MyFirst Kids Watch ਹੈਕ ਕੀਤਾ ਗਿਆ। ਕੈਮਰਾ ਅਤੇ ਮਾਈਕ੍ਰੋਫੋਨ ਤੱਕ ਪਹੁੰਚ

ਚਿੰਤਾਜਨਕ ਹਕੀਕਤ: ਜਦੋਂ ਇੱਕ ਬੱਚੇ ਦੀ ਘੜੀ ਇੱਕ ਜਾਸੂਸੀ ਯੰਤਰ ਬਣ ਜਾਂਦੀ ਹੈ

ਬੱਚੇ ਦੀ ਪਹਿਲੀ ਸਮਾਰਟਵਾਚ ਅਕਸਰ ਵਧਦੀ ਆਜ਼ਾਦੀ ਦਾ ਪ੍ਰਤੀਕ ਹੁੰਦੀ ਹੈ ਅਤੇ ਮਾਪਿਆਂ ਦੀ ਮਨ ਦੀ ਸ਼ਾਂਤੀ ਲਈ ਇੱਕ ਸਾਧਨ ਹੁੰਦੀ ਹੈ। ਇਹ ਸੁਰੱਖਿਆ, ਕਨੈਕਟੀਵਿਟੀ, ਅਤੇ ਮਜ਼ੇਦਾਰ ਅਹਿਸਾਸ ਦਾ ਵਾਅਦਾ ਕਰਦਾ ਹੈ। ਹਾਲਾਂਕਿ, ਪ੍ਰਸਿੱਧ MyFirst Fone R1 ਸਮਾਰਟਵਾਚ ਨੂੰ ਸ਼ਾਮਲ ਕਰਨ ਵਾਲੀ ਇੱਕ ਤਾਜ਼ਾ ਸੁਰੱਖਿਆ ਉਲੰਘਣਾ ਨੇ ਸੁਰੱਖਿਆ ਦੀ ਭਾਵਨਾ ਨੂੰ ਤੋੜ ਦਿੱਤਾ ਹੈ, ਇੱਕ ਭਿਆਨਕ ਕਮਜ਼ੋਰੀ ਦਾ ਪਰਦਾਫਾਸ਼ ਕੀਤਾ ਹੈ। ਹੈਕਰ ਡਿਵਾਈਸ ਦੇ ਕੈਮਰੇ ਅਤੇ ਮਾਈਕ੍ਰੋਫੋਨ ਨੂੰ ਰਿਮੋਟਲੀ ਐਕਸੈਸ ਕਰਨ ਦੇ ਯੋਗ ਸਨ, ਸੁਰੱਖਿਆ ਲਈ ਇੱਕ ਸੰਭਾਵੀ ਨਿਗਰਾਨੀ ਉਪਕਰਣ ਵਿੱਚ ਬਦਲਦੇ ਹੋਏ। ਇਹ ਘਟਨਾ ਇੱਕ ਪੂਰੀ ਤਰ੍ਹਾਂ ਯਾਦ ਦਿਵਾਉਂਦੀ ਹੈ ਕਿ ਸਾਡੇ ਆਪਸ ਵਿੱਚ ਜੁੜੇ ਸੰਸਾਰ ਵਿੱਚ, ਸਾਨੂੰ ਸੁਰੱਖਿਅਤ ਰੱਖਣ ਲਈ ਬਣਾਈਆਂ ਗਈਆਂ ਬਹੁਤ ਹੀ ਤਕਨਾਲੋਜੀਆਂ ਕਮਜ਼ੋਰ ਹੋ ਸਕਦੀਆਂ ਹਨ ਜੇਕਰ ਸੁਰੱਖਿਆ ਜ਼ਮੀਨ ਤੋਂ ਉੱਪਰ ਦੀ ਤਰਜੀਹ ਨਹੀਂ ਹੈ।

