ज़्यादातर मामलों में, “ईव्सड्रॉपिंग” का मतलब होता है किसी सार्वजनिक जगह पे हो रही बातचीत को छिपकर सुनना, लेकिन हैकर्स ज़्यादा चतुर होते हैं। उनके लिए ईव्सड्रॉपिंग का मतलब है दो डिवाइस के बीच की बातचीत को छिपकर सुनना।
ईव्सड्रॉपिंग अटैक से अपराधियों या जासूसों को निजी डाटा और बिज़नेस नेटवर्क तक एक्सेस मिल जाता है, जिससे वो डाटा निकाल पाते हैं, पैसे चुरा पाते हैं और धोखाधड़ी भी कर सकते हैं।
ईव्सड्रॉपिंग अटैक क्या है?
हैकर्स ईव्सड्रॉपिंग अटैक का इस्तेमाल डिवाइस के बीच शेयर किए जा रहे डाटा को एक्सेस करने के लिए करते हैं, जैसे आपका फोन सार्वजनिक वाई-फाई नेटवर्क से कनेक्ट होने पर उस पर होने वाली गतिविधि. वो कुछ अलग-अलग तरीकों से ऐसा कर सकते हैं:
- कीस्ट्रोक लॉगिंग (यानी कीलॉगिंग) किसी को आपकी जानकारी के बिना ये देखने देती है कि आप कीबोर्ड पे क्या टाइप कर रहे हैं. ये सॉफ्टवेयर या हार्डवेयर, दोनों में से किसी एक के ज़रिए किया जा सकता है, और सरकारें या कानून प्रवर्तन एजेंसियां इसका इस्तेमाल संदिग्ध गतिविधि पर निगरानी रखने के लिए कर सकती हैं. हालांकि, कीलॉगिंग को स्पायवेयर के रूप में भी लागू किया जा सकता है. आप क्या टाइप कर रहे हैं, ये देखकर हैकर्स संवेदनशील जानकारी, जैसे बैंकिंग ऐप के पासवर्ड, इकट्ठा कर सकते हैं.
- मैन-इन-द-मिडल (MITM) अटैक हैकर के लिए किसी ईमेल बातचीत में खुद को सम्मिलित करने या वाई-फाई कनेक्शन को एक्सेस करके शेयर किए जा रहे डाटा पर चुपचाप निगरानी रखने का एक तरीका है. MITM अटैक शुरू करने के अलग-अलग तरीके हैं, जैसे HTTPS स्पूफिंग, सेशन हाइजैकिंग, और मालवेयर.
- फ्री सार्वजनिक वाई-फाई जैसे असुरक्षित नेटवर्क डिवाइस तक गैरकानूनी तरीके से एक्सेस पाने के सबसे आसान तरीकों में से एक हैं. एन्क्रिप्शन नहीं वाले नेटवर्क पर हैकर को ज़्यादा मेहनत किए बिना निगरानी रखी जा सकती है; उन्हें आपको लिंक पे क्लिक करने के लिए मनाने की भी ज़रूरत नहीं होती. सार्वजनिक वाई-फाई जैसा दिखने के लिए सेटअप किया गया नकली हॉटस्पॉट भी आपको कनेक्ट होने के लिए बहला सकता है, और एक बार कनेक्ट होने के बाद हैकर्स आपके डिवाइस पर होने वाली गतिविधि देख सकते हैं.
- नेटवर्क स्निफिंग सॉफ्टवेयर का इस्तेमाल करके नेटवर्क पर भेजे जा रहे डाटा के स्नैपशॉट लेती है, बिना उसे किसी दूसरे स्थान पर भेजे या बिल्कुल बदले. IT एडमिन सुरक्षा के मकसद से नेटवर्क कनेक्शन पर निगरानी रखने के लिए इसे सुरक्षित रूप से इस्तेमाल कर सकते हैं, लेकिन हैकर्स भी इसका इस्तेमाल आपके डिवाइस से संवेदनशील जानकारी इकट्ठा करने के लिए कर सकते हैं. इस तरह का अटैक आपके कंप्यूटर के नेटवर्क इंटरफेस कार्ड (NIC) का इस्तेमाल करता है ताकि कोई डाटा के टुकड़ों (जिन्हें पैकेट कहा जाता है) को कैप्चर और एक्सेस कर सके.
