Mobile security
ಮೊಬೈಲ್ ಭದ್ರತೆ, ಅಥವಾ ಮೊಬೈಲ್ ಸಾಧನ ಭದ್ರತೆ, ವೈರ್ಲೆಸ್ ಕಂಪ್ಯೂಟಿಂಗ್ಗೆ ಸಂಬಂಧಿಸಿದ ಬೆದರಿಕೆಗಳಿಂದ ಸ್ಮಾರ್ಟ್ಫೋನ್ಗಳು, ಟ್ಯಾಬ್ಲೆಟ್ಗಳು ಮತ್ತು ಲ್ಯಾಪ್ಟಾಪ್ಗಳ ರಕ್ಷಣೆಯಾಗಿದೆ. ಮೊಬೈಲ್ ಕಂಪ್ಯೂಟಿಂಗ್ನಲ್ಲಿ ಇದು ಹೆಚ್ಚು ಪ್ರಾಮುಖ್ಯತೆಯನ್ನು ಪಡೆದುಕೊಂಡಿದೆ. ಈಗ ಸ್ಮಾರ್ಟ್ಫೋನ್ಗಳಲ್ಲಿ ಸಂಗ್ರಹವಾಗಿರುವ ವೈಯಕ್ತಿಕ ಮತ್ತು ವ್ಯವಹಾರ ಮಾಹಿತಿಯ ಸುರಕ್ಷತೆಯು ನಿರ್ದಿಷ್ಟ ಕಾಳಜಿಯ ವಿಷಯವಾಗಿದೆ. ಹೆಚ್ಚೆಚ್ಚು, ಬಳಕೆದಾರರು ಮತ್ತು ವ್ಯವಹಾರಗಳು ಸಂವಹನಕ್ಕಾಗಿ ಮಾತ್ರವಲ್ಲದೆ ತಮ್ಮ ಕೆಲಸ ಮತ್ತು ಖಾಸಗಿ ಜೀವನವನ್ನು ಯೋಜಿಸಲು ಮತ್ತು ಸಂಘಟಿಸಲು ಸ್ಮಾರ್ಟ್ಫೋನ್ಗಳನ್ನು ಬಳಸುತ್ತಾರೆ. ಕಂಪನಿಗಳಲ್ಲಿ, ಈ ತಂತ್ರಜ್ಞಾನಗಳು ಮಾಹಿತಿ ವ್ಯವಸ್ಥೆಗಳ ಸಂಘಟನೆಯಲ್ಲಿ ಆಳವಾದ ಬದಲಾವಣೆಗಳನ್ನು ಉಂಟುಮಾಡುತ್ತಿವೆ ಮತ್ತು ಆದ್ದರಿಂದ ಹೊಸ ಅಪಾಯಗಳ ಮೂಲವಾಗಿವೆ. ವಾಸ್ತವವಾಗಿ, ಬಳಕೆದಾರರ ಗೌಪ್ಯತೆ ಮತ್ತು ಕಂಪನಿಯ ಬೌದ್ಧಿಕ ಆಸ್ತಿಯನ್ನು ರಕ್ಷಿಸಲು ಪ್ರವೇಶವನ್ನು ನಿಯಂತ್ರಿಸಬೇಕಾದ ಹೆಚ್ಚಿನ ಪ್ರಮಾಣದ ಸೂಕ್ಷ್ಮ ಮಾಹಿತಿಯನ್ನು ಸ್ಮಾರ್ಟ್ಫೋನ್ಗಳು ಸಂಗ್ರಹಿಸುತ್ತವೆ ಮತ್ತು ಸಂಕಲಿಸುತ್ತವೆ. ಹೆಚ್ಚಿನ ದಾಳಿಗಳು ಸ್ಮಾರ್ಟ್ಫೋನ್ಗಳನ್ನು ಗುರಿಯಾಗಿರಿಸಿಕೊಂಡಿವೆ. ಕಿರು ಸಂದೇಶ ಸೇವೆ (ಎಸ್ಎಂಎಸ್, ಪಠ್ಯ ಸಂದೇಶ), ಮಲ್ಟಿಮೀಡಿಯಾ ಸಂದೇಶ ಸೇವೆ (ಎಂಎಂಎಸ್), ವೈರ್ಲೆಸ್ ಸಂಪರ್ಕಗಳು, ಬ್ಲ್ಯೂಟೂತ್ ಮತ್ತು ಮೊಬೈಲ್ ಸಂವಹನಕ್ಕಾಗಿ ವಾಸ್ತವಿಕ ಅಂತರರಾಷ್ಟ್ರೀಯ ಮಾನದಂಡವಾದ ಜಿಎಸ್ಎಂ ಸೇರಿದಂತೆ ವಿವಿಧ ಸಂವಹನ ವಿಧಾನಗಳಿಂದ ಉಂಟಾಗುವ ಸ್ಮಾರ್ಟ್ಫೋನ್ಗಳಲ್ಲಿ ಕಂಡುಬರುವ ದುರ್ಬಲತೆಗಳ ಲಾಭವನ್ನು ಈ ದಾಳಿಗಳು ಪಡೆದುಕೊಳ್ಳುತ್ತವೆ. ಸ್ಮಾರ್ಟ್ಫೋನ್ ಕಾರ್ಯಾಚರಣಾ ವ್ಯವಸ್ಥೆಗಳು ಅಥವಾ ಬ್ರೌಸರ್ಗಳು ಮತ್ತೊಂದು ದೌರ್ಬಲ್ಯವಾಗಿದೆ. ಕೆಲವು ಮಾಲ್ವೇರ್ಗಳು ಸಾಮಾನ್ಯ ಬಳಕೆದಾರರ ಸೀಮಿತ ಜ್ಞಾನವನ್ನು ಬಳಸುತ್ತವೆ. 2008ರ ಮ್ಯಾಕ್ಅಫೀ ಅಧ್ಯಯನದ ಪ್ರಕಾರ, ಕೇವಲ 2.1% ರಷ್ಟು ಬಳಕೆದಾರರು ಮೊಬೈಲ್ ಮಾಲ್ವೇರ್ನೊಂದಿಗೆ ನೇರ ಸಂಪರ್ಕವನ್ನು ಹೊಂದಿದ್ದಾರೆಂದು ವರದಿ ಮಾಡಿದ್ದಾರೆ, ಇದು 11.6% ಬಳಕೆದಾರರು ಈ ಸಮಸ್ಯೆಯಿಂದ ಬೇರೆಯವರಿಗೆ ಹಾನಿಯಾಗಿದೆ ಎಂದು ಕೇಳಿದ್ದಾರೆ ಎಂದು ಕಂಡುಹಿಡಿದಿದೆ. ಆದಾಗ್ಯೂ, ಈ ಸಂಖ್ಯೆ ಹೆಚ್ಚಾಗುವ ಮುನ್ಸೂಚನೆ ಇದೆ. ಸಾಫ್ಟ್ವೇರ್ನಲ್ಲಿನ ಭದ್ರತಾ ಉತ್ತಮ ಅಭ್ಯಾಸಗಳಿಂದ ಹಿಡಿದು ಅಂತಿಮ ಬಳಕೆದಾರರಿಗೆ ಮಾಹಿತಿಯನ್ನು ಪ್ರಸಾರ ಮಾಡುವವರೆಗೆ ಭದ್ರತಾ ಪ್ರತಿ ಕ್ರಮಗಳನ್ನು ಅಭಿವೃದ್ಧಿಪಡಿಸಲಾಗುತ್ತಿದೆ ಮತ್ತು ಸ್ಮಾರ್ಟ್ಫೋನ್ಗಳಿಗೆ ಅನ್ವಯಿಸಲಾಗುತ್ತಿದೆ. ಕಾರ್ಯಾಚರಣಾ ವ್ಯವಸ್ಥೆಯ ಅಭಿವೃದ್ಧಿ, ತಂತ್ರಾಂಶ ವಿನ್ಯಾಸ ಮತ್ತು ಬಳಕೆದಾರರ ನಡವಳಿಕೆಯ ಮಾರ್ಪಾಡುಗಳು ಸೇರಿದಂತೆ ಎಲ್ಲಾ ಹಂತಗಳಲ್ಲಿ ಪ್ರತಿಕ್ರಮಗಳನ್ನು ಜಾರಿಗೆ ತರಬಹುದು. ಸ್ಮಾರ್ಟ್ಫೋನ್ ಮೊಬೈಲ್ ಭದ್ರತಾ ಬೆದರಿಕೆಗಳ ಸವಾಲುಗಳು ಸ್ಮಾರ್ಟ್ಫೋನ್ ಬಳಕೆದಾರರು ತಮ್ಮ ಫೋನ್ ಅನ್ನು ಬಳಸುವಾಗ ವಿವಿಧ ಬೆದರಿಕೆಗಳಿಗೆ ಒಡ್ಡಿಕೊಳ್ಳುತ್ತಾರೆ. ಎ. ಬಿ. ಐ. ರಿಸರ್ಚ್ ಪ್ರಕಾರ, 2012ರ ಕೊನೆಯ ಎರಡು ತ್ರೈಮಾಸಿಕಗಳಲ್ಲಿ, ಅನನ್ಯ ಮೊಬೈಲ್ ಬೆದರಿಕೆಗಳ ಸಂಖ್ಯೆಯು <ಐ. ಡಿ. 1> ರಷ್ಟು ಹೆಚ್ಚಾಗಿದೆ. ಈ ಬೆದರಿಕೆಗಳು ಸ್ಮಾರ್ಟ್ಫೋನ್ನ ಕಾರ್ಯಾಚರಣೆಯನ್ನು ಅಡ್ಡಿಪಡಿಸಬಹುದು ಮತ್ತು ಬಳಕೆದಾರರ ಡೇಟಾವನ್ನು ರವಾನಿಸಬಹುದು ಅಥವಾ ಮಾರ್ಪಡಿಸಬಹುದು. ಅಪ್ಲಿಕೇಶನ್ಗಳು ತಾವು ನಿರ್ವಹಿಸುವ ಮಾಹಿತಿಯ ಗೌಪ್ಯತೆ ಮತ್ತು ಸಮಗ್ರತೆಯನ್ನು ಖಾತರಿಪಡಿಸಬೇಕು. ಇದಲ್ಲದೆ, ಕೆಲವು ಅಪ್ಲಿಕೇಶನ್ಗಳು ಸ್ವತಃ ಮಾಲ್ವೇರ್ ಆಗಿರಬಹುದು, ಅವುಗಳ ಕಾರ್ಯಕ್ಷಮತೆ ಮತ್ತು ಚಟುವಟಿಕೆಗಳು ಸೀಮಿತವಾಗಿರಬೇಕು (ಉದಾಹರಣೆಗೆ, ಗ್ಲೋಬಲ್ ಪೊಸಿಷನಿಂಗ್ ಸಿಸ್ಟಮ್ (ಜಿಪಿಎಸ್) ಮೂಲಕ ಸ್ಥಳ ಮಾಹಿತಿಯನ್ನು ಪ್ರವೇಶಿಸದಂತೆ ಅಪ್ಲಿಕೇಶನ್ಗಳನ್ನು ನಿರ್ಬಂಧಿಸುವುದು, ಬಳಕೆದಾರರ ವಿಳಾಸ ಪುಸ್ತಕಕ್ಕೆ ಪ್ರವೇಶವನ್ನು ನಿರ್ಬಂಧಿಸುವುದು, ನೆಟ್ವರ್ಕ್ನಲ್ಲಿ ದತ್ತಾಂಶದ ಪ್ರಸರಣವನ್ನು ತಡೆಯುವುದು, ಅಥವಾ ಬಳಕೆದಾರರಿಗೆ ಬಿಲ್ ಮಾಡಲಾದ ಎಸ್ಎಂಎಸ್ ಸಂದೇಶಗಳನ್ನು ಕಳುಹಿಸುವುದು). ಮಾಲೀಕರ ಅನುಮತಿ ಅಥವಾ ಅರಿವಿಲ್ಲದೆ ದುರುದ್ದೇಶಪೂರಿತ ಅಪ್ಲಿಕೇಶನ್ಗಳನ್ನು ಸಹ ಸ್ಥಾಪಿಸಬಹುದು. ಮೊಬೈಲ್ ಸಾಧನಗಳಲ್ಲಿನ ದುರ್ಬಲತೆಯು ದಾಳಿಗೆ ಒಳಗಾಗುವ ವ್ಯವಸ್ಥೆಯ ಭದ್ರತೆಯ ಅಂಶಗಳನ್ನು ಸೂಚಿಸುತ್ತದೆ. ವ್ಯವಸ್ಥೆಯ ದೌರ್ಬಲ್ಯವಿದ್ದಾಗ, ಆಕ್ರಮಣಕಾರನಿಗೆ ದೌರ್ಬಲ್ಯಕ್ಕೆ ಪ್ರವೇಶವಿದ್ದಾಗ ಮತ್ತು ಆಕ್ರಮಣಕಾರನಿಗೆ ದೌರ್ಬಲ್ಯವನ್ನು ಬಳಸಿಕೊಳ್ಳುವ ಸಾಮರ್ಥ್ಯವಿದ್ದಾಗ ದುರ್ಬಲತೆ ಸಂಭವಿಸುತ್ತದೆ. ಆಪಲ್ನ ಐಫೋನ್ ಮತ್ತು ಮೊದಲ ಆಂಡ್ರಾಯ್ಡ್ ಸಾಧನಗಳು ಮಾರುಕಟ್ಟೆಗೆ ಬಂದಾಗ ಸಂಭಾವ್ಯ ದಾಳಿಕೋರರು ದೋಷಗಳನ್ನು ಹುಡುಕಲು ಪ್ರಾರಂಭಿಸಿದರು. ಹ್ಯಾಕರ್ಗಳ ಪ್ರಮುಖ ಗುರಿಗಳಾಗಿರುವ ಅಪ್ಲಿಕೇಶನ್ಗಳ (ವಿಶೇಷವಾಗಿ ಮೊಬೈಲ್ ಬ್ಯಾಂಕಿಂಗ್ ಅಪ್ಲಿಕೇಶನ್ಗಳು) ಪರಿಚಯವಾದಾಗಿನಿಂದ, ಮಾಲ್ವೇರ್ ಅತಿರೇಕವಾಗಿದೆ. ಡಿಪಾರ್ಟ್ಮೆಂಟ್ ಆಫ್ ಹೋಮ್ಲ್ಯಾಂಡ್ ಸೆಕ್ಯುರಿಟಿಯ ಸೈಬರ್ ಸೆಕ್ಯುರಿಟಿ ಇಲಾಖೆಯು ಸ್ಮಾರ್ಟ್ಫೋನ್ ಕಾರ್ಯಾಚರಣಾ ವ್ಯವಸ್ಥೆಗಳಲ್ಲಿ ದುರ್ಬಲ ಸ್ಥಳಗಳ ಸಂಖ್ಯೆ ಹೆಚ್ಚಾಗಿದೆ ಎಂದು ಹೇಳಿಕೊಂಡಿದೆ. ಮೊಬೈಲ್ ಫೋನ್ಗಳು ಉಪಯುಕ್ತತೆಗಳು ಮತ್ತು ಉಪಕರಣಗಳೊಂದಿಗೆ ಸಂಪರ್ಕ ಹೊಂದಿರುವುದರಿಂದ, ಹ್ಯಾಕರ್ಗಳು, ಸೈಬರ್ ಅಪರಾಧಿಗಳು ಮತ್ತು ಗುಪ್ತಚರ ಅಧಿಕಾರಿಗಳು ಸಹ ಈ ಸಾಧನಗಳಿಗೆ ಪ್ರವೇಶವನ್ನು ಹೊಂದಿರುತ್ತಾರೆ. 2011ರಿಂದ ಪ್ರಾರಂಭಿಸಿ, ಉದ್ಯೋಗಿಗಳಿಗೆ ಕೆಲಸ-ಸಂಬಂಧಿತ ಉದ್ದೇಶಗಳಿಗಾಗಿ ತಮ್ಮ ಸ್ವಂತ ಸಾಧನಗಳನ್ನು ಬಳಸಲು ಅವಕಾಶ ನೀಡುವುದು ಹೆಚ್ಚು ಜನಪ್ರಿಯವಾಯಿತು. 2017ರಲ್ಲಿ ಪ್ರಕಟವಾದ ಕ್ರೌಡ್ ರಿಸರ್ಚ್ ಪಾರ್ಟ್ನರ್ಸ್ ಅಧ್ಯಯನವು, 2017ರ ಅವಧಿಯಲ್ಲಿ, ಮೊಬೈಲ್ ಸಾಧನಗಳ ಬಳಕೆಯನ್ನು ಕಡ್ಡಾಯಗೊಳಿಸಿದ ಹೆಚ್ಚಿನ ವ್ಯವಹಾರಗಳು ಮಾಲ್ವೇರ್ ದಾಳಿಗಳು ಮತ್ತು ಉಲ್ಲಂಘನೆಗಳಿಗೆ ಒಳಗಾಗಿವೆ ಎಂದು ವರದಿ ಮಾಡಿದೆ. ಬಳಕೆದಾರರ ಅನುಮತಿಯಿಲ್ಲದೆ ಬಳಕೆದಾರರ ಸಾಧನಗಳಲ್ಲಿ ದುಷ್ಟ ಅಪ್ಲಿಕೇಶನ್ಗಳನ್ನು ಸ್ಥಾಪಿಸುವುದು ಸಾಮಾನ್ಯವಾಗಿದೆ. ಅವು ಗೌಪ್ಯತೆಯನ್ನು ಉಲ್ಲಂಘಿಸುತ್ತವೆ, ಇದು ಸಾಧನಗಳ ಪರಿಣಾಮಕಾರಿತ್ವಕ್ಕೆ ಅಡ್ಡಿಯಾಗುತ್ತದೆ. ಇತ್ತೀಚಿನ ಮೊಬೈಲ್ ದಾಳಿಗಳ ಹೆಚ್ಚಳದಿಂದ, ಹ್ಯಾಕರ್ಗಳು ವಿಶ್ವಾಸಾರ್ಹತೆಯ ಕಳ್ಳತನ ಮತ್ತು ಬೇಹುಗಾರಿಕೆ ಮೂಲಕ ಸ್ಮಾರ್ಟ್ಫೋನ್ಗಳನ್ನು ಹೆಚ್ಚು ಗುರಿಯಾಗಿಸಿಕೊಂಡಿದ್ದಾರೆ. ಸ್ಮಾರ್ಟ್ಫೋನ್ಗಳು ಮತ್ತು ಇತರ ಸಾಧನಗಳನ್ನು ಗುರಿಯಾಗಿಸುವ ದಾಳಿಗಳ ಸಂಖ್ಯೆ ಶೇಕಡಾ 50 ರಷ್ಟು ಹೆಚ್ಚಾಗಿದೆ. ಅಧ್ಯಯನದ ಪ್ರಕಾರ, ಮೊಬೈಲ್ ಬ್ಯಾಂಕಿಂಗ್ ಅಪ್ಲಿಕೇಶನ್ಗಳು ದಾಳಿಯ ಹೆಚ್ಚಳಕ್ಕೆ ಕಾರಣವಾಗಿವೆ. ಮೊಬೈಲ್ ಸಾಧನಗಳಲ್ಲಿನ ದುರ್ಬಲತೆಗಳನ್ನು ಬಳಸಿಕೊಳ್ಳಲು ರಾನ್ಸಮ್ವೇರ್, ಹುಳುಗಳು, ಬೋಟ್ನೆಟ್ಗಳು, ಟ್ರೋಜನ್ಗಳು ಮತ್ತು ವೈರಸ್ಗಳಂತಹ ಮಾಲ್ವೇರ್ಗಳನ್ನು ಅಭಿವೃದ್ಧಿಪಡಿಸಲಾಗಿದೆ. ಮಾಲ್ವೇರ್ ಅನ್ನು ದಾಳಿಕೋರರು ವಿತರಿಸುತ್ತಾರೆ ಆದ್ದರಿಂದ ಅವರು ಖಾಸಗಿ ಮಾಹಿತಿಗೆ ಪ್ರವೇಶವನ್ನು ಪಡೆಯಬಹುದು ಅಥವಾ ಬಳಕೆದಾರರಿಗೆ ಡಿಜಿಟಲ್ ಹಾನಿಯನ್ನುಂಟು ಮಾಡಬಹುದು. ಉದಾಹರಣೆಗೆ, ಮಾಲ್ವೇರ್ ಬಳಕೆದಾರರ ಬ್ಯಾಂಕಿಂಗ್ ಸೇವೆಯನ್ನು ಉಲ್ಲಂಘಿಸಿದರೆ, ಅದು ಅವರ ವಹಿವಾಟು ಮಾಹಿತಿ, ಲಾಗ್ ಇನ್ ಮಾಡುವ ಅವರ ಹಕ್ಕುಗಳು ಮತ್ತು ಅವರ ಹಣವನ್ನು ಪ್ರವೇಶಿಸಲು ಸಾಧ್ಯವಾಗಬಹುದು. ಪತ್ತೆಹಚ್ಚುವುದನ್ನು ತಪ್ಪಿಸಲು ಕೆಲವು ಮಾಲ್ವೇರ್ಗಳನ್ನು ಪತ್ತೆ-ವಿರೋಧಿ ತಂತ್ರಗಳೊಂದಿಗೆ ಅಭಿವೃದ್ಧಿಪಡಿಸಲಾಗಿದೆ. ಮಾಲ್ವೇರ್ ಬಳಸುವ ದಾಳಿಕೋರರು ದುರುದ್ದೇಶಪೂರಿತ ಕೋಡ್ ಅನ್ನು ಮರೆಮಾಚುವ ಮೂಲಕ ಪತ್ತೆಹಚ್ಚುವುದನ್ನು ತಪ್ಪಿಸಬಹುದು. ಟ್ರೋಜನ್-ಡ್ರಾಪರ್ಗಳು ಮಾಲ್ವೇರ್ ಪತ್ತೆಯಾಗುವುದನ್ನು ಸಹ ತಪ್ಪಿಸಬಹುದು. ಸಾಧನದೊಳಗಿನ ಮಾಲ್ವೇರ್ ಬದಲಾಗದಿದ್ದರೂ, ಡ್ರಾಪರ್ ಪ್ರತಿ ಬಾರಿಯೂ ಹೊಸ ಹ್ಯಾಶ್ಗಳನ್ನು ಉತ್ಪಾದಿಸುತ್ತದೆ. ಹೆಚ್ಚುವರಿಯಾಗಿ, ಡ್ರಾಪರ್ಗಳು ಬಹುಸಂಖ್ಯೆಯ ಕಡತಗಳನ್ನು ಸಹ ರಚಿಸಬಹುದು, ಇದು ವೈರಸ್ಗಳ ಸೃಷ್ಟಿಗೆ ಕಾರಣವಾಗಬಹುದು. ಆಂಡ್ರಾಯ್ಡ್ ಮೊಬೈಲ್ ಸಾಧನಗಳು ಟ್ರೋಜನ್-ಡ್ರಾಪರ್ಗಳಿಗೆ ಗುರಿಯಾಗುತ್ತವೆ. ಬ್ಯಾಂಕಿಂಗ್ ಟ್ರೋಜನ್ಗಳು ಫೋನ್ನಲ್ಲಿರುವ ಬ್ಯಾಂಕಿಂಗ್ ಅಪ್ಲಿಕೇಶನ್ಗಳ ಮೇಲೆ ದಾಳಿಗಳನ್ನು ಸಹ ಸಕ್ರಿಯಗೊಳಿಸುತ್ತವೆ, ಇದು ಹಣ ಮತ್ತು ಹಣವನ್ನು ಕದಿಯಲು ಡೇಟಾ ಕಳ್ಳತನಕ್ಕೆ ಕಾರಣವಾಗುತ್ತದೆ. ಐಓಎಸ್ ಸಾಧನಗಳಿಗೆ ಜೈಲ್ ಬ್ರೇಕ್ಗಳು ಐಫೋನ್ಗಳಲ್ಲಿ ಕೋಡ್ಗಳ ಸಹಿ ಮಾಡುವುದನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸುವ ಮೂಲಕ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತವೆ, ಇದರಿಂದಾಗಿ ಆಪ್ ಸ್ಟೋರ್ನಿಂದ ಡೌನ್ಲೋಡ್ ಮಾಡದ ಅಪ್ಲಿಕೇಶನ್ಗಳನ್ನು ನಿರ್ವಹಿಸಬಹುದು. ಈ ರೀತಿಯಾಗಿ, ಐಓಎಸ್ ನೀಡುವ ಎಲ್ಲಾ ರಕ್ಷಣಾ ಪದರಗಳು ಅಡ್ಡಿಯಾಗುತ್ತವೆ, ಸಾಧನವು ಮಾಲ್ವೇರ್ಗೆ ಒಡ್ಡಿಕೊಳ್ಳುತ್ತದೆ. ಈ ಹೊರಗಿನ ಅಪ್ಲಿಕೇಶನ್ಗಳು ಸ್ಯಾಂಡ್ಬಾಕ್ಸ್ನಲ್ಲಿ ಕಾರ್ಯನಿರ್ವಹಿಸುವುದಿಲ್ಲ, ಇದು ಸಂಭಾವ್ಯ ಭದ್ರತಾ ಸಮಸ್ಯೆಗಳನ್ನು ಬಹಿರಂಗಪಡಿಸುತ್ತದೆ. ಕೆಲವು ಅಟ್ಯಾಕ್ ವೆಕ್ಟರ್ಗಳು ದುರುದ್ದೇಶಪೂರಿತ ರುಜುವಾತುಗಳನ್ನು ಮತ್ತು ವರ್ಚುವಲ್ ಪ್ರೈವೇಟ್ ನೆಟ್ವರ್ಕ್ಗಳನ್ನು (ವಿಪಿಎನ್) ಸ್ಥಾಪಿಸುವ ಮೂಲಕ ದುರುದ್ದೇಶಪೂರಿತ ವ್ಯವಸ್ಥೆಗಳಿಗೆ ಮಾಹಿತಿಯನ್ನು ನಿರ್ದೇಶಿಸುವ ಮೂಲಕ ಮೊಬೈಲ್ ಸಾಧನಗಳ ಸಂರಚನೆಯ ಸೆಟ್ಟಿಂಗ್ಗಳನ್ನು