ਕਿਵੇਂ ਇੱਕ ਸਧਾਰਨ ਘੜੀ ਅਜਨਬੀਆਂ ਲਈ ਇੱਕ ਵਿੰਡੋ ਬਣ ਜਾਂਦੀ ਹੈ

MyFirst Fone R1 ਹੈਕ ਇੱਕ ਵਧੀਆ, ਨਿਸ਼ਾਨਾ ਹਮਲਾ ਨਹੀਂ ਸੀ। ਇਸ ਦੀ ਬਜਾਏ, ਇਸਨੇ ਬੁਨਿਆਦੀ ਸੁਰੱਖਿਆ ਖਾਮੀਆਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕੀਤਾ। ਘੜੀ ਆਪਣੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਨੂੰ ਸਮਰੱਥ ਬਣਾਉਣ ਲਈ ਇੱਕ ਸਾਥੀ ਮੋਬਾਈਲ ਐਪ ਅਤੇ ਕਲਾਉਡ ਸਰਵਰਾਂ ਨਾਲ ਜੁੜਦੀ ਹੈ। ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਪਾਇਆ ਕਿ ਇਹ ਕਨੈਕਸ਼ਨ ਸਹੀ ਢੰਗ ਨਾਲ ਸੁਰੱਖਿਅਤ ਨਹੀਂ ਸਨ, ਜਿਸ ਨਾਲ ਹਮਲਾਵਰਾਂ ਨੂੰ ਡੇਟਾ ਨੂੰ ਰੋਕਿਆ ਜਾ ਸਕਦਾ ਹੈ ਅਤੇ, ਕੁਝ ਮਾਮਲਿਆਂ ਵਿੱਚ, ਡਿਵਾਈਸ ਦੇ ਫੰਕਸ਼ਨਾਂ ਤੱਕ ਅਣਅਧਿਕਾਰਤ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਇਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਇੱਕ ਹੈਕਰ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ:

• ਬੱਚੇ ਦੀ ਗੱਲਬਾਤ ਅਤੇ ਆਲੇ-ਦੁਆਲੇ ਨੂੰ ਸੁਣਨ ਲਈ ਮਾਈਕ੍ਰੋਫੋਨ ਨੂੰ ਰਿਮੋਟਲੀ ਐਕਟੀਵੇਟ ਕਰੋ।
• ਬੱਚੇ ਦੇ ਦ੍ਰਿਸ਼ਟੀਕੋਣ ਤੋਂ ਲਾਈਵ ਵੀਡੀਓ ਦੇਖਣ ਲਈ ਕੈਮਰੇ ਤੱਕ ਪਹੁੰਚ ਕਰੋ।
• ਖਤਰਨਾਕ ਸ਼ੁੱਧਤਾ ਨਾਲ ਅਸਲ-ਸਮੇਂ ਵਿੱਚ ਬੱਚੇ ਦੇ ਟਿਕਾਣੇ ਨੂੰ ਟ੍ਰੈਕ ਕਰੋ।
• ਇੱਕ ਭਰੋਸੇਯੋਗ ਸੰਪਰਕ ਵਜੋਂ ਪੇਸ਼ ਕਰਦੇ ਹੋਏ, ਸਿੱਧੇ ਘੜੀ ਨੂੰ ਸੁਨੇਹੇ ਭੇਜੋ।

ਇਹ ਉਲੰਘਣਾ IoT (ਇੰਟਰਨੈੱਟ ਆਫ਼ ਥਿੰਗਜ਼) ਡਿਵਾਈਸਾਂ ਲਈ ਮਾਰਕੀਟ ਦੀ ਕਾਹਲੀ ਵਿੱਚ ਇੱਕ ਨਾਜ਼ੁਕ ਮੁੱਦੇ ਨੂੰ ਉਜਾਗਰ ਕਰਦੀ ਹੈ: ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ 'ਤੇ ਫੋਕਸ ਅਕਸਰ ਇੱਕ ਮਜ਼ਬੂਤ ਸੁਰੱਖਿਆ ਢਾਂਚੇ ਨੂੰ ਤੋੜਦਾ ਹੈ।

