मोबाइल सुरक्षा - Android रूटिंग

रूटिंग एक शब्द है जो लिनक्स सिंटैक्स से आता है। इसका अर्थ है वह प्रक्रिया जो उपयोगकर्ताओं को मोबाइल फोन पर सुपर विशेषाधिकार प्रदान करती है। इस प्रक्रिया को पारित करने और पूरा करने के बाद, उपयोगकर्ताओं के पास अपने फोन के SETTINGS, फीचर्स और प्रदर्शन पर नियंत्रण हो सकता है और वे सॉफ़्टवेयर भी स्थापित कर सकते हैं जो डिवाइस द्वारा समर्थित नहीं हैं। सरल शब्दों में, इसका मतलब है कि उपयोगकर्ता डिवाइस पर सॉफ़्टवेयर कोड को आसानी से बदल या संशोधित कर सकते हैं।

रूटिंग सभी उपयोगकर्ता-स्थापित अनुप्रयोगों को विशेषाधिकार प्राप्त कमांड चलाने में सक्षम बनाता है जैसे -

सिस्टम फ़ाइलों, मॉड्यूल, फ़र्मवेयर और कर्नेल को संशोधित करना या हटाना
वाहक या निर्माता पूर्व-स्थापित अनुप्रयोगों को हटा रहा है
हार्डवेयर में निम्न-स्तरीय पहुंच जो आमतौर पर उनके डिफ़ॉल्ट कॉन्फ़िगरेशन में उपकरणों के लिए अनुपलब्ध है

रूटिंग के फायदे हैं -

अच्छा प्रदर्शन
वाई-फाई और ब्लूटूथ टेथरिंग
एसडी कार्ड पर एप्लिकेशन इंस्टॉल करें
बेहतर यूजर इंटरफेस और कीबोर्ड

रूटिंग भी आपके डिवाइस के लिए कई सुरक्षा और अन्य जोखिमों के साथ आता है जैसे -

डिवाइस को ब्रेक देना
मैलवेयर संक्रमण
आपके फोन की वारंटी को पूरा करता है
घटिया प्रदर्शन

Android रूटिंग टूल

जैसा कि एंड्रॉइड ओएस एक खुला स्रोत है, रूटिंग टूल जो इंटरनेट पर पाए जा सकते हैं वे कई हैं। हालाँकि, हम उनमें से कुछ को सूचीबद्ध करेंगे -

यूनिवर्सल एंड्रोट

से डाउनलोड कर सकते हैं https://www.roidbay.com

Unrevoked

उपलब्ध नहीं है https://unrevoked.com

एंड्रॉइड फोन को सुपरऑनक्लिक रूटिंग का उपयोग करके रूट करना

SuperOneClick एक सबसे अच्छा उपकरण है जिसे विशेष रूप से एंड्रॉइड फोन को रूट करने के लिए डिज़ाइन किया गया है।

आइए देखें कि इसका उपयोग कैसे करें और एंड्रॉइड फोन को कैसे रूट करें -

Step 1 - प्लग करें और अपने Android डिवाइस को USB केबल से अपने कंप्यूटर से कनेक्ट करें।

Step 2 - अगर संकेत दिया जाए तो एंड्रॉइड डिवाइस के लिए ड्राइवर स्थापित करें।

Step 3 - अनप्लग करें और फिर से कनेक्ट करें, लेकिन इस बार केवल यह सुनिश्चित करने के लिए चार्ज का चयन करें कि आपके फोन का एसडी कार्ड आपके पीसी पर माउंट नहीं है।

Step 4 - सेटिंग → एप्लिकेशन → विकास पर जाएं और यूएसबी डिबगिंग को अपने एंड्रॉइड को यूएसबी डिबगिंग मोड में डालने के लिए सक्षम करें।

Step 5 - SuperOneClick.exe चलाएं जिसे आपने डाउनलोड किया है http://superoneclick.us/।

Step 6 - रूट बटन पर क्लिक करें।

Step 7 - कुछ समय तक प्रतीक्षा करें जब तक आप "रनिंग ए एस टेस्ट सक्सेस!"

Step 8 - अपने फोन में इंस्टॉल किए गए ऐप्स को देखें।

Step 9 - Superuser आइकन का मतलब है कि अब आपके पास रूट एक्सेस है।

सुपरबूट का उपयोग करके एंड्रॉइड फ़ोन को रूट करना

Superboot एक है boot.img। यह विशेष रूप से एंड्रॉइड फोन को रूट करने के लिए डिज़ाइन किया गया है। जब वे पहली बार बूट होते हैं तो यह एंड्रॉइड फोन को जड़ देता है। निम्नलिखित कदम हैं

Step 1 - सुपरबूट फ़ाइलों को डाउनलोड करें और निकालें -

http://loadbalancing.modaco.com

Step 2 - अपने Android फोन को बूटलोडर मोड में रखें -

Step 3 - फोन को बंद करें, बैटरी निकालें, और यूएसबी केबल में प्लग करें।

Step 4 - जब स्क्रीन पर बैटरी आइकन दिखाई देता है, तो बैटरी को वापस पॉप करें।

Step 5- अब कैमरा की को दबाकर रखते हुए पावर बटन पर टैप करें। ट्रैकबॉल वाले एंड्रॉइड फोन के लिए: फोन बंद करें, ट्रैकबॉल दबाएं और फिर फोन को वापस चालू करें।