- कमज़ोर पासवर्ड वाले असुरक्षित खाते हैकर्स को आपकी डिजिटल ज़िंदगी तक बेहद आसान एक्सेस दे देते हैं. अगर आपके पासवर्ड डार्क वेब पर मिल जाएं, तो अटैक शुरू करने की भी ज़रूरत नहीं पड़ती. अगर आप जो ऑनलाइन सर्विस इस्तेमाल करते हैं, उसका डाटा लीक हो जाता है, तो एक पासवर्ड से आपके सभी ऑनलाइन खातों तक एक्सेस मिल सकता है, अगर आप हर खाते के लिए मज़बूत और अनोखे पासवर्ड नहीं बना रहे हैं और दो-फैक्टर सत्यापन का इस्तेमाल नहीं कर रहे हैं.
हैकर्स ईव्सड्रॉपिंग अटैक का इस्तेमाल क्यों करते हैं?
ईव्सड्रॉपिंग अटैक शुरू करने के कई तरीके होने के बावजूद, एक मुख्य मकसद है: संवेदनशील, एन्क्रिप्शन नहीं वाले डाटा को रोकना और उसका फायदा उठाना। ईव्सड्रॉपिंग अटैक, लोगों से निजी डाटा चुराने और बिज़नेस से संवेदनशील और मालिकाना जानकारी चुराने का बेहद असरदार तरीका है।
ईव्सड्रॉपिंग अटैक लोगों पर कैसा असर डालते हैं?
ईव्सड्रॉपिंग का इस्तेमाल किसी बुरे इरादे वाले शख्स को पहले से मालूम लोगों को निशाना बनाने के लिए या आने वाले फिशिंग घोटालों, ब्लैकमेल, या पहचान से जुड़ी धोखाधड़ी के लिए आने वाले शिकारों की पहचान करने के लिए किया जा सकता है।
- अगर किसी व्यक्ति को ईव्सड्रॉपिंग अटैक का निशाना बनाया जाता है, तो आर्थिक नुकसान एक बड़ा जोखिम है. आपके ऑनलाइन बैंकिंग पोर्टल के लॉगइन की जानकारी या आपके क्रेडिट कार्ड की जानकारी निशाना बन सकती है, जिससे आर्थिक नुकसान और पहचान से जुड़ी धोखाधड़ी का खतरा रहता है.
- हैकर्स आपकी मेडिकल जानकारी, निजी बातचीत, या ब्राउज़िंग हिस्ट्री जैसा निजी डाटा चुराकर आपको ब्लैकमेल कर सकते हैं.
- अगर आप काम के लिए निजी डिवाइस इस्तेमाल कर रहे हों और उसी वक़्त ईव्सड्रॉपिंग अटैक का निशाना बन जाएं, तो हैकर्स संवेदनशील बिज़नेस डाटा को एक्सेस कर सकते हैं. इस डाटा के नुकसान से काम पर सज़ा भी हो सकती है या अगर मालिकाना या संवेदनशील ग्राहक डाटा चोरी हो जाए, तो कानूनी परिणाम भी भुगतने पड़ सकते हैं.
- स्टॉकरवेयर या इंटिमेट पार्टनर सर्विलांस (IPS) का इस्तेमाल किसी की लोकेशन पर रिमोटली निगरानी रखने के लिए, ये देखने के लिए कि वो अपने डिवाइस पर क्या कर रहे हैं, और उन्हें अपने बैंक खातों तक एक्सेस से भी वंचित करने के लिए किया जा सकता है. इसे टेक एब्यूज़(नई विंडो) कहा जाता है और घरेलू नियंत्रण और दुर्व्यवहार के ज़रिए के रूप में इस्तेमाल किया जाता है. ज़्यादा जानकारी अमेरिका की नैशनल डोमेस्टिक वायलेंस हॉटलाइन(नई विंडो) और UK की Refuge(नई विंडो) के ज़रिए एक्सेस की जा सकती है.