ਕਾਰੋਬਾਰੀ ਸੁਰੱਖਿਆ ਲਈ ਵਿਆਪਕ ਸਬਕ

ਹਾਲਾਂਕਿ ਇਸ ਘਟਨਾ ਵਿੱਚ ਇੱਕ ਖਪਤਕਾਰ ਉਤਪਾਦ ਸ਼ਾਮਲ ਹੈ, ਇਹ ਹਰ ਆਕਾਰ ਦੇ ਕਾਰੋਬਾਰਾਂ ਲਈ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਸਬਕ ਪੇਸ਼ ਕਰਦਾ ਹੈ। ਅਸੁਰੱਖਿਅਤ ਕਨੈਕਸ਼ਨਾਂ, ਕਮਜ਼ੋਰ ਪਹੁੰਚ ਨਿਯੰਤਰਣ, ਅਤੇ ਗੈਰ-ਇਨਕ੍ਰਿਪਟਡ ਡੇਟਾ ਦੇ ਸਿਧਾਂਤ ਬੱਚਿਆਂ ਦੇ ਗੈਜੇਟਸ ਤੱਕ ਸੀਮਤ ਨਹੀਂ ਹਨ। ਉਹ ਉਹੀ ਕਮਜ਼ੋਰੀਆਂ ਹਨ ਜੋ ਵਪਾਰਕ ਸੌਫਟਵੇਅਰ ਅਤੇ ਪਲੇਟਫਾਰਮਾਂ ਨੂੰ ਫੈਲਾਉਂਦੀਆਂ ਹਨ. ਬਹੁਤ ਸਾਰੇ ਕਾਰੋਬਾਰ ਵੱਖ-ਵੱਖ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੇ ਪੈਚਵਰਕ 'ਤੇ ਕੰਮ ਕਰਦੇ ਹਨ-ਇੱਕ ਗਾਹਕ ਡੇਟਾ ਲਈ, ਦੂਜਾ ਅੰਦਰੂਨੀ ਸੰਚਾਰ ਲਈ, ਦੂਜਾ ਪ੍ਰੋਜੈਕਟ ਪ੍ਰਬੰਧਨ ਲਈ। ਹਰੇਕ ਨਵਾਂ ਕਨੈਕਸ਼ਨ ਪੁਆਇੰਟ, ਜਿਵੇਂ ਕਿ ਬੱਚਿਆਂ ਦੀ ਘੜੀ ਅਤੇ ਇਸਦੀ ਐਪ ਵਿਚਕਾਰ ਕਨੈਕਸ਼ਨ, ਜੇਕਰ ਸਾਵਧਾਨੀ ਨਾਲ ਸੁਰੱਖਿਅਤ ਨਾ ਕੀਤਾ ਗਿਆ ਹੋਵੇ ਤਾਂ ਉਲੰਘਣਾ ਲਈ ਸੰਭਾਵੀ ਐਂਟਰੀ ਪੁਆਇੰਟ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ।

"ਇੱਕ ਕਨੈਕਟ ਕੀਤੇ ਡਿਵਾਈਸ ਵਿੱਚ ਇੱਕ ਸਿੰਗਲ ਕਮਜ਼ੋਰੀ ਪੂਰੇ ਨੈਟਵਰਕ ਨਾਲ ਸਮਝੌਤਾ ਕਰ ਸਕਦੀ ਹੈ। ਕਾਰੋਬਾਰਾਂ ਲਈ, ਇਹ ਸਿਰਫ਼ ਡੇਟਾ ਦੇ ਨੁਕਸਾਨ ਬਾਰੇ ਨਹੀਂ ਹੈ; ਇਹ ਕਾਰਜਸ਼ੀਲ ਅਖੰਡਤਾ ਅਤੇ ਖਪਤਕਾਰਾਂ ਦੇ ਵਿਸ਼ਵਾਸ ਬਾਰੇ ਹੈ।"

ਇਹ ਉਹ ਥਾਂ ਹੈ ਜਿੱਥੇ ਕਾਰੋਬਾਰੀ ਤਕਨਾਲੋਜੀ ਲਈ ਇੱਕ ਵੱਖਰੀ ਪਹੁੰਚ ਜ਼ਰੂਰੀ ਹੋ ਜਾਂਦੀ ਹੈ। ਇੱਕ ਮਾਡਿਊਲਰ ਬਿਜ਼ਨਸ OS, ਜਿਵੇਂ ਮੇਵੇਜ਼, ਸੁਰੱਖਿਆ ਦੇ ਨਾਲ ਇੱਕ ਮੁੱਖ ਸਿਧਾਂਤ ਵਜੋਂ ਬਣਾਇਆ ਗਿਆ ਹੈ, ਨਾ ਕਿ ਬਾਅਦ ਵਿੱਚ।

