Module 6 Part 3 Introduction to Information Security

Module 6 Part 3YouTube↗ IA↗(long shot)
People & Blogs 757 views 1 likes 0 dislikes 06 Feb 2015

Introduction to Information Security – I 1.3K subscribers N/A YouTube↗

Introduction to Information Security Prof. Dilip. Ayyar Department of Computer Science and Engineering Indian Institute of Technology, Madras

आइए हम वेब एप्लिकेशन को सुरक्षित करने

Lecture – 60 (Refer Slide Time: 00:10) Let us look at how to secure web application.

के तरीके के बारे में देखें।

Incorporate security in the life cycle; apply information security principles to all software

जीवन चक्र में सुरक्षा को शामिल करें; सभी

development efforts. So right from module one onwards we have been talking incorporates security into the life cycle; do not retrofit security in your application or organization. Educate yourself, issue awareness, conduct trainings, now all of those things have to

सॉफ़्टवेयर डेवलपमेंट प्रयासों के लिए सूचना सुरक्षा सिद्धांत लागू करें। मॉड्यूल एक के बाद से हम जीवन चक्र में सुरक्षा को शामिल करने की बात कर रहे

be done, use secure coding practices, so if we developer do not know train them on secure

coding practices. (Refer Slide Time: 00:57) When you talk about securing web application, incorporating security into the life cycle,

हैं; अपने आवेदन या संगठन में सुरक्षा

integrate security into the application requirements, include information security professionals in this software architecture or design review, which is very important. Security APIs and libraries example ESAPI, validator etcetera when possible; then do a threat modeling that use a web application vulnerability assessment tools to test the

को शामिल करें। अपने आप को शिक्षित करें, जागरूकता जारी करें, प्रशिक्षण आयोजित करें, अब इन सभी चीजों को करना है, सुरक्षित कोडिंग

application. Now if you see on the right hand side, the security is encompassed why four criteria, now where to begin so it should be begin right from the development to the QA, then to production

प्रथाओं का उपयोग करें, इसलिए यदि डेवलपर नहीं जानते हैं तो उन्हें सुरक्षित कोडिंग प्रथाओं पर प्रशिक्षित करें।

and then to audit. So security should be a process which has to be followed in all stages of the development,

जब आप वेब एप्लिकेशन को सुरक्षित करने,

quality analysis or quality assurance, productions and audit. (Refer Slide Time: 02:00) How to secure web applications?

जीवन चक्र में सुरक्षा को शामिल करने, अनुप्रयोग

Again educate the developers on the software security best practices; educate the testers

आवश्यकताओं में सुरक्षा को एकीकृत करने की

on methods for identifying the vulnerabilities. The security professionals on software development and software coding practices best practices so that they can actually go and audit whether the development team and the testing team had done the correct job; then executives, system owners and all others so understanding

बात करते हैं, तो इस सॉफ़्टवेयर आर्किटेक्चर या डिज़ाइन की समीक्षा में सूचना सुरक्षा पेशेवरों को शामिल करें, जो बहुत महत्वपूर्ण है।

the perspectives of risk and why they should be concerned about it.

सुरक्षा एपीआई और पुस्तकालय उदाहरण

(Refer Slide Time: 02:42) This is an example of a phishing attack we had already spoke about phishing in domain

ईएसएपीआई, सत्यापनकर्ता वगैरह जब भी संभव

four, but this is a actual, or this is how the phishing attack appears you would have seen from Nigeria also.

हो; फिर एक थ्रेट मॉडलिंग करते हैं जो अनुप्रयोग

Seeking or telling you that somebody wants to transfer 400 million dollars to your account,

का परीक्षण करने के लिए वेब एप्लिकेशन

then as to go they will ask keeping you to deposit some money and all those nonsensical

भेद्यता मूल्यांकन उपकरण का उपयोग करते

things they will send, there are people who actually fall for it and go ahead and waste

हैं। अब यदि आप दाहिने हाथ की तरफ देखते

their money in such scheme and incidentally. This phishing itself started or became very prevalent from Nigeria, under the Nigerian

हैं, तो सुरक्षा को शामिल किया गया है,

penal code the section is the section 419; it is also called the Nigerian connection

चार मापदंड क्यों हैं, विकास से क्यूए

scam. So whenever you get these kind of mails reject it or just spam it put it into junk mail,

तक, फिर उत्पादन और ऑडिट शुरू किया जाना

do not use it.

