DEF CON 31: روبوٹ ویکیوم ان کے دعوے سے زیادہ کام کر رہے ہیں۔

چیزوں کا انٹرنیٹ، رازداری

جب رازداری کی بات آتی ہے، تو صارف کے لیے باخبر فیصلہ کرنا پیچیدہ اور قریب قریب ناممکن ہے۔

ٹونی انس کامبی

16 اگست 2023  •  , 3 منٹ پڑھیں

DEF CON میں ایک پریزنٹیشن، لاس ویگاس میں اتوار کی صبح 10 بجے۔ میری توقع تھی کہ ایسا ہو گا۔ ناقص شرکت کرنا - میں اس سے زیادہ غلط نہیں ہو سکتا تھا۔ ایک بھرے کمرے نے ڈینس گیز کا استقبال کیا۔ "ہیکنگ" روبوٹ ویکیوم کلینر میں مشہور ماہر۔ پریزنٹیشن کا موضوع تھا کہ کیسے اپنے روبوٹ ویکیوم کلینر کو وینڈر کو ڈیٹا واپس بھیجنے سے روکیں، رازداری پر مبنی بحث اور سیکیورٹی

پچھلے مہینے میرے ساتھی رومن کپرک شائع WeLiveSecurity پر ایک مضمون جس میں بتایا گیا ہے کہ یہ کیسے ہیں۔ ہو سکتا ہے ہوم ویکیومنگ ڈیوائسز اپنے مالکان کی جاسوسی کر رہی ہوں، اس لیے میں اس کے جھاڑیوں میں نہیں پڑوں گا۔ یہاں جاسوسی کے ممکنہ مسائل بلکہ ڈینس کے شاندار طریقے سے پیش کیے گئے اسٹینڈ آؤٹ حصوں پر بات کریں۔ پیشکش

محقق ڈینس کی قیادت کا ایک آسان مقصد تھا - کیا وہ بغیر ہدف کے آلے کو جڑ سے اکھاڑ پھینک سکتے ہیں۔ اسے جدا کرنا؟ آسان الفاظ میں ڈیوائس کو روٹ کرنے کا مطلب ہے بنیادی تک رسائی حاصل کرنا آلہ کو کنٹرول کرنے اور ممکنہ طور پر اس میں ترمیم کرنے کے لیے استعمال ہونے والا سافٹ ویئر۔ موجودہ صورت میں، یہ ایک پیدا کرتا ہے ڈیوائس کو بدمعاش بنانے کا موقع نہیں بلکہ سافٹ ویئر کو اس ترتیب میں تبدیل کرنے کا موقع ذاتی ڈیٹا کا اشتراک کرنے اور حتمی کنٹرول مالک کو واپس دینے کے لیے۔

الفاظ پر ایک ڈرامہ 

میں اس وقت فرض کر رہا ہوں کہ آپ یا تو رومن کا مضمون پڑھنے کے لیے کافی سمجھدار ہیں یا آپ رازداری کے مسائل پر گرفت رکھتے ہیں، جیسے کیمروں کے ساتھ روبوٹ ویکیوم تصاویر کو واپس بھیجتے ہیں۔ وینڈر کے کلاؤڈ سرورز، ممکنہ طور پر آپ کے گھر میں موجود تمام چیزوں کی شناخت کرتے ہیں۔

ڈینس کی طرف سے نمایاں کردہ مسائل میں سے ایک یہ ہے کہ دکاندار کے دعوے حقیقت سے میل نہیں کھا سکتے: مثال کے طور پر ایک پریزنٹیشن میں بلائی گئی کمپنی کا دعویٰ ہے کہ وہ کلاؤڈ کو کوئی ڈیٹا واپس نہیں بھیجتی ہے، یہ کبھی نہیں۔ ڈپلیکیٹ ڈیٹا، اور یہ کہ اس کے آلات پر کیمرے صرف آپ کے گھر میں موجود اشیاء کی حفاظت کے لیے موجود ہیں۔ تصادم سے. یہ قابل عمل لگتا ہے، لیکن اسی ڈیوائس کے لیے درج ایک اور خصوصیت یہ ہے کہ آپ کر سکتے ہیں۔ دور سے کیمرے تک رسائی حاصل کریں اور ڈیوائس کو کام کرتے ہوئے دیکھیں۔ تو وہ ایسا کیسے کریں کہ اگر تصویر یا ویڈیو سٹریم کمپنی کے کلاؤڈ سرورز کے ذریعے شیئر نہیں کیا جاتا ہے جو فعالیت فراہم کرتے ہیں۔ شاید اس میں کوئی حقیقی جادوگر شامل ہے۔