ਇੱਕ ਮਾਡਿਊਲਰ ਪਹੁੰਚ ਨਾਲ ਇੱਕ ਸੁਰੱਖਿਅਤ ਫਾਊਂਡੇਸ਼ਨ ਬਣਾਉਣਾ

ਇੱਕ ਖੰਡਿਤ ਤਕਨੀਕੀ ਸਟੈਕ ਦਾ ਵਿਕਲਪ ਇੱਕ ਏਕੀਕ੍ਰਿਤ, ਮਾਡਿਊਲਰ ਸਿਸਟਮ ਹੈ। ਤੁਹਾਡੀ ਟੀਮ ਨੂੰ ਵੱਖੋ-ਵੱਖਰੇ ਸੁਰੱਖਿਆ ਮਾਪਦੰਡਾਂ ਦੇ ਨਾਲ ਇੱਕ ਦਰਜਨ ਵੱਖ-ਵੱਖ ਐਪਾਂ ਵਿਚਕਾਰ ਛਾਲ ਮਾਰਨ ਲਈ ਮਜਬੂਰ ਕਰਨ ਦੀ ਬਜਾਏ, ਮੇਵੇਜ਼ ਵਰਗਾ ਪਲੇਟਫਾਰਮ ਇੱਕ ਸਿੰਗਲ, ਸੁਰੱਖਿਅਤ ਵਾਤਾਵਰਣ ਵਿੱਚ ਓਪਰੇਸ਼ਨਾਂ ਨੂੰ ਮਜ਼ਬੂਤ ​​ਕਰਦਾ ਹੈ। ਜਦੋਂ ਸੁਰੱਖਿਆ ਨੂੰ OS ਪੱਧਰ 'ਤੇ ਏਮਬੈਡ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਇਹ CRM ਅਤੇ ਪ੍ਰੋਜੈਕਟ ਪ੍ਰਬੰਧਨ ਤੋਂ ਲੈ ਕੇ ਅੰਦਰੂਨੀ ਸੰਚਾਰਾਂ ਤੱਕ - ਸਾਰੇ ਮਾਡਿਊਲਾਂ ਵਿੱਚ ਇੱਕਸਾਰ ਲਾਗੂ ਹੁੰਦਾ ਹੈ। ਇਹ ਉਹਨਾਂ ਕਮਜ਼ੋਰ ਲਿੰਕਾਂ ਨੂੰ ਖਤਮ ਕਰਦਾ ਹੈ ਜਿਨ੍ਹਾਂ ਦਾ ਹੈਕਰ ਸ਼ੋਸ਼ਣ ਕਰਨਾ ਪਸੰਦ ਕਰਦੇ ਹਨ। ਜਿਵੇਂ ਕਿ ਇੱਕ ਸੁਰੱਖਿਅਤ ਸਮਾਰਟਵਾਚ ਨੇ ਆਪਣੇ ਕੈਮਰੇ ਅਤੇ ਮਾਈਕ੍ਰੋਫੋਨ ਨੂੰ ਐਂਡ-ਟੂ-ਐਂਡ ਐਨਕ੍ਰਿਪਸ਼ਨ ਅਤੇ ਸਖਤ ਪਹੁੰਚ ਨਿਯੰਤਰਣ ਨਾਲ ਸੁਰੱਖਿਅਤ ਕੀਤਾ ਹੁੰਦਾ ਹੈ, ਮੇਵੇਜ਼ ਇਹ ਯਕੀਨੀ ਬਣਾਉਂਦਾ ਹੈ ਕਿ ਸੰਵੇਦਨਸ਼ੀਲ ਵਪਾਰਕ ਡੇਟਾ ਹਰ ਫੰਕਸ਼ਨ ਵਿੱਚ ਐਂਟਰਪ੍ਰਾਈਜ਼-ਗ੍ਰੇਡ ਸੁਰੱਖਿਆ ਪ੍ਰੋਟੋਕੋਲ ਦੁਆਰਾ ਸੁਰੱਖਿਅਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਇਹ ਇੱਕ ਯੂਨੀਫਾਈਡ ਡਿਫੈਂਸ ਬਣਾਉਂਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਅਣਅਧਿਕਾਰਤ ਵਰਤੋਂਕਾਰਾਂ ਲਈ ਪੈਰ ਜਮਾਉਣਾ ਕਾਫ਼ੀ ਔਖਾ ਹੋ ਜਾਂਦਾ ਹੈ।