ईव्सड्रॉपिंग अटैक बिज़नेस पर कैसा असर डालते हैं?
ईव्सड्रॉपिंग अटैक के जोखिम लोगों के लिए खतरनाक हो सकते हैं, लेकिन ये बिज़नेस के लिए तबाही भी ला सकते हैं।
- अगर आपके ग्राहकों को पता चले कि आपके बिज़नेस पर साइबर अटैक का असर पड़ा है, तो बदनामी होती है: ये भरोसा दोबारा बनाना मुश्किल और कभी-कभी नामुमकिन होता है.
- अगर आपके बिज़नेस को साइबर अटैक सक्रिय रूप से निशाना बना रहा हो, तो संचालन जारी रखना मुमकिन नहीं है. कर्मचारियों को अहम डाटा और सिस्टम का एक्सेस चला जा सकता है.
- अगर वित्तीय दस्तावेज़ या बैंकिंग जानकारी चोरी हो जाए, तो बिज़नेस भी आर्थिक नुकसान के खतरे में हैं. छोटे बिज़नेस किसी बड़े नुकसान से रिकवर करने में नाकाम रह सकते हैं.
- अगर संवेदनशील ग्राहक डाटा को स्थानीय डाटा सुरक्षा नियमों के मुताबिक ठीक से स्टोर और सुरक्षित नहीं किया जाता, तो बिज़नेस पर जुर्माना लगाया जा सकता है.
- आपका बिज़नेस डाटा चोरी होने के बाद डार्क वेब पर दिख सकता है. इससे भविष्य में आपको ज़्यादा घोटालों और स्पैम का खतरा रहता है, क्योंकि हैकर्स आपके बिज़नेस को निशाना मानते हैं. ईव्सड्रॉपिंग अटैक बुरे इरादे वालों के लिए ये देखने का बेहतरीन तरीका है कि वो आपके बिज़नेस से क्या हासिल कर सकते हैं और भविष्य में और अटैक प्लैन कर सकते हैं, जैसे फिशिंग अटैक और रैंसमवेयर.
ईव्सड्रॉपिंग अटैक से खुद को कैसे बचाएं
ये पक्का करना कि आपका डाटा और डिवाइस हर तरह के साइबर अटैक से सुरक्षित हैं, उतना मुश्किल नहीं है। आपको टेक एक्सपर्ट होने की ज़रूरत नहीं है, आपको बस सही तरीका और सही टूल चाहिए।
VPN इस्तेमाल करें
सुरक्षित VPN(नई विंडो) आपके डिवाइस के भेजे और पाए गए डाटा को एन्क्रिप्ट करता है: अगर डाटा एन्क्रिप्ट किया हुआ है, तो हैकर्स उसे रोक नहीं सकते। VPN आपके सभी डिवाइस, जिनमें फोन, टैबलेट, लैपटॉप और PC शामिल हैं, की सुरक्षा कर सकते हैं, ताकि आप पूरी निजता के साथ इंटरनेट इस्तेमाल कर सकें। सार्वजनिक वाई-फाई से बचना भी समझदारी है, खासकर अगर वो असुरक्षित हो। विज्ञापन, ट्रैकर और ईव्सड्रॉपिंग, सबको बस अपना VPN चालू करके रोका जा सकता है।
अपने खातों को सुरक्षित करें
अपने खातों को सुरक्षित करने के लिए आप जो पासवर्ड इस्तेमाल करते हैं, वो आपकी सोच से ज़्यादा अहम हैं। कई खातों के लिए एक ही पासवर्ड दोहराने का मतलब है कि आपके खातों को हैक करना बहुत आसान हो जाता है। पक्का करें कि आप हर खाते के लिए अलग मज़बूत पासवर्ड बना रहे हैं, और अपने पासवर्ड को सुरक्षित रूप से स्टोर, ऑटोफिल, और शेयर करने के लिए सुरक्षित पासवर्ड मैनेजर का इस्तेमाल करें।
