ShutterIsland

சைபர் செக்யூரிட்டி ஆராய்ச்சியாளர்கள் தங்கள் விசாரணை முயற்சிகளின் போது ஷட்டர் ஐலேண்ட் என்ற செயலியில் தடுமாறினர். இந்த அப்ளிகேஷனைப் பற்றிய விரிவான பகுப்பாய்வை மேற்கொண்ட பிறகு, இது விளம்பர ஆதரவு மென்பொருளுடன் இணைந்திருப்பதற்காக அறியப்பட்ட ஆட்வேர் வகையின் கீழ் வரும் என்று அவர்கள் தீர்மானித்தனர். குறிப்பிடத்தக்க வகையில், ShutterIsland முதன்மையாக Mac சாதனங்களை இலக்காகக் கொண்டு, Mac சுற்றுச்சூழல் அமைப்பில் உள்ள பயனர்களுக்கு ஒரு குறிப்பிட்ட கவலையை அளிக்கிறது.

ShutterIsland போன்ற ஆட்வேர் பொதுவாக தேவையற்ற விளம்பரங்கள் மூலம் பயனர்களை தாக்கி, அவர்களின் ஆன்லைன் செயல்பாடுகளுக்கு இடையூறுகளை ஏற்படுத்தும் மற்றும் அவர்களின் தனியுரிமையை சமரசம் செய்யும் முதன்மை நோக்கத்துடன் அமைப்புகளுக்குள் ஊடுருவுகிறது. இதன் விளைவாக, Mac பயனர்கள் விழிப்புடன் இருக்க வேண்டியதும், அத்தகைய அச்சுறுத்தல்களுக்கு எதிராகப் பாதுகாப்பதற்கான தகுந்த பாதுகாப்பு நடவடிக்கைகளைச் செயல்படுத்துவதும் இன்றியமையாததாகிறது.

ShutterIsland தனியுரிமை மற்றும் பாதுகாப்பு கவலைகளை அதிகரிக்க வழிவகுக்கும்

ஆட்வேர் அதன் படைப்பாளர்களுக்கு ஒரு இலாபகரமான கருவியாக செயல்படுகிறது, தேவையற்ற மற்றும் அடிக்கடி தவறாக வழிநடத்தும் விளம்பரங்களைக் கொண்டு பயனர்களை தாக்கி வருவாயை ஈட்டுகிறது. பாப்-அப்கள், கூப்பன்கள், பதாகைகள், மேலடுக்குகள் மற்றும் பலவற்றை உள்ளடக்கிய பல்வேறு விளம்பர வடிவங்களைக் காண்பிக்க வடிவமைக்கப்பட்டுள்ளது, ஆட்வேர் பல்வேறு இடைமுகங்களில் ஊடுருவுகிறது.

ஆட்வேர் மூலம் பரப்பப்படும் விளம்பரங்கள் பொதுவாக சந்தேகத்திற்குரிய அல்லது அபாயகரமான உள்ளடக்கத்தை ஊக்குவிக்கின்றன, ஆன்லைன் தந்திரங்கள் முதல் நம்பகமற்ற மென்பொருள் மற்றும் சாத்தியமான தீம்பொருள் வரை. இந்த ஊடுருவும் விளம்பரங்களில் சிலவற்றைக் கிளிக் செய்வதன் மூலம், பயனரின் அனுமதியின்றி இரகசிய பதிவிறக்கங்கள் அல்லது நிறுவல்களைத் தொடங்கும் ஸ்கிரிப்ட்கள் செயல்படுத்தப்படலாம்.

அத்தகைய வழிமுறைகள் மூலம் விளம்பரப்படுத்தப்படும் எந்தவொரு முறையான தயாரிப்புகள் அல்லது சேவைகள் இந்த தந்திரங்களைப் பயன்படுத்தி அவற்றின் டெவலப்பர்களால் அங்கீகரிக்கப்பட வாய்ப்பில்லை. பெரும்பாலும், இந்த ஒப்புதல்கள் மோசடி செய்பவர்களால் ஒழுங்கமைக்கப்படுகின்றன, அவர்கள் கூட்டுத் திட்டங்களைப் பயன்படுத்தி சட்டவிரோதமாக கமிஷன்களைப் பெறுகிறார்கள்.

மேலும், இந்த முரட்டு பயன்பாடு தரவு கண்காணிப்பு அம்சங்களை உள்ளடக்கியிருப்பது மிகவும் சாத்தியம். உலாவல் மற்றும் தேடல் வரலாறுகள், இணைய குக்கீகள், உள்நுழைவு சான்றுகள், தனிப்பட்ட முறையில் அடையாளம் காணக்கூடிய விவரங்கள் மற்றும் கிரெடிட் கார்டு எண்கள் போன்ற முக்கியமான தகவல்களைச் சேகரிப்பது இதில் அடங்கும். பின்னர், இந்த சேகரிக்கப்பட்ட தரவு மூன்றாம் தரப்பினருடன் பகிரப்படலாம் அல்லது விற்கப்படலாம், இதனால் பாதிக்கப்பட்ட பயனர்களுக்கு தனியுரிமை மற்றும் பாதுகாப்பு மீறல்கள் ஏற்படலாம்.