ਸਿੱਟਾ: ਸੁਰੱਖਿਆ ਕੋਈ ਵਿਸ਼ੇਸ਼ਤਾ ਨਹੀਂ ਹੈ, ਇਹ ਫਾਊਂਡੇਸ਼ਨ ਹੈ

The MyFirst Kids Watch ਹੈਕ ਇੱਕ ਸਾਵਧਾਨੀ ਵਾਲੀ ਕਹਾਣੀ ਹੈ ਜੋ ਖਪਤਕਾਰ ਇਲੈਕਟ੍ਰੋਨਿਕਸ ਦੀ ਦੁਨੀਆ ਤੋਂ ਬਹੁਤ ਦੂਰ ਗੂੰਜਦੀ ਹੈ। ਇਹ ਇੱਕ ਸੁਰੱਖਿਅਤ ਬੁਨਿਆਦ 'ਤੇ ਟੈਕਨਾਲੋਜੀ ਬਣਾਉਣ ਦੇ ਗੈਰ-ਸੰਵਾਦਯੋਗ ਮਹੱਤਵ ਨੂੰ ਰੇਖਾਂਕਿਤ ਕਰਦਾ ਹੈ। ਮਾਪਿਆਂ ਲਈ, ਇਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਉਹਨਾਂ ਦੁਆਰਾ ਆਪਣੇ ਘਰਾਂ ਵਿੱਚ ਲਿਆਂਦੇ ਗਏ ਕਨੈਕਟ ਕੀਤੇ ਡਿਵਾਈਸਾਂ ਬਾਰੇ ਸੁਚੇਤ ਰਹਿਣਾ। ਕਾਰੋਬਾਰਾਂ ਲਈ, ਇਹ ਅਸੰਬੰਧਿਤ ਸੌਫਟਵੇਅਰ ਹੱਲਾਂ ਤੋਂ ਦੂਰ ਜਾਣ ਅਤੇ ਇਕਸੁਰ, ਸੁਰੱਖਿਆ-ਪਹਿਲੇ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਵੱਲ ਜਾਣ ਲਈ ਇੱਕ ਸ਼ਕਤੀਸ਼ਾਲੀ ਦਲੀਲ ਹੈ। ਇੱਕ ਯੁੱਗ ਵਿੱਚ ਜਿੱਥੇ ਡੇਟਾ ਸਭ ਤੋਂ ਕੀਮਤੀ ਸੰਪਤੀਆਂ ਵਿੱਚੋਂ ਇੱਕ ਹੈ, ਮੇਵੇਜ਼ ਵਰਗੇ ਪਲੇਟਫਾਰਮ ਦੀ ਚੋਣ ਕਰਨਾ ਸਿਰਫ ਕੁਸ਼ਲਤਾ ਬਾਰੇ ਨਹੀਂ ਹੈ; ਇਹ ਤੁਹਾਡੇ ਕਾਰੋਬਾਰ ਦੇ ਭਵਿੱਖ ਅਤੇ ਤੁਹਾਡੇ ਦੁਆਰਾ ਸੇਵਾ ਕਰਨ ਵਾਲਿਆਂ ਦੇ ਭਰੋਸੇ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਨ ਲਈ ਇੱਕ ਬੁਨਿਆਦੀ ਕਦਮ ਹੈ।

ਅਕਸਰ ਪੁੱਛੇ ਜਾਣ ਵਾਲੇ ਸਵਾਲ

ਚਿੰਤਾਜਨਕ ਹਕੀਕਤ: ਜਦੋਂ ਇੱਕ ਬੱਚੇ ਦੀ ਘੜੀ ਇੱਕ ਜਾਸੂਸੀ ਯੰਤਰ ਬਣ ਜਾਂਦੀ ਹੈ

ਬੱਚੇ ਦੀ ਪਹਿਲੀ ਸਮਾਰਟਵਾਚ ਅਕਸਰ ਵਧਦੀ ਆਜ਼ਾਦੀ ਦਾ ਪ੍ਰਤੀਕ ਹੁੰਦੀ ਹੈ ਅਤੇ ਮਾਪਿਆਂ ਦੀ ਮਨ ਦੀ ਸ਼ਾਂਤੀ ਲਈ ਇੱਕ ਸਾਧਨ ਹੁੰਦੀ ਹੈ। ਇਹ ਸੁਰੱਖਿਆ, ਕਨੈਕਟੀਵਿਟੀ, ਅਤੇ ਮਜ਼ੇਦਾਰ ਅਹਿਸਾਸ ਦਾ ਵਾਅਦਾ ਕਰਦਾ ਹੈ। ਹਾਲਾਂਕਿ, ਪ੍ਰਸਿੱਧ MyFirst Fone R1 ਸਮਾਰਟਵਾਚ ਨੂੰ ਸ਼ਾਮਲ ਕਰਨ ਵਾਲੀ ਇੱਕ ਤਾਜ਼ਾ ਸੁਰੱਖਿਆ ਉਲੰਘਣਾ ਨੇ ਸੁਰੱਖਿਆ ਦੀ ਭਾਵਨਾ ਨੂੰ ਤੋੜ ਦਿੱਤਾ ਹੈ, ਇੱਕ ਭਿਆਨਕ ਕਮਜ਼ੋਰੀ ਦਾ ਪਰਦਾਫਾਸ਼ ਕੀਤਾ ਹੈ। ਹੈਕਰ ਡਿਵਾਈਸ ਦੇ ਕੈਮਰੇ ਅਤੇ ਮਾਈਕ੍ਰੋਫੋਨ ਨੂੰ ਰਿਮੋਟਲੀ ਐਕਸੈਸ ਕਰਨ ਦੇ ਯੋਗ ਸਨ, ਸੁਰੱਖਿਆ ਲਈ ਇੱਕ ਸੰਭਾਵੀ ਨਿਗਰਾਨੀ ਉਪਕਰਣ ਵਿੱਚ ਬਦਲਦੇ ਹੋਏ। ਇਹ ਘਟਨਾ ਇੱਕ ਪੂਰੀ ਤਰ੍ਹਾਂ ਯਾਦ ਦਿਵਾਉਂਦੀ ਹੈ ਕਿ ਸਾਡੇ ਆਪਸ ਵਿੱਚ ਜੁੜੇ ਸੰਸਾਰ ਵਿੱਚ, ਸਾਨੂੰ ਸੁਰੱਖਿਅਤ ਰੱਖਣ ਲਈ ਬਣਾਈਆਂ ਗਈਆਂ ਬਹੁਤ ਹੀ ਤਕਨਾਲੋਜੀਆਂ ਕਮਜ਼ੋਰ ਹੋ ਸਕਦੀਆਂ ਹਨ ਜੇਕਰ ਸੁਰੱਖਿਆ ਜ਼ਮੀਨ ਤੋਂ ਉੱਪਰ ਦੀ ਤਰਜੀਹ ਨਹੀਂ ਹੈ।