Step 6 - आपके कंप्यूटर के OS पर निर्भर करते हुए, निम्न में से एक करें।

Windows - डबल-क्लिक स्थापित-सुपरबूट- windows.bat।
Mac- डायरेक्टरी में फाइल के साथ एक टर्मिनल विंडो खोलें, और chmod + x टाइप करें। Install-superboot-mac.sh "इसके बाद ./install-superboot-mac.sh।
Linux- डायरेक्टरी में फाइल के साथ एक टर्मिनल विंडो खोलें, और chmod + x टाइप करें। Install-superboot-linux.sh "इसके बाद ./install-superboot-linux.sh।

Step 7 - आपका एंड्रॉइड डिवाइस रूट हो गया है।

Android ट्रोजन

ZitMo (ZeuS-in-Mobile)

Zitmo ज़ीउस मैलवेयर के एक संस्करण को संदर्भित करता है जो विशेष रूप से मोबाइल उपकरणों को लक्षित करता है। यह एक मैलवेयर ट्रोजन घोड़ा है जिसे मुख्य रूप से उपयोगकर्ताओं से ऑनलाइन बैंकिंग विवरण चोरी करने के लिए डिज़ाइन किया गया है। यह मोबाइल बैंकिंग एप सुरक्षा को संक्रमित मोबाइल के एसएमएस संदेशों को कमांड और नियंत्रण मोबाइल के द्वारा साइबर अपराधियों के स्वामित्व को आगे बढ़ाता है। एंड्रॉइड और ब्लैकबेरी के नए संस्करणों ने अब बॉटनेट जैसी सुविधाओं को जोड़ा है, जैसे कि एसएमएस कमांड के माध्यम से ट्रोजन को नियंत्रित करने के लिए साइबर अपराधियों को सक्षम करना।

FakeToken और TRAMP.A

FakeToken मोबाइल डिवाइस से सीधे दोनों प्रमाणीकरण कारकों (इंटरनेट पासवर्ड और एमटीएएन) की चोरी करता है।

Distribution Techniques- फ़िशिंग ईमेल के माध्यम से लक्षित बैंक द्वारा भेजे जाने का नाटक। संक्रमित कंप्यूटर से वेब पेजों को इंजेक्ट करना, एक नकली सुरक्षा ऐप का अनुकरण करना जो डिवाइस के फोन नंबर के आधार पर एक विशिष्ट डिजिटल प्रमाण पत्र उत्पन्न करके संभवतः एसएमएस संदेशों के अवरोधन से बचा जाता है। एक फ़िशिंग वेब पेज को इंजेक्ट करना, जो उपयोगकर्ताओं को एक सुरक्षा विक्रेता होने का नाटक करने वाली वेबसाइट पर पुनर्निर्देशित करता है जो "eBanking SMS Guard" को "एसएमएस संदेश अवरोधन और मोबाइल फोन सिम कार्ड क्लोनिंग" के खिलाफ सुरक्षा प्रदान करता है।

फेकडेफेंडर और ओबड

Backdoor.AndroidOS.Obad.a एक एंड्रॉइड ट्रोजन है, जो कई अलग-अलग कार्यों को करने की क्षमता के लिए जाना जाता है जैसे कि, लेकिन यह सीमित नहीं है, कंसोल में दूरस्थ रूप से प्रदर्शन करने वाले कमांडर, प्रीमियम-रेट नंबर पर एसएमएस संदेश भेजने, अन्य मैलवेयर डाउनलोड करने और यहां तक कि इंस्टॉल करने के लिए किसी संक्रमित डिवाइस पर मैलवेयर केवल ब्लूटूथ संचार के माध्यम से किसी और को भेजने के लिए। Backdoor.AndroidOS.Obad.a एंड्रॉइड ट्रोजन एक विश्वासघाती खतरा है, जो पृष्ठभूमि में परेशान करने वाला एक सामान्य इंटरफ़ेस या फ्रंट-एंड एक्सेस का अभाव है।

FakeInst और OpFake

Android / Fakeinst.HB एक लोकप्रिय, मुफ्त रेसिंग गेम का एक रीपैकेड क्लोन है। मूल के विपरीत, निरस्त किए गए क्लोन को उपयोगकर्ता को एक शुल्क का भुगतान करने की आवश्यकता होती है, जिसे "उच्च गेम स्तरों तक पहुंच" माना जाता है।

एंड्रोट और डेंडोरॉइड

यह एंड्रॉइड (Android.Dandro) के रूप में जाना जाने वाला एक मुफ्त एंड्रॉइड रिमोट एडमिनिस्ट्रेशन टूल (आरएटी) है और जिसे पहले मैलवेयर एपीके बाइंडर माना जाता था। तब से, हमने खतरे के परिदृश्य में ऐसे खतरों की नकल और विकास को देखा है। एक ऐसा खतरा जो भूमिगत मंचों में लहरें बना रहा है, उसे डेंड्रॉइड (Android.Dendoroid) कहा जाता है, जो एक शब्द का अर्थ भी है - कोई चीज पेड़ की तरह होती है या उसकी शाखा संरचना होती है।