क्यूट से मिलना ठीक सटीक नहीं होगा।फोटो: ग्रेग वुड/एएफपी/गेटी इमेजेज यदि सुरक्षा उल्लंघनों के बारे में तकनीकी समाचारों में मैन-इन-द-मिडिल अटैक [एमआईटीएम] शब्द देखते ही आपकी आंखें चमक उठती हैं, तो आपको क्षमा किया जा सकता है। यह वास्तव में सारगर्भित लगता है। जब हमने इसके बारे में लिखा तो हमने इसे थोड़ा और रोमांचक बनाने की कोशिश की टीएलएस-सुरक्षित होने वाली पहली बड़ी पोर्न साइट , लेकिन चित्र बनाना अभी भी कठिन है। सुरक्षा शोधकर्ता और स्टार्टअप संस्थापक, एंथनी ज़बोराल्स्की ऑफ़ प्राणी , हैकर इमरजेंसी रिस्पांस टीम के मीडियम पर पोस्ट लिखा wrote ब्लॉग जहां वह इन घोटालों को उन शब्दों में रखता है जिन्हें हर कोई समझ सकता है: कैटफ़िशिंग।
साइबर क्राइम कैसे काम करता है और गोपनीयता क्यों महत्वपूर्ण है, यह जानने में आपकी मदद करने के लिए मैं यह लिख रहा हूं, लेकिन आइए पहले इसे थोड़ा और ठोस बनाएं। अगर आप दो लोगों की डेट मेकिंग प्लान्स में खुद को शामिल कर सकते हैं, तो उन्हें जाने बिना, आप मज़ाक कर सकते हैं। उदाहरण के लिए, मान लें कि आप निम्नलिखित तकनीक का उपयोग करते हैं ताकि शॉन और जेनिफर अनजाने में आपके माध्यम से शुक्रवार को 8 बजे की तारीख निर्धारित करने के लिए संवाद करें। फिर आप शॉन के साथ एक ही समय और स्थान पर मिलने के लिए तीन और महिलाओं को शेड्यूल कर सकते हैं। शॉन या जेनिफर जानते हैं कि आप क्या कर रहे हैं। इस पद्धति के साथ, संभावित प्रेमी यह महसूस नहीं करते हैं कि कोई और उनकी योजनाओं को जानता है, लेकिन आप करते हैं।
यहां बताया गया है कि ज़बोराल्स्की कैसे वर्णन करता है कि आप दो लोगों की योजना बनाने और यहां तक कि अपनी योजना को बाधित करने के लिए कैसे एक एमआईटीएम हमला चला सकते हैं। यह मत करो। यह भयानक है। जब तक आप एक मिथ्याचारी नहीं हैं। तब शायद आपको सप्ताहांत बिताने का इससे बेहतर तरीका नहीं है।
इसे प्राप्त करने के लिए आपको इसे एक से अधिक बार पढ़ना पड़ सकता है। अगर यह भ्रमित नहीं होता, तो हर कोई यह सामान हर समय करता। उस ने कहा, यह बिल्कुल भी तकनीकी नहीं है।
सबसे पहले, आपको कुछ शोध करने के लिए एक टिंडर खाते की आवश्यकता होगी। सबसे तेज़ परिणामों के लिए, जहाँ आप रहते हैं, उसके आस-पास एक वास्तविक, काफी आकर्षक पुरुष की प्रोफ़ाइल खोजें। चलो उसे शॉन कहते हैं। प्रारंभिक लक्ष्य एक पुरुष होना चाहिए, अगर हम एक महिला को चुनते हैं तो हमले के सफल होने की संभावना कम होती है, ज़बोराल्स्की लिखते हैं। पुरुष प्रस्ताव करते हैं, महिलाएं निपटान करती हैं ... (यदि यह सब आपके लिए थोड़ा बहुत लिंग-द्विआधारी लगता है, तो कृपया किसी की गोपनीयता का अधिक प्रबुद्ध उल्लंघन करें और हमें बताएं कि यह कैसे काम करता है।) शॉन की तस्वीरों के स्क्रीनशॉट लें और उन्हें सेट करने के लिए उपयोग करें एक नकली टिंडर प्रोफाइल (जिसके लिए एक नकली फेसबुक प्रोफाइल की आवश्यकता होगी)। इसे उसी पहले नाम और शायद उसी उम्र में सेट करना सुनिश्चित करें।
दूसरा, पागलों की तरह अपनी नकली प्रोफ़ाइल के साथ दाईं ओर स्वाइप करें। बस शहर जाओ। इसे तब तक करें जब तक कि कोई आपके साथ मेल न खाए, जो आपको लगता है कि असली शॉन के लिए विरोध करना मुश्किल होगा। अब आपका चारा है। उसकी सभी तस्वीरों के स्क्रीनशॉट लें और महिला के लिए अपना दूसरा नकली प्रोफाइल सेट करें। बता दें कि उनका नाम जेनिफर था।
तीसरा, अपनी नकली जेनिफर प्रोफाइल लें और तब तक स्वाइप करें जब तक आपको असली शॉन न मिल जाए। क्रेडिट कार्ड आदि को इलैक्ट्रॉनिक रीडर से सही से गुजारना। वास्तव में, ज़बोरल्स्की सुपर-पसंद का उपयोग करने का सुझाव देता है। अपनी उंगलियों को क्रॉस करो। इस बिंदु पर, आपको अतिरिक्त प्रोफ़ाइल के लिए शायद एक सस्ते बर्नर फोन या टैबलेट जैसे दूसरे डिवाइस की आवश्यकता होगी। जब तक असली शॉन नकली जेनिफर के साथ मेल खाता है, आप व्यवसाय में हैं (यदि वह नहीं करता है, तो आप हमेशा अपने नकली शॉन के लिए एक नया मैच ढूंढ सकते हैं)।
अब, आप उनकी बातचीत को सुनने की स्थिति में हैं। असली जेनिफर नकली शॉन से जो कुछ भी कहती है, या इसके विपरीत, आप दूसरे नकली खाते से दूसरे वास्तविक खाते में एक संदेश में कॉपी करते हैं।
तो, अगर शॉन डेटिंग हैक्स कीबोर्ड का उपयोग करता है , वह कुछ इस तरह से खोल सकता है जैसे मेरे माता-पिता इतने उत्साहित हैं, वे आपसे मिलने का इंतजार नहीं कर सकते! नकली जेनिफर को ही मिलेगा। तो नकली शॉन के खाते में एक संदेश के रूप में कॉपी करें और इसे असली जेनिफर को भेजें- क्या आपने इसका पालन किया? उनके जवाब का इंतजार है। फिर से कॉपी करें, और यह चला जाता है।
यह मानते हुए कि शॉन के पास पर्याप्त खेल है, वह अंकों में बात करेगा। बशर्ते वह करता है, इसका मतलब यह नहीं है कि आपको सुनना छोड़ना होगा। नकली फोन से संबंधित फोन नंबरों के लिए वास्तविक फोन नंबरों को प्रतिस्थापित करें। यह यहां से बहुत आसान होना चाहिए, क्योंकि अब कोई भी वास्तव में फोन कॉल नहीं करता है। बशर्ते कोई भी वास्तव में एक-दूसरे को कॉल करने की कोशिश न करे, टेक्स्ट को कॉपी करना टिंडर संदेशों को कॉपी करने की तुलना में कठिन नहीं होना चाहिए। अगर कोई वास्तव में अजीब हो जाता है और कॉल करता है, हालांकि, ज़बोरल्स्की की पोस्ट में निर्देश हैं।
यह भी देखें: एंटी-कैटफ़िशिंग डेटिंग नेटवर्क।
आप तब तक सुनते रहेंगे जब तक कि दोनों एक वास्तविक तिथि निर्धारित नहीं कर लेते और आमने-सामने नहीं मिल जाते।