ಬದಲಾಯಿಸುತ್ತವೆ. ಇದಲ್ಲದೆ, ಒಬ್ಬ ವ್ಯಕ್ತಿಯನ್ನು ಪತ್ತೆಹಚ್ಚಲು ಮೊಬೈಲ್ ಸಾಧನಗಳಲ್ಲಿ ಸ್ಪೈವೇರ್ ಅನ್ನು ಅಳವಡಿಸಬಹುದು. ಟ್ರೈಡ್ ಮಾಲ್ವೇರ್ ಕೆಲವು ಮೊಬೈಲ್ ಸಾಧನಗಳಲ್ಲಿ ಮೊದಲೇ ಅಳವಡಿಸಲಾಗಿದೆ. ಹದದ್ ಜೊತೆಗೆ, ಲೋತೂರ್ ಕೂಡ ಇದೆ, ಇದು ಕಾನೂನುಬದ್ಧ ಅಪ್ಲಿಕೇಶನ್ಗಳನ್ನು ಮರುಹಂಚಿಕೆ ಮಾಡಲು ವ್ಯವಸ್ಥೆಯಲ್ಲಿನ ದೋಷಗಳನ್ನು ಬಳಸಿಕೊಳ್ಳುತ್ತದೆ. ಅಪ್ಲಿಕೇಶನ್ಗಳ ಮೂಲಕ ಸ್ಪೈವೇರ್ ಮತ್ತು ಸೋರಿಕೆಯಾದ ನಡವಳಿಕೆಗಳಿಂದಾಗಿ ಸಾಧನಗಳು ದುರ್ಬಲವಾಗಿರುತ್ತವೆ. ಮಾಲ್ವೇರ್ ಬೆದರಿಕೆಗಳು, ಮಾಹಿತಿಯ ಉಲ್ಲಂಘನೆಗಳು ಮತ್ತು ಕಳ್ಳತನಗಳಿಗೆ ಮೊಬೈಲ್ ಸಾಧನಗಳು ಪರಿಣಾಮಕಾರಿ ರವಾನೆ ವ್ಯವಸ್ಥೆಗಳಾಗಿವೆ. ವೈ-ಫೈ ಹಸ್ತಕ್ಷೇಪದ ತಂತ್ರಜ್ಞಾನಗಳು ಸಂಭಾವ್ಯ ಅಸುರಕ್ಷಿತ ಜಾಲಗಳ ಮೂಲಕ ಮೊಬೈಲ್ ಸಾಧನಗಳ ಮೇಲೆ ದಾಳಿ ಮಾಡಬಹುದು. ಜಾಲಬಂಧದಲ್ಲಿ ರಾಜಿ ಮಾಡಿಕೊಳ್ಳುವ ಮೂಲಕ, ಹ್ಯಾಕರ್ಗಳು ಪ್ರಮುಖ ದತ್ತಾಂಶಗಳಿಗೆ ಪ್ರವೇಶವನ್ನು ಪಡೆಯಲು ಸಾಧ್ಯವಾಗುತ್ತದೆ. ಸಾರ್ವಜನಿಕ ಜಾಲಗಳಿಗೆ ಸಂಪರ್ಕ ಹೊಂದಿದ ಸಾಧನಗಳು ದಾಳಿಯ ಅಪಾಯದಲ್ಲಿವೆ. ಮತ್ತೊಂದೆಡೆ, ನೆಟ್ವರ್ಕ್ಗಳನ್ನು ಭದ್ರಪಡಿಸಿಕೊಳ್ಳಲು ವಿಪಿಎನ್ ಅನ್ನು ಬಳಸಬಹುದು. ಒಂದು ವ್ಯವಸ್ಥೆಯು ಅಪಾಯಕ್ಕೆ ಒಳಗಾದ ತಕ್ಷಣ, ಸಕ್ರಿಯ ವಿಪಿಎನ್ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ. ಫಿಶಿಂಗ್ನಂತಹ ಸಾಮಾಜಿಕ ಎಂಜಿನಿಯರಿಂಗ್ ತಂತ್ರಗಳೂ ಇವೆ, ಇದರಲ್ಲಿ ಅನುಮಾನಾಸ್ಪದ ಬಲಿಪಶುಗಳನ್ನು ದುರುದ್ದೇಶಪೂರಿತ ವೆಬ್ಸೈಟ್ಗಳಿಗೆ ಕರೆದೊಯ್ಯಲು ಲಿಂಕ್ಗಳನ್ನು ಕಳುಹಿಸಲಾಗುತ್ತದೆ. ದಾಳಿಕೋರರು ನಂತರ ಬಲಿಪಶುವಿನ ಸಾಧನವನ್ನು ಹ್ಯಾಕ್ ಮಾಡಬಹುದು ಮತ್ತು ಅದರ ಎಲ್ಲಾ ಮಾಹಿತಿಯನ್ನು ನಕಲಿಸಬಹುದು. ಕೆಲವು ಮೊಬೈಲ್ ಸಾಧನಗಳ ದಾಳಿಯನ್ನು ತಡೆಯಬಹುದು. ಉದಾಹರಣೆಗೆ, ಕಂಟೈನರೀಕರಣವು ಇತರ ದತ್ತಾಂಶಗಳಿಂದ ವ್ಯವಹಾರ ದತ್ತಾಂಶವನ್ನು ಬೇರ್ಪಡಿಸುವ ಯಂತ್ರಾಂಶ ಮೂಲಸೌಕರ್ಯವನ್ನು ರಚಿಸಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ. ಹೆಚ್ಚುವರಿಯಾಗಿ, ಜಾಲಬಂಧ ರಕ್ಷಣೆಯು ದುರುದ್ದೇಶಪೂರಿತ ಸಂಚಾರ ಮತ್ತು ದುಷ್ಟ ಪ್ರವೇಶ ಸ್ಥಳಗಳನ್ನು ಪತ್ತೆ ಮಾಡುತ್ತದೆ. ದೃಢೀಕರಣದ ಮೂಲಕ ದತ್ತಾಂಶ ಭದ್ರತೆಯನ್ನು ಸಹ ಖಾತ್ರಿಪಡಿಸಲಾಗುತ್ತದೆ. ಕಿರಿಕಿರಿ, ಹಣವನ್ನು ಕದಿಯುವುದು, ಗೌಪ್ಯತೆಯ ಮೇಲೆ ಆಕ್ರಮಣ ಮಾಡುವುದು, ಪ್ರಚಾರ ಮತ್ತು ದುರುದ್ದೇಶಪೂರಿತ ಸಾಧನಗಳು ಸೇರಿದಂತೆ ಮೊಬೈಲ್ ಸಾಧನಗಳಿಗೆ ಹಲವಾರು ಬೆದರಿಕೆಗಳಿವೆ. ದಾಳಿಕೋರರಿಗೆ ಮೂರು ಪ್ರಮುಖ ಗುರಿಗಳಿವೆಃ ದತ್ತಾಂಶ-ಸ್ಮಾರ್ಟ್ಫೋನ್ಗಳು ದತ್ತಾಂಶ ನಿರ್ವಹಣೆಯ ಸಾಧನಗಳಾಗಿವೆ ಮತ್ತು ಕ್ರೆಡಿಟ್ ಕಾರ್ಡ್ ಸಂಖ್ಯೆಗಳು, ದೃಢೀಕರಣ ಮಾಹಿತಿ, ಖಾಸಗಿ ಮಾಹಿತಿ, ಚಟುವಟಿಕೆಯ ದಾಖಲೆಗಳು (ಕ್ಯಾಲೆಂಡರ್, ಕರೆ ದಾಖಲೆಗಳು) ಮುಂತಾದ ಸೂಕ್ಷ್ಮ ದತ್ತಾಂಶಗಳನ್ನು ಹೊಂದಿರಬಹುದು. ಗುರುತು-ಸ್ಮಾರ್ಟ್ಫೋನ್ಗಳು ಹೆಚ್ಚು ಗ್ರಾಹಕೀಯವಾಗಿರುತ್ತವೆ, ಆದ್ದರಿಂದ ಸಾಧನ ಅಥವಾ ಅದರ ವಿಷಯಗಳನ್ನು ಸುಲಭವಾಗಿ ನಿರ್ದಿಷ್ಟ ವ್ಯಕ್ತಿಯೊಂದಿಗೆ ಸಂಯೋಜಿಸಬಹುದು. ಲಭ್ಯತೆ-ಸ್ಮಾರ್ಟ್ಫೋನ್ ಮೇಲೆ ದಾಳಿ ಮಾಡುವುದರಿಂದ ಬಳಕೆದಾರರ ಪ್ರವೇಶವನ್ನು ಮಿತಿಗೊಳಿಸಬಹುದು ಅಥವಾ ಕಸಿದುಕೊಳ್ಳಬಹುದು. ಮೊಬೈಲ್ ಭದ್ರತಾ ವ್ಯವಸ್ಥೆಗಳ ಮೇಲಿನ ದಾಳಿಗಳು ಈ ಕೆಳಗಿನವುಗಳನ್ನು ಒಳಗೊಂಡಿವೆಃ ಬಾಟ್ನೆಟ್ಗಳು-ದಾಳಿಕೋರರು ಅನೇಕ ಯಂತ್ರಗಳಿಗೆ ಮಾಲ್ವೇರ್ನೊಂದಿಗೆ ಸೋಂಕು ತರುತ್ತಾರೆ, ಇದನ್ನು ಬಲಿಪಶುಗಳು ಸಾಮಾನ್ಯವಾಗಿ ಇ-ಮೇಲ್ ಲಗತ್ತುಗಳ ಮೂಲಕ ಅಥವಾ ರಾಜಿ ಮಾಡಿಕೊಂಡ ಅಪ್ಲಿಕೇಶನ್ಗಳು ಅಥವಾ ವೆಬ್ಸೈಟ್ಗಳಿಂದ ಪಡೆಯುತ್ತಾರೆ. ಮಾಲ್ವೇರ್ ನಂತರ ಹ್ಯಾಕರ್ಗಳಿಗೆ "ಜೊಂಬಿ" ಸಾಧನಗಳ ರಿಮೋಟ್ ನಿಯಂತ್ರಣವನ್ನು ನೀಡುತ್ತದೆ, ನಂತರ ಅದನ್ನು ಹಾನಿಕಾರಕ ಕೃತ್ಯಗಳನ್ನು ಮಾಡಲು ಸೂಚಿಸಬಹುದು. ದುರುದ್ದೇಶಪೂರಿತ ಅಪ್ಲಿಕೇಶನ್ಗಳು-ಹ್ಯಾಕರ್ಗಳು ದುರುದ್ದೇಶಪೂರಿತ ಪ್ರೋಗ್ರಾಂಗಳು ಅಥವಾ ಆಟಗಳನ್ನು ಥರ್ಡ್-ಪಾರ್ಟಿ ಸ್ಮಾರ್ಟ್ಫೋನ್ ಅಪ್ಲಿಕೇಶನ್ ಮಾರುಕಟ್ಟೆಗಳಿಗೆ ಅಪ್ಲೋಡ್ ಮಾಡುತ್ತಾರೆ. ಪ್ರೋಗ್ರಾಂಗಳು ವೈಯಕ್ತಿಕ ಮಾಹಿತಿಯನ್ನು ಕದಿಯುತ್ತವೆ ಮತ್ತು ಹೆಚ್ಚುವರಿ ಅಪ್ಲಿಕೇಶನ್ಗಳನ್ನು ಸ್ಥಾಪಿಸಲು ಮತ್ತು ಇತರ ಸಮಸ್ಯೆಗಳನ್ನು ಉಂಟುಮಾಡಲು ಹಿಂಬಾಗಿಲಿನ ಸಂವಹನ ಚಾನೆಲ್ಗಳನ್ನು ತೆರೆಯುತ್ತವೆ. ಸಾಮಾಜಿಕ ಜಾಲತಾಣಗಳಲ್ಲಿನ ದುರುದ್ದೇಶಪೂರಿತ ಕೊಂಡಿಗಳು-ಹ್ಯಾಕರ್ಗಳು ಟ್ರೋಜನ್ಗಳು, ಸ್ಪೈವೇರ್ ಮತ್ತು ಹಿಂಬಾಗಿಲನ್ನು ಇರಿಸಬಹುದಾದ ಮಾಲ್ವೇರ್ ಅನ್ನು ಹರಡಲು ಪರಿಣಾಮಕಾರಿ ಮಾರ್ಗವಾಗಿದೆ. ಸ್ಪೈವೇರ್-ಹ್ಯಾಕರ್ಗಳು ಇದನ್ನು ಫೋನ್ಗಳನ್ನು ಹೈಜಾಕ್ ಮಾಡಲು ಬಳಸುತ್ತಾರೆ, ಇದು ಕರೆಗಳನ್ನು ಕೇಳಲು, ಪಠ್ಯ ಸಂದೇಶಗಳು ಮತ್ತು ಇ-ಮೇಲ್ಗಳನ್ನು ನೋಡಲು ಮತ್ತು ಜಿಪಿಎಸ್ ನವೀಕರಣಗಳ ಮೂಲಕ ಬಳಕೆದಾರರ ಸ್ಥಳವನ್ನು ಟ್ರ್ಯಾಕ್ ಮಾಡಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ. ಈ ದಾಳಿಗಳ ಮೂಲವು ಮೊಬೈಲ್ ಅಲ್ಲದ ಕಂಪ್ಯೂಟಿಂಗ್ ಜಾಗದಲ್ಲಿ ಕಂಡುಬರುವ ಅದೇ ನಟರುಃ ವೃತ್ತಿಪರರು, ವಾಣಿಜ್ಯ ಅಥವಾ ಮಿಲಿಟರಿ, ಮೇಲೆ ತಿಳಿಸಲಾದ ಮೂರು ಗುರಿಗಳ ಮೇಲೆ ಕೇಂದ್ರೀಕರಿಸುತ್ತಾರೆ. ಅವರು ಸಾರ್ವಜನಿಕರಿಂದ ಸೂಕ್ಷ್ಮ ದತ್ತಾಂಶವನ್ನು ಕದಿಯುತ್ತಾರೆ, ಜೊತೆಗೆ ಕೈಗಾರಿಕಾ ಬೇಹುಗಾರಿಕೆಯನ್ನು ಕೈಗೊಳ್ಳುತ್ತಾರೆ. ಅವರು ಇತರ ದಾಳಿಗಳನ್ನು ಸಾಧಿಸಲು ದಾಳಿ ಮಾಡಿದವರ ಗುರುತನ್ನು ಸಹ ಬಳಸುತ್ತಾರೆ. ತಾವು ಕಳವು ಮಾಡಿದ ದತ್ತಾಂಶ ಅಥವಾ ಗುರುತುಗಳ ಮೂಲಕ ಆದಾಯವನ್ನು ಗಳಿಸಲು ಬಯಸುವ ಕಳ್ಳರು. ಕಳ್ಳರು ತಮ್ಮ ಸಂಭಾವ್ಯ ಆದಾಯವನ್ನು ಹೆಚ್ಚಿಸಲು ಅನೇಕ ಜನರ ಮೇಲೆ ದಾಳಿ ಮಾಡುತ್ತಾರೆ. ಲಭ್ಯತೆಯ ಮೇಲೆ ನಿರ್ದಿಷ್ಟವಾಗಿ ದಾಳಿ ಮಾಡುವ ಬ್ಲ್ಯಾಕ್ ಹ್ಯಾಟ್ ಹ್ಯಾಕರ್ಗಳು. ವೈರಸ್ಗಳನ್ನು ಅಭಿವೃದ್ಧಿಪಡಿಸುವುದು ಮತ್ತು ಸಾಧನಕ್ಕೆ ಹಾನಿಯನ್ನುಂಟುಮಾಡುವುದು ಅವರ ಗುರಿಯಾಗಿದೆ. ಕೆಲವು ಸಂದರ್ಭಗಳಲ್ಲಿ, ಹ್ಯಾಕರ್ಗಳು ಸಾಧನಗಳಲ್ಲಿನ ಡೇಟಾವನ್ನು ಕದಿಯಲು ಆಸಕ್ತಿ ಹೊಂದಿರುತ್ತಾರೆ. ದೋಷಗಳನ್ನು ಬಹಿರಂಗಪಡಿಸುವ ಗ್ರೇ ಹ್ಯಾಟ್ ಹ್ಯಾಕರ್ಗಳು. ಸಾಧನದ ದೋಷಗಳನ್ನು ಬಹಿರಂಗಪಡಿಸುವುದು ಅವರ ಗುರಿಯಾಗಿದೆ. ಗ್ರೇ ಹ್ಯಾಟ್ ಹ್ಯಾಕರ್ಗಳು ಸಾಧನವನ್ನು ಹಾನಿಗೊಳಿಸುವ ಅಥವಾ ಡೇಟಾವನ್ನು ಕದಿಯುವ ಉದ್ದೇಶವನ್ನು ಹೊಂದಿರುವುದಿಲ್ಲ. ಪರಿಣಾಮಗಳು ಆಕ್ರಮಣಕಾರರಿಂದ ಸ್ಮಾರ್ಟ್ಫೋನ್ ಸೋಂಕಿಗೆ ಒಳಗಾದಾಗ, ಆಕ್ರಮಣಕಾರನು ಹಲವಾರು ವಿಷಯಗಳನ್ನು ಪ್ರಯತ್ನಿಸಬಹುದುಃ ಆಕ್ರಮಣಕಾರನು ಸ್ಮಾರ್ಟ್ಫೋನ್ ಅನ್ನು ಜೊಂಬಿ ಯಂತ್ರವಾಗಿ ಕುಶಲತೆಯಿಂದ ನಿರ್ವಹಿಸಬಹುದುಃ ಆಕ್ರಮಣಕಾರನು ಸಂವಹನ ನಡೆಸಬಹುದಾದ ಮತ್ತು ಆಜ್ಞೆಗಳನ್ನು ಕಳುಹಿಸಬಹುದಾದ ಯಂತ್ರವನ್ನು ಎಸ್ಎಂಎಸ್ ಅಥವಾ ಇಮೇಲ್ ಮೂಲಕ ಅಪೇಕ್ಷಿಸದ ಸಂದೇಶಗಳನ್ನು (ಸ್ಪ್ಯಾಮ್) ಕಳುಹಿಸಲು ಬಳಸಲಾಗುತ್ತದೆ. ದಾಳಿಕೋರನು ಸುಲಭವಾಗಿ ಫೋನ್ ಕರೆಗಳನ್ನು ಮಾಡಲು ಸ್ಮಾರ್ಟ್ಫೋನ್ ಅನ್ನು ಒತ್ತಾಯಿಸಬಹುದು. ಉದಾಹರಣೆಗೆ, ಯಾವುದೇ ಮೂಲದಿಂದ (ಹಳದಿ ಪುಟಗಳಂತಹ) ದೂರವಾಣಿ ಸಂಖ್ಯೆಗಳನ್ನು ಸಂಗ್ರಹಿಸಿ ನಂತರ ಅವರಿಗೆ ಕರೆ ಮಾಡುವ ಮೈಕ್ರೋಸಾಫ್ಟ್ನ ಫೋನ್ಮೇಕ್ ಕಾಲ್ನಿಂದ ಬರುವ ಎಪಿಐ (ಸ್ಮಾರ್ಟ್ಫೋನ್ನಲ್ಲಿ ಇಲ್ಲದ ಮೂಲ ಕಾರ್ಯಗಳನ್ನು ಒಳಗೊಂಡಿರುವ ಲೈಬ್ರರಿ) ಅನ್ನು ಬಳಸಬಹುದು. ದಾಳಿಕೋರರು ಪಾವತಿಸಿದ ಸೇವೆಗಳಿಗೆ ಕರೆ ಮಾಡಲು ಈ ವಿಧಾನವನ್ನು ಬಳಸಬಹುದು, ಇದರ ಪರಿಣಾಮವಾಗಿ ಸ್ಮಾರ್ಟ್ಫೋನ್ ಮಾಲೀಕರಿಗೆ ಶುಲ್ಕ ವಿಧಿಸಲಾಗುತ್ತದೆ. ಅಪಾಯಕಾರಿಯಾಗಿ, ಸ್ಮಾರ್ಟ್ಫೋನ್ ತುರ್ತು ಸೇವೆಗಳಿಗೆ ಕರೆ ಮಾಡಿ ಅಡ್ಡಿಪಡಿಸಬಹುದು. ರಾಜಿ ಮಾಡಿಕೊಂಡ ಸ್ಮಾರ್ಟ್ಫೋನ್ ಬಳಕೆದಾರ ಮತ್ತು ಇತರರ ನಡುವಿನ ಸಂಭಾಷಣೆಗಳನ್ನು ರೆಕಾರ್ಡ್ ಮಾಡಬಹುದು ಮತ್ತು ಅವುಗಳನ್ನು ಮೂರನೇ ವ್ಯಕ್ತಿಗೆ ಕಳುಹಿಸಬಹುದು. ಇದು ಬಳಕೆದಾರರ ಗೌಪ್ಯತೆ ಮತ್ತು ಕೈಗಾರಿಕಾ ಭದ್ರತಾ ಸಮಸ್ಯೆಗಳಿಗೆ ಕಾರಣವಾಗಬಹುದು. ದಾಳಿಕೋರನು ಬಳಕೆದಾರರ ಗುರುತನ್ನು ಕದಿಯಬಹುದು, ಅವರ ಗುರುತನ್ನು ಕಸಿದುಕೊಳ್ಳಬಹುದು (ಬಳಕೆದಾರರ ಸಿಮ್ ಕಾರ್ಡ್ ಅಥವಾ ದೂರವಾಣಿಯ ಪ್ರತಿಯೊಂದಿಗೆ), ಮತ್ತು ಹೀಗೆ ಮಾಲೀಕನಂತೆ ನಟಿಸಬಹುದು. ಆದೇಶಗಳನ್ನು ನೀಡಲು, ಬ್ಯಾಂಕ್ ಖಾತೆಗಳನ್ನು ವೀಕ್ಷಿಸಲು ಅಥವಾ ಗುರುತಿನ ಚೀಟಿಯಾಗಿ ಬಳಸಲು ಸ್ಮಾರ್ಟ್ಫೋನ್ಗಳನ್ನು ಬಳಸಬಹುದಾದ ದೇಶಗಳಲ್ಲಿ ಇದು ಭದ್ರತಾ ಕಾಳಜಿಯನ್ನು ಹುಟ್ಟುಹಾಕುತ್ತದೆ. ಆಕ್ರಮಣಕಾರನು ಬ್ಯಾಟರಿಯನ್ನು ಹೊರಹಾಕುವ ಮೂಲಕ ಸ್ಮಾರ್ಟ್ಫೋನ್ನ ಉಪಯುಕ್ತತೆಯನ್ನು ಕಡಿಮೆ ಮಾಡಬಹುದು. ಉದಾಹರಣೆಗೆ, ಅವರು ಸ್ಮಾರ್ಟ್ಫೋನ್ ಪ್ರೊಸೆಸರ್ನಲ್ಲಿ ನಿರಂತರವಾಗಿ ಕಾರ್ಯನಿರ್ವಹಿಸುವ ಅಪ್ಲಿಕೇಶನ್ ಅನ್ನು ಪ್ರಾರಂಭಿಸಬಹುದು, ಇದಕ್ಕೆ ಸಾಕಷ್ಟು ಶಕ್ತಿಯ ಅಗತ್ಯವಿರುತ್ತದೆ ಮತ್ತು ಬ್ಯಾಟರಿಯನ್ನು ಬರಿದು ಮಾಡಬಹುದು. ಫ್ರಾಂಕ್ ಸ್ಟಾಜಾನೊ ಮತ್ತು ರಾಸ್ ಆಂಡರ್ಸನ್ ಈ ರೀತಿಯ ದಾಳಿಯನ್ನು ಮೊದಲು ವಿವರಿಸಿದ್ದು, ಇದನ್ನು "ಬ್ಯಾಟರಿ ಬಳಲಿಕೆಯ" ಅಥವಾ "ನಿದ್ರಾಹೀನತೆಯ ಚಿತ್ರಹಿಂಸೆ" ಯ ದಾಳಿ ಎಂದು ಕರೆದರು. ಆಕ್ರಮಣಕಾರನು ಸ್ಮಾರ್ಟ್ಫೋನ್ ಅನ್ನು ನಿಷ್ಪ್ರಯೋಜಕವಾಗಿಸಬಹುದು. ಈ ದಾಳಿಯು ಬೂಟ್ ಸ್ಕ್ರಿಪ್ಟ್ಗಳನ್ನು ಅಳಿಸಬಹುದು, ಇದರ ಪರಿಣಾಮವಾಗಿ ಫೋನ್ ಕಾರ್ಯನಿರ್ವಹಿಸುವ ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಮ್ ಇಲ್ಲದೆ ಇರಬಹುದು; ಕೆಲವು ಫೈಲ್ಗಳನ್ನು ಅದನ್ನು ನಿಷ್ಪ್ರಯೋಜಕವಾಗಿಸಲು ಮಾರ್ಪಡಿಸಬಹುದು, ಉದಾಹರಣೆಗೆ ಪ್ರಾರಂಭದಲ್ಲಿ ಪ್ರಾರಂಭವಾಗುವ ಸ್ಕ್ರಿಪ್ಟ್ ಸ್ಮಾರ್ಟ್ಫೋನ್ ಅನ್ನು ಮರುಪ್ರಾರಂಭಿಸಲು ಒತ್ತಾಯಿಸುತ್ತದೆ; ಅಥವಾ ಬ್ಯಾಟರಿಯನ್ನು ಖಾಲಿ ಮಾಡುವ ಆರಂಭಿಕ ಅಪ್ಲಿಕೇಶನ್ ಅನ್ನು ಎಂಬೆಡ್ ಮಾಡಬಹುದು. ವೈಯಕ್ತಿಕ (ಫೋಟೋಗಳು, ಸಂಗೀತ, ವೀಡಿಯೊಗಳು) ಅಥವಾ ವೃತ್ತಿಪರ (ಸಂಪರ್ಕಗಳು, ಕ್ಯಾಲೆಂಡರ್ಗಳು, ಟಿಪ್ಪಣಿಗಳು) ಬಳಕೆದಾರರ ಡೇಟಾವನ್ನು ಆಕ್ರಮಣಕಾರರು ತೆಗೆದುಹಾಕಬಹುದು. ಸಂವಹನ ಆಧಾರಿತ ದಾಳಿಗಳು ಎಸ್ಎಂಎಸ್ ಮತ್ತು ಎಂಎಂಎಸ್ ಆಧಾರಿತ ದಾಳಿಗಳು ಕೆಲವು ದಾಳಿಗಳು ಕಿರು ಸಂದೇಶ ಸೇವೆ (ಎಸ್ಎಂಎಸ್) ಮತ್ತು ಮಲ್ಟಿಮೀಡಿಯಾ ಸಂದೇಶ ಸೇವೆ (ಎಂಎಂಎಸ್) ನಿರ್ವಹಣೆಯಲ್ಲಿನ ನ್ಯೂನತೆಗಳಿಂದ ಉಂಟಾಗುತ್ತವೆ. ಕೆಲವು ಮೊಬೈಲ್ ಫೋನ್ ಮಾದರಿಗಳು ಬೈನರಿ ಎಸ್ಎಂಎಸ್ ಸಂದೇಶಗಳನ್ನು ನಿರ್ವಹಿಸುವಲ್ಲಿ ಸಮಸ್ಯೆಗಳನ್ನು ಹೊಂದಿವೆ. ಅಸಮರ್ಪಕವಾದ ಬ್ಲಾಕ್ ಅನ್ನು ಕಳುಹಿಸುವ ಮೂಲಕ, ಫೋನ್ ಅನ್ನು ಮರುಪ್ರಾರಂಭಿಸಲು ಕಾರಣವಾಗಬಹುದು, ಇದು ಸೇವಾ ನಿರಾಕರಣೆ ದಾಳಿಗಳಿಗೆ ಕಾರಣವಾಗುತ್ತದೆ. ಸೀಮೆನ್ಸ್ ಎಸ್55 ಹೊಂದಿರುವ ಬಳಕೆದಾರರು ಚೀನೀ ಅಕ್ಷರವನ್ನು ಹೊಂದಿರುವ ಪಠ್ಯ ಸಂದೇಶವನ್ನು ಸ್ವೀಕರಿಸಿದರೆ, ಅದು ಸೇವೆಯ ನಿರಾಕರಣೆಗೆ ಕಾರಣವಾಗುತ್ತದೆ. ಮತ್ತೊಂದು ಸಂದರ್ಭದಲ್ಲಿ, ನೋಕಿಯಾ ಮೇಲ್ ವಿಳಾಸದ ಗರಿಷ್ಠ ಗಾತ್ರವು 32 ಅಕ್ಷರಗಳಾಗಿರಬೇಕು ಎಂದು ಮಾನದಂಡಕ್ಕೆ ಅಗತ್ಯವಿದ್ದರೂ, ಕೆಲವು ನೋಕಿಯಾ ಫೋನ್ಗಳು ಈ ಮಾನದಂಡವನ್ನು ಪರಿಶೀಲಿಸಲಿಲ್ಲ, ಆದ್ದರಿಂದ ಬಳಕೆದಾರರು 32 ಅಕ್ಷರಗಳಿಗಿಂತ ಹೆಚ್ಚು ಇಮೇಲ್ ವಿಳಾಸವನ್ನು ನಮೂದಿಸಿದರೆ, ಅದು ಇ-ಮೇಲ್ ಹ್ಯಾಂಡ್ಲರ್ನ ಸಂಪೂರ್ಣ ನಿಷ್ಕ್ರಿಯತೆಗೆ ಕಾರಣವಾಗುತ್ತದೆ ಮತ್ತು ಅದನ್ನು ಆಯೋಗದಿಂದ ಹೊರಗಿಡುತ್ತದೆ. ಈ ದಾಳಿಯನ್ನು "ಮೌನದ ಶಾಪ" ಎಂದು ಕರೆಯಲಾಗುತ್ತದೆ. ಎಸ್ಎಂಎಸ್ ಮೂಲಸೌಕರ್ಯದ ಸುರಕ್ಷತೆಯ ಕುರಿತಾದ ಅಧ್ಯಯನವು ಅಂತರ್ಜಾಲದಿಂದ ಕಳುಹಿಸಲಾದ ಎಸ್ಎಂಎಸ್ ಸಂದೇಶಗಳನ್ನು ದೊಡ್ಡ ನಗರದ ಮೊಬೈಲ್ ದೂರಸಂಪರ್ಕ ಮೂಲಸೌಕರ್ಯದ ವಿರುದ್ಧ ಡಿಸ್ಟ್ರಿಬ್ಯೂಟೆಡ್ ಡಿನೈಲ್ ಆಫ್ ಸರ್ವೀಸ್ (ಡಿಡಿಒಎಸ್) ದಾಳಿಯನ್ನು ನಡೆಸಲು ಬಳಸಬಹುದು ಎಂದು ಬಹಿರಂಗಪಡಿಸಿದೆ. ನೆಟ್ವರ್ಕ್ ಅನ್ನು ಓವರ್ಲೋಡ್ ಮಾಡಲು ಸಂದೇಶಗಳ ವಿತರಣೆಯಲ್ಲಿನ ವಿಳಂಬವನ್ನು ಈ ದಾಳಿಯು ಬಳಸಿಕೊಳ್ಳುತ್ತದೆ. ಮತ್ತೊಂದು ಸಂಭಾವ್ಯ ದಾಳಿಯು ಇತರ ಫೋನ್ಗಳಿಗೆ ಎಂಎಂಎಸ್ ಅನ್ನು ಕಳುಹಿಸುವ ಫೋನ್ನಿಂದ ಪ್ರಾರಂಭವಾಗಬಹುದು. ಈ ಲಗತ್ತನ್ನು ವೈರಸ್ ಸೋಂಕಿಗೆ ಒಳಪಡಿಸಲಾಗಿದೆ. ಎಂಎಂಎಸ್ ಸ್ವೀಕರಿಸಿದ ನಂತರ, ಬಳಕೆದಾರರು ಲಗತ್ತನ್ನು ತೆರೆಯಲು ಆಯ್ಕೆ ಮಾಡಬಹುದು. ಅದನ್ನು ತೆರೆದರೆ, ಫೋನ್ ಸೋಂಕಿಗೆ ಒಳಗಾಗುತ್ತದೆ ಮತ್ತು ವೈರಸ್ ವಿಳಾಸ ಪುಸ್ತಕದಲ್ಲಿರುವ ಎಲ್ಲಾ ಸಂಪರ್ಕಗಳಿಗೆ ಸೋಂಕಿತ ಲಗತ್ತನ್ನು ಹೊಂದಿರುವ ಎಂಎಂಎಸ್ ಅನ್ನು ಕಳುಹಿಸುತ್ತದೆ. ಈ ದಾಳಿಗೆ ಒಂದು ನೈಜ-ಪ್ರಪಂಚದ ಉದಾಹರಣೆಯಿದೆಃ ವೈರಸ್ ಕಮ್ಯಾರಿಯರ್ ಮೊಬೈಲ್ ಫೋನ್ನ ವಿಳಾಸ ಪುಸ್ತಕದಲ್ಲಿರುವ ಎಲ್ಲಾ ಸ್ವೀಕರಿಸುವವರಿಗೆ ಎಂಎಂಎಸ್ ಸಂದೇಶಗಳನ್ನು (ಸೋಂಕಿತ ಕಡತವನ್ನು ಒಳಗೊಂಡಂತೆ) ಕಳುಹಿಸುತ್ತದೆ. ಸ್ವೀಕರಿಸುವವರು ಸೋಂಕಿತ ಕಡತವನ್ನು ಸ್ಥಾಪಿಸಿದರೆ, ವೈರಸ್ ಪುನರಾವರ್ತನೆಯಾಗುತ್ತದೆ, ಹೊಸ ವಿಳಾಸ ಪುಸ್ತಕದಿಂದ ತೆಗೆದುಕೊಳ್ಳಲಾದ ಸ್ವೀಕರಿಸುವವರಿಗೆ ಸಂದೇಶಗಳನ್ನು ಕಳುಹಿಸುತ್ತದೆ. ಸಂವಹನ ಜಾಲಗಳನ್ನು ಆಧರಿಸಿದ ದಾಳಿಗಳು ಜಿಎಸ್ಎಮ್ ಜಾಲಗಳು ಆಕ್ರಮಣಕಾರರು ಜಿಎಸ್ಎಮ್ ಮೊಬೈಲ್ ಜಾಲದ ಗೂಢಲಿಪೀಕರಣವನ್ನು ಮುರಿಯಲು ಪ್ರಯತ್ನಿಸಬಹುದು. ಜಾಲಬಂಧ ಗೂಢಲಿಪೀಕರಣ ಕ್ರಮಾವಳಿಗಳು A5 ಎಂಬ ಕ್ರಮಾವಳಿಗಳ ಕುಟುಂಬಕ್ಕೆ ಸೇರಿವೆ. ಅಸ್ಪಷ್ಟತೆಯ ಮೂಲಕ ಭದ್ರತೆಯ ನೀತಿಯ ಕಾರಣದಿಂದಾಗಿ, ಈ ಕ್ರಮಾವಳಿಗಳ ದೃಢತೆಯನ್ನು ಬಹಿರಂಗವಾಗಿ ಪರೀಕ್ಷಿಸಲು ಸಾಧ್ಯವಾಗಿಲ್ಲ. ಅಲ್ಗಾರಿದಮ್ನ ಮೂಲತಃ ಎರಡು ರೂಪಾಂತರಗಳಿದ್ದವುಃ A5/1 ಮತ್ತು A5/2 (ಸ್ಟ್ರೀಮ್ ಸೈಫರ್ಗಳು), ಇದರಲ್ಲಿ ಮೊದಲನೆಯದನ್ನು ತುಲನಾತ್ಮಕವಾಗಿ ಬಲವಾದಂತೆ ವಿನ್ಯಾಸಗೊಳಿಸಲಾಗಿದೆ, ಮತ್ತು ಎರಡನೆಯದನ್ನು ಸುಲಭವಾಗಿ ಗುಪ್ತ ಲಿಪಿ ವಿಶ್ಲೇಷಣೆ ಮತ್ತು ಕದ್ದಾಲಿಕೆ ಮಾಡಲು ಅನುವು ಮಾಡಿಕೊಡಲು ದುರ್ಬಲವಾಗುವಂತೆ ಉದ್ದೇಶಪೂರ್ವಕವಾಗಿ ವಿನ್ಯಾಸಗೊಳಿಸಲಾಗಿದೆ. ಇ. ಟಿ. ಎಸ್. ಐ ಕೆಲವು ದೇಶಗಳನ್ನು (ಸಾಮಾನ್ಯವಾಗಿ ಯುರೋಪಿನ ಹೊರಗೆ) ಎ5/2 ಅನ್ನು ಬಳಸಲು ಒತ್ತಾಯಿಸಿತು. ಗೂಢಲಿಪೀಕರಣ ಕ್ರಮಾವಳಿಯನ್ನು ಸಾರ್ವಜನಿಕಗೊಳಿಸಿದ್ದರಿಂದ, ಅದನ್ನು ಮುರಿಯಬಹುದೆಂದು ಸಾಬೀತಾಯಿತುಃ A5/2 ಅನ್ನು ಹಾರಾಡುವಾಗ ಮುರಿಯಬಹುದು, ಮತ್ತು A5/1 ಅನ್ನು ಸುಮಾರು 6 ಗಂಟೆಗಳಲ್ಲಿ ಮುರಿಯಬಹುದು. 2007ರ ಜುಲೈನಲ್ಲಿ, 3ಜಿಪಿಪಿ ಯಾವುದೇ ಹೊಸ ಮೊಬೈಲ್ ಫೋನ್ಗಳಲ್ಲಿ ಎ5/2ರ ಅನುಷ್ಠಾನವನ್ನು ನಿಷೇಧಿಸುವ ಬದಲಾವಣೆಯ ವಿನಂತಿಯನ್ನು ಅನುಮೋದಿಸಿತು, ಅಲ್ಗಾರಿದಮ್ ಅನ್ನು ಸ್ಥಗಿತಗೊಳಿಸಿತು; ಇದನ್ನು ಮೊಬೈಲ್ ಫೋನ್ಗಳಲ್ಲಿ ಇನ್ನು ಮುಂದೆ ಜಾರಿಗೆ ತರಲಾಗುವುದಿಲ್ಲ. ಜಿಎಸ್ಎಮ್ ಮಾನದಂಡಕ್ಕೆ ಬಲವಾದ ಸಾರ್ವಜನಿಕ ಕ್ರಮಾವಳಿಗಳನ್ನು ಸೇರಿಸಲಾಗಿದೆಃ ಎ5/3 ಮತ್ತು ಎ5/4 (ಬ್ಲಾಕ್ ಸೈಫರ್ಗಳು), ಇದನ್ನು ಇ. ಟಿ. ಎಸ್. ಐ. ಪ್ರಕಟಿಸಿದ ಕಾಸುಮಿ ಅಥವಾ ಯುಇಎ1 ಎಂದು ಕರೆಯಲಾಗುತ್ತದೆ. ಜಾಲಬಂಧವು A5/1ಅನ್ನು ಅಥವಾ ದೂರವಾಣಿಯಿಂದ ಜಾರಿಗೆ ತರಲಾದ ಯಾವುದೇ A5 ಕ್ರಮಾವಳಿಯನ್ನು ಬೆಂಬಲಿಸದಿದ್ದರೆ, ಮೂಲ ಕೇಂದ್ರವು A5/0ಅನ್ನು ಸೂಚಿಸಬಹುದು, ಇದು ಶೂನ್ಯ ಕ್ರಮಾವಳಿಯಾಗಿದ್ದು, ಆ ಮೂಲಕ ರೇಡಿಯೋ ಸಂಚಾರವನ್ನು ಎನ್ಕ್ರಿಪ್ಟ್ ಮಾಡದೆ ಕಳುಹಿಸಲಾಗುತ್ತದೆ. ಮೊಬೈಲ್ ಫೋನ್ಗಳು 3ಜಿ ಅಥವಾ 4ಜಿಯನ್ನು (2ಜಿ ಜಿಎಸ್ಎಮ್ಗಿಂತ ಹೆಚ್ಚು ಬಲವಾದ ಗೂಢಲಿಪೀಕರಣವನ್ನು ಹೊಂದಿರುವ) ಬಳಸಲು ಸಮರ್ಥವಾಗಿದ್ದರೂ ಸಹ, ಬೇಸ್ ಸ್ಟೇಷನ್ ರೇಡಿಯೋ ಸಂವಹನವನ್ನು 2ಜಿ ಜಿಎಸ್ಎಮ್ಗೆ ಡೌನ್ಗ್ರೇಡ್ ಮಾಡಬಹುದು ಮತ್ತು ಎ5/0 ಅನ್ನು ಸೂಚಿಸಬಹುದು (ಗೂಢಲಿಪೀಕರಣವಿಲ್ಲ). ಸಾಮಾನ್ಯವಾಗಿ ಐ. ಎಂ. ಎಸ್. ಐ ಕ್ಯಾಚರ್ ಎಂದು ಕರೆಯಲಾಗುವ ನಕಲಿ ಬೇಸ್ ಸ್ಟೇಷನ್ ಅನ್ನು ಬಳಸಿಕೊಂಡು ಮೊಬೈಲ್ ರೇಡಿಯೋ ಜಾಲಗಳ ಮೇಲೆ ಕಣ್ಗಾವಲು ದಾಳಿಗಳಿಗೆ ಇದು ಆಧಾರವಾಗಿದೆ. ಇದಲ್ಲದೆ, ಮೊಬೈಲ್ ಟರ್ಮಿನಲ್ಗಳನ್ನು ಪತ್ತೆಹಚ್ಚುವುದು ಕಷ್ಟ, ಏಕೆಂದರೆ ಪ್ರತಿ ಬಾರಿ ಮೊಬೈಲ್ ಟರ್ಮಿನಲ್ ಅನ್ನು ಪ್ರವೇಶಿಸುವಾಗ ಅಥವಾ ನೆಟ್ವರ್ಕ್ ಮೂಲಕ ಪ್ರವೇಶಿಸಿದಾಗ, ಮೊಬೈಲ್ ಟರ್ಮಿನಲ್ಗೆ ಹೊಸ ತಾತ್ಕಾಲಿಕ ಗುರುತನ್ನು (ಟಿಎಂಎಸ್ಐ) ಹಂಚಲಾಗುತ್ತದೆ. ಟಿ. ಎಂ. ಎಸ್. ಐ. ಯನ್ನು ಮುಂದಿನ ಬಾರಿ ಜಾಲಬಂಧವನ್ನು ಪ್ರವೇಶಿಸಿದಾಗ ಮೊಬೈಲ್ ಟರ್ಮಿನಲ್ನ ಗುರುತಾಗಿ ಬಳಸಲಾಗುತ್ತದೆ. ಎನ್ಕ್ರಿಪ್ಟ್ ಮಾಡಲಾದ ಸಂದೇಶಗಳಲ್ಲಿ ಟಿಎಂಎಸ್ಐ ಅನ್ನು ಮೊಬೈಲ್ ಟರ್ಮಿನಲ್ಗೆ ಕಳುಹಿಸಲಾಗುತ್ತದೆ. ಜಿಎಸ್ಎಂನ ಎನ್ಕ್ರಿಪ್ಶನ್ ಅಲ್ಗಾರಿದಮ್ ಮುರಿದುಹೋದ ನಂತರ, ಆಕ್ರಮಣಕಾರನು ಬಲಿಪಶುವಿನ ಸ್ಮಾರ್ಟ್ಫೋನ್ ಮಾಡಿದ ಎಲ್ಲಾ ಎನ್ಕ್ರಿಪ್ಟ್ ಮಾಡದ ಸಂವಹನಗಳನ್ನು ಪ್ರತಿಬಂಧಿಸಬಹುದು. ವೈ-ಫೈ ದಾಳಿಕೋರರು ಮಾಹಿತಿಯನ್ನು ಪಡೆಯಲು ವೈ-ಫೈ ಸಂವಹನಗಳನ್ನು ಕೇಳಲು ಪ್ರಯತ್ನಿಸಬಹುದು (ಉದಾಹರಣೆಗೆ, ಬಳಕೆದಾರಹೆಸರು, ಗುಪ್ತಪದ). ಈ ರೀತಿಯ ದಾಳಿಯು ಸ್ಮಾರ್ಟ್ಫೋನ್ಗಳಿಗೆ ಮಾತ್ರ ಸೀಮಿತವಾಗಿಲ್ಲ, ಆದರೆ ಅವು ಈ ದಾಳಿಗಳಿಗೆ ಬಹಳ ದುರ್ಬಲವಾಗಿರುತ್ತವೆ ಏಕೆಂದರೆ ಆಗಾಗ್ಗೆ ವೈ-ಫೈ ಅವರ ಸಂವಹನ ಮತ್ತು ಅಂತರ್ಜಾಲವನ್ನು ಪ್ರವೇಶಿಸುವ ಏಕೈಕ ಮಾರ್ಗವಾಗಿದೆ. ಹೀಗಾಗಿ ನಿಸ್ತಂತು ಜಾಲಗಳ (ಡಬ್ಲ್ಯುಎಲ್ಎಎನ್) ಭದ್ರತೆಯು ಒಂದು ಪ್ರಮುಖ ವಿಷಯವಾಗಿದೆ. ಆರಂಭದಲ್ಲಿ, ವೈರ್ಲೆಸ್ ಜಾಲಗಳು WEP ಕೀಲಿಗಳಿಂದ ಸುರಕ್ಷಿತವಾಗಿದ್ದವು. ಡಬ್ಲ್ಯುಇಪಿಯ ದೌರ್ಬಲ್ಯವು ಅದರ ಕಿರು ಗೂಢಲಿಪೀಕರಣ ಕೀಲಿಯಾಗಿದೆ, ಇದು ಎಲ್ಲಾ ಸಂಪರ್ಕಿತ ಕ್ಲೈಂಟ್ಗಳಿಗೆ ಒಂದೇ ಆಗಿರುತ್ತದೆ. ಇದಲ್ಲದೆ, ಕೀಲಿಗಳ ಹುಡುಕಾಟದ ಜಾಗದಲ್ಲಿ ಹಲವಾರು ಕಡಿತಗಳನ್ನು ಸಂಶೋಧಕರು ಕಂಡುಕೊಂಡಿದ್ದಾರೆ. ಈಗ, ಹೆಚ್ಚಿನ ನಿಸ್ತಂತು ಜಾಲಗಳು ಡಬ್ಲ್ಯೂಪಿಎ ಭದ್ರತಾ ಶಿಷ್ಟಾಚಾರದಿಂದ ರಕ್ಷಿಸಲ್ಪಟ್ಟಿವೆ. ಈಗಾಗಲೇ ನಿಯೋಜಿಸಲಾಗಿರುವ ಸಾಧನಗಳಲ್ಲಿ ಡಬ್ಲ್ಯುಇಪಿಯಿಂದ ಡಬ್ಲ್ಯುಪಿಎಗೆ ಸ್ಥಳಾಂತರಗೊಳ್ಳಲು ಅನುವು ಮಾಡಿಕೊಡಲು ವಿನ್ಯಾಸಗೊಳಿಸಲಾದ ಟೆಂಪೋರಲ್ ಕೀ ಇಂಟಿಗ್ರಿಟಿ ಪ್ರೊಟೊಕಾಲ್ (ಟಿಕೆಐಪಿ) ಅನ್ನು ಡಬ್ಲ್ಯೂಪಿಎ ಆಧರಿಸಿದೆ. ಸುರಕ್ಷತೆಯಲ್ಲಿನ ಪ್ರಮುಖ ಸುಧಾರಣೆಗಳೆಂದರೆ ಡೈನಾಮಿಕ್ ಎನ್ಕ್ರಿಪ್ಶನ್ ಕೀಲಿಗಳು. ಸಣ್ಣ ಜಾಲಗಳಿಗೆ, ಹಂಚಿಕೆಯ ಕೀಲಿಯನ್ನು ಆಧರಿಸಿದ "ಪೂರ್ವ-ಹಂಚಿಕೆಯ ಕೀಲಿಯನ್ನು" ಡಬ್ಲ್ಯೂಪಿಎ ಬಳಸುತ್ತದೆ. ಹಂಚಿದ ಕೀಲಿಯ ಉದ್ದವು ಚಿಕ್ಕದಾಗಿದ್ದರೆ ಗೂಢಲಿಪೀಕರಣವು ದುರ್ಬಲವಾಗಬಹುದು. ಇನ್ಪುಟ್ಗೆ ಸೀಮಿತ ಅವಕಾಶಗಳೊಂದಿಗೆ (ಅಂದರೆ, ಸಂಖ್ಯಾ ಕೀಪ್ಯಾಡ್ ಮಾತ್ರ), ಮೊಬೈಲ್ ಫೋನ್ ಬಳಕೆದಾರರು ಕೇವಲ ಸಂಖ್ಯೆಗಳನ್ನು ಹೊಂದಿರುವ ಕಿರು ಗೂಢಲಿಪೀಕರಣ ಕೀಲಿಗಳನ್ನು ವ್ಯಾಖ್ಯಾನಿಸಬಹುದು. ಇದು ಆಕ್ರಮಣಕಾರನು ಬ್ರೂಟ್-ಫೋರ್ಸ್ ದಾಳಿಯಲ್ಲಿ ಯಶಸ್ವಿಯಾಗುವ ಸಾಧ್ಯತೆಯನ್ನು ಹೆಚ್ಚಿಸುತ್ತದೆ. ಡಬ್ಲ್ಯು. ಪಿ. ಎ. 2 ಎಂದು ಕರೆಯಲ್ಪಡುವ ಡಬ್ಲ್ಯು. ಪಿ. ಎ. ಯ ಉತ್ತರಾಧಿಕಾರಿಯು ಕ್ರೂರ ಬಲದ ದಾಳಿಯನ್ನು ತಡೆದುಕೊಳ್ಳುವಷ್ಟು ಸುರಕ್ಷಿತವಾಗಿರಬೇಕು. ಉಚಿತ ಮತ್ತು ವೇಗದ ವೈ-ಫೈ ಅನ್ನು ಪ್ರವೇಶಿಸುವ ಸಾಮರ್ಥ್ಯವು ಇಲ್ಲದವರಿಗಿಂತ ವ್ಯವಹಾರಕ್ಕೆ ಹೆಚ್ಚಿನ ಪ್ರಯೋಜನವನ್ನು ನೀಡುತ್ತದೆ. ಉಚಿತ ವೈ-ಫೈ ಅನ್ನು ಸಾಮಾನ್ಯವಾಗಿ ವಿಮಾನ ನಿಲ್ದಾಣಗಳು, ಕಾಫಿ ಅಂಗಡಿಗಳು ಮತ್ತು ರೆಸ್ಟೋರೆಂಟ್ಗಳಂತಹ ಸಂಸ್ಥೆಗಳು ಹಲವಾರು ಕಾರಣಗಳಿಗಾಗಿ ಒದಗಿಸುತ್ತವೆ, ಇದರಲ್ಲಿ ಗ್ರಾಹಕರನ್ನು ಆವರಣದಲ್ಲಿ ಹೆಚ್ಚು ಸಮಯ ಮತ್ತು ಹಣವನ್ನು ಖರ್ಚು ಮಾಡಲು ಪ್ರೋತ್ಸಾಹಿಸುವುದು ಮತ್ತು ಬಳಕೆದಾರರು ಉತ್ಪಾದಕವಾಗಿ ಉಳಿಯಲು