less than a minute read
इन्फ़ोस्टीलर वह प्रोग्राम है जो एक बार चलकर कंप्यूटर से सहेजे गए पासवर्ड, cookie फ़ाइलें, सेशन टोकन, ऑटोफ़िल डेटा और क्रिप्टो वॉलेट की कुंजियाँ इकट्ठा करता है और सब कुछ एक ही संग्रह में भेज देता है। इस लूट में सबसे बुरा पासवर्ड नहीं, सेशन cookie हैं: उनके साथ अकाउंट में घुसने के लिए न पासवर्ड चाहिए, न दूसरा कारक। नीचे: ऐसा क्यों होता है, व्यवहार में यह कैसा दिखता है, और इसमें से किस हिस्से को VPN सिद्धांततः हल नहीं करता।
जब आप लॉगिन करके दूसरा कारक पुष्ट करते हैं, सेवा ब्राउज़र को सेशन टोकन देती है — cookie में लिखी एक प्रविष्टि जिसका अर्थ है «यह ब्राउज़र जाँचा जा चुका है»। उसके बाद हर अनुरोध उसी टोकन के साथ जाता है और दोबारा जाँच की ज़रूरत नहीं: यही तो मक़सद है, वरना हर पेज पर कोड माँगा जाता।
इससे नतीजा निकलता है। जिसने cookie फ़ाइल कॉपी की, वह सेवा के सामने पहले से पास की हुई जाँच पेश करता है। पासवर्ड नहीं चाहिए — कोई पूछता ही नहीं। दूसरा कारक नहीं चाहिए — उसका जवाब कुछ घंटे पहले आप ख़ुद दे चुके। पासवर्ड बदलना अकेले मदद नहीं करता: वह जारी हो चुकी सेशनों को रद्द नहीं करता, जब तक आप अलग बटन न दबाएँ।
| क्या चुराया गया | हमलावर को और क्या चाहिए | क्या पासवर्ड बदलने से मदद मिलती है | |---|---|---| | पासवर्ड | दूसरा कारक | हाँ | | पासवर्ड + SMS तक पहुँच | कुछ नहीं | हाँ | | सेशन cookie | कुछ नहीं | सिर्फ़ «सभी डिवाइसों से लॉगआउट» के साथ |
पहुँचाने के तरीक़े उबाऊ हैं और सालों से वही हैं:
इन सबमें साझा एक बात है: फ़ाइल आप चलाते हैं। किसी ज़ीरो-डे की ज़रूरत नहीं।
उद्योग की घटना-रिपोर्टों के अनुसार, चुराए गए पासवर्ड और सेशन cookie जाँची गई अधिकांश घुसपैठों में मिलते हैं, और इन्फ़ोस्टीलर के लॉग अलग माल की तरह बिकते हैं — पहुँच का इस्तेमाल करने वाले वे लोग नहीं होते जिन्होंने मशीन संक्रमित की। ठोस आँकड़े रिपोर्टों में कई गुना तक भिन्न हैं, क्योंकि गिनती अलग-अलग होती है: कोई लॉग की प्रविष्टियों से, कोई अद्वितीय क्रेडेंशियल से, कोई घटनाओं से।
इसमें से लेने लायक़ आँकड़ा नहीं, तंत्र है। डेटा की चोरी और पहुँच का इस्तेमाल समय में और अलग-अलग लोगों के बीच बँटे होते हैं। इसीलिए संक्रमण और अकाउंट की दिक़्क़त के बीच हफ़्ते बीत सकते हैं — और संबंध साफ़ नहीं दिखता।
सीधे और बिना शर्त: टनल इन्फ़ोस्टीलर से नहीं बचाता।
वह आपके और सर्वर के बीच का चैनल एन्क्रिप्ट करता है। इन्फ़ोस्टीलर डिवाइस पर काम करता है, जहाँ डेटा पहले ही डिक्रिप्ट हो चुका है: वह ब्राउज़र की फ़ाइलें पढ़ता है, ट्रैफ़िक नहीं पकड़ता। VPN चालू होना इस पर कोई असर नहीं डालता।
यह किसी ख़ास सेवा की कमी नहीं, पूरे वर्ग की सीमा है। टनल असल में क्या ढकता है और क्या नहीं: क्या VPN गुमनाम बनाता है और BessyConnect कौन-सा डेटा रखता है।
इस विषय के पास VPN वाक़ई जहाँ काम आता है, वह है पराया नेटवर्क, जहाँ एक्सेस पॉइंट का मालिक आपका ट्रैफ़िक देखता है: सार्वजनिक Wi-Fi में सुरक्षा। पर वह दूसरा ख़तरा है।
क्रम अहम है: पहले पासवर्ड बदलकर बाद में मशीन साफ़ करेंगे, तो नए पासवर्ड उसी रास्ते चले जाएँगे।
क्या VPN इन्फ़ोस्टीलर से बचाता है? नहीं। टनल चैनल एन्क्रिप्ट करता है, जबकि स्टीलर आपके डिवाइस पर पहले से डिक्रिप्ट डेटा पढ़ता है। ये अलग स्तर हैं और VPN चालू होने का संक्रमण से कोई संबंध नहीं।
दो-कारक प्रमाणीकरण ने मदद क्यों नहीं की? क्योंकि चुराई गई सेशन cookie है, पासवर्ड नहीं। उसका अर्थ है «जाँच पहले ही पास», इसलिए दूसरा कारक दोबारा नहीं माँगा जाता।
क्या पासवर्ड बदलना काफ़ी है? नहीं, अगर cookie चुराई गई हों। सभी सक्रिय सेशन अलग से ख़त्म करनी होंगी — अधिकांश सेवाओं में यह सुरक्षा सेटिंग्स का अलग बटन है।
कैसे समझें कि स्टीलर था? सीधे संकेत आम तौर पर नहीं होते। परोक्ष: सुरक्षा इतिहास में अनजान डिवाइसों से लॉगिन, मेल में नए फ़ॉरवर्डिंग नियम, ऐसे लॉगिन की सूचनाएँ जो आपने नहीं किए।
क्या एंटीवायरस मदद करेगा? आंशिक रूप से। ताज़ा नमूने पकड़ से बच जाते हैं, कुछ सिस्टम में जम जाते हैं। संक्रमण पुष्ट हो तो भरोसेमंद रास्ता है सिस्टम दोबारा इंस्टॉल करना और सभी सेशन रद्द करना।
कैफे, एयरपोर्ट और होटल का पब्लिक Wi-Fi आपके डेटा के लिए क्यों जोखिम है और BessyConnect वीपीएन (VLESS+Reality) खुले नेटवर्क में ट्रैफ़िक की रक्षा कैसे करता है। आगे
DNS लीक क्या है और VPN चालू रखते हुए dns leak test कैसे करें। जानें कि VPN कैसे जाँचें और लीक कैसे बंद करें। BessyConnect — बिना लीक वाली प्राइवेट VPN। आगे
क्या VPN लॉग रखता है और आपका इंटरनेट प्रोवाइडर क्या देखता है? प्राइवेसी और गुमनामी पर ईमानदार बात। VLESS+Reality वाला BessyConnect विज़िट लॉग नहीं रखता। आगे