चाहिए।

(Refer Slide Time: 03:50) It is very surprising to know that a lot of big companies have also been compromised.

तो सुरक्षा एक ऐसी प्रक्रिया होनी चाहिए,

If you see on the left, it is appearing to come from UPS, so the page itself is has been

जिसका विकास, गुणवत्ता विश्लेषण या गुणवत्ता

UPS page itself has been created. In fact, two of them on the right hand also it is ups express services, and the left it is ups quantum view. Now this a typical phishing breach which has happened.

आश्वासन, निर्माण और ऑडिट के सभी चरणों में पालन किया जाना है। वेब एप्लिकेशन कैसे सुरक्षित करें?

Now if you go to ups site, which is www ups dot com slash media slash news, there is a link behind this bottom of this line. So if you go there you will know the entire background of how this phishing actually took place.

सॉफ्टवेयर सुरक्षा सर्वोत्तम प्रथाओं पर डेवलपर्स को शिक्षित करना; कमजोरियों की पहचान करने के तरीकों पर परीक्षकों

(Refer Slide Time: 04:36) There is something called whaling; this is a Dilbert cartoon which comes in the news

papers almost every day.

को शिक्षित करें।

Now phishing attacks on senior executives and other high profile targets within the

सॉफ्टवेयर विकास और सॉफ्टवेयर कोडिंग

business is called whaling. Now, if you look at the cartoon, the boss says I have new hobby, it is called phishing. I sent fake banking e mails to gullible executive then I find out their financial information and use it to steal the money that they do not deserve.

पर सुरक्षा पेशेवर सर्वोत्तम प्रथाओं का अभ्यास करते हैं ताकि वे वास्तव में जा सकें और ऑडिट कर सकें कि क्या विकास

So he is sending the mail dear customer, this is your bank we forgot your social security number and password, why do not you send them to us, so we can protect your money, sincerely

टीम और परीक्षण टीम ने सही काम किया था;

The banker. So the guy who reading this mail thinks that it looks legit, it looks just like it came from the bank, so this kind of attack is called whaling.

फिर अधिकारी, सिस्टम के मालिक और अन्य

(Refer Slide Time: 05:32) In 2013, burger king twitter account was hacked, so the messaging twitter was we just got sold to the McDonalds; look for McDonalds in a hood near you. So this also actually happened this came as a news article in yahoo dot com.

सभी जोखिम के दृष्टिकोण को समझते हैं कि उन्हें इसके बारे में चिंतित क्यों होना चाहिए। यह एक फ़िशिंग हमले का एक उदाहरण है, जिसे

(Refer Slide Time: 05:54) Similarly, twitter itself was defaced by Iranian cyber army; this was quite a while back in 2009. The site has been hacked by Iranian cyber army, so there are lots of incidences that

हमने पहले ही डोमेन चार में फ़िशिंग के बारे में बताया था, या फ़िशिंग का

have happened because of phishing, whaling, web application hacking. (Refer Slide Time: 06:13) There one more for you ESPN site decorated with cute unicorns, in 2009, it was hacked. (Refer Slide Time: 06:21)

हमला ऐसा प्रतीत होता है जैसा आपने

Way back in 2004 SCO - Santa Cruz Organization that they were hacked.

नाइजीरिया से भी देखा होगा।

(Refer Slide Time: 06:29) Probably, Sony get into the news for all the wrong reason.

आपको यह बताना कि कोई व्यक्ति आपके

Again in 2011, Sony pictures data breach happened, where one millions passwords were exposed.

खाते में 400 मिलियन डॉलर ट्रांसफर करना

If you see the highlighted in blue sentence, it say it was via a SQL injection attack.

चाहता है, तो वे आपको कुछ पैसे जमा करने

And the hacker group that did it were LulzSec, they released hundred and fifty thousand Sony

के लिए कहेंगे और वे सभी निरर्थक चीजें,

picture records including usernames and password, so it was big setback for the consumer giant.