मैंने अभी जो वर्णन किया है, उसमें आप केवल सुन रहे हैं। जो मजेदार है, लेकिन बहुत ही वश में है।
संभावनाएं वास्तव में अनंत हैं। वास्तव में, यदि आप वास्तव में एक विशिष्ट टिंडर उपयोगकर्ता को लक्षित करना चाहते हैं, तो आप शायद इसे स्विंग कर सकते हैं यदि आप उन्हें अच्छी तरह से जानते हैं। यदि आप ऐसा करते हैं तो आप भयानक हैं। मजेदार, लेकिन भयानक।
हो सकता है कि टिंडर आपके द्वारा लॉग इन किए गए सभी स्थानों का ट्रैक न रखे, लेकिन ज़बोराल्स्की की पोस्ट का इसका कोई अच्छा जवाब नहीं था। टिंडर सुरक्षा दल ने ज़बोराल्स्की को निम्नलिखित प्रतिक्रिया भेजी जब उसने उन्हें इस हमले की सूचना दी।
जबकि टिंडर नकली और/या डुप्लिकेट प्रोफाइल को रोकने के लिए कई मैनुअल और स्वचालित तंत्रों को नियोजित करता है, अंततः, किसी भी कंपनी के लिए प्रयोज्यता के सामान्य स्तर को बनाए रखते हुए लाखों उपयोगकर्ताओं की वास्तविक दुनिया की पहचान को सकारात्मक रूप से मान्य करना अवास्तविक है।
यह कंपनी के लिए केवल हाल ही की सुरक्षा पर्ची नहीं है, और सोशल मीडिया पर अकेले पुरुषों और महिलाओं को धोखा देने के लिए असली चेहरों का उपयोग करने वाले नकली प्रोफाइल एक वास्तविक समस्या है। हमने पहले एक रूसी स्टार्टअप, एन-टेक लैब्स पर रिपोर्ट किया था, जो सेल फोन की तस्वीरें ले सकता है और फेसबुक जैसी साइट वीके के सदस्यों से विश्वसनीय रूप से उनका मिलान कर सकता है। रोमांस घोटाले चलाने के लिए डॉ एलेक कौरोस की समानता का व्यापक रूप से ऑनलाइन उपयोग किया गया है, उसकी सहमति के बिना . यह सिर्फ एक और कारण है कि ऑनलाइन डेटिंग भयानक क्यों है।
यह विशेष समस्या मौजूदा तकनीक से हल होनी चाहिए। यदि मशीन लर्निंग एक ही चेहरे की दो अलग-अलग तस्वीरों से मेल खाने के लिए पर्याप्त हो गई है, तो आपको लगता है कि मूल रूप से एक ही तस्वीर का मिलान करना एक हवा होगी। टिंडर, जो ऑनलाइन डेटिंग साइटों के मैच ग्रुप के स्वामित्व में है, इस बारे में टिप्पणी के लिए तुरंत उपलब्ध नहीं था कि वह इस तरह के स्पूफ को खोजने के लिए मशीन लर्निंग का उपयोग कर रहा है या नहीं। हालाँकि, ऊपर की प्रतिक्रिया उत्साहजनक नहीं है।
उम्मीद है, एमआईटीएम हमलों के इस स्पष्टीकरण से यह पता लगाना आसान हो जाता है कि ईव्सड्रॉपिंग ऑनलाइन कैसे काम करता है बजाय इसके कि आप अपने दोस्तों के सप्ताहांत को बर्बाद करने वाली तस्वीर को आसान बना सकें। और अगर यह आपको रेंगता है, तो शायद इसका उपयोग न करें जीमेल जैसी सेवाएं तथा Allo, जो मूल रूप से हैं ईव्सड्रॉपिंग तकनीक जिसे हम चुनते हैं। यदि एक व्यक्ति के लिए एक वार्तालाप को सुनना स्थूल है, तो विशाल कंपनियों के लिए सभी वार्तालापों को सुनना स्थूल क्यों नहीं है?
वहां सावधान रहें।
एच/टी: डिटेक्टिफाइ का न्यूज़लेटर .