ಸಹಾಯ ಮಾಡುವುದು ಸೇರಿದೆ. ಮತ್ತೊಂದು ಕಾರಣವೆಂದರೆ ಗ್ರಾಹಕರ ಟ್ರ್ಯಾಕಿಂಗ್ ಅನ್ನು ಹೆಚ್ಚಿಸುವುದುಃ ಅನೇಕ ರೆಸ್ಟೋರೆಂಟ್ಗಳು ಮತ್ತು ಕಾಫಿ ಅಂಗಡಿಗಳು ತಮ್ಮ ಗ್ರಾಹಕರ ಬಗ್ಗೆ ಡೇಟಾವನ್ನು ಸಂಗ್ರಹಿಸುತ್ತವೆ, ಇದರಿಂದಾಗಿ ಅವರು ಜಾಹೀರಾತುಗಳನ್ನು ನೇರವಾಗಿ ತಮ್ಮ ಸಾಧನಗಳಿಗೆ ಗುರಿಯಾಗಿಸಬಹುದು. ಇದರರ್ಥ ಗ್ರಾಹಕರಿಗೆ ಸೌಲಭ್ಯವು ಯಾವ ಸೇವೆಗಳನ್ನು ಒದಗಿಸುತ್ತದೆ ಎಂಬುದು ತಿಳಿದಿದೆ. ಸಾಮಾನ್ಯವಾಗಿ, ವ್ಯಕ್ತಿಗಳು ಸ್ಪರ್ಧಾತ್ಮಕತೆಯನ್ನು ಪಡೆಯಲು ಮತ್ತೊಂದು ಕಾರಣವಾಗಿ ಅಂತರ್ಜಾಲ ಸಂಪರ್ಕಗಳ ಆಧಾರದ ಮೇಲೆ ವ್ಯಾಪಾರದ ಆವರಣಗಳನ್ನು ಶೋಧಿಸುತ್ತಾರೆ. ನೆಟ್ವರ್ಕ್ ಸುರಕ್ಷತೆಯು ಸಂಸ್ಥೆಗಳ ಜವಾಬ್ದಾರಿಯಾಗಿದೆ, ಏಕೆಂದರೆ ಅಸುರಕ್ಷಿತ ವೈ-ಫೈ ನೆಟ್ವರ್ಕ್ಗಳು ಹಲವಾರು ಅಪಾಯಗಳಿಗೆ ಒಳಗಾಗುತ್ತವೆ. ಮ್ಯಾನ್-ಇನ್-ದಿ-ಮಿಡಲ್ ದಾಳಿಯು ಪಕ್ಷಗಳ ನಡುವೆ ದತ್ತಾಂಶದ ಪ್ರತಿಬಂಧ ಮತ್ತು ಮಾರ್ಪಾಡುಗಳನ್ನು ಒಳಗೊಂಡಿರುತ್ತದೆ. ಹೆಚ್ಚುವರಿಯಾಗಿ, ಮಾಲ್ವೇರ್ ಅನ್ನು ಉಚಿತ ವೈ-ಫೈ ನೆಟ್ವರ್ಕ್ ಮೂಲಕ ವಿತರಿಸಬಹುದು ಮತ್ತು ಹ್ಯಾಕರ್ಗಳು ಸಂಪರ್ಕಿತ ಸಾಧನಗಳಿಗೆ ಮಾಲ್ವೇರ್ ಅನ್ನು ಕಳ್ಳಸಾಗಣೆ ಮಾಡಲು ಸಾಫ್ಟ್ವೇರ್ ದೋಷಗಳನ್ನು ಬಳಸಿಕೊಳ್ಳಬಹುದು. ವಿಶೇಷ ಸಾಫ್ಟ್ವೇರ್ ಮತ್ತು ಸಾಧನಗಳನ್ನು ಬಳಸಿಕೊಂಡು ವೈ-ಫೈ ಸಿಗ್ನಲ್ಗಳನ್ನು ಕೇಳಲು ಮತ್ತು ವಾಸನೆ ಮಾಡಲು, ಲಾಗಿನ್ ರುಜುವಾತುಗಳನ್ನು ಸೆರೆಹಿಡಿಯಲು ಮತ್ತು ಖಾತೆಗಳನ್ನು ಹೈಜಾಕ್ ಮಾಡಲು ಸಹ ಸಾಧ್ಯವಿದೆ. ಜಿಎಸ್ಎಂನಂತೆ, ದಾಳಿಕೋರನು ಗುರುತಿನ ಕೀಲಿಯನ್ನು ಮುರಿಯುವಲ್ಲಿ ಯಶಸ್ವಿಯಾದರೆ, ಫೋನ್ ಮತ್ತು ಅದನ್ನು ಸಂಪರ್ಕಿಸಿರುವ ಸಂಪೂರ್ಣ ಜಾಲಬಂಧ ಎರಡೂ ದಾಳಿಗಳಿಗೆ ಒಡ್ಡಿಕೊಳ್ಳುತ್ತವೆ. ಅನೇಕ ಸ್ಮಾರ್ಟ್ಫೋನ್ಗಳು ತಾವು ಈ ಹಿಂದೆ ಸಂಪರ್ಕಿಸಿರುವ ವೈರ್ಲೆಸ್ ಲ್ಯಾನ್ಗಳನ್ನು ನೆನಪಿಸಿಕೊಳ್ಳುತ್ತವೆ, ಇದರಿಂದಾಗಿ ಬಳಕೆದಾರರು ಪ್ರತಿ ಸಂಪರ್ಕದೊಂದಿಗೆ ಮರು-ಗುರುತಿಸಬೇಕಾಗಿಲ್ಲ. ಆದಾಗ್ಯೂ, ಆಕ್ರಮಣಕಾರನು ನೈಜ ನೆಟ್ವರ್ಕ್ನಂತೆಯೇ ಅದೇ ನಿಯತಾಂಕಗಳು ಮತ್ತು ಗುಣಲಕ್ಷಣಗಳೊಂದಿಗೆ ವೈ-ಫೈ ಪ್ರವೇಶ ಬಿಂದುವನ್ನು ರಚಿಸಬಹುದು. ಮೋಸದ ಜಾಲಕ್ಕೆ ಸ್ವಯಂಚಾಲಿತವಾಗಿ ಸಂಪರ್ಕಿಸುವ ಮೂಲಕ, ಸ್ಮಾರ್ಟ್ಫೋನ್ ಆಕ್ರಮಣಕಾರರಿಗೆ ಒಳಗಾಗುತ್ತದೆ, ಅವರು ಯಾವುದೇ ಎನ್ಕ್ರಿಪ್ಟ್ ಮಾಡದ ಡೇಟಾವನ್ನು ಪ್ರತಿಬಂಧಿಸಬಹುದು. ಲಾಸ್ಕೋ ಒಂದು ಹುಳು, ಇದು ಆರಂಭದಲ್ಲಿ ಎಸ್. ಐ. ಎಸ್. ಕಡತ ಸ್ವರೂಪವನ್ನು ಬಳಸಿಕೊಂಡು ದೂರಸ್ಥ ಸಾಧನಕ್ಕೆ ಸೋಂಕು ತರುತ್ತದೆ, ಇದು ಬಳಕೆದಾರರ ಸಂವಹನವಿಲ್ಲದೆ ವ್ಯವಸ್ಥೆಯಿಂದ ಕಾರ್ಯಗತಗೊಳಿಸಬಹುದಾದ ಒಂದು ರೀತಿಯ ಸ್ಕ್ರಿಪ್ಟ್ ಕಡತವಾಗಿದೆ. ಹೀಗಾಗಿ, ಆ ಕಡತವು ವಿಶ್ವಾಸಾರ್ಹ ಮೂಲದಿಂದ ಬಂದಿದೆ ಎಂದು ಸ್ಮಾರ್ಟ್ಫೋನ್ ನಂಬುತ್ತದೆ ಮತ್ತು ಅದನ್ನು ಡೌನ್ಲೋಡ್ ಮಾಡಿ, ಯಂತ್ರಕ್ಕೆ ಸೋಂಕು ತರುತ್ತದೆ. ಮೊಬೈಲ್ ಸಾಧನಗಳಲ್ಲಿ ಬ್ಲ್ಯೂಟೂತ್ಗೆ ಸಂಬಂಧಿಸಿದ ಬ್ಲ್ಯೂಟೂತ್ ಭದ್ರತಾ ಸಮಸ್ಯೆಗಳನ್ನು ಅಧ್ಯಯನ ಮಾಡಲಾಗಿದೆ ಮತ್ತು ವಿವಿಧ ಫೋನ್ಗಳಲ್ಲಿ ಹಲವಾರು ಸಮಸ್ಯೆಗಳನ್ನು ತೋರಿಸಲಾಗಿದೆ. ದುರ್ಬಲತೆಯನ್ನು ಸುಲಭವಾಗಿ ಬಳಸಿಕೊಳ್ಳುವುದೇನೆಂದರೆ, ನೋಂದಾಯಿಸದ ಸೇವೆಗಳಿಗೆ ದೃಢೀಕರಣದ ಅಗತ್ಯವಿರುವುದಿಲ್ಲ ಮತ್ತು ದುರ್ಬಲ ಅಪ್ಲಿಕೇಶನ್ಗಳು ಫೋನ್ ಅನ್ನು ನಿಯಂತ್ರಿಸಲು ಬಳಸುವ ವರ್ಚುವಲ್ ಸೀರಿಯಲ್ ಪೋರ್ಟ್ ಅನ್ನು ಹೊಂದಿರುತ್ತವೆ. ಸಾಧನದ ಸಂಪೂರ್ಣ ನಿಯಂತ್ರಣವನ್ನು ತೆಗೆದುಕೊಳ್ಳಲು ಆಕ್ರಮಣಕಾರನು ಬಂದರಿಗೆ ಮಾತ್ರ ಸಂಪರ್ಕ ಹೊಂದಿರಬೇಕಾಗಿತ್ತು. ಮತ್ತೊಂದು ಉದಾಹರಣೆಯಲ್ಲಿ, ದಾಳಿಕೋರನು ಬ್ಲ್ಯೂಟೂತ್ ಮೂಲಕ ಒಂದು ಕಡತವನ್ನು ಡಿಸ್ಕವರಿ ಮೋಡ್ನಲ್ಲಿರುವ ಬ್ಲ್ಯೂಟೂತ್ನ ವ್ಯಾಪ್ತಿಯೊಳಗಿನ ಫೋನ್ಗೆ ಕಳುಹಿಸುತ್ತಾನೆ. ಸ್ವೀಕರಿಸುವವರು ಒಪ್ಪಿಕೊಂಡರೆ, ವೈರಸ್ ಹರಡುತ್ತದೆ. ಇದಕ್ಕೆ ಉದಾಹರಣೆಯೆಂದರೆ ಕ್ಯಾಬಿರ್ ಎಂಬ ಹುಳು. ಹುಳು ಪತ್ತೆಹಚ್ಚಬಹುದಾದ ಕ್ರಮದಲ್ಲಿ ಬ್ಲ್ಯೂಟೂತ್ನೊಂದಿಗೆ ಹತ್ತಿರದ ಫೋನ್ಗಳಿಗಾಗಿ ಹುಡುಕುತ್ತದೆ ಮತ್ತು ಗುರಿ ಸಾಧನಕ್ಕೆ ತನ್ನನ್ನು ಕಳುಹಿಸುತ್ತದೆ. ಬಳಕೆದಾರರು ಒಳಬರುವ ಕಡತವನ್ನು ಸ್ವೀಕರಿಸಬೇಕು ಮತ್ತು ಪ್ರೋಗ್ರಾಂ ಅನ್ನು ಸ್ಥಾಪಿಸಬೇಕು, ಅದರ ನಂತರ ವರ್ಮ್ ಯಂತ್ರಕ್ಕೆ ಸೋಂಕು ತರುತ್ತದೆ. ಸಾಫ್ಟ್ವೇರ್ ಅಪ್ಲಿಕೇಶನ್ಗಳಲ್ಲಿನ ದೋಷಗಳನ್ನು ಆಧರಿಸಿದ ದಾಳಿಗಳು ಇತರ ದಾಳಿಗಳು ಓಎಸ್ ಅಥವಾ ಫೋನ್ನಲ್ಲಿನ ಅಪ್ಲಿಕೇಶನ್ಗಳಲ್ಲಿನ ನ್ಯೂನತೆಗಳನ್ನು ಆಧರಿಸಿವೆ. ಮೊಬೈಲ್ ವೆಬ್ ಬ್ರೌಸರ್ ಮೊಬೈಲ್ ಸಾಧನಗಳಿಗೆ ಉದಯೋನ್ಮುಖ ಅಟ್ಯಾಕ್ ವೆಕ್ಟರ್ ಆಗಿದೆ. ಸಾಮಾನ್ಯ ವೆಬ್ ಬ್ರೌಸರ್ಗಳಂತೆಯೇ, ಮೊಬೈಲ್ ವೆಬ್ ಬ್ರೌಸರ್ಗಳನ್ನು ವಿಜೆಟ್ಗಳು ಮತ್ತು ಪ್ಲಗ್-ಇನ್ಗಳೊಂದಿಗೆ ಶುದ್ಧ ವೆಬ್ ನ್ಯಾವಿಗೇಷನ್ನಿಂದ ವಿಸ್ತರಿಸಲಾಗಿದೆ ಅಥವಾ ಸಂಪೂರ್ಣವಾಗಿ ಸ್ಥಳೀಯ ಮೊಬೈಲ್ ಬ್ರೌಸರ್ಗಳಾಗಿವೆ. ಫರ್ಮ್ವೇರ್ 1.1.1 ನೊಂದಿಗೆ ಐಫೋನ್ನನ್ನು ಜೈಲ್ ಬ್ರೇಕಿಂಗ್ ಮಾಡುವುದು ಸಂಪೂರ್ಣವಾಗಿ ವೆಬ್ ಬ್ರೌಸರ್ನಲ್ಲಿನ ದೋಷಗಳನ್ನು ಆಧರಿಸಿತ್ತು. ಈ ಸಂದರ್ಭದಲ್ಲಿ, ವೆಬ್ ಬ್ರೌಸರ್ (ಲಿಬ್ಟಿಐಎಫ್ಎಫ್) ಬಳಸುವ ಲೈಬ್ರರಿಯಲ್ಲಿ ಸ್ಟ್ಯಾಕ್-ಆಧಾರಿತ ಬಫರ್ ಓವರ್ಫ್ಲೋವನ್ನು ಆಧರಿಸಿದ ದುರ್ಬಲತೆ ಇತ್ತು. ಆಂಡ್ರಾಯ್ಡ್ಗಾಗಿ ವೆಬ್ ಬ್ರೌಸರ್ನಲ್ಲಿ ಇದೇ ರೀತಿಯ ದುರ್ಬಲತೆಯನ್ನು ಅಕ್ಟೋಬರ್ 2008 ರಲ್ಲಿ ಕಂಡುಹಿಡಿಯಲಾಯಿತು. ಐಫೋನ್ ದುರ್ಬಲತೆಯಂತೆಯೇ, ಇದು ಬಳಕೆಯಲ್ಲಿಲ್ಲದ ಮತ್ತು ದುರ್ಬಲ ಗ್ರಂಥಾಲಯದ ಕಾರಣದಿಂದಾಗಿ, ಆದರೆ ಆಂಡ್ರಾಯ್ಡ್ನ ಸ್ಯಾಂಡ್ಬಾಕ್ಸಿಂಗ್ ವಾಸ್ತುಶಿಲ್ಪವು ವೆಬ್ ಬ್ರೌಸರ್ ಪ್ರಕ್ರಿಯೆಗೆ ಈ ದುರ್ಬಲತೆಯ ಪರಿಣಾಮಗಳನ್ನು ಸೀಮಿತಗೊಳಿಸಿದೆ. ಸ್ಮಾರ್ಟ್ಫೋನ್ಗಳು ಫಿಶಿಂಗ್, ದುರುದ್ದೇಶಪೂರಿತ ವೆಬ್ಸೈಟ್ಗಳು ಮತ್ತು ಹಿನ್ನೆಲೆ-ಚಾಲನೆಯಲ್ಲಿರುವ ಸಾಫ್ಟ್ವೇರ್ನಂತಹ ಕ್ಲಾಸಿಕ್ ವೆಬ್ ಕಡಲ್ಗಳ್ಳತನದ ಬಲಿಪಶುಗಳಾಗಿವೆ. ದೊಡ್ಡ ವ್ಯತ್ಯಾಸವೆಂದರೆ ಸ್ಮಾರ್ಟ್ಫೋನ್ಗಳು ಇನ್ನೂ ಬಲವಾದ ಆಂಟಿವೈರಸ್ ಸಾಫ್ಟ್ವೇರ್ ಅನ್ನು ಹೊಂದಿಲ್ಲ. ಅಂತರ್ಜಾಲವು ಹೆಚ್ಚಿನ ನಿಶ್ಚಿತಾರ್ಥದ ದರವನ್ನು ಖಾತ್ರಿಪಡಿಸುವ, ಹೆಚ್ಚು ಮತ್ತು ಸಂಬಂಧಿತ ದತ್ತಾಂಶವನ್ನು ಸೆರೆಹಿಡಿಯುವ ಮತ್ತು ಬ್ರ್ಯಾಂಡ್ ನಿಷ್ಠೆಯನ್ನು ಹೆಚ್ಚಿಸುವ ಹಲವಾರು ಸಂವಾದಾತ್ಮಕ ವೈಶಿಷ್ಟ್ಯಗಳನ್ನು ಒದಗಿಸುತ್ತದೆ. ಬ್ಲಾಗ್ಗಳು, ವೇದಿಕೆಗಳು, ಸಾಮಾಜಿಕ ಜಾಲಗಳು ಮತ್ತು ವಿಕಿಗಳು ಕೆಲವು ಸಾಮಾನ್ಯ ಸಂವಾದಾತ್ಮಕ ಜಾಲತಾಣಗಳಾಗಿವೆ. ಅಂತರ್ಜಾಲದ ಅಗಾಧ ಬೆಳವಣಿಗೆಯಿಂದಾಗಿ, ವ್ಯಕ್ತಿಗಳು ಮತ್ತು ವ್ಯವಹಾರಗಳು ಅನುಭವಿಸುವ ಭದ್ರತಾ ಉಲ್ಲಂಘನೆಗಳ ಸಂಖ್ಯೆಯಲ್ಲಿ ತ್ವರಿತ ಏರಿಕೆ ಕಂಡುಬಂದಿದೆ. ಮೊಬೈಲ್ ಬ್ರೌಸರ್ ಬಳಕೆದಾರರು ಕಂಪ್ಯೂಟರ್ ಭದ್ರತೆಯನ್ನು ನಿಯಮಿತವಾಗಿ ಪರಿಶೀಲಿಸುವುದು, ಸುರಕ್ಷಿತ ಮತ್ತು ರಹಸ್ಯ ಪಾಸ್ವರ್ಡ್ಗಳನ್ನು ಬಳಸುವುದು ಮತ್ತು ಅಗತ್ಯ ವೈಶಿಷ್ಟ್ಯಗಳನ್ನು ಸರಿಪಡಿಸುವುದು, ಅಪ್ಗ್ರೇಡ್ ಮಾಡುವುದು ಮತ್ತು ಬದಲಾಯಿಸುವುದು ಮುಂತಾದ ಹಲವಾರು ವಿಧಾನಗಳಲ್ಲಿ ಬಳಕೆ ಮತ್ತು ಎಚ್ಚರಿಕೆಯನ್ನು ಸಮತೋಲನಗೊಳಿಸಬಹುದು. ಆಂಟಿವೈರಸ್ ಮತ್ತು ಆಂಟಿ-ಸ್ಪೈವೇರ್ ಪ್ರೋಗ್ರಾಂಗಳನ್ನು ಸ್ಥಾಪಿಸುವುದು ಕಂಪ್ಯೂಟರ್ ಅನ್ನು ರಕ್ಷಿಸುವ ಅತ್ಯಂತ ಪರಿಣಾಮಕಾರಿ ಮಾರ್ಗವಾಗಿದೆ, ಏಕೆಂದರೆ ಅವು ಮಾಲ್ವೇರ್, ಸ್ಪೈವೇರ್ ಮತ್ತು ವೈರಸ್ಗಳ ವಿರುದ್ಧ ರಕ್ಷಣೆ ನೀಡುತ್ತವೆ. ಹೆಚ್ಚುವರಿಯಾಗಿ, ಅವರು ಫೈರ್ವಾಲ್ಗಳನ್ನು ಬಳಸುತ್ತಾರೆ, ಇವುಗಳನ್ನು ಸಾಮಾನ್ಯವಾಗಿ ವಿಶ್ವಾಸಾರ್ಹ ಜಾಲಗಳು ಅಥವಾ ಸಾಧನಗಳು ಮತ್ತು ಅಂತರ್ಜಾಲದ ನಡುವೆ ಅಳವಡಿಸಲಾಗುತ್ತದೆ. ವೆಬ್ ಸರ್ವರ್ ಆಗಿ ಕಾರ್ಯನಿರ್ವಹಿಸುವ ಮೂಲಕ, ಫೈರ್ವಾಲ್ ಬಾಹ್ಯ ಬಳಕೆದಾರರು ಆಂತರಿಕ ಕಂಪ್ಯೂಟರ್ ವ್ಯವಸ್ಥೆಯನ್ನು ಪ್ರವೇಶಿಸುವುದನ್ನು ತಡೆಯುತ್ತದೆ. ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಮ್ ಕೆಲವೊಮ್ಮೆ ಫರ್ಮ್ವೇರ್ ಮತ್ತು ದುರುದ್ದೇಶಪೂರಿತ ಸಹಿ ಪ್ರಮಾಣಪತ್ರಗಳ ಕುಶಲತೆಯಂತಹ ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಮ್ (ಓಎಸ್) ಅನ್ನು ಮಾರ್ಪಡಿಸುವ ಮೂಲಕ ಭದ್ರತಾ ಸುರಕ್ಷತೆಗಳನ್ನು ಜಯಿಸಲು ಸಾಧ್ಯವಿದೆ. ಈ ದಾಳಿಗಳು ಕಠಿಣವಾಗಿವೆ. 2004ರಲ್ಲಿ, ಕೆಲವು ಸಾಧನಗಳಲ್ಲಿ ಚಾಲನೆಯಲ್ಲಿರುವ ವರ್ಚುವಲ್ ಯಂತ್ರಗಳಲ್ಲಿನ ದೋಷಗಳನ್ನು ಬಹಿರಂಗಪಡಿಸಲಾಯಿತು. ಬೈಟ್ಕೋಡ್ ವೆರಿಫೈಯರ್ ಅನ್ನು ಬೈಪಾಸ್ ಮಾಡಲು ಮತ್ತು ಸ್ಥಳೀಯ ಆಧಾರವಾಗಿರುವ ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಮ್ ಅನ್ನು ಪ್ರವೇಶಿಸಲು ಸಾಧ್ಯವಾಯಿತು. ಈ ಸಂಶೋಧನೆಯ ಫಲಿತಾಂಶಗಳನ್ನು ವಿವರವಾಗಿ ಪ್ರಕಟಿಸಲಾಗಿಲ್ಲ. ನೋಕಿಯಾದ ಸಿಂಬಿಯನ್ ಪ್ಲಾಟ್ಫಾರ್ಮ್ ಸೆಕ್ಯುರಿಟಿ ಆರ್ಕಿಟೆಕ್ಚರ್ (ಪಿಎಸ್ಎ) ನ ಫರ್ಮ್ವೇರ್ ಭದ್ರತೆಯು ಎಸ್. ಡಬ್ಲ್ಯೂ. ಐ. ಪಾಲಿಸಿ ಎಂಬ ಕೇಂದ್ರ ಸಂರಚನೆಯ ಕಡತವನ್ನು ಆಧರಿಸಿದೆ. 