जो वे भेजेंगे, वास्तव में इसमें फंसने

Now, what they had stated here is we had recently broke into Sony pictures dot com, and compromised over millions users personal information including passwords email address, home address, date

वाले लोग हैं, जो इसमे आकस्मिक रूप से अपना

of birth and all Sony opt-in data associated with their account. So, among other place we also compromised all admin details of Sony pictures including password along with seventy five thousand music, video and 3.5 million music coupons.

पैसा बर्बाद कर देते हैं। यह फ़िशिंग स्वयं नाइजीरिया से शुरू हुई और बहुत प्रचलित हुई, नाइजीरियाई

So, it was a very big attack, and it was one of the top ten massive breaches that happened.

दंड संहिता के तहत धारा 419 है; इसे नाइजीरियाई

Now, with so much information available for the hacker can we not do an identity tough

कनेक्शन घोटाला भी कहा जाता है।

this very possible, all you need is one picture with all these information date of birth is there, social security number is there, address is there, everything is there, so why cannot you do a identity which is very possible. (Refer Slide Time: 08:12)

इसलिए जब भी आपको इस तरह के मेल मिलते हैं तो इसे अस्वीकार कर दे या इसे स्पैम

This is one of the newer one which is 2014 ebay, there was a data breach. In fact, ebay published that change your password, the site was hacked the company said the breached database house the customer or had the customer name, email addresses and physical addresses, phone number, date of birth and encrypted password no financial transaction was taken.

के रूप में जंक मेल में डाल दे, इसका उपयोग न करें। यह जानकर बहुत हैरानी होती है कि बहुत सारी बड़ी कंपनियों के साथ भी समझौता किया

I think they are missing the point here, because once you have customers detail, so much customer

गया है।

detail are available or was hacked, I think it is much more valuable than the data itself,

यदि आप बाईं ओर देखते हैं, तो यह यूपीएस

because with this you can create havoc in the system and when I mean system not the computer system the entire society system.

से आता हुआ दिखाई दे रहा है, इसलिए पृष्ठ

(Refer Slide Time: 09:06) After seeing those hacked, we ask ourselves why web application security is a high priority;

स्वयं ही यूपीएस पृष्ठ बन गया है।

web application have become the number one target 75 percent of attacks target the application layer as stated or as researched by the Gartner. Most web application are vulnerable 95 percent of web application have some sort of vulnerability

बल्कि, उनमें से दाहिने हाथ पर भी अप एक्सप्रेस सेवाएं हैं, और बाईं ओर यह अप क्वांटम

that is again a research done by Imperva.

दृश्य है।

And 78 percent of easily exploitable weaknesses occur in web application that is again a research

अब यह एक विशिष्ट फ़िशिंग ब्रीच है जो हुआ है।

done by Symantec and again by Symantec. 67 percent of websites used to distribute malware are legitimate, but compromised websites.

अब अगर आप अप्स साइट पर जाते हैं, जो www

(Refer Slide Time: 09:58) Now, website attackers by country, it again by Incapsula in 2012.

ups dot com slash media slash news है, तो इस पंक्ति के नीचे

If you see the global distribution of the website attackers USA 48.8 percent; and India

एक लिंक है। इसलिए यदि आप वहां जाते हैं तो आपको पूरी पृष्ठभूमि पता चल जाएगी कि यह फिशिंग

was 0.74 percent we should ashamed of our self.

वास्तव में कैसे हुई थी। व्हेलिंग नाम की एक चीज़ है; यह एक

So then again if you see the proportions of website attackers, if you see distribution

दिलबर्ट कार्टून है जो लगभग हर दिन समाचार पत्रों में आता है। वरिष्ठ अधिकारियों और व्यापार के भीतर

of attack site server takeover, the green once nothing has happened.

अन्य उच्च प्रोफ़ाइल लक्ष्यों पर फ़िशिंग हमलों को व्हेलिंग कहा जाता है।

The maximum that have happened the red once were the data theft, which was 10.9 percent

यदि आप कार्टून को देखते हैं, तो बॉस कहता है कि मुझे नया शौक है, इसे फ़िशिंग

somewhere in Alaska, somewhere in South America, somewhere in China, so the distribution of

कहा जाता है। मैंने भ्रामक कार्यकारी को फर्जी बैंकिंग ई मेल भेजे, तो मुझे उनकी वित्तीय जानकारी

attack types is also given where. And surprisingly credential theft is 15.7 percent; the green one server takeover is

का पता चला और इसका इस्तेमाल उन पैसे को चोरी करने के लिए किया गया, जिनके वे हकदार नहीं हैं। तो वह मेल प्रिय ग्राहक भेज रहा है, यह आपका

actually 73 percent.