अपने निजी डाटे को सुरक्षित करें
डाटा निजता आपको इस बात से बचने में मदद करती है कि आपकी बहुत ज़्यादा निजी जानकारी ऑनलाइन खत्म हो जाए, जहां आप कंट्रोल नहीं कर सकते कि उसे कौन देख सकता है। अपने निजी डाटे की सुरक्षा के लिए, संवेदनशील जानकारी, जैसे आपका ईमेल पता, नाम, या जन्म की तारीख, तब तक शेयर न करें जब तक ज़रूरत न हो (जैसे किसी हेल्थ इंश्योरेंस वेबसाइट या सरकारी सेवा पोर्टल पर)। आप ईमेल नकली-नाम का इस्तेमाल करके अपना निजी ईमेल पता छिपा सकते हैं, जो आपका असली ईमेल पता छिपाते हैं और आपको स्पैम, घोटालों, और ट्रैकिंग से बचाते हैं। आप जितना ज़्यादा अपना निजी डाटा ऑनलाइन छिपाएंगे, किसी के लिए आपको निशाना बनाना उतना ही मुश्किल होगा।
दो-फैक्टर सत्यापन इस्तेमाल करें
दो-फैक्टर सत्यापन (2FA) आपके खातों के लिए सुरक्षा की एक अतिरिक्त परत बनाता है। ये लॉगइन का एक अतिरिक्त कदम है, जिससे किसी और के लिए आपका खाता एक्सेस करना बहुत मुश्किल हो जाता है। 2FA के अलग-अलग रूप उपलब्ध हैं, जैसे बायोमेट्रिक लॉगइन, पिन कोड, ऑथेंटिकेटर ऐप से बनाए गए कोड, और फिजिकल सिक्योरिटी कीज़। अगर आपकी इस्तेमाल की जाने वाली सर्विस इनका समर्थन करती है, तो आप अपने खातों के लिए पासकी भी बना सकते हैं।
अपने डिवाइस और ऐप नियमित रूप से अपडेट करें
अपने डिवाइस सुरक्षित रखने के सबसे आसान तरीकों में से एक है अपने ऑपरेटिंग सिस्टम (ओएस) और ऐप को नियमित रूप से अपडेट करना। अपडेट आपको पुराने वर्ज़न की कमज़ोरियों से बचाते हैं, इसलिए आप बस ये पक्का करके खुद को सुरक्षित रख सकते हैं कि आप अपने डिवाइस के ओएस और इंस्टॉल किए गए किसी भी ऐप का नया वर्ज़न इस्तेमाल कर रहे हैं।
ईव्सड्रॉपिंग अटैक से अपने बिज़नेस की सुरक्षा कैसे करें
आज की दुनिया में, जहां कई कर्मचारी रिमोटली काम करते हैं और अपने निजी डिवाइस इस्तेमाल करते हैं, बिज़नेस के लिए अटैक का दायरा काफी बढ़ गया है। ईव्सड्रॉपिंग अटैक से अपने बिज़नेस नेटवर्क की सुरक्षा करना किसी व्यक्ति के डिवाइस की सुरक्षा से अलग रूप लेता है, लेकिन अपने नेटवर्क ट्रैफिक पर सख्ती से निगरानी रखकर, एक्सेस लॉग देखकर, और बेहतरीन सुरक्षा उपाय लागू करके ये हासिल किया जा सकता है।
बिज़नेस VPN इस्तेमाल करें
