لگایا جا سکتا ہے۔ مینوفیکچرر کی نگرانی موبائل آلات کی پیداوار اور تقسیم کے سلسلے میں، مینوفیکچررز کی ذمہ داری ہے کہ وہ اس بات کو یقینی بنائیں کہ آلات کو کمزوریوں کے بغیر بنیادی ترتیب میں پہنچایا جائے۔ زیادہ تر صارفین ماہر نہیں ہیں اور ان میں سے بہت سے حفاظتی خطرات کے وجود سے واقف نہیں ہیں، لہذا مینوفیکچررز کے ذریعہ فراہم کردہ ڈیوائس کی ترتیب کو بہت سے صارفین برقرار رکھیں گے۔ کچھ اسمارٹ فون بنانے والے موبائل سیکیورٹی کو بڑھانے کے لیے ٹائٹن ایم 2 ایس (ایک سیکیورٹی ہارڈ ویئر چپ) شامل کرتے ہیں۔ ڈیبگ موڈ ہٹائیں فون کو بعض اوقات مینوفیکچرنگ کے دوران ڈیبگ موڈ میں سیٹ کیا جاتا ہے، لیکن فون فروخت ہونے سے پہلے اس موڈ کو غیر فعال کرنا ضروری ہے۔ یہ موڈ ان خصوصیات تک رسائی کی اجازت دیتا ہے جو صارف کے معمول کے استعمال کے لیے نہیں ہیں۔ ترقی اور پیداوار کی رفتار کی وجہ سے، خلل پیدا ہوتا ہے، اور کچھ آلات ڈیبگ موڈ میں فروخت ہوتے ہیں۔ اس قسم کی تعیناتی موبائل آلات کو ان استحصال کے لیے بے نقاب کرتی ہے جو اس نگرانی کو استعمال کرتے ہیں۔ ڈیفالٹ سیٹنگز جب کوئی اسمارٹ فون فروخت ہوتا ہے، تو اس کی ڈیفالٹ سیٹنگز درست ہونی چاہئیں، اور حفاظتی خلاء کو نہیں چھوڑنا چاہیے۔ ڈیفالٹ ترتیب ہمیشہ تبدیل نہیں ہوتی، اس لیے صارفین کے لیے ایک اچھا ابتدائی سیٹ اپ ضروری ہے۔ مثال کے طور پر، ڈیفالٹ کنفیگریشن ایسی ہوتی ہیں جو سروس سے انکار کے حملوں کا شکار ہوتی ہیں۔ اسمارٹ فونز کے ساتھ ساتھ ایپ اسٹورز کا سیکیورٹی آڈٹ سامنے آیا ہے۔ صارفین اور فراہم کنندگان دونوں کو مختلف نقطہ نظر (مثال کے طور پر سیکیورٹی، مواد) سے دستیاب ایپس کی بے پناہ مقدار کا جائزہ لینے کا کام سونپا گیا ہے۔ سیکیورٹی آڈٹ کو خاص طور پر محتاط رہنا چاہیے، کیونکہ اگر کسی غلطی کا پتہ نہیں چلتا ہے، تو ایپلی کیشن چند دنوں کے اندر بہت تیزی سے پھیل سکتی ہے، اور بڑی تعداد میں آلات کو متاثر کر سکتی ہے۔ حقوق کا مطالبہ کرنے والی مشکوک ایپلی کیشنز کا پتہ لگائیں ایپلی کیشنز انسٹال کرتے وقت، صارف کو اجازتوں کے ان سیٹوں کے خلاف متنبہ کرنا اچھا ہے جو، ایک ساتھ گروپ کیے گئے، ممکنہ طور پر خطرناک، یا کم از کم مشکوک لگتے ہیں۔ اینڈرائیڈ پر کیرن جیسے فریم ورک، اجازتوں کے کچھ سیٹوں کا پتہ لگانے اور ان پر پابندی لگانے کی کوشش کرتے ہیں۔ منسوخی کے طریقہ کار سب سے پہلے اینڈرائیڈ کے لیے تیار کیا گیا، ایک ایسا عمل جسے 'ریموٹ ریووکیشن' کے نام سے جانا جاتا ہے، کسی بھی ڈیوائس سے کسی ایپلیکیشن کو دور سے اور عالمی سطح پر ان انسٹال کر سکتا ہے جس میں یہ موجود ہو۔ اس کا مطلب ہے کہ خطرے کا پتہ چلنے پر حفاظتی جانچ سے بچنے والی بدنیتی پر مبنی ایپلی کیشن کا پھیلاؤ فوری طور پر روکا جا سکتا ہے۔ بھاری کسٹمائزڈ سسٹمز سے بچیں مینوفیکچررز موجودہ آپریٹنگ سسٹمز پر کسٹم تہوں کو اوورلے کرنے کے لیے لالچ میں آتے ہیں، جس کا دوہرا مقصد کسٹمائزڈ آپشنز پیش کرنا اور بعض خصوصیات کے لیے غیر فعال یا چارج کرنا ہوتا ہے۔ اس کا نظام میں نئے کیڑوں کے تعارف کو خطرے میں ڈالنے کا دوہرا اثر ہے، جس کے ساتھ صارفین کو کارخانہ دار کی پابندیوں کو روکنے کے لیے نظام میں ترمیم کرنے کی ترغیب دی جاتی ہے۔ یہ نظام شاذ و نادر ہی اصل کی طرح مستحکم اور قابل اعتماد ہوتے ہیں اور فشنگ کی کوششوں یا دیگر کارناموں کا شکار ہو سکتے ہیں۔ سافٹ ویئر پیچ کے عمل کو بہتر بنائیں آپریٹنگ سسٹم سمیت اسمارٹ فون کے مختلف سافٹ ویئر اجزاء کے نئے ورژن باقاعدگی سے شائع کیے جاتے ہیں۔ یہ 'پیچ' وقت کے ساتھ خامیوں کو درست کرتے ہیں۔ اس کے باوجود، مینوفیکچررز اکثر ان اپ ڈیٹس کو اپنے آلات پر بروقت انداز میں تعینات نہیں کرتے ہیں، اور بعض اوقات بالکل نہیں۔ اس طرح، کمزوریاں برقرار رہ سکتی ہیں جب انہیں درست کیا جا سکتا ہے ؛ جب کہ وہ موجود ہیں اور عام طور پر معلوم ہیں، وہ آسانی سے استحصال کے قابل ہیں۔ صارف کی آگاہی سیکیورٹی کے چکر میں صارف کی ایک بڑی ذمہ داری ہوتی ہے۔ یہ اتنا ہی آسان ہو سکتا ہے جتنا کہ پاس ورڈ کا استعمال کرنا، یا اتنا ہی تفصیلی ہو سکتا ہے جتنا کہ ایپلی کیشنز کو کون سی اجازت دی جاتی ہے اس پر درست طریقے سے قابو پانا۔ یہ احتیاط خاص طور پر اہم ہے اگر صارف کسی کمپنی کا ملازم ہے جو ڈیوائس پر کاروباری ڈیٹا کو محفوظ کرتا ہے۔ بہت زیادہ بدنیتی پر مبنی رویے کی اجازت صارف کی لاپرواہی سے ملتی ہے۔ اسمارٹ فون صارفین کو ایپلی کیشن انسٹال کرنے کے دوران حفاظتی پیغامات کو نظر انداز کرتے ہوئے پایا گیا، خاص طور پر ایپلی کیشن کے انتخاب اور ایپلی کیشن کی ساکھ، جائزے، سیکیورٹی اور معاہدے کے پیغامات کی جانچ پڑتال کے دوران۔ انٹرنیٹ سیکیورٹی کے ماہرین بل گارڈ کے ایک حالیہ سروے میں موبائل فون کو متاثر کرنے والے بدنیتی پر مبنی خطرات کی بڑھتی ہوئی تعداد کے بارے میں بصیرت کی کمی ظاہر ہوئی ہے، 53 ٪ صارفین کا دعوی ہے کہ وہ اسمارٹ فونز کے حفاظتی سافٹ ویئر سے بے خبر ہیں۔ مزید 21 فیصد نے استدلال کیا کہ اس طرح کا تحفظ غیر ضروری تھا، اور 42 فیصد نے اعتراف کیا کہ یہ ان کے ذہن میں نہیں آیا تھا ("اے پی اے کا استعمال"، 2011)۔ ان اعداد و شمار سے پتہ چلتا ہے کہ صارفین حفاظتی خطرات کے بارے میں فکر مند نہیں ہیں کیونکہ ان کا خیال ہے کہ یہ کوئی سنگین مسئلہ نہیں ہے۔ تاہم، حقیقت میں، اسمارٹ فون مؤثر طریقے سے ہینڈ ہیلڈ کمپیوٹر ہوتے ہیں اور اتنے ہی کمزور ہوتے ہیں۔ اسمارٹ فون پر سیکیورٹی کا انتظام کرنے کے لیے صارف درج ذیل احتیاطی تدابیر اختیار کر سکتا ہے: شکوک و شبہات کا شکار ہو۔ صارف کو پیش کی جانے والی ہر چیز پر یقین نہیں کرنا چاہیے، کیونکہ کچھ معلومات غلط، گمراہ کن، فشنگ یا بدنیتی پر مبنی ایپلی کیشن کو تقسیم کرنے کی کوشش ہو سکتی ہیں۔ اس لیے مشورہ دیا جاتا ہے کہ کسی ایپلیکیشن کو خریدنے یا انسٹال کرنے سے پہلے اس کی ساکھ کی جانچ پڑتال کی جائے۔ ایپلی کیشنز کو دی گئی اجازت ایپلی کیشنز کی بڑے پیمانے پر تقسیم ہر آپریٹنگ سسٹم کے لیے مختلف اجازتوں کے طریقہ کار کی ضرورت ہوتی ہے۔ صارفین کے لیے ان اجازتوں کے طریقہ کار کو واضح کرنا ضروری ہے، کیونکہ وہ نظاموں کے درمیان مختلف ہوتے ہیں اور الجھن کا باعث بن سکتے ہیں۔ اس کے علاوہ، کسی درخواست کے ذریعے درخواست کردہ اجازتوں کے بڑے سیٹوں میں ترمیم کرنا شاذ و نادر ہی ممکن (یا ممکن) ہوتا ہے۔ تاہم، یہ خطرے کا ایک ذریعہ ہو سکتا ہے کیونکہ صارف کسی ایپلیکیشن کو ضرورت سے زیادہ حقوق دے سکتا ہے۔ مثال کے طور پر، نوٹ لینے والی ایپلی کیشن کو کام کرنے کے لیے جغرافیائی محل وقوع سروس تک رسائی کی ضرورت نہیں ہوتی ہے۔ انسٹالیشن کے دوران، صارف کو کسی ایپلیکیشن کے مراعات پر غور کرنا چاہیے اور اگر درخواست کردہ حقوق متضاد ہیں تو انسٹالیشن کو قبول نہیں کرنا چاہیے۔ محتاط رہیں ایک صارف کے فون کو سادہ اشاروں اور احتیاطی تدابیر کے ذریعے محفوظ کیا جا سکتا ہے، جیسے کہ اسمارٹ فون کے استعمال میں نہ ہونے پر اسے لاک کرنا، ڈیوائس کو بغیر کسی توجہ کے نہ چھوڑنا، ایپلی کیشنز پر اندھا دھند بھروسہ نہ کرنا، حساس ڈیٹا کو محفوظ نہ کرنا، یا حساس ڈیٹا کو خفیہ کرنا جسے ڈیوائس سے الگ نہیں کیا جا سکتا۔ موبائل ڈیوائسز 2013 کی سیکیورٹی کے انتظام کے لیے این آئی ایس ٹی کے رہنما خطوط کے مطابق، "ڈیجیٹل کیمرا، جی پی ایس، بلوٹوتھ انٹرفیس، یو ایس بی انٹرفیس، اور ہٹنے کے قابل اسٹوریج جیسے ہارڈ ویئر تک صارف اور ایپلی کیشن کی رسائی کو محدود کرنے" کی سفارش کی جاتی ہے۔ اس میں غیر استعمال شدہ پردیی آلات کے لیے اجازتوں اور ترتیبات کو ہٹانا شامل ہو سکتا ہے۔ اینڈرائیڈ ڈیوائس انکرپشن فعال کریں تازہ ترین اینڈرائیڈ اسمارٹ فونز آپ کے ڈیوائس پر محفوظ کردہ تمام معلومات کو محفوظ کرنے کے لیے بلٹ ان انکرپشن سیٹنگ کے ساتھ آتے ہیں۔ اس سے ہیکر کے لیے آپ کے آلے سے سمجھوتہ ہونے کی صورت میں معلومات کو نکالنا اور سمجھنا مشکل ہو جاتا ہے۔ اس تک رسائی اس کے ذریعے حاصل کی جا سکتی ہے: ترتیبات → سیکیورٹی → فون کو خفیہ کریں + ایس ڈی کارڈ کو خفیہ کریں۔ اس بات کو یقینی بنائیں کہ ڈیٹا اسمارٹ فونز میں میموری کی کافی گنجائش ہے اور وہ کئی گیگا بائٹس ڈیٹا لے جا سکتے ہیں۔ صارف کو اس بارے میں محتاط رہنا چاہیے کہ اس کے پاس کون سا ڈیٹا ہے اور آیا اسے محفوظ کیا جانا چاہیے (جیسے بینک کی معلومات یا کاروباری ڈیٹا پر مشتمل فائلیں)۔ اسمارٹ فون پر حساس ڈیٹا کی ترسیل سے بچنے کے لیے صارف کو سمجھدار ہونا چاہیے، جسے آسانی سے چوری کیا جا سکتا ہے۔ مزید برآں، جب کوئی صارف کسی ڈیوائس سے چھٹکارا حاصل کرتا ہے، تو اسے پہلے تمام ذاتی ڈیٹا کو ہٹانا یقینی بنانا چاہیے۔ یہ احتیاطی تدابیر لوگوں یا بدنیتی پر مبنی ایپلی کیشنز کی صارف کے اسمارٹ فون کا استحصال کرنے کی صلاحیت کو کم کرتی ہیں۔ اگر صارفین محتاط ہیں، تو بہت سے حملوں کو شکست دی جا سکتی ہے، خاص طور پر فشنگ اور ایپلی کیشنز جو صرف کسی ڈیوائس پر حقوق حاصل کرنے کے خواہاں ہیں۔ سینٹرلائزڈ اسٹوریج موبائل پروٹیکشن کی ایک شکل کمپنیوں کو ٹیکسٹ میسجز کی ڈیلیوری اور اسٹوریج کو کنٹرول کرنے کی اجازت دیتی ہے، پیغامات کو بھیجنے والے یا وصول کنندہ کے فون کے بجائے کمپنی کے سرور پر ہوسٹ کرکے۔ جب کچھ شرائط پوری ہو جاتی ہیں، جیسے کہ میعاد ختم ہونے کی تاریخ، تو پیغامات کو حذف کر دیا جاتا ہے۔ حدود اس مضمون میں مذکور حفاظتی میکانزم بڑی حد تک کمپیوٹر سیکیورٹی کے ساتھ علم اور تجربے سے وراثت میں ملے ہیں۔ دونوں آلات کی اقسام کو تشکیل دینے والے عناصر ایک جیسے ہیں، اور عام اقدامات ہیں جو استعمال کیے جا سکتے ہیں، جیسے اینٹی وائرس سافٹ ویئر اور فائر والز۔ تاہم، ان حلوں کا نفاذ لازمی طور پر موبائل ڈیوائس کے اندر ممکن نہیں ہے (یا کم از کم انتہائی محدود ہے)۔ اس فرق کی وجہ کمپیوٹرز اور موبائل ڈیوائسز کے لیے دستیاب تکنیکی وسائل ہیں: اگرچہ اسمارٹ فونز کی کمپیوٹنگ طاقت تیزی سے بڑھ رہی ہے، لیکن ان کی دیگر حدود ہیں: سنگل ٹاسک سسٹم-کچھ آپریٹنگ سسٹم، جن میں کچھ اب بھی عام طور پر استعمال ہوتے ہیں، سنگل ٹاسکنگ ہیں۔ صرف فور گراؤنڈ ٹاسک پر عمل کیا جاتا ہے۔ ایسے سسٹمز پر اینٹی وائرس اور فائر وال جیسی ایپلی کیشنز متعارف کرانا مشکل ہے، کیونکہ جب صارف ڈیوائس کو چلا رہا ہوتا ہے، جب نگرانی کی سب سے زیادہ ضرورت ہوتی ہے، تب وہ اپنی نگرانی نہیں کر سکتے۔ توانائی کی خود مختاری-اسمارٹ فونز کے لیے ایک اہم حد توانائی کی خود مختاری ہے۔ یہ ضروری ہے کہ حفاظتی میکانزم بیٹری کے بہت زیادہ وسائل کا استعمال نہ کریں، جو اسمارٹ فون کی خود مختاری اور استعمال کو ڈرامائی طور پر کمزور کر سکتا ہے۔ نیٹ ورک-براہ راست بیٹری کی زندگی سے متعلق، نیٹ ورک کا استعمال بہت زیادہ نہیں ہونا چاہیے۔ توانائی کی کھپت کے نقطہ نظر سے، نیٹ ورک کا استعمال سب سے مہنگے وسائل میں سے ایک ہے۔ بہر حال، بیٹری کو محفوظ رکھنے کے لیے کچھ حسابات کو ریموٹ سرورز پر منتقل کرنے کی ضرورت پڑ سکتی ہے۔ یہ توازن بعض گہری کمپیوٹیشن میکانزم کے نفاذ کو ایک نازک صورتحال بنا سکتا ہے۔ مزید برآں، یہ عام بات ہے کہ یہاں تک کہ اگر اپ ڈیٹس موجود ہیں، یا تیار کیے جا سکتے ہیں، تو وہ ہمیشہ تعینات نہیں ہوتے ہیں۔ مثال کے طور پر، ہوسکتا ہے کہ صارف آپریٹنگ سسٹم کی اپ ڈیٹس سے واقف نہ ہو ؛ یا صارف ایسی معلوم کمزوریوں کو دریافت کر سکتا ہے جو ایک طویل ترقیاتی چکر کے اختتام تک درست نہیں کی جاتی ہیں، جس سے خامیوں سے فائدہ اٹھانے کے لیے وقت ملتا ہے۔ موبائل سیکیورٹی کی اگلی نسل درج ذیل موبائل ماحول سے مستقبل کے حفاظتی ڈھانچے کی تشکیل کی توقع کی جاتی ہے: بھرپور آپریٹنگ سسٹم اس زمرے میں روایتی موبائل آپریٹنگ سسٹم جیسے اینڈرائیڈ، آئی او ایس، سمبیان او ایس، یا ونڈوز فون شامل ہوں گے۔ وہ ایپلی کیشنز کو او ایس کی روایتی فعالیت اور تحفظ فراہم کریں گے۔ سیکیور آپریٹنگ سسٹم (سیکیور او ایس) اس زمرے میں ایک محفوظ دانا ہے جو اسی پروسیسر کور پر مکمل طور پر نمایاں رچ او ایس کے ساتھ متوازی طور پر چلے گا۔ اس میں محفوظ دانا (محفوظ دنیا) کے ساتھ بات چیت کرنے کے لیے رچ او ایس ("نارمل ورلڈ") کے ڈرائیور شامل ہوں گے۔ قابل اعتماد انفراسٹرکچر میں پی سی آئی-ای ایڈریس کی جگہ اور یادوں کے علاقوں میں ڈسپلے یا کی پیڈ جیسے انٹرفیس شامل ہو سکتے ہیں۔ ٹرسٹڈ ایگزیکیوشن انوائرمنٹ (ٹی ای ای) یہ ماحول ہارڈ ویئر اور سافٹ ویئر سے بنا ہوگا۔ یہ رسائی کے حقوق اور حساس ایپلی کیشنز کو کنٹرول کرنے میں مدد کرتا ہے، جنہیں رچ او ایس سے الگ کرنے کی ضرورت ہے۔ یہ مؤثر طریقے سے "عام دنیا" اور "محفوظ دنیا" کے درمیان فائر وال کے طور پر کام کرتا ہے۔ سیکیور عنصر (ایس ای) ایس ای چھیڑ چھاڑ مزاحم ہارڈ ویئر اور متعلقہ سافٹ ویئر یا علیحدہ الگ تھلگ ہارڈ ویئر پر مشتمل ہوتا ہے۔ یہ اعلی درجے کی سیکیورٹی فراہم کر سکتا ہے اور ٹی ای ای کے ساتھ مل کر کام کر سکتا ہے۔ قربت کی ادائیگی کی درخواستوں یا سرکاری الیکٹرانک دستخطوں کی میزبانی کے لیے ایس ای لازمی ہوگا۔ ایس ای کنیکٹ کر سکتا ہے، منقطع کر سکتا ہے، پردیی آلات کو بلاک کر سکتا ہے، اور ہارڈ ویئر کے علیحدہ سیٹ کو چلا سکتا ہے۔ سیکیورٹی ایپلی کیشنز (SA) ایپ اسٹورز پر متعدد سیکیورٹی ایپلی کیشنز دستیاب ہیں، جو وائرس سے تحفظ فراہم کرتی ہیں اور کمزوری کی تشخیص کرتی ہیں۔ براؤزر سیکیورٹی کمپیوٹر سیکیورٹی انفارمیشن سیکیورٹی موبائل میلویئر موبائل محفوظ گیٹ وے فون ہیکنگ ٹیلی فون ٹیپنگ وائرلیس پبلک کی انفراسٹرکچر (ڈبلیو پی کے آئی) وائرلیس سیکیورٹی ڈیفنس اسٹریٹجی (کمپیوٹنگ) نوٹ حوالہ جات کتابیں مضامین ویب سائٹیں مزید پڑھنا