बैंक है, हम आपके सामाजिक सुरक्षा नंबर और

So I think there is mistake in the color coding released by Incapsula.

पासवर्ड भूल गए हैं, आप उन्हें हमें क्यों नहीं भेजते हैं, हम आपके पैसे की रक्षा

The yellow ones should have been green; anyway the server takeover 73 percent is the open

कर सकते हैं, आपके बैंकर। तो इस मेल को पढ़ने वाले व्यक्ति को लगता है कि यह वैध है, यह वैसा ही दिखता

number; credential theft is also pretty high when you consider the statistics; data theft

है जैसा कि बैंक से आया था, इस तरह के हमले को व्हेलिंग कहा जाता है।

10.9 percent, vulnerability scanning only 0.4 percent.

2013 में, बर्गर किंग के ट्विटर अकाउंट को हैक कर लिया गया था, मैसेजिंग ट्विटर

(Refer Slide Time: 11:31) Again there was a top five internet security threat, a research done by RSA in 2012 which

मैकडॉनल्ड्स को बेच दिया गया; आप के पास हुड में मैकडॉनल्ड्स की तलाश करें। तो यह भी वास्तव में हुआ, यह याहू डॉट कॉम

says idealistic young Hacktivists will continue to attack big data companies are taking control

में एक समाचार लेख के रूप में आया। इसी तरह, ट्विटर खुद ईरानी साइबर सेना द्वारा डिफेंड किया गया था; यह कुछ समय

of users while profiting from user information.

पहले 2009 में हुआ था।

Attackers will make more use of mobile exploits for hacking into corporate networks.

इस साइट को ईरानी साइबर सेना ने हैक कर लिया है, तो फ़िशिंग, व्हेलिंग, वेब एप्लिकेशन

Insiders that are employees, consultants, business partners always or can always pose

हैकिंग के कारण बहुत सारी घटनाएं हुई हैं।

security risks.

आपके लिए एक और ईएसपीएन साइट क्यूट यूनिकॉर्न

Foreign governments will start to target clouds and more types of business with APTs.

से सजाया गया है, 2009 में इसे हैक कर लिया गया था।

Now here what we have to again consider is BYOD - bring your own device is gaining popularity

2004 के एससीओ - सांताक्रूज़ संगठन, उन्हें हैक कर लिया गया था। शायद, सोनी सभी गलत कारणों से खबरों में आए।

2011 में सोनी पिक्चर्स डेटा ब्रीच हुआ, जहां

in many companies.

एक लाख पासवर्ड उजागर हुए।

So use of more mobile exploits or hacking into corporate network is possible.

यदि आप नीले वाक्य में हाइलाइटेड देखते

You take for an example an android phone, you sign in with your Google account, so you

हैं, तो यह एसक्यूएल इंजेक्शन हमले के माध्यम से कहा गया था। और हैकर समूह ने जो किया था वह लल्ज़सेक

get access to your Gmail, you get access to YouTube, you get access to the other services

था, उन्होंने उपयोगकर्ता नाम और पासवर्ड सहित सौ और पचास हजार सोनी पिक्चर रिकॉर्ड जारी

of Google so many of these services are there.

किए, यह उपभोक्ताओं के लिए बड़ा झटका

and your username and password is also stored in the android phone.

था। अब, उन्होंने जो यहां बताया था, वह है कि हमने हाल ही में सोनी पिक्चर्स डॉट कॉम

Imagine the situation that your mobile is lost, and you actually use some kind of credential

को हैक किया था, और अपने ईमेल से जुड़े पासवर्ड, ईमेल एड्रेस, घर का पता, जन्मतिथि

to connect your corporate network or some other software is put, a malware is put on

और सभी सोनी ऑप्ट-इन डेटा सहित लाखों से अधिक उपयोगकर्ताओं की निजी जानकारी

your mobile phone.

