آئی فون کے بند ہونے کے باوجود پیسے چوری کرنے والی چال سے خبردار!
امریکی جریدہ فوربز نے شائع کردہ ایک تکنیکی رپورٹ میں خطرناک سیکیورٹی کمزوری سے متعلق انتباہ کیا ہے، جو مجرموں کو آئی فون فونز کی لاک اسکرین کو پار کرنے، بینک اکاؤنٹس سے رقم نکالنے اور ڈیجیٹل پیمنٹ ایپس تک رسائی حاصل کرنے کی اجازت دیتی ہے، بغیر پاسورڈ جاننے یا فیس آئی ڈی (Face ID) استعمال کرنے کی ضرورت کے۔ یہ کمزوری اصل میں صارف کی سہولت کے لیے ڈیزائن کی گئی ایک فیچر کو استعمال کرتے ہوئے پیدا ہوتی ہے۔ تکنیکی ماہر ڈیوڈ فیلان کی تیار کردہ اس رپورٹ میں وضاحت کی گئی ہے کہ یہ چال 'کنٹرول سینٹر' (Control Center) کی فیچر کو استعمال کرنے پر مبنی ہے، جس تک فون لاک ہونے کی حالت میں بھی رسائی حاصل کی جا سکتی ہے، جس سے چور کے لیے موبائل کنیکٹیویٹی، وائی فائی نیٹ ورکس کو غیر فعال کرنے اور ڈیوائس کو دنیا سے الگ کرنے کا موقع مل جاتا ہے، اس سے پہلے کہ متاثرہ شخص 'لاسٹ مود' (Find My) کو فعال کر سکے۔
رپورٹ کے مطابق، خطرہ فون کی خود چوری میں نہیں بلکہ اس میں ہے کہ چور فون حاصل کرنے کے بعد بینک اکاؤنٹس خالی کر سکتا ہے، ایپل پے (Apple Pay) اور وینمو (Venmo) جیسی ایپس کے ذریعے، جو فون کو پہلی بار ان لاک کرنے کے بعد اضافی تصدیق کا تقاضا نہیں کرتیں، یا آئی کلاؤڈ کی چین (iCloud Keychain) میں محفوظ پاسورڈز کو استعمال کرتے ہوئے، اگر چور متاثرہ شخص کی نگرانی کر کے پاسورڈ اندازہ لگا لے۔ رپورٹ نے سائبر سیکیورٹی کے ماہرین کے حوالے سے بتایا کہ یہ طریقہ کار بڑے شہروں میں عام ہو گیا ہے، جہاں مہارت یافتہ گینگ باروں اور کیفے میں متاثرین کی نگرانی کرتے ہیں تاکہ ان کے سیکرٹ کوڈز حاصل کر کے ان کے فون چرائے جا سکیں۔
رپورٹ نے زور دیا کہ بنیادی کمزوری صرف تکنیکی پہلو تک محدود نہیں ہے، بلکہ یہ صارف کے رویے تک بھی پھیلی ہوئی ہے، جس کے لیے درج ذیل احتیاطی تدابیر اپنائی جا سکتی ہیں:
• فون لاک ہونے کی حالت میں کنٹرول سینٹر تک رسائی کو غیر فعال کریں: 'سیٹنگز' (Settings) میں جائیں، پھر 'فیس آئی ڈی اور پاسورڈ' (Face ID & Passcode) پر جائیں، نیچے سکرول کریں اور 'کنٹرول سینٹر' (Control Center) کے آپشن کو بند کر دیں، تاکہ چور فون کو ائیر پلین مود میں ڈالنے یا انٹرنیٹ کنیکشن منقطع کرنے سے قاصر رہے۔
• 10 ناکام پاسورڈ کی کوششوں کے بعد ڈیٹا خود بخود مٹانے کا آپشن فعال کریں: یہ ایک سخت اقدام ہے لیکن یہ یقینی بناتا ہے کہ چور حتیٰ کہ اگر وہ پاسورڈ اندازہ بھی لگا لے، تو بھی مواد تک رسائی حاصل نہ کر سکے۔
• مصروف عوامی مقامات پر پاسورڈ درج کرنے سے گریز کریں، اور صرف فیس آئی ڈی (Face ID) یا ٹچ آئی ڈی (Touch ID) کا استعمال کریں۔ اگر کسی انتہائی ضرورت کے لیے پاسورڈ دستی طور پر درج کرنا ہو، تو اس دوران اسکرین کو ہاتھ سے ڈھانپ لیں۔
رپورٹ نے اشارہ کیا کہ ایپل (Apple) کو اس کمزوری کے بارے میں عرصہ پہلے سے آگاہی ہے، لیکن کمپنی کا ماننا ہے کہ ڈیوائس کی سیٹنگز میں موجود موجودہ حل صارفین کے ذریعے اپنائے جانے کی صورت میں کافی ہیں، تاہم اس نے انتباہ کیا کہ سیکیورٹی اور آسانی کے استعمال کے درمیان توازن اسمارٹ فونز کے عالم میں ایک مستقل چیلنج رہتا ہے۔ اس سیاق و سباق میں، ماہرین نے صارفین کو تمام مالیاتی ایپس پر دو مرحلہ کی تصدیق (Two-Factor Authentication) فعال کرنے اور صرف ڈیوائس کی حفاظت پر انحصار نہ کرنے کی ہدایت کی ہے، کیونکہ پہلی حفاظتی تہہ کو توڑنے میں کامیاب چور کے لیے باقی اکاؤنٹس تک رسائی آسان ہو سکتی ہے۔
ماہرین نے زور دیا کہ ان چالوں سے آگاہی پہلی دفاعی لائن ہے، کیونکہ فون صرف ایک رابطے کا آلہ نہیں ہے، بلکہ یہ اکیسویں صدی میں فرد کی ڈیجیٹل اور مالیاتی شناخت کا دروازہ ہے، اور اس کے ساتھ احتیاط اور احتیاط برتنے کا رویہ اب ایک عیش نہیں بلکہ زندگی کی ضرورت بن چکا ہے۔ حتمی نتیجہ یہ ہے کہ سیکیورٹی سیٹنگز کو ترتیب دینے میں چند منٹ کا سرمایہ کاری تباہ کن مالی نقصان اور ایک معمولی دن کے درمیان فرق کر سکتا ہے، جس میں واقعہ بغیر کسی اثر کے گزر جائے۔