پریزنٹیشن میں اٹھایا گیا ایک اور مسئلہ کمپنیوں کی طرف سے بیان کرنے کے لیے استعمال کیے جانے والے الفاظ تھے۔ مصنوعات کی فعالیت اور خصوصیات۔ کے ساتھ آلات سے متعلق حالیہ برسوں میں خراب پریس کی وجہ سے ان پر کیمرے، اور خاص طور پر بدسلوکی کے امکان، کچھ مینوفیکچررز reputedly ہے ہٹائے گئے کیمرے؛ اس کے بجائے ان کی دستاویزات میں کہا گیا ہے کہ ان کے آلات "آپٹیکل سینسر" کا استعمال کرتے ہیں۔ یہ صرف ہے۔ الفاظ پر ایک ڈرامہ؛ وہ ہیں - یقیناً - کیمرے اور اس کا مظاہرہ اس پریزنٹیشن میں کیا گیا۔ وہ تصاویر پر قبضہ کرنے کے قابل ہیں: وہ کیمرے ہیں.

پریزنٹیشن میں مزید تفصیلات اور مثالیں شامل کی گئیں جو کہ سب کچھ اتنا ہی چونکا دینے والا تھا۔ یہ بھی اس بات پر روشنی ڈالی گئی کہ بہت سے ڈیوائسز کا تجربہ کیا گیا ہے اور ان میں پرائیویسی اور سیکیورٹی کے مسائل ہیں۔ کچھ معروف ٹیسٹنگ لیبز سے تصدیق شدہ؛ تصدیق کرنے والے حکام کی مثالیں دی گئی تھیں۔ قابل احترام جرمن ٹیسٹنگ اتھارٹی اور، زیادہ وسیع طور پر، آلات کی یورپی یونین سرٹیفیکیشن۔

بیانات بمقابلہ حقیقت 

رومن کے بلاگ پوسٹ میں، وہ آلات کی خریداری سے پہلے کی تحقیقات کرنے کی سفارش کرتا ہے، جسے میں مکمل طور پر زیادہ تر مثالوں سے اتفاق کرتا ہوں اگر میں نے DEF CON میں اس پیشکش کو نہیں سنا تھا۔ یہ واضح ہے کہ جب ان ڈسٹ اکٹھا کرنے والے آلات کے فرم ویئر اور آپریشن میں سیکورٹی بہتر ہوئی ہے، یہ باقی ہے۔ ایک صارف کے لیے باخبر فیصلہ کرنا پیچیدہ اور قریب قریب ناممکن ہے۔

ایک ایسا آلہ جو کہتا ہے کہ وہ کلاؤڈ کے ساتھ کوئی ڈیٹا شیئر نہیں کرتا، اس میں کوئی آن بورڈ کیمرہ نہیں ہے، اور سرٹیفیکیشن رکھتا ہے۔ بڑے پیمانے پر قابل احترام ٹیسٹنگ لیبز سے سیکیورٹی اور رازداری کے لیے تمام تقاضوں کو پورا کرتی نظر آئیں گی۔ پرائیویسی کے بارے میں شعور رکھنے والے صارف کا؛ حقیقت میں، اگرچہ، ہڈ کے نیچے کیا ہو رہا ہے ہو سکتا ہے بلکل مختلف. پریزنٹیشن کسی ایک صنعت کار یا ماڈل کے بارے میں نہیں تھی بلکہ درج تھی۔ دونوں کے بہت سے معاملات. جب تک واضح نہیں ہوتا، میں اپنے ہینڈ ہیلڈ ویکیوم کو اس کے ارد گرد دھکیلنے پر قائم رہوں گا۔ گھر.

ایک آخری تبصرہ - اتوار کو اتنی زبردست پیشکش پیش کرنے کے لیے ڈینس گیز کو کال آؤٹ ویگاس میں صبح لیکن میں آپ سے گزارش کرتا ہوں کہ عوامی سامعین کے سامنے مسائل بیان نہ کریں اور اس کی پیروی کریں۔ صنعت سے مربوط انکشاف کے معیارات۔ مجھے یقین ہے کہ روبوٹ ویکیوم کلینر کمپنیاں کریں گی۔ اس کی تعریف کریں، جیسا کہ زیادہ تر صارفین کریں گے۔ کوئی بھی کسی ایسے ڈیوائس کا مالک نہیں بننا چاہتا ہے جس میں کمزوری ہو۔ صنعت کے بہترین طریقوں پر عمل نہ کرنے کے انکشاف کی وجہ سے کوئی پیچ نہیں ہے۔