से छेड़छाड़ की।

Now you have seen that the way that the mobile phone we have seen in the domain 5 about window

इसलिए, अन्य स्थानों के अलावा, हमने पचहत्तर हजार संगीत, वीडियो और 3.5 मिलियन संगीत कूपन के साथ-साथ पासवर्ड सहित सोनी के चित्रों के सभी व्यवस्थापक विवरणों से भी समझौता

c embedded system and all that, just because you have a embedded system or phone does not

किया। तो, यह एक बहुत बड़ा हमला था, और यह शीर्ष

mean that you can be attacked by a virus or malware. Now, most of the phones, there are antivirus software available, so it is recommended to

दस बड़े उल्लंघनों में से एक था। अब, हैकर के लिए इतनी अधिक जानकारी उपलब्ध होने से क्या हम एक पहचान को नहीं निकाल

install that antivirus internet security etcetera on that because at home or office when you

सकते हैं, आपको बस एक ही तस्वीर चाहिए, इन सभी सूचनाओं के साथ जन्मतिथि है,

connect through a WIFI, you still are prone to vulnerability that happen to your desktop.

सामाजिक सुरक्षा संख्या है, पता है, सब कुछ है , तो आप एक पहचान क्यों नहीं

So you have to be careful on how you protect your mobile phones; at the same time, attackers

कर सकते जो बहुत संभव है। यह नए में से एक है जो 2014 का ईबे है, डेटा

make more use of mobile exploits for hacking into corporate network.

ब्रीच था। ईबे ने घोषणा की, कि अपना पासवर्ड बदल

Suppose I bring a basic phone, do my hack, throw away the phone, somewhere into a river,

दें, साइट को हैक कर लिया गया है, कंपनी ने कहा था कि डेटा ब्रीच में ग्राहक

now tracing also become little difficult, so mobile exploits may be easier to do where

का नाम, ईमेल पते, भौतिक पते, फोन नंबर, जन्म तिथि और एन्क्रिप्टेड पासवर्ड है, कोई वित्तीय लेनदेन नहीं लिया गया है।

the same time difficult to detect.

मुझे लगता है कि वे इस बिंदु को याद कर

(Refer Slide Time: 14:15) We spoke about APTs in the previous slide, it is advance persistent threat.

रहे हैं, क्योंकि एक बार जब आपके पास

It is group with both the capability and the intent to persistently and effectively target a specific entity.

ग्राहक विवरण होता है, तो बहुत अधिक ग्राहक विवरण उपलब्ध होता है या हैक किया गया होता है, मुझे लगता है कि यह डेटा की तुलना

An example is the Stuxnet creators can be considered an APT to the Iranian government.

में बहुत अधिक मूल्यवान है, क्योंकि इसके साथ आप सिस्टम में कहर बना सकते हैं और सिस्टम से मेरा मतलब है कंप्यूटर

Now what actually happened to define a target, find and organize accomplices, build or acquire

सिस्टम नहीं, पूरा सोसाइटी सिस्टम। हैक किए गए लोगों को देखने के बाद, हम खुद से पूछते हैं कि वेब एप्लिकेशन सुरक्षा एक उच्च प्राथमिकता क्यों

tools, research target infrastructure and employees, you test for detection, then you

है; गार्टनर द्वारा शोध के अनुसार वेब एप्लिकेशन के 75% हमलों का लक्ष्य आवेदन परत को लक्षित करना है।

deploy, then the initial intrusion happens, then a outbound connection is initiated from

अधिकांश वेब एप्लिकेशन असुरक्षित होते हैं 95 प्रतिशत वेब एप्लिकेशन में कुछ प्रकार की भेद्यता होती है जो फिर से इंपर्व

within that network.

द्वारा किया गया एक शोध है।

Then expand access and obtain credentials, strengthen the foothold exfilterate data infiltrate

और आसानी से शोषण करने वाली कमजोरियों का 78 प्रतिशत वेब अनुप्रयोग में होता है जो कि सिमेंटेक द्वारा किया गया

is going in exfilterate taking out.

शोध है। मैलवेयर वितरित करने के लिए उपयोग की जाने

Then cover tracks and remains undetected, so advance persistent threat covers this cycle.