ਕਿਵੇਂ ਇੱਕ ਸਧਾਰਨ ਘੜੀ ਅਜਨਬੀਆਂ ਲਈ ਇੱਕ ਵਿੰਡੋ ਬਣ ਜਾਂਦੀ ਹੈ

MyFirst Fone R1 ਹੈਕ ਇੱਕ ਵਧੀਆ, ਨਿਸ਼ਾਨਾ ਹਮਲਾ ਨਹੀਂ ਸੀ। ਇਸ ਦੀ ਬਜਾਏ, ਇਸਨੇ ਬੁਨਿਆਦੀ ਸੁਰੱਖਿਆ ਖਾਮੀਆਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕੀਤਾ। ਘੜੀ ਆਪਣੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਨੂੰ ਸਮਰੱਥ ਬਣਾਉਣ ਲਈ ਇੱਕ ਸਾਥੀ ਮੋਬਾਈਲ ਐਪ ਅਤੇ ਕਲਾਉਡ ਸਰਵਰਾਂ ਨਾਲ ਜੁੜਦੀ ਹੈ। ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਪਾਇਆ ਕਿ ਇਹ ਕਨੈਕਸ਼ਨ ਸਹੀ ਢੰਗ ਨਾਲ ਸੁਰੱਖਿਅਤ ਨਹੀਂ ਸਨ, ਜਿਸ ਨਾਲ ਹਮਲਾਵਰਾਂ ਨੂੰ ਡੇਟਾ ਨੂੰ ਰੋਕਿਆ ਜਾ ਸਕਦਾ ਹੈ ਅਤੇ, ਕੁਝ ਮਾਮਲਿਆਂ ਵਿੱਚ, ਡਿਵਾਈਸ ਦੇ ਫੰਕਸ਼ਨਾਂ ਤੱਕ ਅਣਅਧਿਕਾਰਤ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਇਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਇੱਕ ਹੈਕਰ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ:

