محققین: ہیکرز ٹائم ٹریفک جام کو اصل وقت ٹریفک کے اعداد و شمار سے جوڑ کر کر سکتے ہیں

ہیکرز اصل وقت ٹریفک کے بہاؤ پر اثر انداز کر سکتے ہیں. لوگوں کو ٹریفک جام میں چلانے یا سڑکوں کو صاف کرنے کے لئے تجزیہ کا نظام بناتا ہے جہاں بہت سے لوگوں کو گوگل یا ویز نیوی گیشن سسٹم کا استعمال کرتے ہیں، بلیک ہیٹ یورپ میں ایک جرمن محقق کا مظاہرہ کیا گیا.

گوگل اور ویز دونوں باری باری باری نیوی گیشن پیش کرتے ہیں. اسمارٹ فون اطلاقات میں اور ان ٹائمز سے اصلی وقت ٹریفک تجزیہ کیلئے معلومات حاصل کی جاتی ہیں. تاہم انسٹی ٹیوٹ برائے انسٹی ٹیوٹ برائے انسٹی ٹیوٹ آف سیکورٹی کے ایک ڈاکٹر طلیا جیسس نے کہا کہ، صارف کی رازداری اور ڈیٹا جمع کرنے کے درمیان تجارت کے باعث، ہیکرز نیویگیشن سافٹ ویئر کو اصل وقت ٹریفک کے نظام کو چلانے کے لئے اثر انداز کر سکتے ہیں. یمسٹرڈیم میں سیکورٹی کانفرنس کے دوران، "ہیمبرگ یونیورسٹی آف ایپلی کیشنز" کے مطابق، "ایمسٹرڈیم میں سیکورٹی کانفرنس کے دوران.

" اس کے لئے آپ کو خاص سامان کی ضرورت نہیں ہے اور آپ دنیا بھر میں ٹریفک کے اعداد و شمار کو جوڑا سکتے ہیں. "[

[مزید پڑھنے: کیسے ہٹائیں اپنے ونڈوز پی سی سے میلویئر]

گوگل اور ویز دونوں مقامات کو ٹریک کرنے کے لئے GPS کے ساتھ ساتھ فون میں وائی فائی کا استعمال کرتے ہیں. اگر وائی فائی صرف فعال ہے، اس کے ارد گرد کے علاقے میں وائرلیس رسائی کے پوائنٹس اور ریڈیو خلیات کے بارے میں صرف معلومات منتقل ہوجائے گی، جس میں نیویگیشن سسٹم کو صارف کے مقام کا تخمینہ لگانے کی اجازت دی جاسک نے کہا.

ایک مصنوعی ٹریفک جام کی مثال ہیمبرگ، جرمنی

Google نیویگیشن موبائل کے لئے Google Maps میں اصل وقت ٹریفک کی معلومات کا استعمال کرتا ہے. جیسی نے کہا، مقام کی معلومات بھیجنے کے لئے استعمال ہونے والے پروٹوکول TLS (ٹرانسمیشن کی پرت سیکورٹی) سرنگ کی طرف سے محفوظ کیا جاتا ہے جو اعداد و شمار کی سالمیت کو یقینی بنا دیتا ہے تاکہ غیر ملکی فون کی نگرانی کرنے یا Google کی طرف سے جاننے کے بغیر معلومات کو نظر ثانی کرنے میں ناممکن ہو. تاہم، TLS بیکار ہے اگر حملہ آور TLS سرنگ کے آغاز کو کنٹرول کرے.

سرنگ کے آغاز کو کنٹرول کرنے کے قابل ہونے کے بعد، جیک نے لوڈ، اتارنا Android 4.0.4 پر ایک مین ڈومین حملے کا مظاہرہ کیا. اسمارٹ فون اور گوگل کے درمیان مواصلات میں خود کو داخل کرنے کیلئے فون. جینی کے مطابق جب حملہ آور سرنگ کے آغاز کو کنٹرول کرتا ہے تو جھوٹ معلومات کو پتہ چلا جاسکتا ہے کہ اس کے بغیر حملہ آور ٹریفک بہاؤ تجزیہ پر اثر انداز نہیں کرسکتے.