वाली 67 प्रतिशत वेबसाइटें वैध हैं, लेकिन ये हैक की गई हैं।

(Refer Slide Time: 15:28) Now, take a look at this stuxnet 2009 to 2011 software sabotage how Stuxnet disrupted Iran’s

अब, देश के वेबसाइट हमलावर, यह फिर से 2012 में इनकैप्सुला द्वारा किया गया है। यदि आप वेबसाइट हमलावरों का वैश्विक वितरण

देखते हैं, यूएसए 48.8 प्रतिशत; और भारत

uranium enrichment program.

0.74 प्रतिशत।

The first is the malicious computer worm probably entered the computer system which is normally

हमें अपने आप पर शर्म आनी चाहिए। तो फिर अगर आप वेबसाइट हमलावरों के अनुपात को देखते हैं, यदि आप हमला साइट सर्वर

cut off from the outside world at the uranium enrichment facility at Natanz via a removable

अधिग्रहण का वितरण देखते हैं, तो हरे रंग में कुछ भी नहीं हुआ है।

USB removable memory stick.

लाल रंग में एक बार जो अधिकतम हुआ, वह

Two, the virus is controlled from servers in Denmark and Malaysia with the help of two internet addresses.

डेटा चोरी था, जो अलास्का में कहीं 10.9 प्रतिशत था, दक्षिण अमेरिका में, चीन में, हमले

Both registered to false net, the virus infects some hundred thousand computers around the

के प्रकारों का वितरण भी दिया गया है।

world. Then the third one is stuxnet spreads through the system until if finds computer running the Siemens control software step 7, which is responsible for regulating the rotational speed of the centrifuges.

और आश्चर्यजनक रूप से क्रेडेंशियल चोरी 15.7 प्रतिशत है; हरे रंग का एक सर्वर अधिग्रहण वास्तव में 73 प्रतिशत है। मुझे लगता है कि इनकैप्सुला द्वारा जारी किए

Then there is the computer worm varies the rotational speed of the centrifuge this can

गए रंग कोडिंग में गलती है। पीले वाले हरे होने चाहिए थे; वैसे भी

destroy the centrifuges and impair uranium enrichment. then this the Stuxnet attack starts attack in June 2009.

सर्वर टेकओवर 73 प्रतिशत ओपन नंबर है; जब आप आंकड़ों पर विचार करते हैं तो साख चोरी

From this point on the number of inoperative centrifuges increases dramatically, so more

बहुत अधिक होती है; डेटा चोरी 10.9 प्रतिशत, भेद्यता स्कैनिंग केवल 0.4 प्रतिशत। फिर से एक शीर्ष पांच इंटरनेट सुरक्षा

on this particular attack you can read the url is given below.

खतरा था, 2012 में आरएसए द्वारा किया गया एक शोध जो कहता है कि आदर्शवादी युवा हैक्टिविस्ट पर हमला करना जारी रहेगा बड़ी डेटा कंपनियां उपयोगकर्ता की जानकारी

से मुनाफा लेते हुए उपयोगकर्ताओं का नियंत्रण ले रही हैं। कॉरपोरेट नेटवर्क में हैकिंग के लिए

Now, similar to this, if you can see it has been made into a movie; one is independence

हमलावर मोबाइल एक्सप्लोइट का अधिक इस्तेमाल करेंगे। अंदरूनी सूत्र जो कर्मचारी, सलाहकार, व्यावसायिक भागीदार हैं, हमेशा सुरक्षा

जोखिम पैदा कर सकते हैं। विदेशी सरकारें एपीटी के साथ क्लाउड और अधिक प्रकार के व्यवसाय को लक्षित करना शुरू कर देंगी।

अब यहाँ हम फिर से बीवाईओडी पर विचार करना है - अपने खुद के डिवाइस लाने के

oh sorry independence day is for your module three; diehard - diehard 4 was again a hacker,

कई कंपनियों में लोकप्रियता प्राप्त कर रहा है। अधिक मोबाइल एक्सप्लोइट का उपयोग या कॉर्पोरेट नेटवर्क में हैकिंग संभव है।

आप उदाहरण के लिए एक एंड्रॉइड फोन लेते हैं, आप अपने गूगल खाते से साइन इन करते हैं, आपको अपने जीमेल में प्रवेश मिलता है, आपको यूट्यूब तक पहुंच मिलती है,

आपको गूगल की अन्य सेवाओं तक पहुंच

a disgruntled employee who left the government and hijacked all the computers of the government