ਕਾਰੋਬਾਰੀ ਸੁਰੱਖਿਆ ਲਈ ਵਿਆਪਕ ਸਬਕ

ਹਾਲਾਂਕਿ ਇਸ ਘਟਨਾ ਵਿੱਚ ਇੱਕ ਖਪਤਕਾਰ ਉਤਪਾਦ ਸ਼ਾਮਲ ਹੈ, ਇਹ ਹਰ ਆਕਾਰ ਦੇ ਕਾਰੋਬਾਰਾਂ ਲਈ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਸਬਕ ਪੇਸ਼ ਕਰਦਾ ਹੈ। ਅਸੁਰੱਖਿਅਤ ਕਨੈਕਸ਼ਨਾਂ, ਕਮਜ਼ੋਰ ਪਹੁੰਚ ਨਿਯੰਤਰਣ, ਅਤੇ ਗੈਰ-ਇਨਕ੍ਰਿਪਟਡ ਡੇਟਾ ਦੇ ਸਿਧਾਂਤ ਬੱਚਿਆਂ ਦੇ ਗੈਜੇਟਸ ਤੱਕ ਸੀਮਤ ਨਹੀਂ ਹਨ। ਉਹ ਉਹੀ ਕਮਜ਼ੋਰੀਆਂ ਹਨ ਜੋ ਵਪਾਰਕ ਸੌਫਟਵੇਅਰ ਅਤੇ ਪਲੇਟਫਾਰਮਾਂ ਨੂੰ ਫੈਲਾਉਂਦੀਆਂ ਹਨ. ਬਹੁਤ ਸਾਰੇ ਕਾਰੋਬਾਰ ਵੱਖ-ਵੱਖ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੇ ਪੈਚਵਰਕ 'ਤੇ ਕੰਮ ਕਰਦੇ ਹਨ-ਇੱਕ ਗਾਹਕ ਡੇਟਾ ਲਈ, ਦੂਜਾ ਅੰਦਰੂਨੀ ਸੰਚਾਰ ਲਈ, ਦੂਜਾ ਪ੍ਰੋਜੈਕਟ ਪ੍ਰਬੰਧਨ ਲਈ। ਹਰੇਕ ਨਵਾਂ ਕਨੈਕਸ਼ਨ ਪੁਆਇੰਟ, ਜਿਵੇਂ ਕਿ ਬੱਚਿਆਂ ਦੀ ਘੜੀ ਅਤੇ ਇਸਦੀ ਐਪ ਵਿਚਕਾਰ ਕਨੈਕਸ਼ਨ, ਜੇਕਰ ਸਾਵਧਾਨੀ ਨਾਲ ਸੁਰੱਖਿਅਤ ਨਾ ਕੀਤਾ ਗਿਆ ਹੋਵੇ ਤਾਂ ਉਲੰਘਣਾ ਲਈ ਸੰਭਾਵੀ ਐਂਟਰੀ ਪੁਆਇੰਟ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ।

ਇੱਕ ਮਾਡਿਊਲਰ ਪਹੁੰਚ ਨਾਲ ਇੱਕ ਸੁਰੱਖਿਅਤ ਫਾਊਂਡੇਸ਼ਨ ਬਣਾਉਣਾ

ਇੱਕ ਖੰਡਿਤ ਤਕਨੀਕੀ ਸਟੈਕ ਦਾ ਵਿਕਲਪ ਇੱਕ ਏਕੀਕ੍ਰਿਤ, ਮਾਡਿਊਲਰ ਸਿਸਟਮ ਹੈ। ਤੁਹਾਡੀ ਟੀਮ ਨੂੰ ਵੱਖੋ-ਵੱਖਰੇ ਸੁਰੱਖਿਆ ਮਾਪਦੰਡਾਂ ਦੇ ਨਾਲ ਇੱਕ ਦਰਜਨ ਵੱਖ-ਵੱਖ ਐਪਾਂ ਵਿਚਕਾਰ ਛਾਲ ਮਾਰਨ ਲਈ ਮਜਬੂਰ ਕਰਨ ਦੀ ਬਜਾਏ, ਮੇਵੇਜ਼ ਵਰਗਾ ਪਲੇਟਫਾਰਮ ਇੱਕ ਸਿੰਗਲ, ਸੁਰੱਖਿਅਤ ਵਾਤਾਵਰਣ ਵਿੱਚ ਓਪਰੇਸ਼ਨਾਂ ਨੂੰ ਮਜ਼ਬੂਤ ​​ਕਰਦਾ ਹੈ। ਜਦੋਂ ਸੁਰੱਖਿਆ ਨੂੰ OS ਪੱਧਰ 'ਤੇ ਏਮਬੈਡ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਇਹ CRM ਅਤੇ ਪ੍ਰੋਜੈਕਟ ਪ੍ਰਬੰਧਨ ਤੋਂ ਲੈ ਕੇ ਅੰਦਰੂਨੀ ਸੰਚਾਰਾਂ ਤੱਕ - ਸਾਰੇ ਮਾਡਿਊਲਾਂ ਵਿੱਚ ਇੱਕਸਾਰ ਲਾਗੂ ਹੁੰਦਾ ਹੈ। ਇਹ ਉਹਨਾਂ ਕਮਜ਼ੋਰ ਲਿੰਕਾਂ ਨੂੰ ਖਤਮ ਕਰਦਾ ਹੈ ਜਿਨ੍ਹਾਂ ਦਾ ਹੈਕਰ ਸ਼ੋਸ਼ਣ ਕਰਨਾ ਪਸੰਦ ਕਰਦੇ ਹਨ। ਜਿਵੇਂ ਕਿ ਇੱਕ ਸੁਰੱਖਿਅਤ ਸਮਾਰਟਵਾਚ ਨੇ ਆਪਣੇ ਕੈਮਰੇ ਅਤੇ ਮਾਈਕ੍ਰੋਫੋਨ ਨੂੰ ਐਂਡ-ਟੂ-ਐਂਡ ਐਨਕ੍ਰਿਪਸ਼ਨ ਅਤੇ ਸਖਤ ਪਹੁੰਚ ਨਿਯੰਤਰਣ ਨਾਲ ਸੁਰੱਖਿਅਤ ਕੀਤਾ ਹੁੰਦਾ ਹੈ, ਮੇਵੇਜ਼ ਇਹ ਯਕੀਨੀ ਬਣਾਉਂਦਾ ਹੈ ਕਿ ਸੰਵੇਦਨਸ਼ੀਲ ਵਪਾਰਕ ਡੇਟਾ ਹਰ ਫੰਕਸ਼ਨ ਵਿੱਚ ਐਂਟਰਪ੍ਰਾਈਜ਼-ਗ੍ਰੇਡ ਸੁਰੱਖਿਆ ਪ੍ਰੋਟੋਕੋਲ ਦੁਆਰਾ ਸੁਰੱਖਿਅਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਇਹ ਇੱਕ ਯੂਨੀਫਾਈਡ ਡਿਫੈਂਸ ਬਣਾਉਂਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਅਣਅਧਿਕਾਰਤ ਵਰਤੋਂਕਾਰਾਂ ਲਈ ਪੈਰ ਜਮਾਉਣਾ ਕਾਫ਼ੀ ਔਖਾ ਹੋ ਜਾਂਦਾ ਹੈ।

ਸਿੱਟਾ: ਸੁਰੱਖਿਆ ਕੋਈ ਵਿਸ਼ੇਸ਼ਤਾ ਨਹੀਂ ਹੈ, ਇਹ ਫਾਊਂਡੇਸ਼ਨ ਹੈ

The MyFirst Kids Watch ਹੈਕ ਇੱਕ ਸਾਵਧਾਨੀ ਵਾਲੀ ਕਹਾਣੀ ਹੈ ਜੋ ਖਪਤਕਾਰ ਇਲੈਕਟ੍ਰੋਨਿਕਸ ਦੀ ਦੁਨੀਆ ਤੋਂ ਬਹੁਤ ਦੂਰ ਗੂੰਜਦੀ ਹੈ। ਇਹ ਇੱਕ ਸੁਰੱਖਿਅਤ ਬੁਨਿਆਦ 'ਤੇ ਟੈਕਨਾਲੋਜੀ ਬਣਾਉਣ ਦੇ ਗੈਰ-ਸੰਵਾਦਯੋਗ ਮਹੱਤਵ ਨੂੰ ਰੇਖਾਂਕਿਤ ਕਰਦਾ ਹੈ। ਮਾਪਿਆਂ ਲਈ, ਇਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਉਹਨਾਂ ਦੁਆਰਾ ਆਪਣੇ ਘਰਾਂ ਵਿੱਚ ਲਿਆਂਦੇ ਗਏ ਕਨੈਕਟ ਕੀਤੇ ਡਿਵਾਈਸਾਂ ਬਾਰੇ ਸੁਚੇਤ ਰਹਿਣਾ। ਕਾਰੋਬਾਰਾਂ ਲਈ, ਇਹ ਅਸੰਬੰਧਿਤ ਸੌਫਟਵੇਅਰ ਹੱਲਾਂ ਤੋਂ ਦੂਰ ਜਾਣ ਅਤੇ ਇਕਸੁਰ, ਸੁਰੱਖਿਆ-ਪਹਿਲੇ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਵੱਲ ਜਾਣ ਲਈ ਇੱਕ ਸ਼ਕਤੀਸ਼ਾਲੀ ਦਲੀਲ ਹੈ। ਇੱਕ ਯੁੱਗ ਵਿੱਚ ਜਿੱਥੇ ਡੇਟਾ ਸਭ ਤੋਂ ਕੀਮਤੀ ਸੰਪਤੀਆਂ ਵਿੱਚੋਂ ਇੱਕ ਹੈ, ਮੇਵੇਜ਼ ਵਰਗੇ ਪਲੇਟਫਾਰਮ ਦੀ ਚੋਣ ਕਰਨਾ ਸਿਰਫ ਕੁਸ਼ਲਤਾ ਬਾਰੇ ਨਹੀਂ ਹੈ; ਇਹ ਤੁਹਾਡੇ ਕਾਰੋਬਾਰ ਦੇ ਭਵਿੱਖ ਅਤੇ ਤੁਹਾਡੇ ਦੁਆਰਾ ਸੇਵਾ ਕਰਨ ਵਾਲਿਆਂ ਦੇ ਭਰੋਸੇ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਨ ਲਈ ਇੱਕ ਬੁਨਿਆਦੀ ਕਦਮ ਹੈ।