PUPகள் (சாத்தியமான தேவையற்ற புரோகிராம்கள்) மற்றும் ஆட்வேர் அவற்றின் நிறுவல்களை பயனர்களின் கவனத்திலிருந்து மறைக்கக்கூடும்

பயனர்களின் கவனத்தில் இருந்து தங்கள் நிறுவல்களை மறைக்க PUPகள் மற்றும் ஆட்வேர் பல்வேறு தந்திரங்களைப் பயன்படுத்துகின்றன, இதனால் வெற்றிகரமான ஊடுருவலின் சாத்தியக்கூறுகள் அதிகரிக்கின்றன. அவர்கள் பயன்படுத்தக்கூடிய சில பொதுவான முறைகள் இங்கே:

• சட்டப்பூர்வ மென்பொருளுடன் தொகுத்தல் : PUPகள் மற்றும் ஆட்வேர் முறையான மென்பொருள் பதிவிறக்கங்களுடன் தொகுக்கப்படலாம். நிறுவல் செயல்பாட்டின் போது, பயனர்கள் கவனிக்காமல் இருக்கலாம் அல்லது அவசரமாக கிளிக் செய்யலாம், கூடுதல் தேவையற்ற நிரல்களை நிறுவுவதற்கு கவனக்குறைவாக ஒப்புக்கொள்கிறார்கள்.
• தவறான நிறுவல் தூண்டுதல்கள் : சில PUPகள் மற்றும் ஆட்வேர் பயனர்களை குழப்ப அல்லது தவறாக வழிநடத்தும் வகையில் நிறுவல் அறிவுறுத்தல்களை வழங்கலாம். எடுத்துக்காட்டாக, சேவை விதிமுறைகளை ஒப்புக்கொள்வது அல்லது மென்பொருளைப் புதுப்பித்தல் போன்ற பயனர்கள் முற்றிலும் வேறு எதையாவது ஒப்புக்கொள்வது போல் தோன்றுவதற்கு அவர்கள் ஏமாற்றும் மொழி அல்லது வடிவமைப்பு கூறுகளைப் பயன்படுத்தலாம்.

• முன்-தேர்ந்தெடுக்கப்பட்ட நிறுவல் விருப்பங்கள் : நிறுவல் செயல்பாட்டின் போது, PUPகள் மற்றும் ஆட்வேர் தங்கள் நிறுவலுக்கு ஒப்புதல் அளிக்கும் விருப்பங்களை முன்கூட்டியே தேர்ந்தெடுக்கலாம். நிறுவல் செயல்முறையின் ஒவ்வொரு படிநிலையையும் கவனமாக மதிப்பாய்வு செய்யாத பயனர்கள் இந்த இயல்புநிலை விருப்பங்களை அறியாமல் ஏற்கலாம்.

• தனிப்பயன் நிறுவல் அமைப்புகளில் மறைத்தல் : PUPகள் மற்றும் ஆட்வேர் தனிப்பயன் நிறுவல் அமைப்புகளை வழங்கலாம், அவை அவற்றின் நிறுவலை நிராகரிப்பதற்கான விருப்பத்தை மறைக்கின்றன. தேவையற்ற நிரல்களைத் தவிர்க்கும் முயற்சியில் தனிப்பயன் நிறுவல்களைத் தேர்ந்தெடுக்கும் பயனர்கள், விலகுவதற்கான தெளிவான விருப்பங்கள் வழங்கப்படாவிட்டால், கவனக்குறைவாக அவற்றை நிறுவலாம்.

• உருமறைக்கப்பட்ட கோப்பு பெயர்கள் மற்றும் செயல்முறைகள் : சில PUPகள் மற்றும் ஆட்வேர் சட்டப்பூர்வமான கணினி கோப்புகள் அல்லது பயன்பாடுகளை ஒத்த கோப்பு பெயர்கள் மற்றும் செயல்முறைகளைப் பயன்படுத்தலாம். இது பயனர்களை அடையாளம் கண்டு அவற்றை கைமுறையாக அகற்றுவதை கடினமாக்கும்.

ஒட்டுமொத்தமாக, PUPகள் மற்றும் ஆட்வேர் ஆகியவை பயனர்களின் கவனத்தில் இருந்து தங்கள் நிறுவல்களை மறைப்பதில் திறமையானவை, நிறுவல் செயல்பாட்டில் உள்ள பாதிப்புகளை பயன்படுத்திக்கொள்கின்றன மற்றும் பயனர்களின் நடத்தை கண்டறியப்படாத கணினிகளுக்குள் ஊடுருவுகின்றன. மென்பொருளை பதிவிறக்கம் செய்து நிறுவும் போது பயனர்கள் கவனமாக இருக்குமாறு அறிவுறுத்தப்படுகிறார்கள், நிறுவல் அறிவுறுத்தல்களை கவனமாக மதிப்பாய்வு செய்யவும் மற்றும் தேவையற்ற நிரல்களைக் கண்டறிந்து அகற்ற உதவுவதற்கு நம்பகமான பாதுகாப்பு மென்பொருளைப் பயன்படுத்தவும்.