मिलती है, इनमें से कई सेवाएँ हैं। और आपका उपयोगकर्ता नाम और पासवर्ड भी एंड्रॉइड फोन में संग्रहीत किया जाता है।

उस स्थिति की कल्पना करें, आपका मोबाइल खो गया है, और आप अपने कॉर्पोरेट नेटवर्क

and disrupted the power he had the ability to control the aircraft so many of the diehard

को जोड़ने के लिए किसी तरह के क्रेडेंशियल का उपयोग करते हैं या कुछ अन्य सॉफ़्टवेयर डालते हैं, आपके मोबाइल फोन पर एक मैलवेयर डाल दिया जाता है।

अब आपने देखा है कि जिस तरह से मोबाइल फोन को हमने डोमेन 5 में विंडो सी एम्बेडेड सिस्टम और उस सब के बारे में देखा है,

movie, it is something similar to that.

कि आपके पास एक एम्बेडेड सिस्टम या फोन है इसका मतलब यह नहीं है कि आप पर वायरस

(Refer Slide Time: 17:41)

या मैलवेयर का हमला हो सकता है।

Now we come to big data company threat example.

अब, अधिकांश फोन में, एंटीवायरस सॉफ़्टवेयर उपलब्ध हैं, उस एंटीवायरस इंटरनेट सुरक्षा को उस पर इंस्टॉल करने की सिफारिश

Now Google’s android backup functionality; it helps you to migrate all your data and

की जाती है क्योंकि घर या कार्यालय में जब आप एक वाईफ़ाई के माध्यम से कनेक्ट करते हैं, तो आप अभी भी आपके डेस्कटॉप पर होने वाली भेद्यता से ग्रस्त हैं।

आपको सावधान रहना होगा कि आप अपने मोबाइल फोन की सुरक्षा कैसे करते हैं; एक ही समय में, हमलावर कॉर्पोरेट नेटवर्क में हैकिंग

application to a new device quite easily.

के लिए मोबाइल एक्सप्लोइट का अधिक उपयोग करते हैं।

The same is the case with IOS also, it also used to store passwords to all WLAN you ever

मान लीजिए मैं एक बेसिक फोन लाता हूं, हैकिंग करता हूं, फोन को कहीं फेंक देता हूं, कहीं नदी में बहा देता हूं, तो अब ट्रेस करना भी थोड़ा मुश्किल

हो जाता है, इसलिए मोबाइल के एक्सप्लोइट करना आसान हो सकता है, लेकिन पता लगाना

used on your device.

मुश्किल होता है। हमने पिछली स्लाइड में एपीटी के बारे में बात की थी, यह अग्रिम बढ़ता हुआ

So when you configure it, it stream stored it.

खतरा है। यह क्षमता और दृढ़ता दोनों के साथ समूह

And everything is stored on the Google servers in the US and the encrypted.

है जो एक विशिष्ट इकाई को लगातार और प्रभावी रूप से लक्षित करता है। एक उदाहरण है स्टक्सनेट रचनाकारों को ईरानी सरकार के लिए एक एपीटी माना जा सकता है।

अब एक लक्ष्य को परिभाषित करने के लिए क्या हुआ, खोजने और व्यवस्थित करने, उपकरणों का निर्माण या अधिग्रहण करने, अनुसंधान लक्ष्य

Imagine the situation where somebody get hold of this data, the same is possible with apple

बुनियादी ढांचे और कर्मचारियों का पता लगाने, आप का पता लगाने के लिए परीक्षण करते हैं, फिर तैनाती करते हैं, फिर प्रारंभिक घुसपैठ होती है, फिर उस नेटवर्क के भीतर

से एक आउटबाउंड कनेक्शन शुरू किया जाता है। फिर पहुंच का विस्तार करते हैं और क्रेडेंशियल्स

devices also.