اگر، مثال کے طور پر، ایک حملہ آور کو راستہ چلاتا ہے. اور Google کو بھیجیے گئے ڈیٹا پیکٹوں کو جمع کرتا ہے، ہیکر ان کے تحقیقی کاغذ میں وضاحت کرنے والے جیسک نے نظر ثانی شدہ کوکی، پلیٹ فارم کی کلیدی اور ٹائم اسٹیمپ کے ساتھ بعد میں دوبارہ کھل سکتا ہے. جیسی نے مزید کہا کہ حملہ آور کو اعداد و شمار کو جوڑی کرنے کے راستے کو چلانے کی ضرورت نہیں ہے، کیونکہ گوگل کو بھی فون کے اعداد و شمار کے بغیر معلومات کے بغیر بھی قبول نہیں کرنا پڑتا ہے. جیسس نے کہا، اس کے ارد گرد رسائی پوائنٹس، اس طرح ایک حملہ آور کو دنیا بھر میں ٹریفک کے اعداد و شمار پر اثر انداز کرنے کے قابل بنانا ہے. انہوں نے مزید کہا.

اسی طرح کے حملے کے منظر وaze میں لاگو کیا جا سکتا ہے، لیکن دوسرے ڈرائیوروں کی نیویگیشن کو متاثر کرنا مشکل ہے. انہوں نے مزید کہا کہ صارف کے اکاؤنٹس کے ساتھ ویز کے ساتھیوں کی پوزیشن کے اعداد و شمار کے اعداد و شمار کے اعدادوشمار کا ڈیٹا، اس طرح ایک حملہ آور جو زیادہ گاڑیوں کی نقل و حرکت کرنا چاہتا ہے، مختلف ای میل پتے کے ساتھ مختلف اکاؤنٹس کی ضرورت ہوتی ہے.

جیسس نے صارف کے توثیق کے بغیر ویز کے پاس پوزیشن کے اعداد و شمار کو منتقلی کرنے کا بھی طریقہ ملا ہے، ، انہوں نے کہا کہ، اس طریقہ کار کی وضاحت کے بغیر.

حملہ آور حقیقی ٹریفک کے لئے، ویز کی ایک بڑی تعداد یا گوگل نیویگیشن صارفین کو اسی علاقے میں ہونا چاہئے. انہوں نے کہا کہ جب وہ Waze کی طرف آتا ہے، شاید شاید ایسا نہیں ہو گا، مثال کے طور پر، ہیمبرگ کے ارد گرد. انہوں نے کہا کہ، ویز، گزشتہ سال جولائی میں دنیا بھر کے 20 ملین صارفین تھے، لہذا وہاں ایسے علاقوں ہونا چاہئے جہاں وہ ممکن ہو.

انہوں نے کہا کہ اگرچہ جیسس نے دوسری سروسز کی خرابی کو ٹائم ٹریفک کے اعداد و شمار کی پیشکش نہیں کی ہے، اگرچہ وہ Google اور ویز کے طور پر زیادہ یا کم کام کرتے ہیں، لہذا وہ توقع رکھتے ہیں کہ ان نظاموں پر اسی طرح کے حملے ممکن ہو. جیسک نے بتایا کہ پیشکش نیویگیشن اطلاقات محل وقوع سے متعلق معلومات کو ایک وقت کی تصدیق سے منسلک کرکے اس طرح کے حملے سے بچنے میں مدد کرسکتے ہیں. انہوں نے مزید کہا کہ اس وقت زیادہ سے زیادہ درست ڈیٹا پیکٹوں کو ہر وقت اور آلہ، نظام کو محفوظ کرنے میں مدد ملتی ہے.