डाटा एन्क्रिप्शन आपके बिज़नेस नेटवर्क के भीतर भेजी या पाई जाने वाली हर चीज़ की सुरक्षा करता है। बिज़नेस VPN सारा ट्रैफिक एन्क्रिप्ट करता है और एक सुरक्षित काम का माहौल भी बना सकता है जिसमें टीम के सदस्य किसी भी डिवाइस से, किसी भी स्थान से, आपके नेटवर्क की सुरक्षा के साथ छेड़छाड़ किए बिना लॉगइन कर सकते हैं। टीम के सदस्य IP ट्रैकिंग और मालवेयर से सुरक्षित रहते हैं, चाहे वो कहीं भी हों। संवेदनशील जानकारी एन्क्रिप्ट होने पर सुरक्षित रहती है, यानी आपका बिज़नेस ISO 27001, GDPR, और HIPAA नियमों के अनुरूप रह सकता है।
अपना पासवर्ड मैनेजमेंट बेहतर करें
बिज़नेस पासवर्ड मैनेजर से आपके बिज़नेस में पासवर्ड मैनेजमेंट को आसान बनाया जा सकता है। टीम के सदस्य आपके बिज़नेस की ज़रूरतों के मुताबिक पासवर्ड बना सकते हैं, फिर उन्हें टीमों के लिए शेयर की गई तिजोरी में स्टोर कर सकते हैं, और ज़रूरत पड़ने पर उन्हें सुरक्षित लिंक से आपके नेटवर्क के बाहर भी सुरक्षित रूप से शेयर कर सकते हैं। संवेदनशील डाटे तक एक्सेस रखने वाले खातों की सुरक्षा, आपके बिज़नेस नेटवर्क को हैकर्स के लिए आकर्षक बनने से बचाती है।
एक्सेस मैनेजमेंट को मज़बूत करें
अगर आपके बिज़नेस नेटवर्क तक एक्सेस पाने के लिए ठीक पहचान और सत्यापन ज़रूरी है, तो किसी के लिए बिना पकड़े अंदर घुसना मुश्किल होता है। लीस्ट प्रिविलेज के सिद्धांत के साथ काम करने का मतलब है ये पक्का करना कि टीम के सदस्यों को सिर्फ उन सिस्टम, ऐप, और डाटे का एक्सेस हो जो उनकी भूमिका के लिए बेहद ज़रूरी हैं। फिर आपके IT एडमिन शेयरिंग नीतियां, सिंगल साइन-ऑन (SSO), और लागू किया गया 2FA जैसे टूल लागू कर सकते हैं ताकि पक्का हो सके कि सिर्फ सही लोगों को आपके नेटवर्क का एक्सेस है।
नेटवर्क ट्रैफिक पर निगरानी रखें
अपने नेटवर्क में ईव्सड्रॉपर को पकड़ने के लिए, आपको अपने ट्रैफिक की जांच करनी होगी। IT एडमिन को अपने सिस्टम के भीतर की गतिविधि की नियमित रूप से समीक्षा करनी चाहिए, और नए IP पतों, डिवाइस, या स्थानों से लॉगइन या कई दस्तावेज़ शेयर करने जैसे असामान्य व्यवहार पर नज़र रखनी चाहिए। उपयोग लॉग संदिग्ध गतिविधि पकड़ने और उसके मुताबिक काम करने का मददगार टूल हैं। अगर आपका एक्सेस मैनेजमेंट अच्छी तरह व्यवस्थित है, तो एडमिन को बस प्रभावित उपयोगकर्ता का एक्सेस वापस लेना या प्रभावित सिस्टम बंद करना होता है ताकि हैकर को रोका जा सके।
सही टूल के साथ ईव्सड्रॉपिंग अटैक से खुद को बचाएं
चाहे आप खुद की या अपने बिज़नेस की सुरक्षा करना चाहते हों, Proton के पास निजता-प्रथम टूल का एक सूट है जो आपके निजी डाटे और ऑनलाइन व्यवहार को एन्क्रिप्ट करने के लिए बनाए गए हैं। ईव्सड्रॉपिंग अटैक लोगों के निजता के मामले में लापरवाही पर निर्भर करते हैं, इसलिए हैकर्स को आप पर हावी न होने दें।