प्राप्त करते हैं, फूटफॉल्ड को मजबूत

Now with icloud being integrated where you can work from your mac, store it on the i

करते हैं, एक्सफ़िल्टर डेटा घुसपैठ बाहर निकालने वाले एक्सफ़िल्टरेट में जाता है। फिर ट्रैक्स को ढंकना और अनिर्धारित रहना, तो अग्रिम खतरा इस चक्र को कवर करता

है। अब, इस स्टक्सनेट 2009 से 2011 के सॉफ्टवेयर तोड़फोड़ पर एक नज़र डालें कि कैसे स्टक्सनेट

cloud, go home and work from your iphone or ipad, so as we technology also increases,

ने ईरान के यूरेनियम संवर्धन कार्यक्रम को बाधित कर दिया। पहला दुर्भावनापूर्ण कंप्यूटर वोर्म है, जिसने संभवत: कंप्यूटर सिस्टम में प्रवेश

किया है, जो सामान्य रूप से बाहरी दुनिया से एक हटाने योग्य यूएसबी रिमूवेबल मेमोरी स्टिक के माध्यम से नैटज़ेन में यूरेनियम संवर्धन सुविधा से कट जाता

the threat also increases substantially.

है। दूसरा, वायरस डेनमार्क और मलेशिया में सर्वर

So we discuss the fact bit of background on web application and some of the hacks data

से दो इंटरनेट पते की मदद से नियंत्रित किया जाता है। दोनों फाल्स नेट में पंजीकृत हैं, वायरस दुनिया भर में कुछ सौ हजार कंप्यूटरों

को संक्रमित करता है। तीसरा स्टक्सनेट सिस्टम के माध्यम से फैलता है जब तक कि कंप्यूटर को सीमेंस कंट्रोल सॉफ्टवेयर स्टेप 7 चलाने वाला

that have happened.

नहीं मिलता है, जो कि सेंट्रीफ्यूज की घूर्णी गति को विनियमित करने के लिए जिम्मेदार है। उसके बाद कंप्यूटर वर्म है जो सेंट्रीफ्यूज

की घूर्णी गति को बदलता है जिससे सेंट्रीफ्यूज और यूरेनियम यूरेनियम संवर्धन नष्ट हो सकता है। फिर यह स्टक्सनेट हमला जून 2009 में हमला

शुरू करता है। इस बिंदु पर निष्क्रिय अपकेंद्रित्र की संख्या नाटकीय रूप से बढ़ जाती है, इस विशेष हमले पर आप पढ़ सकते हैं, यूआरएल

नीचे दिया गया है। इसे एक फिल्म में बनाया गया है; इंडिपेंडेंस डे आपके मॉड्यूल तीन के लिए है; डाइहार्ड 4 फिर से एक हैकर था, एक असंतुष्ट कर्मचारी,

जिसने सरकार को छोड़ दिया और सरकार के सभी कंप्यूटरों को अपहृत कर लिया और उस शक्ति को बाधित कर दिया, जिसमें विमान को नियंत्रित करने की क्षमता थी, डाइहार्ड

मूवी, कुछ इस तरह की है। अब हम बड़ी डेटा कंपनी की थ्रेट के उदाहरण पर आते हैं। गूगल की एनड्रोइड बैकअप कार्यक्षमता;

यह आपको अपने सभी डेटा और एप्लिकेशन को एक नए डिवाइस पर काफी आसानी से स्थानांतरित करने में मदद करता है। यही स्थिति आईओएस के साथ भी है, यह आपके

द्वारा अपने डिवाइस पर उपयोग किए जाने वाले सभी डबल्यूलैन के लिए पासवर्ड भी संग्रहीत करता है। इसलिए जब आप इसे कॉन्फ़िगर करते हैं, तो यह इसे

संग्रहीत करता है। सब कुछ अमेरिका में गूगल सर्वर पर संग्रहीत और एन्क्रिप्ट किया गया है। उस स्थिति की कल्पना करें जहां कोई व्यक्ति

इस डेटा को पकड़ लेता है, वही ऐप्पल डिवाइस के साथ भी संभव है। अब आईक्लाउड एकीकृत होने के साथ आप अपने मैक से काम कर सकते हैं, इसे आईक्लाउड

पर स्टोर कर सकते हैं, घर जा सकते हैं और अपने आईफोन या आईपैड से काम कर सकते हैं, इसलिए जैसे-जैसे हम तकनीक बढ़ाते हैं, खतरा भी काफी हद तक बढ़ जाता है।

हम वेब एप्लिकेशन पर पृष्ठभूमि के तथ्य और हैक किए गए कुछ डेटा पर चर्चा करते हैं।