2008 ರಲ್ಲಿ, ನೋಕಿಯಾ ಫರ್ಮ್ವೇರ್ ಅನ್ನು ಸ್ಥಾಪಿಸುವ ಮೊದಲು ಅದನ್ನು ಕುಶಲತೆಯಿಂದ ನಿರ್ವಹಿಸಲು ಸಾಧ್ಯವಾಯಿತು. ವಾಸ್ತವವಾಗಿ, ಈ ಕಡತದ ಕೆಲವು ಡೌನ್ಲೋಡ್ ಮಾಡಬಹುದಾದ ಆವೃತ್ತಿಗಳು ಮಾನವ-ಓದಬಲ್ಲವು, ಆದ್ದರಿಂದ ಫರ್ಮ್ವೇರ್ನ ಚಿತ್ರವನ್ನು ಮಾರ್ಪಡಿಸಲು ಮತ್ತು ಬದಲಾಯಿಸಲು ಸಾಧ್ಯವಾಯಿತು. ಈ ದುರ್ಬಲತೆಯನ್ನು ನೋಕಿಯಾದ ನವೀಕರಣದಿಂದ ಪರಿಹರಿಸಲಾಗಿದೆ. ಸಿದ್ಧಾಂತದಲ್ಲಿ, ಓಎಸ್ ಕಡತಗಳು ರೀಡ್-ಓನ್ಲಿ ಮೆಮೊರಿ (ರಾಮ್) ನಲ್ಲಿರುವುದರಿಂದ ಮತ್ತು ಮಾಲ್ವೇರ್ನಿಂದ ಬದಲಾಯಿಸಲಾಗದ ಕಾರಣ ಸ್ಮಾರ್ಟ್ಫೋನ್ಗಳು ಹಾರ್ಡ್ ಡ್ರೈವ್ಗಳಿಗಿಂತ ಪ್ರಯೋಜನವನ್ನು ಹೊಂದಿವೆ. ಆದಾಗ್ಯೂ, ಕೆಲವು ವ್ಯವಸ್ಥೆಗಳಲ್ಲಿ ಇದನ್ನು ತಪ್ಪಿಸಲು ಸಾಧ್ಯವಿತ್ತುಃ ಸಿಂಬಿಯನ್ ಓಎಸ್ನಲ್ಲಿ, ಅದೇ ಹೆಸರಿನ ಕಡತದೊಂದಿಗೆ ಕಡತವನ್ನು ತಿದ್ದಿ ಬರೆಯಲು ಸಾಧ್ಯವಿತ್ತು. ವಿಂಡೋಸ್ ಓಎಸ್ನಲ್ಲಿ, ಪಾಯಿಂಟರ್ ಅನ್ನು ಸಾಮಾನ್ಯ ಸಂರಚನಾ ಕಡತದಿಂದ ಸಂಪಾದಿಸಬಹುದಾದ ಕಡತಕ್ಕೆ ಬದಲಾಯಿಸಲು ಸಾಧ್ಯವಿತ್ತು. ಅಪ್ಲಿಕೇಶನ್ ಅನ್ನು ಸ್ಥಾಪಿಸಿದಾಗ, ಈ ಅಪ್ಲಿಕೇಶನ್ನ ಸಹಿ ಪ್ರಮಾಣಪತ್ರಗಳ ಸರಣಿಯಿಂದ ಪರಿಶೀಲಿಸಲ್ಪಡುತ್ತದೆ. ಮಾನ್ಯವಾದ ಪ್ರಮಾಣಪತ್ರವನ್ನು ಬಳಸದೆ ಮಾನ್ಯವಾದ ಸಹಿಯನ್ನು ರಚಿಸಬಹುದು ಮತ್ತು ಅದನ್ನು ಪಟ್ಟಿಗೆ ಸೇರಿಸಬಹುದು. ಸಿಂಬಿಯಾನ್ ಓಎಸ್ನಲ್ಲಿ, ಎಲ್ಲಾ ಪ್ರಮಾಣಪತ್ರಗಳು ಕೋಶದಲ್ಲಿರುತ್ತವೆ. ಮೇಲೆ ವಿವರಿಸಿದ ಫರ್ಮ್ವೇರ್ ಬದಲಾವಣೆಗಳೊಂದಿಗೆ, ಮಾನ್ಯವೆಂದು ತೋರುವ ಆದರೆ ದುರುದ್ದೇಶಪೂರಿತ ಪ್ರಮಾಣಪತ್ರವನ್ನು ಸೇರಿಸುವುದು ತುಂಬಾ ಸುಲಭ. ಆಂಡ್ರಾಯ್ಡ್ ಅತಿ ಹೆಚ್ಚು ದಾಳಿಗೊಳಗಾದ ಓಎಸ್ ಆಗಿದೆ, ಏಕೆಂದರೆ ಇದು ಅತಿದೊಡ್ಡ ಬಳಕೆದಾರರ ನೆಲೆಯನ್ನು ಹೊಂದಿದೆ. ಸೈಬರ್ ಸೆಕ್ಯುರಿಟಿ ಕಂಪನಿಯೊಂದು 2016ರಲ್ಲಿ ಸುಮಾರು 18 ದಶಲಕ್ಷ ದಾಳಿಗಳನ್ನು ತಡೆಹಿಡಿದಿದೆ ಎಂದು ವರದಿ ಮಾಡಿದೆ. ಯಂತ್ರಾಂಶದ ದೋಷಗಳನ್ನು ಆಧರಿಸಿದ ದಾಳಿಗಳು ವಿದ್ಯುತ್ಕಾಂತೀಯ ತರಂಗರೂಪಗಳು 2015ರಲ್ಲಿ, ಫ್ರೆಂಚ್ ಸರ್ಕಾರಿ ಸಂಸ್ಥೆಯಾದ ಏಜೆನ್ಸ್ ನ್ಯಾಶನಲ್ ಡೆ ಲಾ ಸೆಕ್ಯುರಿಟೆ ಡೆಸ್ ಸಿಸ್ಟೆಮ್ಸ್ ಡಿ ಇನ್ಫಾರ್ಮೇಷನ್ (ಎಎನ್ಎಸ್ಎಸ್ಐ) ಯ ಸಂಶೋಧಕರು "ನಿರ್ದಿಷ್ಟ ವಿದ್ಯುತ್ಕಾಂತೀಯ ತರಂಗರೂಪಗಳನ್ನು" ಬಳಸಿಕೊಂಡು ದೂರದಿಂದ ಕೆಲವು ಸ್ಮಾರ್ಟ್ಫೋನ್ಗಳ ಧ್ವನಿ ಅಂತರಸಂಪರ್ಕವನ್ನು ಪ್ರಚೋದಿಸುವ ಸಾಮರ್ಥ್ಯವನ್ನು ಪ್ರದರ್ಶಿಸಿದರು. ಈ ಶೋಷಣೆಯು ಹೆಡ್ಫೋನ್ ತಂತಿಗಳ ಆಂಟೆನಾ-ಗುಣಲಕ್ಷಣಗಳ ಲಾಭವನ್ನು ಪಡೆದುಕೊಂಡಿತು ಮತ್ತು ದುರ್ಬಲ ಸ್ಮಾರ್ಟ್ಫೋನ್ಗಳ ಆಡಿಯೋ-ಔಟ್ಪುಟ್ ಜ್ಯಾಕ್ಗಳಿಗೆ ಪ್ಲಗ್ ಇನ್ ಮಾಡಿತು ಮತ್ತು ಆಡಿಯೋ ಇಂಟರ್ಫೇಸ್ ಮೂಲಕ ಆಜ್ಞೆಗಳನ್ನು ಚುಚ್ಚಲು ಆಡಿಯೋ ಇನ್ಪುಟ್ ಅನ್ನು ಪರಿಣಾಮಕಾರಿಯಾಗಿ ಮೋಸಗೊಳಿಸಿತು. ಜ್ಯೂಸ್ ಜ್ಯಾಕಿಂಗ್ ಎಂಬುದು ಮೊಬೈಲ್ ಪ್ಲಾಟ್ಫಾರ್ಮ್ಗಳಿಗೆ ನಿರ್ದಿಷ್ಟವಾದ ಭೌತಿಕ ಅಥವಾ ಹಾರ್ಡ್ವೇರ್ ದುರ್ಬಲತೆಯಾಗಿದೆ. ಯುಎಸ್ಬಿ ಚಾರ್ಜ್ ಪೋರ್ಟ್ನ ಎರಡು ಉದ್ದೇಶಗಳನ್ನು ಬಳಸಿಕೊಂಡು, ಅನೇಕ ಸಾಧನಗಳು ಸಾರ್ವಜನಿಕ ಸ್ಥಳಗಳಲ್ಲಿ ಸ್ಥಾಪಿಸಲಾದ ದುರುದ್ದೇಶಪೂರಿತ ಚಾರ್ಜಿಂಗ್ ಕಿಯೋಸ್ಕ್ಗಳನ್ನು ಬಳಸಿಕೊಂಡು ಅಥವಾ ಸಾಮಾನ್ಯ ಚಾರ್ಜ್ ಅಡಾಪ್ಟರ್ಗಳಲ್ಲಿ ಅಡಗಿಸಿಡುವ ಮೂಲಕ ಮೊಬೈಲ್ ಸಾಧನದಿಂದ ಡೇಟಾವನ್ನು ಹೊರತೆಗೆಯಲು ಅಥವಾ ಮಾಲ್ವೇರ್ ಅನ್ನು ಸ್ಥಾಪಿಸಲು ಒಳಗಾಗುತ್ತವೆ. ಜೈಲ್ ಬ್ರೇಕಿಂಗ್ ಮತ್ತು ರೂಟಿಂಗ್ ಜೈಲ್ ಬ್ರೇಕಿಂಗ್ ಸಹ ಭೌತಿಕ ಪ್ರವೇಶ ದುರ್ಬಲತೆಯಾಗಿದೆ, ಇದರಲ್ಲಿ ಮೊಬೈಲ್ ಸಾಧನ ಬಳಕೆದಾರರು ಅದನ್ನು ಅನ್ಲಾಕ್ ಮಾಡಲು ಸಾಧನಕ್ಕೆ ಹ್ಯಾಕ್ ಮಾಡುತ್ತಾರೆ, ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಂನಲ್ಲಿನ ದೌರ್ಬಲ್ಯಗಳನ್ನು ಬಳಸಿಕೊಳ್ಳುತ್ತಾರೆ. ಮೊಬೈಲ್ ಸಾಧನ ಬಳಕೆದಾರರು ತಮ್ಮ ಸ್ವಂತ ಸಾಧನವನ್ನು ಜೈಲ್ಬ್ರೇಕ್ ಮಾಡುವ ಮೂಲಕ ಅದನ್ನು ನಿಯಂತ್ರಿಸುತ್ತಾರೆ, ಅಪ್ಲಿಕೇಶನ್ಗಳನ್ನು ಸ್ಥಾಪಿಸುವ ಮೂಲಕ ಇಂಟರ್ಫೇಸ್ ಅನ್ನು ಕಸ್ಟಮೈಸ್ ಮಾಡಲು, ಸಾಧನಗಳಲ್ಲಿ ಅನುಮತಿಸದ ಸಿಸ್ಟಮ್ ಸೆಟ್ಟಿಂಗ್ಗಳನ್ನು ಬದಲಾಯಿಸಲು, ಓಎಸ್ ಪ್ರಕ್ರಿಯೆಗಳನ್ನು ತಿರುಚಲು ಮತ್ತು ಪ್ರಮಾಣೀಕರಿಸದ ಪ್ರೋಗ್ರಾಂಗಳನ್ನು ಚಲಾಯಿಸಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ. ಈ ಮುಕ್ತತೆಯು ಸಾಧನವನ್ನು ವಿವಿಧ ದುರುದ್ದೇಶಪೂರಿತ ದಾಳಿಗಳಿಗೆ ಒಡ್ಡುತ್ತದೆ, ಇದು ಖಾಸಗಿ ಡೇಟಾವನ್ನು ರಾಜಿ ಮಾಡಬಹುದು. 2010 ರಲ್ಲಿ, ಪೆನ್ಸಿಲ್ವೇನಿಯಾ ವಿಶ್ವವಿದ್ಯಾನಿಲಯದ ಸಂಶೋಧಕರು ಮಸುಕಾದ ದಾಳಿಯ ಮೂಲಕ ಸಾಧನದ ಪಾಸ್ವರ್ಡ್ ಅನ್ನು ಭೇದಿಸುವ ಸಾಧ್ಯತೆಯನ್ನು ತನಿಖೆ ಮಾಡಿದರು (ಅಕ್ಷರಶಃ ಬಳಕೆದಾರರ ಪಾಸ್ವರ್ಡ್ ಅನ್ನು ಗ್ರಹಿಸಲು ಪರದೆಯ ಮೇಲೆ ಬೆರಳಿನ ಮಸುಕಾದ ಚಿತ್ರಣ). ಕೆಲವು ಪರಿಸ್ಥಿತಿಗಳಲ್ಲಿ ಸಂಶೋಧಕರು ಸಾಧನದ ಪಾಸ್ವರ್ಡ್ ಅನ್ನು ಶೇಕಡಾ 68 ರಷ್ಟು ಗುರುತಿಸಲು ಸಾಧ್ಯವಾಯಿತು. ಸಾಧನದ ಪಾಸ್ವರ್ಡ್ ಅಥವಾ ಪಾಸ್ಕೋಡ್ ಅನ್ನು ಅನ್ಲಾಕ್ ಮಾಡಲು ಹೊರಗಿನವರು ಬಲಿಪಶುಗಳ ಮೇಲೆ ಓವರ್-ದಿ-ಶೋಲ್ಡರ್ ಕಣ್ಗಾವಲು ಮಾಡಬಹುದು, ಉದಾಹರಣೆಗೆ ನಿರ್ದಿಷ್ಟ ಕೀಸ್ಟ್ರೋಕ್ಗಳು ಅಥವಾ ಪ್ಯಾಟರ್ನ್ ಸನ್ನೆಗಳನ್ನು ನೋಡುವುದು. ದುರುದ್ದೇಶಪೂರಿತ ಸಾಫ್ಟ್ವೇರ್ (ಮಾಲ್ವೇರ್) ಸ್ಮಾರ್ಟ್ಫೋನ್ಗಳು ಅಂತರ್ಜಾಲಕ್ಕೆ ಶಾಶ್ವತವಾದ ಪ್ರವೇಶದ ಕೇಂದ್ರವಾಗಿರುವುದರಿಂದ (ಅವುಗಳನ್ನು ಆಗಾಗ್ಗೆ ಆನ್ ಮಾಡಲಾಗುತ್ತದೆ), ಅವುಗಳನ್ನು ಕಂಪ್ಯೂಟರ್ಗಳಷ್ಟೇ ಸುಲಭವಾಗಿ ಮಾಲ್ವೇರ್ನೊಂದಿಗೆ ರಾಜಿ ಮಾಡಿಕೊಳ್ಳಬಹುದು. ಮಾಲ್ವೇರ್ ಎಂದರೆ ಅದು ವಾಸಿಸುವ ವ್ಯವಸ್ಥೆಗೆ ಹಾನಿಯುಂಟುಮಾಡುವ ಗುರಿಯನ್ನು ಹೊಂದಿರುವ ಕಂಪ್ಯೂಟರ್ ಪ್ರೋಗ್ರಾಂ. ಟ್ರೋಜನ್ಗಳು, ಹುಳುಗಳು ಮತ್ತು ವೈರಸ್ಗಳೆಲ್ಲವನ್ನೂ ಮಾಲ್ವೇರ್ ಎಂದು ಪರಿಗಣಿಸಲಾಗುತ್ತದೆ. ಟ್ರೋಜನ್ ಎಂಬುದು ಬಾಹ್ಯ ಬಳಕೆದಾರರಿಗೆ ವಿವೇಚನಾಯುಕ್ತವಾಗಿ ಸಂಪರ್ಕಿಸಲು ಅನುವು ಮಾಡಿಕೊಡುವ ಸಾಧನದಲ್ಲಿನ ಒಂದು ಪ್ರೋಗ್ರಾಂ ಆಗಿದೆ. ವರ್ಮ್ ಎಂಬುದು ಜಾಲಬಂಧದಾದ್ಯಂತ ಅನೇಕ ಕಂಪ್ಯೂಟರ್ಗಳಲ್ಲಿ ಪುನರುತ್ಪಾದಿಸುವ ಒಂದು ಪ್ರೋಗ್ರಾಂ ಆಗಿದೆ. ವೈರಸ್ ಒಂದು ದುರುದ್ದೇಶಪೂರಿತ ಸಾಫ್ಟ್ವೇರ್ ಆಗಿದ್ದು, ಕಾನೂನುಬದ್ಧ ಪ್ರೋಗ್ರಾಂಗಳಲ್ಲಿ ತನ್ನನ್ನು ಸೇರಿಸಿಕೊಳ್ಳುವ ಮೂಲಕ ಮತ್ತು ಸಮಾನಾಂತರವಾಗಿ ಪ್ರೋಗ್ರಾಂಗಳನ್ನು ನಡೆಸುವ ಮೂಲಕ ಇತರ ಕಂಪ್ಯೂಟರ್ಗಳಿಗೆ ಹರಡಲು ವಿನ್ಯಾಸಗೊಳಿಸಲಾಗಿದೆ. ಕಂಪ್ಯೂಟರ್ಗಳಲ್ಲಿರುವಂತೆ ಮಾಲ್ವೇರ್ಗಳು ಸ್ಮಾರ್ಟ್ಫೋನ್ಗಳಿಗೆ ತುಂಬಾ ಕಡಿಮೆ ಸಂಖ್ಯೆಯಲ್ಲಿವೆ ಮತ್ತು ಗಂಭೀರವಾಗಿವೆ. ಆದಾಗ್ಯೂ, ಇತ್ತೀಚಿನ ಅಧ್ಯಯನಗಳು ಕಳೆದ ಕೆಲವು ವರ್ಷಗಳಲ್ಲಿ ಸ್ಮಾರ್ಟ್ಫೋನ್ಗಳಲ್ಲಿನ ಮಾಲ್ವೇರ್ ವಿಕಸನವು ವಿಶ್ಲೇಷಣೆ ಮತ್ತು ಪತ್ತೆಹಚ್ಚುವಿಕೆಗೆ ಅಪಾಯವನ್ನುಂಟುಮಾಡಿದೆ ಎಂದು ತೋರಿಸುತ್ತದೆ. 2017 ರಲ್ಲಿ, ಮೊಬೈಲ್ ಮಾಲ್ವೇರ್ ರೂಪಾಂತರಗಳು 54 ಪ್ರತಿಶತದಷ್ಟು ಹೆಚ್ಚಾಗಿದೆ. ಸಮಸ್ಯೆಯಿರುವ ಸಾಮಾನ್ಯ ಅಪ್ಲಿಕೇಶನ್ಗಳು ಮತ್ತು ಮೊದಲೇ ಸ್ಥಾಪಿಸಲಾದ ಸಾಫ್ಟ್ವೇರ್ಗಳು ಗೂಗಲ್ ಪ್ಲೇ ಸ್ಟೋರ್ನಂತಹ ವಿಶ್ವಾಸಾರ್ಹ ಸಾಫ್ಟ್ವೇರ್ ವಿತರಣಾ ಸೇವೆಯಿಂದ ಸ್ಥಾಪಿಸಲಾಗಿದ್ದರೂ ಸಹ, ಲಕ್ಷಾಂತರ ಜನರು ಸ್ಥಾಪಿಸಿರುವ ವಿವಿಧ ಸಾಮಾನ್ಯ ಅಪ್ಲಿಕೇಶನ್ಗಳು ಗೌಪ್ಯತೆಯ ಮೇಲೆ ಹಸ್ತಕ್ಷೇಪ ಮಾಡಬಹುದು. ಉದಾಹರಣೆಗೆ, 2022 ರಲ್ಲಿ ಜನಪ್ರಿಯ ಅಪ್ಲಿಕೇಶನ್ ಟಿಕ್ಟಾಕ್ ಬಹಳಷ್ಟು ಡೇಟಾವನ್ನು ಸಂಗ್ರಹಿಸುತ್ತದೆ ಮತ್ತು ರಾಷ್ಟ್ರೀಯ ಭದ್ರತಾ ಕಾನೂನಿನ ಕಾರಣದಿಂದಾಗಿ ಅದನ್ನು ಚೀನೀ ಕಮ್ಯುನಿಸ್ಟ್ ಪಾರ್ಟಿಗೆ (ಸಿಸಿಪಿ) ಲಭ್ಯವಾಗುವಂತೆ ಮಾಡಬೇಕಾಗುತ್ತದೆ ಎಂದು ತೋರಿಸಲಾಗಿದೆ. ಇದು ಲಕ್ಷಾಂತರ ಅಮೆರಿಕನ್ನರ ವೈಯಕ್ತಿಕ ಮಾಹಿತಿಯನ್ನು ಒಳಗೊಂಡಿದೆ. ಫರ್ಮ್ವೇರ್ ಮತ್ತು ಸಾಧನಗಳಲ್ಲಿ ಮೊದಲೇ ಇನ್ಸ್ಟಾಲ್ ಮಾಡಲಾದ "ಸ್ಟಾಕ್ ಸಾಫ್ಟ್ವೇರ್"-ಮತ್ತು ಮೊದಲೇ ಇನ್ಸ್ಟಾಲ್ ಮಾಡಲಾದ ಸಾಫ್ಟ್ವೇರ್ನೊಂದಿಗೆ ನವೀಕರಿಸಲಾಗಿದೆ-ಅನಪೇಕ್ಷಿತ ಘಟಕಗಳು ಅಥವಾ ಗೌಪ್ಯತೆ-ಒಳನುಗ್ಗುವ ಡೀಫಾಲ್ಟ್ ಕಾನ್ಫಿಗರೇಶನ್ಗಳು ಅಥವಾ ಗಣನೀಯ ಭದ್ರತಾ ದೋಷಗಳನ್ನು ಸಹ ಹೊಂದಿರಬಹುದು. 2019 ರಲ್ಲಿ, ಕ್ರಿಪ್ಟೊವೈರ್ ಬಳಕೆದಾರರ ಒಪ್ಪಿಗೆಯಿಲ್ಲದೆ ಸೂಕ್ಷ್ಮ ಡೇಟಾವನ್ನು ಸಂಗ್ರಹಿಸಿ ರವಾನಿಸುವ ದುರುದ್ದೇಶಪೂರಿತ ಫರ್ಮ್ವೇರ್ನೊಂದಿಗೆ ಆಂಡ್ರಾಯ್ಡ್ ಸಾಧನಗಳನ್ನು ಗುರುತಿಸಿತು. ಆಂಡ್ರಾಯ್ಡ್ನ ರೂಪಾಂತರಗಳಲ್ಲಿ ಚಾಲನೆಯಲ್ಲಿರುವ ಜನಪ್ರಿಯ ಸ್ಮಾರ್ಟ್ಫೋನ್ಗಳ ದತ್ತಾಂಶ ದಟ್ಟಣೆಯ ವಿಶ್ಲೇಷಣೆಯು ಪೂರ್ವನಿಯೋಜಿತ ಸಾಫ್ಟ್ವೇರ್ನಿಂದ ಯಾವುದೇ ಆಯ್ಕೆಯಿಂದ ಹೊರಗುಳಿಯದೆ ಗಣನೀಯ ಪ್ರಮಾಣದ ಪೂರ್ವನಿಯೋಜಿತ ದತ್ತಾಂಶ ಸಂಗ್ರಹಣೆ ಮತ್ತು ಹಂಚಿಕೆಯನ್ನು ಕಂಡುಕೊಂಡಿದೆ. ಈ ಸಮಸ್ಯೆಯನ್ನು ಸಾಂಪ್ರದಾಯಿಕ ಭದ್ರತಾ ಪ್ಯಾಚ್ಗಳಿಂದಲೂ ಪರಿಹರಿಸಲಾಗುವುದಿಲ್ಲ. ಹೊರಹೋಗುವ ಅಂತರ್ಜಾಲ ದಟ್ಟಣೆಯನ್ನು ಪ್ಯಾಕೆಟ್ ವಿಶ್ಲೇಷಕಗಳೊಂದಿಗೆ ಮತ್ತು ಆಂಡ್ರಾಯ್ಡ್ಗಾಗಿ ನೆಟ್ಗಾರ್ಡ್ ಫೈರ್ವಾಲ್ ಅಪ್ಲಿಕೇಶನ್ನಂತಹ ಫೈರ್ವಾಲ್ ಅಪ್ಲಿಕೇಶನ್ಗಳೊಂದಿಗೆ ವಿಶ್ಲೇಷಿಸಬಹುದು, ಇದು ನಿರ್ಬಂಧಿತ ಟ್ರಾಫಿಕ್ ಲಾಗ್ಗಳನ್ನು ಓದಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ. ಮಾಲ್ವೇರ್ ದಾಳಿಗಳು ಸಾಮಾನ್ಯವಾಗಿ, ಮಾಲ್ವೇರ್ನಿಂದ ಮಾಡಿದ ಸ್ಮಾರ್ಟ್ಫೋನ್ನ ಮೇಲಿನ ದಾಳಿಯು ಮೂರು ಹಂತಗಳಲ್ಲಿ ನಡೆಯುತ್ತದೆಃ ಆತಿಥೇಯದ ಸೋಂಕು, ಅದರ ಗುರಿಯ ಸಾಧನೆ ಮತ್ತು ಇತರ ವ್ಯವಸ್ಥೆಗಳಿಗೆ ಮಾಲ್ವೇರ್ ಹರಡುವುದು. ಮಾಲ್ವೇರ್ ಆಗಾಗ್ಗೆ ಸೋಂಕಿತ ಸ್ಮಾರ್ಟ್ಫೋನ್ಗಳು ನೀಡುವ ಸಂಪನ್ಮೂಲಗಳನ್ನು ಬಳಸುತ್ತದೆ. ಇದು ಬ್ಲ್ಯೂಟೂತ್ ಅಥವಾ ಇನ್ಫ್ರಾರೆಡ್ನಂತಹ ಔಟ್ಪುಟ್ ಸಾಧನಗಳನ್ನು ಬಳಸುತ್ತದೆ, ಆದರೆ ಇದು ಬಳಕೆದಾರರ ಪರಿಚಯಸ್ಥರಿಗೆ ಸೋಂಕು ತಗುಲಿಸಲು ವ್ಯಕ್ತಿಯ ವಿಳಾಸ ಪುಸ್ತಕ ಅಥವಾ ಇಮೇಲ್ ವಿಳಾಸವನ್ನು ಸಹ ಬಳಸಬಹುದು. ಪರಿಚಯಸ್ಥರು ಕಳುಹಿಸಿದ ದತ್ತಾಂಶಕ್ಕೆ ನೀಡಲಾದ ನಂಬಿಕೆಯನ್ನು ಮಾಲ್ವೇರ್ ಬಳಸಿಕೊಳ್ಳುತ್ತದೆ. ಸೋಂಕು ಸೋಂಕು ಎಂಬುದು ಸ್ಮಾರ್ಟ್ಫೋನ್ಗೆ ಪ್ರವೇಶವನ್ನು ಪಡೆಯಲು ಮಾಲ್ವೇರ್ ಬಳಸುವ ವಿಧಾನವಾಗಿದೆ; ಇದು ಆಂತರಿಕ ದುರ್ಬಲತೆಯನ್ನು ಬಳಸಿಕೊಳ್ಳಬಹುದು ಅಥವಾ ಬಳಕೆದಾರರ ಮೂರ್ಖತನವನ್ನು ಅವಲಂಬಿಸಬಹುದು. ಬಳಕೆದಾರರ ಸಂವಹನದ ಮಟ್ಟಕ್ಕೆ ಅನುಗುಣವಾಗಿ ಸೋಂಕುಗಳನ್ನು ನಾಲ್ಕು ವರ್ಗಗಳಾಗಿ ವರ್ಗೀಕರಿಸಲಾಗಿದೆಃ ಸ್ಪಷ್ಟವಾದ ಅನುಮತಿ-ಅತ್ಯಂತ ಸೌಮ್ಯವಾದ ಸಂವಹನವೆಂದರೆ ಯಂತ್ರಕ್ಕೆ ಸೋಂಕು ತಗಲಲು ಅನುಮತಿಸಲಾಗಿದೆಯೇ ಎಂದು ಬಳಕೆದಾರರನ್ನು ಕೇಳುವುದು, ಇದು ಅದರ ಸಂಭಾವ್ಯ ದುರುದ್ದೇಶಪೂರಿತ ನಡವಳಿಕೆಯನ್ನು ಸ್ಪಷ್ಟವಾಗಿ ಸೂಚಿಸುತ್ತದೆ. ಇದು ಪರಿಕಲ್ಪನೆಯ ಮಾಲ್ವೇರ್ನ ಪುರಾವೆಯ ವಿಶಿಷ್ಟ ನಡವಳಿಕೆಯಾಗಿದೆ. ಸೂಚಿತ ಅನುಮತಿ-ಈ ಸೋಂಕು ಬಳಕೆದಾರರಿಗೆ ಸಾಫ್ಟ್ವೇರ್ ಅನ್ನು ಸ್ಥಾಪಿಸುವ ಅಭ್ಯಾಸವಿದೆ ಎಂಬ ಅಂಶವನ್ನು ಆಧರಿಸಿದೆ. ಹೆಚ್ಚಿನ ಟ್ರೋಜನ್ಗಳು ವಾಸ್ತವವಾಗಿ ಮಾಲ್ವೇರ್ ಅನ್ನು ಹೊಂದಿರುವ ಆಕರ್ಷಕ ಅಪ್ಲಿಕೇಶನ್ಗಳನ್ನು (ಆಟಗಳು ಅಥವಾ ಉಪಯುಕ್ತ ಅಪ್ಲಿಕೇಶನ್ಗಳಂತಹ) ಸ್ಥಾಪಿಸಲು ಬಳಕೆದಾರರನ್ನು ಪ್ರಲೋಭಿಸಲು ಪ್ರಯತ್ನಿಸುತ್ತಾರೆ. ಸಾಮಾನ್ಯ ಸಂವಹನ-ಈ ಸೋಂಕು ಎಂಎಂಎಸ್ ಅಥವಾ ಇಮೇಲ್ ತೆರೆಯುವಂತಹ ಸಾಮಾನ್ಯ ನಡವಳಿಕೆಗೆ ಸಂಬಂಧಿಸಿದೆ. ಯಾವುದೇ ಸಂವಹನವಿಲ್ಲ-ಬಳಕೆದಾರರು ಕ್ರಮ ಕೈಗೊಳ್ಳದೆಯೇ ಸಾಧನವು ಸೋಂಕಿಗೆ ಒಳಗಾಗುತ್ತದೆ. ಈ ವರ್ಗದ ಸೋಂಕು ಅತ್ಯಂತ ಅಪಾಯಕಾರಿಯಾಗಿದೆ, ಏಕೆಂದರೆ ಇದು ಅನುಮೋದಿಸದ ಮತ್ತು ಸ್ವಯಂಚಾಲಿತವಾಗಿದೆ. ತನ್ನ ಗುರಿಯನ್ನು ಸಾಧಿಸುವುದು ಮಾಲ್ವೇರ್ ಫೋನ್ಗೆ ಸೋಂಕು ತಗುಲಿದ ನಂತರ, ಅದು ತನ್ನ ಗುರಿಯನ್ನು ಸಾಧಿಸಲು ಪ್ರಯತ್ನಿಸುತ್ತದೆ, ಇದು ಸಾಮಾನ್ಯವಾಗಿ ಈ ಕೆಳಗಿನವುಗಳಲ್ಲಿ ಒಂದಾಗಿದೆಃ ಹಣಕಾಸಿನ ಹಾನಿ-ಆಕ್ರಮಣಕಾರನು ಬಳಕೆದಾರರ ಡೇಟಾವನ್ನು ಕದಿಯಬಹುದು ಮತ್ತು ಅವುಗಳನ್ನು ಅದೇ ಬಳಕೆದಾರರಿಗೆ ಮಾರಾಟ ಮಾಡಬಹುದು ಅಥವಾ ಮೂರನೇ ವ್ಯಕ್ತಿಗೆ ಮಾರಾಟ ಮಾಡಬಹುದು. ದತ್ತಾಂಶ ಅಥವಾ ಸಾಧನದ ಹಾನಿ-ಮಾಲ್ವೇರ್ ಸಾಧನವನ್ನು ಭಾಗಶಃ ಹಾನಿಗೊಳಿಸಬಹುದು ಅಥವಾ ಸಾಧನದಲ್ಲಿನ ದತ್ತಾಂಶವನ್ನು ಅಳಿಸಬಹುದು ಅಥವಾ ಮಾರ್ಪಡಿಸಬಹುದು. ಮರೆಮಾಚುವ ಹಾನಿ-ಮೇಲೆ ತಿಳಿಸಲಾದ ಎರಡು ರೀತಿಯ ಹಾನಿಗಳನ್ನು ಪತ್ತೆಹಚ್ಚಬಹುದು, ಆದರೆ ಮಾಲ್ವೇರ್ ಭವಿಷ್ಯದ ದಾಳಿಗಳಿಗೆ ಹಿಂಬಾಗಿಲನ್ನು ಬಿಡಬಹುದು ಅಥವಾ ವೈರ್ಟ್ಯಾಪ್ಗಳನ್ನು ಸಹ ನಡೆಸಬಹುದು. ಮಾಲ್ವೇರ್ ಸ್ಮಾರ್ಟ್ಫೋನ್ಗೆ ಸೋಂಕು ತಗುಲಿದ ನಂತರ, ಅದು ಹೊಸ ಹೋಸ್ಟ್ಗೆ ಹರಡುವ ಗುರಿಯನ್ನು ಹೊಂದಿದೆ. ಇದು ಸಾಮಾನ್ಯವಾಗಿ ವೈ-ಫೈ, ಬ್ಲ್ಯೂಟೂತ್ ಅಥವಾ ಇನ್ಫ್ರಾರೆಡ್ ಮೂಲಕ ಸಮೀಪದ ಸಾಧನಗಳಿಗೆ ಅಥವಾ ದೂರವಾಣಿ ಕರೆಗಳು, ಎಸ್ಎಂಎಸ್ ಅಥವಾ ಇಮೇಲ್ಗಳ ಮೂಲಕ ದೂರದ ನೆಟ್ವರ್ಕ್ಗಳಿಗೆ ಸಂಭವಿಸುತ್ತದೆ. ವೈರಸ್ಗಳು ಮತ್ತು ಟ್ರೋಜನ್ಗಳ ಕ್ಯಾಬಿರ್ (ಕ್ಯಾರಿಬ್, ಸಿಬ್ಮೋಸ್/ಕ್ಯಾಬಿರ್, ಸಿಂಬಿಯಾನ್/ಕ್ಯಾಬಿರ್, ಮತ್ತು EPOC.cabir ಎಂದೂ ಕರೆಯಲ್ಪಡುತ್ತದೆ) 2004ರಲ್ಲಿ ಅಭಿವೃದ್ಧಿಪಡಿಸಲಾದ ಕಂಪ್ಯೂಟರ್ ವರ್ಮ್ನ ಹೆಸರಾಗಿದ್ದು, ಸಿಂಬಿಯಾನ್ ಓಎಸ್ ಚಾಲನೆಯಲ್ಲಿರುವ ಮೊಬೈಲ್ ಫೋನ್ಗಳಿಗೆ ಸೋಂಕು ತಗಲುವಂತೆ ವಿನ್ಯಾಸಗೊಳಿಸಲಾಗಿದೆ. ಇದು ಮೊಬೈಲ್ ಫೋನ್ಗಳಿಗೆ ಸೋಂಕು ತಗಲುವ ಮೊದಲ ಕಂಪ್ಯೂಟರ್ ವರ್ಮ್ ಎಂದು ನಂಬಲಾಗಿದೆ. ಮಾರ್ಚ್ 7,2005 ರಂದು ರಚಿಸಲಾದ ಕಮ್ವಾರಿಯರ್, ಎಂಎಂಎಸ್ನಿಂದ ಅನೇಕ ಯಂತ್ರಗಳಿಗೆ ಸೋಂಕು ತಗಲುವ ಸಾಮರ್ಥ್ಯವಿರುವ ಮೊದಲ ಹುಳು. ಇದನ್ನು COMMWARRIOR.SIS ಕಡತವನ್ನು ಹೊಂದಿರುವ COMMWARRIOR.ZIP ಎಂದು ಕಳುಹಿಸಲಾಗುತ್ತದೆ. ಈ ಕಡತವನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸಿದಾಗ, ಕಮ್ಯಾರಿಯರ್ ಯಾದೃಚ್ಛಿಕ ಹೆಸರಿನಲ್ಲಿ ಬ್ಲ್ಯೂಟೂತ್ ಅಥವಾ ಇನ್ಫ್ರಾರೆಡ್ ಮೂಲಕ ಹತ್ತಿರದ ಸಾಧನಗಳಿಗೆ ಸಂಪರ್ಕಿಸಲು ಪ್ರಯತ್ನಿಸುತ್ತದೆ. ಇದು ನಂತರ ಪ್ರತಿ ವ್ಯಕ್ತಿಗೆ ವಿಭಿನ್ನ ಹೆಡರ್ ಸಂದೇಶಗಳೊಂದಿಗೆ ಸ್ಮಾರ್ಟ್ಫೋನ್ನಲ್ಲಿರುವ ಸಂಪರ್ಕಗಳಿಗೆ ಎಂಎಂಎಸ್ ಸಂದೇಶವನ್ನು ಕಳುಹಿಸಲು ಪ್ರಯತ್ನಿಸುತ್ತದೆ, ಅವರು ಎಂಎಂಎಸ್ ಅನ್ನು ಸ್ವೀಕರಿಸುತ್ತಾರೆ ಮತ್ತು ಹೆಚ್ಚಿನ ಪರಿಶೀಲನೆಯಿಲ್ಲದೆ ಅವುಗಳನ್ನು ತೆರೆಯುತ್ತಾರೆ. ಫೇಜ್ ಮೊದಲ ಪಾಮ್ ಓಎಸ್ ವೈರಸ್ ಅನ್ನು ಕಂಡುಹಿಡಿಯಲಾಯಿತು. ಇದು ಸಿಂಕ್ರೊನೈಸೇಶನ್ ಮೂಲಕ ಪಿಸಿ ಯಿಂದ ಪಾಮ್ಗೆ ವರ್ಗಾವಣೆಯಾಗುತ್ತದೆ. ಇದು ಸ್ಮಾರ್ಟ್ಫೋನ್ನಲ್ಲಿರುವ ಎಲ್ಲಾ ಅಪ್ಲಿಕೇಶನ್ಗಳಿಗೆ ಸೋಂಕು ತರುತ್ತದೆ ಮತ್ತು ಬಳಕೆದಾರ ಮತ್ತು ಸಿಸ್ಟಮ್ ಅದನ್ನು ಪತ್ತೆ ಮಾಡದೆಯೇ ಕಾರ್ಯನಿರ್ವಹಿಸಲು ತನ್ನದೇ ಆದ ಕೋಡ್ ಅನ್ನು ಹುದುಗಿಸುತ್ತದೆ. ವ್ಯವಸ್ಥೆಯ ದೃಷ್ಟಿಕೋನದಿಂದ, ಎಲ್ಲಾ ಅನ್ವಯಗಳು ನಿರೀಕ್ಷಿಸಿದಂತೆ ವರ್ತಿಸುತ್ತವೆ. ರೆಡ್ಬ್ರೌಸರ್ ಜಾವಾವನ್ನು ಆಧರಿಸಿದ ಟ್ರೋಜನ್ ಆಗಿದೆ. ಟ್ರೋಜನ್ "ರೆಡ್ಬ್ರೌಸರ್" ಎಂಬ ಪ್ರೋಗ್ರಾಂನ ಮುಖವಾಡವನ್ನು ಧರಿಸುತ್ತದೆ, ಇದು ಬಳಕೆದಾರರಿಗೆ ಡಬ್ಲ್ಯುಎಪಿ ಸಂಪರ್ಕವಿಲ್ಲದೆ ಡಬ್ಲ್ಯುಎಪಿ ಸೈಟ್ಗಳಿಗೆ ಭೇಟಿ ನೀಡಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ. ಅಪ್ಲಿಕೇಶನ್ ಅನುಸ್ಥಾಪನೆಯ ಸಮಯದಲ್ಲಿ, ಸಂದೇಶಗಳನ್ನು ಕಳುಹಿಸಲು ಅಪ್ಲಿಕೇಶನ್ಗೆ ಅನುಮತಿಯ ಅಗತ್ಯವಿದೆ ಎಂದು ಬಳಕೆದಾರರು ತಮ್ಮ ಫೋನ್ನಲ್ಲಿ ವಿನಂತಿಯನ್ನು ನೋಡುತ್ತಾರೆ. ಬಳಕೆದಾರರು ಒಪ್ಪಿಕೊಂಡರೆ, ರೆಡ್ ಬ್ರೌಸರ್ ಪಾವತಿಸಿದ ಕರೆ ಕೇಂದ್ರಗಳಿಗೆ ಎಸ್ಎಂಎಸ್ ಕಳುಹಿಸಬಹುದು. ಈ ಪ್ರೋಗ್ರಾಂ ಬಳಕೆದಾರರ ಪರಿಚಯಸ್ಥರಿಗೆ ಸಂಪರ್ಕ ಮಾಹಿತಿಯನ್ನು ಪಡೆಯಲು ಸಾಮಾಜಿಕ ನೆಟ್ವರ್ಕ್ಗಳಿಗೆ (ಉದಾಹರಣೆಗೆ, ಫೇಸ್ಬುಕ್, ಟ್ವಿಟರ್) ಸ್ಮಾರ್ಟ್ಫೋನ್ ಸಂಪರ್ಕವನ್ನು ಬಳಸುತ್ತದೆ (ಅಗತ್ಯ ಅನುಮತಿಗಳನ್ನು ನೀಡಲಾಗಿದೆ) ಮತ್ತು ಅವರಿಗೆ ಸಂದೇಶಗಳನ್ನು ಕಳುಹಿಸುತ್ತದೆ. WinCE.PmCryptic.A ಎಂಬುದು ವಿಂಡೋಸ್ ಮೊಬೈಲ್ನಲ್ಲಿರುವ ದುರುದ್ದೇಶಪೂರಿತ ಸಾಫ್ಟ್ವೇರ್ ಆಗಿದ್ದು, ಅದರ ಲೇಖಕರಿಗೆ ಹಣವನ್ನು ಗಳಿಸುವ ಗುರಿಯನ್ನು ಹೊಂದಿದೆ. ಇದು ಹೆಚ್ಚು ಪರಿಣಾಮಕಾರಿಯಾಗಿ ಹರಡಲು ಸ್ಮಾರ್ಟ್ಫೋನ್ನಲ್ಲಿ ಅಳವಡಿಸಲಾಗುವ ಮೆಮೊರಿ ಕಾರ್ಡ್ಗಳ ಮುತ್ತಿಕೊಳ್ಳುವಿಕೆಯನ್ನು ಬಳಸುತ್ತದೆ. ಕಾರ್ಡ್ಟ್ರ್ಯಾಪ್ ಎಂಬುದು ವಿವಿಧ ರೀತಿಯ ಸ್ಮಾರ್ಟ್ಫೋನ್ಗಳಲ್ಲಿ ಲಭ್ಯವಿರುವ ವೈರಸ್ ಆಗಿದ್ದು, ಇದು ಸಿಸ್ಟಮ್ ಮತ್ತು ಥರ್ಡ್-ಪಾರ್ಟಿ ಅಪ್ಲಿಕೇಶನ್ಗಳನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸುವ ಗುರಿಯನ್ನು ಹೊಂದಿದೆ. ಸ್ಮಾರ್ಟ್ಫೋನ್ ಮತ್ತು ಅಪ್ಲಿಕೇಶನ್ಗಳನ್ನು ಪ್ರಾರಂಭಿಸಲು ಬಳಸುವ ಫೈಲ್ಗಳನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸುವುದನ್ನು ತಡೆಯಲು ಅವುಗಳನ್ನು ಬದಲಿಸುವ ಮೂಲಕ ಇದು ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ. ಸಿಂಬೋಸ್ ಸಾಧನಗಳಿಗೆ Cardtrap.A ನಂತಹ ಈ ವೈರಸ್ನ ವಿವಿಧ ರೂಪಾಂತರಗಳಿವೆ. ಇದು ವಿಂಡೋಸ್ಗೆ ಸೋಂಕು ತಗಲುವ ಸಾಮರ್ಥ್ಯವಿರುವ ಮಾಲ್ವೇರ್ನೊಂದಿಗೆ ಮೆಮೊರಿ ಕಾರ್ಡ್ಗೆ ಸೋಂಕು ತರುತ್ತದೆ. ಘೋಸ್ಟ್ ಪುಶ್ ಎಂಬುದು ಆಂಡ್ರಾಯ್ಡ್ ಓಎಸ್ನಲ್ಲಿರುವ ದುರುದ್ದೇಶಪೂರಿತ ಸಾಫ್ಟ್ವೇರ್ ಆಗಿದ್ದು, ಇದು ಆಂಡ್ರಾಯ್ಡ್ ಸಾಧನವನ್ನು ಸ್ವಯಂಚಾಲಿತವಾಗಿ ಬೇರೂರಿಸುತ್ತದೆ ಮತ್ತು ದುರುದ್ದೇಶಪೂರಿತ ಅಪ್ಲಿಕೇಶನ್ಗಳನ್ನು ನೇರವಾಗಿ ಸಿಸ್ಟಮ್ ವಿಭಾಗಕ್ಕೆ ಸ್ಥಾಪಿಸುತ್ತದೆ. ಮಾಸ್ಟರ್ ರೀಸೆಟ್ ಮೂಲಕ ಬಳಕೆದಾರರು ಬೆದರಿಕೆಯನ್ನು ತೆಗೆದುಹಾಕುವುದನ್ನು ತಡೆಯಲು ಇದು ಸಾಧನವನ್ನು ಬೇರೂರಿಸುತ್ತದೆ (ಬೆದರಿಕೆಯನ್ನು ಮರುಪೂರಣದ ಮೂಲಕ ಮಾತ್ರ ತೆಗೆದುಹಾಕಬಹುದು). ಇದು ವ್ಯವಸ್ಥೆಯ ಸಂಪನ್ಮೂಲಗಳನ್ನು ದುರ್ಬಲಗೊಳಿಸುತ್ತದೆ, ತ್ವರಿತವಾಗಿ ಕಾರ್ಯಗತಗೊಳ್ಳುತ್ತದೆ ಮತ್ತು ಪತ್ತೆಹಚ್ಚಲು ಕಷ್ಟವಾಗುತ್ತದೆ. ರಾನ್ಸಮ್ವೇರ್ ಮೊಬೈಲ್ ರಾನ್ಸಮ್ವೇರ್ ಒಂದು ರೀತಿಯ ಮಾಲ್ವೇರ್ ಆಗಿದ್ದು, ಇದು ಬಳಕೆದಾರರನ್ನು ಅವರ ಮೊಬೈಲ್ ಸಾಧನಗಳಿಂದ ಪೇ-ಟು-ಅನ್ಲಾಕ್-ಯುವರ್-ಡಿವೈಸ್ ತಂತ್ರದಲ್ಲಿ ಲಾಕ್ ಮಾಡುತ್ತದೆ. ಇದು 2014 ರಿಂದ ಅಪಾಯದ ವರ್ಗವಾಗಿ ಗಮನಾರ್ಹವಾಗಿ ಬೆಳೆದಿದೆ. ಮೊಬೈಲ್ ಬಳಕೆದಾರರು ಸಾಮಾನ್ಯವಾಗಿ ಕಡಿಮೆ ಭದ್ರತಾ ಪ್ರಜ್ಞೆಯನ್ನು ಹೊಂದಿರುತ್ತಾರೆ-ವಿಶೇಷವಾಗಿ ಇದು ಅಪ್ಲಿಕೇಶನ್ಗಳು ಮತ್ತು ವೆಬ್ ಲಿಂಕ್ಗಳನ್ನು ಪರಿಶೀಲಿಸುವುದಕ್ಕೆ ಸಂಬಂಧಿಸಿದೆ-ಮತ್ತು ಮೊಬೈಲ್ ಸಾಧನದ ಸ್ಥಳೀಯ ರಕ್ಷಣಾ ಸಾಮರ್ಥ್ಯವನ್ನು ನಂಬುತ್ತಾರೆ. ಮೊಬೈಲ್ ರಾನ್ಸಮ್ವೇರ್ ತಮ್ಮ ಸ್ವಾಮ್ಯದ ಮಾಹಿತಿ ಮತ್ತು ಸಂಪರ್ಕಗಳ ತ್ವರಿತ ಪ್ರವೇಶ ಮತ್ತು ಲಭ್ಯತೆಯ ಮೇಲೆ ಅವಲಂಬಿತವಾಗಿರುವ ವ್ಯವಹಾರಗಳಿಗೆ ಗಮನಾರ್ಹ ಬೆದರಿಕೆಯನ್ನು ಒಡ್ಡುತ್ತದೆ. ಪ್ರಯಾಣಿಸುವ ಉದ್ಯಮಿಗಳು ತಮ್ಮ ಸಾಧನವನ್ನು ಅನ್ಲಾಕ್ ಮಾಡಲು ವಿಮೋಚನಾ ಮೌಲ್ಯವನ್ನು ಪಾವತಿಸುವ ಸಾಧ್ಯತೆಯು ಗಮನಾರ್ಹವಾಗಿ ಹೆಚ್ಚಾಗಿದೆ, ಏಕೆಂದರೆ ಅವರು ಸಮಯಪ್ರಜ್ಞೆ ಮತ್ತು ಐಟಿ ಸಿಬ್ಬಂದಿಗೆ ಕಡಿಮೆ ನೇರ ಪ್ರವೇಶದಂತಹ ಅನಾನುಕೂಲತೆಗಳನ್ನು ಎದುರಿಸುತ್ತಾರೆ. ಇತ್ತೀಚಿನ ರಾನ್ಸಮ್ವೇರ್ ದಾಳಿಗಳು ಅನೇಕ ಅಂತರ್ಜಾಲ-ಸಂಪರ್ಕಿತ ಸಾಧನಗಳು ಕೆಲಸ ಮಾಡದಿರಲು ಕಾರಣವಾಗಿವೆ ಮತ್ತು ಅವುಗಳಿಂದ ಚೇತರಿಸಿಕೊಳ್ಳಲು ಕಂಪನಿಗಳಿಗೆ ದುಬಾರಿಯಾಗಿದೆ. ಸ್ಪೈವೇರ್ ಪೆಗಾಸಸ್-2021 ರಲ್ಲಿ, ಪತ್ರಕರ್ತರು ಮತ್ತು ಸಂಶೋಧಕರು ಖಾಸಗಿ ಕಂಪನಿಯು ಅಭಿವೃದ್ಧಿಪಡಿಸಿದ ಮತ್ತು ವಿತರಿಸಿದ ಸ್ಪೈವೇರ್ನ ಆವಿಷ್ಕಾರವನ್ನು ವರದಿ ಮಾಡಿದರು, ಇದನ್ನು ಐಒಎಸ್ ಮತ್ತು ಆಂಡ್ರಾಯ್ಡ್ ಸ್ಮಾರ್ಟ್ಫೋನ್ಗಳೆರಡಕ್ಕೂ ಸೋಂಕು ತಗಲಲು ಬಳಸಬಹುದಾಗಿದೆ-ಭಾಗಶಃ 0-ದಿನದ ಶೋಷಣೆಗಳ ಬಳಕೆಯ ಮೂಲಕ-ಯಾವುದೇ ಬಳಕೆದಾರರ ಸಂವಹನ ಅಥವಾ ಬಳಕೆದಾರರಿಗೆ ಗಮನಾರ್ಹ ಸುಳಿವುಗಳ ಅಗತ್ಯವಿಲ್ಲ. ಸ್ಪೈವೇರ್ ಅನ್ನು ನಂತರ ಡೇಟಾವನ್ನು ಹೊರಹಾಕಲು, ಬಳಕೆದಾರರ ಸ್ಥಳಗಳನ್ನು ಟ್ರ್ಯಾಕ್ ಮಾಡಲು, ಅದರ ಕ್ಯಾಮೆರಾದ ಮೂಲಕ ಫಿಲ್ಮ್ ಅನ್ನು ಸೆರೆಹಿಡಿಯಲು ಮತ್ತು ಯಾವುದೇ ಸಮಯದಲ್ಲಿ ಮೈಕ್ರೊಫೋನ್ ಅನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಲು ಬಳಸಲಾಗುತ್ತದೆ. ಫ್ಲೆಕ್ಸಿಸ್ಪಿ ಎಂಬುದು ಸಿಂಬಿಯನ್ ಅಪ್ಲಿಕೇಶನ್ ಆಗಿದ್ದು ಅದನ್ನು ಟ್ರೋಜನ್ ಎಂದು ಪರಿಗಣಿಸಬಹುದು. ಪ್ರೋಗ್ರಾಂ ಸ್ಮಾರ್ಟ್ಫೋನ್ನಿಂದ ಸ್ವೀಕರಿಸಿದ ಮತ್ತು ಕಳುಹಿಸಿದ ಎಲ್ಲಾ ಮಾಹಿತಿಯನ್ನು ಫ್ಲೆಕ್ಸಿಸ್ಪಿ ಸರ್ವರ್ಗೆ ಕಳುಹಿಸುತ್ತದೆ. ಇದನ್ನು ಮೂಲತಃ ಮಕ್ಕಳನ್ನು ರಕ್ಷಿಸಲು ಮತ್ತು ವ್ಯಭಿಚಾರದ ಸಂಗಾತಿಗಳ ಮೇಲೆ ಕಣ್ಣಿಡಲು ರಚಿಸಲಾಗಿತ್ತು. ಪ್ಲಾಟ್ಫಾರ್ಮ್ಗಳಾದ್ಯಂತ ಮಾಲ್ವೇರ್ನ ಪೋರ್ಟಬಿಲಿಟಿ ದಾಳಿಕೋರರು ತಮ್ಮ ಮಾಲ್ವೇರ್ ಅನ್ನು ಅನೇಕ ಪ್ಲಾಟ್ಫಾರ್ಮ್ಗಳನ್ನು ಗುರಿಯಾಗಿಸಬಹುದು. ಕೆಲವು ಮಾಲ್ವೇರ್ಗಳು ಕಾರ್ಯಾಚರಣಾ ವ್ಯವಸ್ಥೆಗಳ ಮೇಲೆ ದಾಳಿ ಮಾಡುತ್ತವೆ ಆದರೆ ವಿವಿಧ ವ್ಯವಸ್ಥೆಗಳಲ್ಲಿ ಹರಡಲು ಸಾಧ್ಯವಾಗುತ್ತದೆ. ಮೊದಲಿಗೆ, ಮಾಲ್ವೇರ್ ಜಾವಾ ವರ್ಚುವಲ್ ಯಂತ್ರ ಅಥವಾ. ನೆಟ್ ಫ್ರೇಮ್ವರ್ಕ್ನಂತಹ ರನ್ಟೈಮ್ ಪರಿಸರಗಳನ್ನು ಬಳಸಬಹುದು. ಅವರು ಅನೇಕ ಕಾರ್ಯಾಚರಣಾ ವ್ಯವಸ್ಥೆಗಳಲ್ಲಿ ಇರುವ ಇತರ ಗ್ರಂಥಾಲಯಗಳನ್ನು ಸಹ ಬಳಸಬಹುದು. ಕೆಲವು ಮಾಲ್ವೇರ್ಗಳು ಅನೇಕ ಪರಿಸರಗಳಲ್ಲಿ ಕಾರ್ಯನಿರ್ವಹಿಸಲು ಹಲವಾರು ಕಾರ್ಯಗತಗೊಳಿಸಬಹುದಾದ ಕಡತಗಳನ್ನು ಹೊಂದಿರುತ್ತವೆ, ಇವುಗಳನ್ನು ಪ್ರಸರಣ ಪ್ರಕ್ರಿಯೆಯ ಸಮಯದಲ್ಲಿ ಬಳಸಿಕೊಳ್ಳುತ್ತವೆ. ಆಚರಣೆಯಲ್ಲಿ, ಈ ರೀತಿಯ ಮಾಲ್ವೇರ್ಗೆ ದಾಳಿ ವಾಹಕವಾಗಿ ಬಳಸಲು ಎರಡು ಕಾರ್ಯಾಚರಣಾ ವ್ಯವಸ್ಥೆಗಳ ನಡುವಿನ ಸಂಪರ್ಕದ ಅಗತ್ಯವಿರುತ್ತದೆ. ಈ ಉದ್ದೇಶಕ್ಕಾಗಿ ಮೆಮೊರಿ ಕಾರ್ಡ್ಗಳನ್ನು ಬಳಸಬಹುದು, ಅಥವಾ ವೈರಸ್ ಅನ್ನು ಹರಡಲು ಸಿಂಕ್ರೊನೈಸೇಶನ್ ಸಾಫ್ಟ್ವೇರ್ ಅನ್ನು ಬಳಸಬಹುದು. ಮೊಬೈಲ್ ಭದ್ರತೆಯನ್ನು ವಿವಿಧ ವರ್ಗಗಳಾಗಿ ವಿಂಗಡಿಸಲಾಗಿದೆ, ಏಕೆಂದರೆ ಎಲ್ಲಾ ವಿಧಾನಗಳು ಒಂದೇ ಮಟ್ಟದಲ್ಲಿ ಕಾರ್ಯನಿರ್ವಹಿಸುವುದಿಲ್ಲ ಮತ್ತು ವಿಭಿನ್ನ ಬೆದರಿಕೆಗಳನ್ನು ತಡೆಗಟ್ಟಲು ವಿನ್ಯಾಸಗೊಳಿಸಲಾಗಿದೆ. ಈ ವಿಧಾನಗಳು ಕಾರ್ಯಾಚರಣಾ ವ್ಯವಸ್ಥೆಯ ಭದ್ರತೆಯ ನಿರ್ವಹಣೆಯಿಂದ (ಅಪ್ಲಿಕೇಶನ್ ಮೂಲಕ ವ್ಯವಸ್ಥೆಯನ್ನು ಭ್ರಷ್ಟಾಚಾರದಿಂದ ರಕ್ಷಿಸುವುದು) ಬಳಕೆದಾರರ ನಡವಳಿಕೆಯ ಶಿಕ್ಷಣದವರೆಗೆ (ಅನುಮಾನಾಸ್ಪದ ಸಾಫ್ಟ್ವೇರ್ ಅನ್ನು ಸ್ಥಾಪಿಸುವುದನ್ನು ತಡೆಯುವುದು) ವ್ಯಾಪ್ತಿಯಲ್ಲಿವೆ. ಕಾರ್ಯಾಚರಣಾ ವ್ಯವಸ್ಥೆಗಳಲ್ಲಿ ಸುರಕ್ಷತೆ ಸ್ಮಾರ್ಟ್ಫೋನ್ನಲ್ಲಿನ ಭದ್ರತೆಯ ಮೊದಲ ಪದರವೆಂದರೆ ಕಾರ್ಯಾಚರಣಾ ವ್ಯವಸ್ಥೆ. ಸಾಧನದಲ್ಲಿ ಸಾಮಾನ್ಯ ಪಾತ್ರಗಳನ್ನು (ಉದಾಹರಣೆಗೆ, ಸಂಪನ್ಮೂಲ ನಿರ್ವಹಣೆ, ವೇಳಾಪಟ್ಟಿ ಪ್ರಕ್ರಿಯೆಗಳು) ನಿರ್ವಹಿಸುವ ಅಗತ್ಯವನ್ನು ಹೊರತುಪಡಿಸಿ, ಇದು ಅಪಾಯವನ್ನು ಪರಿಚಯಿಸದೆ ಬಾಹ್ಯ ಅಪ್ಲಿಕೇಶನ್ಗಳು ಮತ್ತು ಡೇಟಾವನ್ನು ಪರಿಚಯಿಸುವ ಶಿಷ್ಟಾಚಾರಗಳನ್ನು ಸಹ ಸ್ಥಾಪಿಸಬೇಕು. ಸಂಚಾರಿ ಕಾರ್ಯಾಚರಣಾ ವ್ಯವಸ್ಥೆಗಳಲ್ಲಿ ಒಂದು ಕೇಂದ್ರ ಮಾದರಿಯೆಂದರೆ ಸ್ಯಾಂಡ್ಬಾಕ್ಸ್ನ ಕಲ್ಪನೆ. ಪ್ರಸ್ತುತ ಸ್ಮಾರ್ಟ್ಫೋನ್ಗಳನ್ನು ಅನೇಕ ಅಪ್ಲಿಕೇಶನ್ಗಳಿಗೆ ಅನುಗುಣವಾಗಿ ವಿನ್ಯಾಸಗೊಳಿಸಲಾಗಿರುವುದರಿಂದ, ಈ ಅಪ್ಲಿಕೇಶನ್ಗಳು ಫೋನ್ಗೆ, ಸಿಸ್ಟಮ್ನಲ್ಲಿರುವ ಇತರ ಅಪ್ಲಿಕೇಶನ್ಗಳು ಮತ್ತು ಡೇಟಾಗೆ ಮತ್ತು ಬಳಕೆದಾರರಿಗೆ ಸುರಕ್ಷಿತವಾಗಿವೆಯೆ ಎಂದು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಲು ಅವು ಕಾರ್ಯವಿಧಾನಗಳನ್ನು ಹೊಂದಿರಬೇಕು. ದುರುದ್ದೇಶಪೂರಿತ ಪ್ರೋಗ್ರಾಂ ಮೊಬೈಲ್ ಸಾಧನವನ್ನು ತಲುಪಿದರೆ, ವ್ಯವಸ್ಥೆಯು ಪ್ರಸ್ತುತಪಡಿಸಿದ ದುರ್ಬಲ ಪ್ರದೇಶವು ಸಾಧ್ಯವಾದಷ್ಟು ಚಿಕ್ಕದಾಗಿರಬೇಕು. ಸ್ಯಾಂಡ್ಬಾಕ್ಸಿಂಗ್ ಈ ಕಲ್ಪನೆಯನ್ನು ವಿವಿಧ ಪ್ರಕ್ರಿಯೆಗಳನ್ನು ವಿಂಗಡಿಸಲು ವಿಸ್ತರಿಸುತ್ತದೆ, ಅವು ಪರಸ್ಪರ ಸಂವಹನ ಮಾಡುವುದನ್ನು ಮತ್ತು ಪರಸ್ಪರ ಹಾನಿ ಮಾಡುವುದನ್ನು ತಡೆಯುತ್ತದೆ. ಕಾರ್ಯಾಚರಣಾ ವ್ಯವಸ್ಥೆಗಳ ಇತಿಹಾಸದ ಆಧಾರದ ಮೇಲೆ, ಸ್ಯಾಂಡ್ ಬಾಕ್ಸಿಂಗ್ ವಿಭಿನ್ನ ಅನುಷ್ಠಾನಗಳನ್ನು ಹೊಂದಿದೆ. ಉದಾಹರಣೆಗೆ, ಐಒಎಸ್ ಪೂರ್ವನಿಯೋಜಿತವಾಗಿ ಆಪ್ ಸ್ಟೋರ್ನಿಂದ ಅಪ್ಲಿಕೇಶನ್ಗಳಿಗಾಗಿ ತನ್ನ ಸಾರ್ವಜನಿಕ ಎಪಿಐಗೆ ಪ್ರವೇಶವನ್ನು ಸೀಮಿತಗೊಳಿಸುವತ್ತ ಗಮನ ಹರಿಸಿದಾಗ, ಯಾವ ಅಪ್ಲಿಕೇಶನ್ಗಳು ಯಾವ ರೀತಿಯ ಡೇಟಾವನ್ನು ಪ್ರವೇಶಿಸಬಹುದು ಎಂಬುದನ್ನು ನಿರ್ಬಂಧಿಸಲು ಮ್ಯಾನೇಜ್ಡ್ ಓಪನ್ ಇನ್ ನಿಮಗೆ ಅನುಮತಿಸುತ್ತದೆ. ಆಂಡ್ರಾಯ್ಡ್ ತನ್ನ ಸ್ಯಾಂಡ್ಬಾಕ್ಸಿಂಗ್ ಅನ್ನು ಲಿನಕ್ಸ್ ಮತ್ತು ಟ್ರಸ್ಟೆಡ್ಬಿಎಸ್ಡಿಯ ಪರಂಪರೆಯ ಮೇಲೆ ಆಧರಿಸಿದೆ. ಈ ಕೆಳಗಿನ ಅಂಶಗಳು ಕಾರ್ಯಾಚರಣಾ ವ್ಯವಸ್ಥೆಗಳಲ್ಲಿ, ವಿಶೇಷವಾಗಿ ಆಂಡ್ರಾಯ್ಡ್ನಲ್ಲಿ ಅಳವಡಿಸಲಾಗಿರುವ ಕಾರ್ಯವಿಧಾನಗಳನ್ನು ಎತ್ತಿ ತೋರಿಸುತ್ತವೆ. ರೂಟ್ಕಿಟ್ ಡಿಟೆಕ್ಟರ್ಗಳು ವ್ಯವಸ್ಥೆಯಲ್ಲಿ ರೂಟ್ಕಿಟ್ನ ಒಳನುಸುಳುವಿಕೆಯು ಕಂಪ್ಯೂಟರ್ನಲ್ಲಿರುವಂತೆಯೇ ದೊಡ್ಡ ಅಪಾಯವಾಗಿದೆ. ಅಂತಹ ಒಳನುಸುಳುವಿಕೆಗಳನ್ನು ತಡೆಗಟ್ಟುವುದು ಮತ್ತು ಸಾಧ್ಯವಾದಷ್ಟು ಬಾರಿ ಅವುಗಳನ್ನು ಪತ್ತೆಹಚ್ಚಲು ಸಾಧ್ಯವಾಗುವುದು ಮುಖ್ಯವಾಗಿದೆ. ವಾಸ್ತವವಾಗಿ, ಈ ರೀತಿಯ ದುರುದ್ದೇಶಪೂರಿತ ಪ್ರೋಗ್ರಾಂನೊಂದಿಗೆ, ಆಕ್ರಮಣಕಾರನು ಸಾಧನದ ಭದ್ರತೆಯನ್ನು ಭಾಗಶಃ ಅಥವಾ ಸಂಪೂರ್ಣವಾಗಿ ಬೈಪಾಸ್ ಮಾಡಬಹುದು ಅಥವಾ ನಿರ್ವಾಹಕರ ಹಕ್ಕುಗಳನ್ನು ಪಡೆಯಬಹುದು ಎಂಬ ಕಳವಳವಿದೆ. ಇದು ಸಂಭವಿಸಿದಲ್ಲಿ, ಆಕ್ರಮಣಕಾರನು ತಪ್ಪಿಸಿಕೊಂಡ ಸುರಕ್ಷತಾ ವೈಶಿಷ್ಟ್ಯಗಳನ್ನು ಅಧ್ಯಯನ ಮಾಡುವುದನ್ನು ಅಥವಾ ನಿಷ್ಕ್ರಿಯಗೊಳಿಸುವುದನ್ನು, ಅವರು ಬಯಸುವ ಅಪ್ಲಿಕೇಶನ್ಗಳನ್ನು ನಿಯೋಜಿಸುವುದನ್ನು ಅಥವಾ ರೂಟ್ಕಿಟ್ ಮೂಲಕ ಒಳನುಸುಳುವಿಕೆಯ ವಿಧಾನವನ್ನು ವ್ಯಾಪಕ ಪ್ರೇಕ್ಷಕರಿಗೆ ಪ್ರಸಾರ ಮಾಡುವುದನ್ನು ಯಾವುದೂ ತಡೆಯುವುದಿಲ್ಲ. ಇದರ ವಿರುದ್ಧ ರಕ್ಷಣಾ ಕಾರ್ಯವಿಧಾನದ ಒಂದು ಉದಾಹರಣೆಯೆಂದರೆ ವಿಶ್ವಾಸದ ಸರಪಳಿ (ಐಒಎಸ್ನಲ್ಲಿರುವಂತೆ). ಈ ಕಾರ್ಯವಿಧಾನವು ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಮ್ ಅನ್ನು ಪ್ರಾರಂಭಿಸಲು ಅಗತ್ಯವಾದ ಅಪ್ಲಿಕೇಶನ್ಗಳ ಸಹಿ ಮತ್ತು ತಯಾರಕರು (ಆಪಲ್) ಸಹಿ ಮಾಡಿದ ಪ್ರಮಾಣಪತ್ರವನ್ನು ಅವಲಂಬಿಸಿದೆ. ಸಿಗ್ನೇಚರ್ ಚೆಕ್ಗಳು ಅನಿಶ್ಚಿತವಾಗಿದ್ದರೆ, ಸಾಧನವು ಇದನ್ನು ಪತ್ತೆ ಮಾಡುತ್ತದೆ ಮತ್ತು ಬೂಟ್-ಅಪ್ ಅನ್ನು ನಿಲ್ಲಿಸುತ್ತದೆ. ಜೈಲ್ ಬ್ರೇಕಿಂಗ್ ಕಾರಣದಿಂದಾಗಿ ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಂನಲ್ಲಿ ರಾಜಿ ಮಾಡಿಕೊಂಡರೆ, ಜೈಲ್ ಬ್ರೇಕ್ ವಿಧಾನದಿಂದ ಅದನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸಿದರೆ ಅಥವಾ ಜೈಲ್ ಬ್ರೇಕ್ ರೂಟ್ಕಿಟ್ ಪತ್ತೆಹಚ್ಚುವಿಕೆಯನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸಿದ ನಂತರ ಸಾಫ್ಟ್ವೇರ್ ಅನ್ನು ಲೋಡ್ ಮಾಡಿದರೆ ರೂಟ್ಕಿಟ್ ಪತ್ತೆಹಚ್ಚುವಿಕೆಯು ಕೆಲಸ ಮಾಡದಿರಬಹುದು. ಆಂಡ್ರಾಯ್ಡ್ ಲಿನಕ್ಸ್ನಿಂದ ಆನುವಂಶಿಕವಾಗಿ ಪಡೆದ ಬಳಕೆದಾರರ ಪ್ರಕ್ರಿಯೆಯ ಪ್ರತ್ಯೇಕತೆಯ ಕಾರ್ಯವಿಧಾನಗಳನ್ನು ಬಳಸುತ್ತದೆ. ಪ್ರತಿ ಅಪ್ಲಿಕೇಶನ್ ಅದರೊಂದಿಗೆ ಸಂಯೋಜಿತವಾಗಿರುವ ಬಳಕೆದಾರರನ್ನು ಮತ್ತು ಟುಪಲ್ (ಯುಐಡಿ, ಜಿಐಡಿ) ಅನ್ನು ಹೊಂದಿರುತ್ತದೆ. ಈ ವಿಧಾನವು ಸ್ಯಾಂಡ್ಬಾಕ್ಸ್ ಆಗಿ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆಃ ಅಪ್ಲಿಕೇಶನ್ಗಳು ದುರುದ್ದೇಶಪೂರಿತವಾಗಿದ್ದರೂ, ಅವು ತಮ್ಮ ಗುರುತಿಸುವಿಕೆಗಳಿಂದ ಅವರಿಗೆ ಮೀಸಲಾಗಿರುವ ಸ್ಯಾಂಡ್ಬಾಕ್ಸ್ನಿಂದ ಹೊರಬರಲು ಸಾಧ್ಯವಿಲ್ಲ, ಮತ್ತು ಆದ್ದರಿಂದ ವ್ಯವಸ್ಥೆಯ ಸರಿಯಾದ ಕಾರ್ಯನಿರ್ವಹಣೆಗೆ ಅಡ್ಡಿಪಡಿಸುವುದಿಲ್ಲ. ಉದಾಹರಣೆಗೆ, ಒಂದು ಪ್ರಕ್ರಿಯೆಯು ಇನ್ನೊಬ್ಬ ಬಳಕೆದಾರರ ಪ್ರಕ್ರಿಯೆಯನ್ನು ಕೊನೆಗೊಳಿಸುವುದು ಅಸಾಧ್ಯವಾದ್ದರಿಂದ, ಒಂದು ಅಪ್ಲಿಕೇಶನ್ ಮತ್ತೊಂದು ಅಪ್ಲಿಕೇಶನ್ನ ಕಾರ್ಯಗತಗೊಳಿಸುವಿಕೆಯನ್ನು ನಿಲ್ಲಿಸಲು ಸಾಧ್ಯವಿಲ್ಲ. ಫೈಲ್ ಅನುಮತಿಗಳು ಲಿನಕ್ಸ್ನ ಪರಂಪರೆಯಿಂದ, ಫೈಲ್ ಸಿಸ್ಟಮ್ ಅನುಮತಿಗಳ ಕಾರ್ಯವಿಧಾನಗಳು ಸಹ ಸ್ಯಾಂಡ್ಬಾಕ್ಸಿಂಗ್ನಲ್ಲಿ ಸಹಾಯ ಮಾಡುತ್ತವೆ. ಅನುಮತಿಗಳು ಪ್ರಕ್ರಿಯೆಯು ತನಗೆ ಬೇಕಾದ ಯಾವುದೇ ಕಡತಗಳನ್ನು ಸಂಪಾದಿಸುವುದನ್ನು ತಡೆಯುತ್ತವೆ. ಆದ್ದರಿಂದ ಮತ್ತೊಂದು ಅಪ್ಲಿಕೇಶನ್ ಅಥವಾ ಸಿಸ್ಟಮ್ನ ಕಾರ್ಯಾಚರಣೆಗೆ ಅಗತ್ಯವಾದ ಫೈಲ್ಗಳನ್ನು ಮುಕ್ತವಾಗಿ ಭ್ರಷ್ಟಗೊಳಿಸಲು ಸಾಧ್ಯವಿಲ್ಲ. ಇದಲ್ಲದೆ, ಆಂಡ್ರಾಯ್ಡ್ನಲ್ಲಿ ಮೆಮೊರಿ ಅನುಮತಿಗಳನ್ನು ಲಾಕ್ ಮಾಡುವ ವಿಧಾನವಿದೆ. ಫೋನ್ನಿಂದ ಎಸ್ಡಿ ಕಾರ್ಡ್ನಲ್ಲಿ ಸ್ಥಾಪಿಸಲಾದ ಫೈಲ್ಗಳ ಅನುಮತಿಗಳನ್ನು ಬದಲಾಯಿಸಲು ಸಾಧ್ಯವಿಲ್ಲ, ಮತ್ತು ಇದರ ಪರಿಣಾಮವಾಗಿ ಅಪ್ಲಿಕೇಶನ್ಗಳನ್ನು ಸ್ಥಾಪಿಸುವುದು ಅಸಾಧ್ಯ. ಮೆಮೊರಿ ರಕ್ಷಣೆ ಕಂಪ್ಯೂಟರ್ನಲ್ಲಿರುವಂತೆಯೇ, ಮೆಮೊರಿ ರಕ್ಷಣೆಯು ಸವಲತ್ತುಗಳ ಹೆಚ್ಚಳವನ್ನು ತಡೆಯುತ್ತದೆ. ಒಂದು ಪ್ರಕ್ರಿಯೆಯು ಇತರ ಪ್ರಕ್ರಿಯೆಗಳಿಗೆ ನಿಗದಿಪಡಿಸಿದ ಪ್ರದೇಶವನ್ನು ತಲುಪುವಲ್ಲಿ ಯಶಸ್ವಿಯಾದರೆ ಇದು ಸಂಭವಿಸಬಹುದು, ಅಲ್ಲಿ ಅದು ತನ್ನದೇ ಆದ ಹೆಚ್ಚಿನ ಹಕ್ಕುಗಳೊಂದಿಗೆ (ಕೆಟ್ಟ ಸಂದರ್ಭದಲ್ಲಿ 'ಮೂಲ' ದೊಂದಿಗೆ) ಪ್ರಕ್ರಿಯೆಯ ಸ್ಮರಣೆಯಲ್ಲಿ ಬರೆಯಬಹುದು ಮತ್ತು ಅದರ ಅನುಮತಿಗಳನ್ನು ಮೀರಿದ ಕ್ರಿಯೆಗಳನ್ನು ಮಾಡಬಹುದು. ದುರುದ್ದೇಶಪೂರಿತ ಅಪ್ಲಿಕೇಶನ್ನ ಸವಲತ್ತುಗಳಿಂದ ಅಧಿಕೃತವಾದ ಫಂಕ್ಷನ್ ಕರೆಗಳನ್ನು ಸೇರಿಸಲು ಇದು ಸಾಕಾಗುತ್ತದೆ. ಚಾಲನೆಯಲ್ಲಿರುವ ಪ್ರೋಗ್ರಾಂ ಏನು ಮಾಡುತ್ತಿದೆ ಎಂಬುದನ್ನು ನಿಯಂತ್ರಿಸಬಲ್ಲ ಸಾಫ್ಟ್ವೇರ್ ಅನ್ನು ಸಾಮಾನ್ಯವಾಗಿ ಉನ್ನತ ಮಟ್ಟದ ಭಾಷೆಗಳಲ್ಲಿ ಅಭಿವೃದ್ಧಿಪಡಿಸಲಾಗುತ್ತದೆ. ಉದಾಹರಣೆಗೆ, ಜಾವಾ ವರ್ಚುವಲ್ ಯಂತ್ರಗಳು ತಾವು ನಿರ್ವಹಿಸುವ ಕಾರ್ಯಗತಗೊಳಿಸುವ ಎಳೆಗಳ ಕ್ರಿಯೆಗಳನ್ನು ನಿರಂತರವಾಗಿ ಮೇಲ್ವಿಚಾರಣೆ ಮಾಡುತ್ತವೆ, ಸಂಪನ್ಮೂಲಗಳನ್ನು ಮೇಲ್ವಿಚಾರಣೆ ಮಾಡುತ್ತವೆ ಮತ್ತು ನಿಯೋಜಿಸುತ್ತವೆ ಮತ್ತು ದುರುದ್ದೇಶಪೂರಿತ ಕ್ರಿಯೆಗಳನ್ನು ತಡೆಯುತ್ತವೆ. ಈ ನಿಯಂತ್ರಣಗಳಿಂದ ಬಫರ್ ಉಕ್ಕಿ ಹರಿಯುವುದನ್ನು ತಡೆಯಬಹುದು. ಭದ್ರತಾ ತಂತ್ರಾಂಶ ಕಾರ್ಯಾಚರಣಾ ವ್ಯವಸ್ಥೆಯ ಭದ್ರತೆಯ ಮೇಲೆ, ಭದ್ರತಾ ತಂತ್ರಾಂಶದ ಒಂದು ಪದರವಿದೆ. ಈ ಪದರವು ವಿವಿಧ ದೋಷಗಳನ್ನು ಬಲಪಡಿಸಲು ಪ್ರತ್ಯೇಕ ಘಟಕಗಳಿಂದ ಕೂಡಿದೆಃ ಮಾಲ್ವೇರ್, ಒಳನುಸುಳುವಿಕೆಗಳನ್ನು ತಡೆಗಟ್ಟುವುದು, ಬಳಕೆದಾರನನ್ನು ಮನುಷ್ಯ ಎಂದು ಗುರುತಿಸುವುದು ಮತ್ತು ಬಳಕೆದಾರರ ದೃಢೀಕರಣ. ಇದು ಕಂಪ್ಯೂಟರ್ ಭದ್ರತೆಯೊಂದಿಗಿನ ಅವರ ಅನುಭವದಿಂದ ಕಲಿತ ಸಾಫ್ಟ್ವೇರ್ ಘಟಕಗಳನ್ನು ಒಳಗೊಂಡಿದೆ; ಆದಾಗ್ಯೂ, ಸ್ಮಾರ್ಟ್ಫೋನ್ಗಳಲ್ಲಿ, ಈ ಸಾಫ್ಟ್ವೇರ್ ಹೆಚ್ಚಿನ ನಿರ್ಬಂಧಗಳನ್ನು ಎದುರಿಸಬೇಕಾಗುತ್ತದೆ (ಮಿತಿಗಳನ್ನು ನೋಡಿ). ಆಂಟಿವೈರಸ್ ಮತ್ತು ಫೈರ್ವಾಲ್ ಒಂದು ಆಂಟಿವೈರಸ್ ಸಾಫ್ಟ್ವೇರ್ ಅನ್ನು ಸಾಧನದಲ್ಲಿ ನಿಯೋಜಿಸಬಹುದು, ಇದು ತಿಳಿದಿರುವ ಬೆದರಿಕೆಯಿಂದ ಸೋಂಕಿಗೆ ಒಳಗಾಗಿಲ್ಲ ಎಂದು ಪರಿಶೀಲಿಸಲು, ಸಾಮಾನ್ಯವಾಗಿ ದುರುದ್ದೇಶಪೂರಿತ ಕಾರ್ಯಗತಗೊಳಿಸಬಹುದಾದ ಫೈಲ್ಗಳನ್ನು ಪತ್ತೆಹಚ್ಚುವ ಸಹಿ ಪತ್ತೆ ಸಾಫ್ಟ್ವೇರ್ ಮೂಲಕ. ಮೊಬೈಲ್ ಆಂಟಿವೈರಸ್ ಉತ್ಪನ್ನವು ಫೈಲ್ಗಳನ್ನು ಸ್ಕ್ಯಾನ್ ಮಾಡುತ್ತದೆ ಮತ್ತು ಅವುಗಳನ್ನು ತಿಳಿದಿರುವ ಮೊಬೈಲ್ ಮಾಲ್ವೇರ್ ಕೋಡ್ ಸಹಿಗಳ ಡೇಟಾಬೇಸ್ಗೆ ಹೋಲಿಸುತ್ತದೆ. ಏತನ್ಮಧ್ಯೆ, ಫೈರ್ವಾಲ್, ನೆಟ್ವರ್ಕ್ನಲ್ಲಿ ಅಸ್ತಿತ್ವದಲ್ಲಿರುವ ದಟ್ಟಣೆಯನ್ನು ಮೇಲ್ವಿಚಾರಣೆ ಮಾಡಬಹುದು ಮತ್ತು ದುರುದ್ದೇಶಪೂರಿತ ಅಪ್ಲಿಕೇಶನ್ ಅದರ ಮೂಲಕ ಸಂವಹನ ನಡೆಸಲು ಪ್ರಯತ್ನಿಸುವುದಿಲ್ಲ ಎಂದು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಬಹುದು. ಸ್ಥಾಪಿಸಲಾದ ಅಪ್ಲಿಕೇಶನ್ ಅನುಮಾನಾಸ್ಪದ ಸಂವಹನವನ್ನು ಸ್ಥಾಪಿಸಲು ಪ್ರಯತ್ನಿಸುವುದಿಲ್ಲ ಎಂದು ಅದು ಸಮಾನವಾಗಿ ಪರಿಶೀಲಿಸಬಹುದು, ಇದು ಒಳನುಸುಳುವಿಕೆಯ ಪ್ರಯತ್ನವನ್ನು ತಡೆಯಬಹುದು. ದೃಶ್ಯ ಅಧಿಸೂಚನೆಗಳು ಅವರು ಪ್ರಾರಂಭಿಸದ ಕರೆಯಂತಹ ಯಾವುದೇ ಅಸಹಜ ಕ್ರಿಯೆಗಳ ಬಗ್ಗೆ ಬಳಕೆದಾರರಿಗೆ ಅರಿವು ಮೂಡಿಸುವ ಸಲುವಾಗಿ, ಕೆಲವು ಕಾರ್ಯಗಳನ್ನು ತಪ್ಪಿಸಲು ಅಸಾಧ್ಯವಾದ ದೃಶ್ಯ ಅಧಿಸೂಚನೆಗೆ ಲಿಂಕ್ ಮಾಡಬಹುದು. ಉದಾಹರಣೆಗೆ, ಕರೆ ಪ್ರಚೋದಿಸಿದಾಗ, ಕರೆ ಮಾಡಿದ ಸಂಖ್ಯೆಯನ್ನು ಯಾವಾಗಲೂ ಪ್ರದರ್ಶಿಸಬೇಕು. ಹೀಗಾಗಿ, ದುರುದ್ದೇಶಪೂರಿತ ಅಪ್ಲಿಕೇಶನ್ನಿಂದ ಕರೆ ಪ್ರಚೋದಿಸಲ್ಪಟ್ಟರೆ, ಬಳಕೆದಾರರು ನೋಡಬಹುದು ಮತ್ತು ಸೂಕ್ತ ಕ್ರಮ ತೆಗೆದುಕೊಳ್ಳಬಹುದು. ಟ್ಯೂರಿಂಗ್ ಪರೀಕ್ಷೆಯು ಬಳಕೆದಾರರ ನಿರ್ಧಾರದಿಂದ ಕೆಲವು ಕ್ರಿಯೆಗಳನ್ನು ದೃಢೀಕರಿಸುವುದು ಮುಖ್ಯವಾಗಿದೆ. ಟ್ಯೂರಿಂಗ್ ಪರೀಕ್ಷೆಯನ್ನು ಮಾನವ ಮತ್ತು ವರ್ಚುವಲ್ ಬಳಕೆದಾರರ ನಡುವಿನ ವ್ಯತ್ಯಾಸವನ್ನು ಗುರುತಿಸಲು ಬಳಸಲಾಗುತ್ತದೆ, ಸಾಮಾನ್ಯವಾಗಿ ಕ್ಯಾಪ್ಚಾ ರೂಪದಲ್ಲಿ. ಬಳಸುವ ಮತ್ತೊಂದು ವಿಧಾನವೆಂದರೆ ಬಯೋಮೆಟ್ರಿಕ್ಸ್, ಇದು ಒಬ್ಬ ವ್ಯಕ್ತಿಯನ್ನು ಅವರ ರೂಪವಿಜ್ಞಾನದ ಮೂಲಕ (ಉದಾಹರಣೆಗೆ, ಮುಖ ಅಥವಾ ಕಣ್ಣನ್ನು ಗುರುತಿಸುವ ಮೂಲಕ) ಅಥವಾ ಅವರ ನಡವಳಿಕೆಯ ಮೂಲಕ (ಉದಾಹರಣೆಗೆ, ಅವರ ಸಹಿ ಅಥವಾ ಬರೆಯುವ ವಿಧಾನ) ಗುರುತಿಸುವ ತಂತ್ರವಾಗಿದೆ. ಬಯೋಮೆಟ್ರಿಕ್ ಭದ್ರತೆಯನ್ನು ಬಳಸುವ ಒಂದು ಪ್ರಯೋಜನವೆಂದರೆ, ದುರುದ್ದೇಶಪೂರಿತ ಬಳಕೆದಾರರು ತಮ್ಮ ಸಾಧನಗಳನ್ನು ಪ್ರವೇಶಿಸುವುದನ್ನು ದೃಢೀಕರಿಸಲು ಮತ್ತು ತಡೆಯಲು ಬಳಕೆದಾರರು ಪಾಸ್ವರ್ಡ್ ಅಥವಾ ಇತರ ರಹಸ್ಯ ಸಂಯೋಜನೆಯನ್ನು ನೆನಪಿಟ್ಟುಕೊಳ್ಳುವುದನ್ನು ತಪ್ಪಿಸಬಹುದು. ಬಲವಾದ ಬಯೋಮೆಟ್ರಿಕ್ ಭದ್ರತೆಯನ್ನು ಹೊಂದಿರುವ ವ್ಯವಸ್ಥೆಯಲ್ಲಿ, ಪ್ರಾಥಮಿಕ ಬಳಕೆದಾರರು ಮಾತ್ರ ಸ್ಮಾರ್ಟ್ಫೋನ್ ಅನ್ನು ಪ್ರವೇಶಿಸಬಹುದು. ದುರುದ್ದೇಶಪೂರಿತ ಅಪ್ಲಿಕೇಶನ್ ಭದ್ರತಾ ಅಡೆತಡೆಗಳನ್ನು ದಾಟಿದರೆ, ಅದನ್ನು ವಿನ್ಯಾಸಗೊಳಿಸಿದ ಕ್ರಮಗಳನ್ನು ತೆಗೆದುಕೊಳ್ಳಬಹುದು. ಆದಾಗ್ಯೂ, ಫೋನ್ನಲ್ಲಿ ಬಳಸುವ ವಿವಿಧ ಸಂಪನ್ಮೂಲಗಳನ್ನು ಮೇಲ್ವಿಚಾರಣೆ ಮಾಡುವ ಮೂಲಕ ಈ ಚಟುವಟಿಕೆಯನ್ನು ಕೆಲವೊಮ್ಮೆ ಪತ್ತೆಹಚ್ಚಬಹುದು. ಮಾಲ್ವೇರ್ನ ಗುರಿಗಳನ್ನು ಅವಲಂಬಿಸಿ, ಸೋಂಕಿನ ಪರಿಣಾಮಗಳು ಯಾವಾಗಲೂ ಒಂದೇ ಆಗಿರುವುದಿಲ್ಲ; ಎಲ್ಲಾ ದುರುದ್ದೇಶಪೂರಿತ ಅಪ್ಲಿಕೇಶನ್ಗಳು ಅವುಗಳನ್ನು ನಿಯೋಜಿಸಲಾಗಿರುವ ಸಾಧನಗಳಿಗೆ ಹಾನಿಯುಂಟುಮಾಡುವ ಉದ್ದೇಶವನ್ನು ಹೊಂದಿರುವುದಿಲ್ಲ. ಈ ಕೆಳಗಿನ ಸಂಪನ್ಮೂಲಗಳು ಕೇವಲ ಸೂಚನೆಗಳಾಗಿವೆ ಮತ್ತು ಅರ್ಜಿಯ ಚಟುವಟಿಕೆಯ ನ್ಯಾಯಸಮ್ಮತತೆಯ ಬಗ್ಗೆ ಖಚಿತತೆಯನ್ನು ಒದಗಿಸುವುದಿಲ್ಲ. ಆದಾಗ್ಯೂ, ಈ ಮಾನದಂಡಗಳು ಅನುಮಾನಾಸ್ಪದ ಅನ್ವಯಿಕೆಗಳನ್ನು ಗುರಿಯಾಗಿಸಲು ಸಹಾಯ ಮಾಡುತ್ತದೆ, ವಿಶೇಷವಾಗಿ ಹಲವಾರು ಮಾನದಂಡಗಳನ್ನು ಸಂಯೋಜಿಸಿದರೆ. ಬ್ಯಾಟರಿ ಕೆಲವು ಮಾಲ್ವೇರ್ಗಳು ಫೋನ್ನ ಶಕ್ತಿಯ ಸಂಪನ್ಮೂಲಗಳನ್ನು ಖಾಲಿ ಮಾಡುವ ಗುರಿಯನ್ನು ಹೊಂದಿವೆ. ಫೋನ್ನ ಶಕ್ತಿಯ ಬಳಕೆಯನ್ನು ಮೇಲ್ವಿಚಾರಣೆ ಮಾಡುವುದು ಕೆಲವು ಮಾಲ್ವೇರ್ ಅಪ್ಲಿಕೇಶನ್ಗಳನ್ನು ಪತ್ತೆಹಚ್ಚುವ ಒಂದು ಮಾರ್ಗವಾಗಿದೆ. ಮೆಮೊರಿ ಬಳಕೆ ಮೆಮೊರಿ ಬಳಕೆಯು ಯಾವುದೇ ಅಪ್ಲಿಕೇಶನ್ನಲ್ಲಿ ಅಂತರ್ಗತವಾಗಿರುತ್ತದೆ. ಆದಾಗ್ಯೂ, ಒಂದು ಅಪ್ಲಿಕೇಶನ್ ಅನಗತ್ಯ ಅಥವಾ ಅನಿರೀಕ್ಷಿತ ಪ್ರಮಾಣದ ಮೆಮೊರಿಯನ್ನು ಬಳಸುತ್ತಿದೆ ಎಂದು ಕಂಡುಕೊಂಡರೆ, ಅದನ್ನು ಅನುಮಾನಾಸ್ಪದ ಎಂದು ಫ್ಲ್ಯಾಗ್ ಮಾಡಬಹುದು. ಜಾಲಬಂಧ ಸಂಚಾರ ಸ್ಮಾರ್ಟ್ಫೋನ್ನಲ್ಲಿನ ಸಾಮಾನ್ಯ ಕಾರ್ಯಾಚರಣೆಯ ಭಾಗವಾಗಿ, ಅನೇಕ ಅಪ್ಲಿಕೇಶನ್ಗಳು ಜಾಲಬಂಧದ ಮೂಲಕ ಸಂಪರ್ಕ ಹೊಂದಲು ಬದ್ಧವಾಗಿರುತ್ತವೆ. ಆದಾಗ್ಯೂ, ಬಹಳಷ್ಟು ಬ್ಯಾಂಡ್ವಿಡ್ತ್ ಅನ್ನು ಬಳಸುವ ಅಪ್ಲಿಕೇಶನ್ ಬಹಳಷ್ಟು ಮಾಹಿತಿಯನ್ನು ಸಂವಹನ ಮಾಡಲು ಮತ್ತು ಇತರ ಅನೇಕ ಸಾಧನಗಳಿಗೆ ಡೇಟಾವನ್ನು ಪ್ರಸಾರ ಮಾಡಲು ಪ್ರಯತ್ನಿಸುತ್ತಿದೆ ಎಂದು ಬಲವಾಗಿ ಶಂಕಿಸಬಹುದು. ಈ ಅವಲೋಕನವು ಅನುಮಾನವನ್ನು ಮಾತ್ರ ಅನುಮತಿಸುತ್ತದೆ, ಏಕೆಂದರೆ ಕೆಲವು ಕಾನೂನುಬದ್ಧ ಅಪ್ಲಿಕೇಶನ್ಗಳು ನೆಟ್ವರ್ಕ್ ಸಂವಹನಗಳ ವಿಷಯದಲ್ಲಿ ಬಹಳ ಸಂಪನ್ಮೂಲ-ತೀವ್ರವಾಗಿರಬಹುದು, ಇದಕ್ಕೆ ಅತ್ಯುತ್ತಮ ಉದಾಹರಣೆಯೆಂದರೆ ಸ್ಟ್ರೀಮಿಂಗ್ ವೀಡಿಯೊ. ಸೇವೆಗಳು ಸ್ಮಾರ್ಟ್ಫೋನ್ನ ವಿವಿಧ ಸೇವೆಗಳ ಚಟುವಟಿಕೆಯನ್ನು ಮೇಲ್ವಿಚಾರಣೆ ಮಾಡಬಹುದು. ಕೆಲವು ಕ್ಷಣಗಳಲ್ಲಿ, ಕೆಲವು ಸೇವೆಗಳು ಸಕ್ರಿಯವಾಗಿರಬಾರದು ಮತ್ತು ಒಂದನ್ನು ಪತ್ತೆ ಮಾಡಿದರೆ, ಅಪ್ಲಿಕೇಶನ್ ಅನ್ನು ಅನುಮಾನಿಸಬೇಕು. ಉದಾಹರಣೆಗೆ, ಬಳಕೆದಾರರು ವೀಡಿಯೊವನ್ನು ಚಿತ್ರೀಕರಿಸುವಾಗ ಎಸ್ಎಂಎಸ್ ಕಳುಹಿಸುವುದುಃ ಈ ಸಂವಹನವು ಅರ್ಥವಿಲ್ಲ ಮತ್ತು ಅನುಮಾನಾಸ್ಪದವಾಗಿದೆ; ಮಾಲ್ವೇರ್ ಅದರ ಚಟುವಟಿಕೆಯನ್ನು ಮರೆಮಾಚಿರುವಾಗ ಎಸ್ಎಂಎಸ್ ಕಳುಹಿಸಲು ಪ್ರಯತ್ನಿಸಬಹುದು. ದೂರವಾಣಿಗಳಿಂದ ವಿನಿಮಯವಾಗುವ ಜಾಲಬಂಧ ಕಣ್ಗಾವಲು ಜಾಲ ಸಂಚಾರವನ್ನು ಮೇಲ್ವಿಚಾರಣೆ ಮಾಡಬಹುದು. ಅಸಹಜ ನಡವಳಿಕೆಯನ್ನು ಪತ್ತೆಹಚ್ಚಲು ನೆಟ್ವರ್ಕ್ ರೂಟಿಂಗ್ ಪಾಯಿಂಟ್ಗಳಲ್ಲಿ ಸುರಕ್ಷತಾ ಕ್ರಮಗಳನ್ನು ಇರಿಸಬಹುದು. ಮೊಬೈಲ್ನ ನೆಟ್ವರ್ಕ್ ಪ್ರೋಟೋಕಾಲ್ಗಳ ಬಳಕೆಯು ಕಂಪ್ಯೂಟರ್ಗಿಂತ ಹೆಚ್ಚು ನಿರ್ಬಂಧಿತವಾಗಿರುವುದರಿಂದ, ನಿರೀಕ್ಷಿತ ನೆಟ್ವರ್ಕ್ ಡೇಟಾ ಸ್ಟ್ರೀಮ್ಗಳನ್ನು ಊಹಿಸಬಹುದು (ಉದಾಹರಣೆಗೆ, ಎಸ್ಎಂಎಸ್ ಕಳುಹಿಸುವ ಪ್ರೋಟೋಕಾಲ್), ಇದು ಮೊಬೈಲ್ ನೆಟ್ವರ್ಕ್ಗಳಲ್ಲಿನ ವೈಪರೀತ್ಯಗಳನ್ನು ಪತ್ತೆಹಚ್ಚಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ. ಇಮೇಲ್ ವಿನಿಮಯಗಳಂತೆಯೇ, ಮೊಬೈಲ್ ಸಂವಹನಗಳ (ಎಸ್ಎಂಎಸ್, ಎಂಎಂಎಸ್) ಮೂಲಕ ಸ್ಪ್ಯಾಮ್ ಅನ್ನು ಪತ್ತೆಹಚ್ಚಬಹುದು. ಆದ್ದರಿಂದ ಈ ಸಂದೇಶಗಳನ್ನು ಪ್ರಸಾರ ಮಾಡುವ ಜಾಲದ ಮೂಲಸೌಕರ್ಯದಲ್ಲಿ ನಿಯೋಜಿಸಲಾದ ಶೋಧಕಗಳಿಂದ ಈ ರೀತಿಯ ಪ್ರಯತ್ನವನ್ನು ಪತ್ತೆಹಚ್ಚಲು ಮತ್ತು ಕಡಿಮೆ ಮಾಡಲು ಸಾಧ್ಯವಿದೆ. ಸಂಗ್ರಹಿಸಿದ ಅಥವಾ ರವಾನೆಯಾದ ಮಾಹಿತಿಯ ಗೂಢಲಿಪೀಕರಣವು ವಿನಿಮಯವಾದ ದತ್ತಾಂಶವನ್ನು ತಡೆಹಿಡಿಯುವ ಸಾಧ್ಯತೆ ಯಾವಾಗಲೂ ಇರುವುದರಿಂದ, ಸಂವಹನಗಳ ಸಮಯದಲ್ಲಿ ಪಡೆದ ಯಾವುದೇ ದತ್ತಾಂಶವನ್ನು ದುರುದ್ದೇಶಪೂರಿತ ಘಟಕವು ಬಳಸುವುದನ್ನು ತಡೆಯಲು ಸಂವಹನ ಮತ್ತು ಮಾಹಿತಿ ಸಂಗ್ರಹಣೆಯು ಗೂಢಲಿಪೀಕರಣವನ್ನು ಅವಲಂಬಿಸಿರುತ್ತದೆ. ಆದಾಗ್ಯೂ, ಇದು ಎನ್ಕ್ರಿಪ್ಶನ್ ಕ್ರಮಾವಳಿಗಳಿಗೆ ಪ್ರಮುಖ ವಿನಿಮಯದ ಸಮಸ್ಯೆಯನ್ನು ಒಡ್ಡುತ್ತದೆ, ಇದಕ್ಕೆ ಸುರಕ್ಷಿತ ಚಾನೆಲ್ ಅಗತ್ಯವಿರುತ್ತದೆ. ದೂರಸಂಪರ್ಕ ಜಾಲದ ಮೇಲ್ವಿಚಾರಣೆ ಎಸ್ಎಂಎಸ್ ಮತ್ತು ಎಂಎಂಎಸ್ನ ಜಾಲಗಳು ಊಹಿಸಬಹುದಾದ ನಡವಳಿಕೆಯನ್ನು ಪ್ರದರ್ಶಿಸುತ್ತವೆ ಮತ್ತು ಟಿಸಿಪಿ ಅಥವಾ ಯುಡಿಪಿಯಂತಹ ಶಿಷ್ಟಾಚಾರಗಳೊಂದಿಗೆ ಏನು ಮಾಡಬಹುದೆಂಬುದಕ್ಕೆ ಹೋಲಿಸಿದರೆ ಹೆಚ್ಚು ಸ್ವಾತಂತ್ರ್ಯವಿಲ್ಲ. ಸಾಮಾನ್ಯ ವೆಬ್ ಪ್ರೋಟೋಕಾಲ್ಗಳಿಂದ ದತ್ತಾಂಶದ ಹರಿವನ್ನು ಊಹಿಸಲು ಸಾಧ್ಯವಿಲ್ಲ ಎಂದು ಇದು ಸೂಚಿಸುತ್ತದೆ; ಸರಳ ಪುಟಗಳನ್ನು (ವಿರಳವಾಗಿ) ಸಂಪರ್ಕಿಸುವ ಮೂಲಕ ಪ್ರೋಟೋಕಾಲ್ ಬಹಳ ಕಡಿಮೆ ದಟ್ಟಣೆಯನ್ನು ಉಂಟುಮಾಡಬಹುದು ಅಥವಾ ವೀಡಿಯೊ ಸ್ಟ್ರೀಮಿಂಗ್ ಅನ್ನು ಬಳಸುವ ಮೂಲಕ ಭಾರೀ ದಟ್ಟಣೆಯನ್ನು ಉಂಟುಮಾಡಬಹುದು. ಮತ್ತೊಂದೆಡೆ, ಮೊಬೈಲ್ ಫೋನ್ ಮೂಲಕ ವಿನಿಮಯವಾಗುವ ಸಂದೇಶಗಳು ಒಂದು ಚೌಕಟ್ಟು ಮತ್ತು ನಿರ್ದಿಷ್ಟ ಮಾದರಿಯನ್ನು ಹೊಂದಿರುತ್ತವೆ, ಮತ್ತು ಸಾಮಾನ್ಯ ಸಂದರ್ಭದಲ್ಲಿ, ಈ ಸಂವಹನಗಳ ವಿವರಗಳಲ್ಲಿ ಮಧ್ಯಪ್ರವೇಶಿಸಲು ಬಳಕೆದಾರರಿಗೆ ಸ್ವಾತಂತ್ರ್ಯವಿರುವುದಿಲ್ಲ. ಆದ್ದರಿಂದ, ಮೊಬೈಲ್ ನೆಟ್ವರ್ಕ್ಗಳಲ್ಲಿನ ನೆಟ್ವರ್ಕ್ ಡೇಟಾದ ಹರಿವಿನಲ್ಲಿ ಅಸಹಜತೆ ಕಂಡುಬಂದರೆ, ಸಂಭಾವ್ಯ ಬೆದರಿಕೆಯನ್ನು ತ್ವರಿತವಾಗಿ ಪತ್ತೆಹಚ್ಚಬಹುದು. ತಯಾರಕರ ಕಣ್ಗಾವಲು ಮೊಬೈಲ್ ಸಾಧನಗಳ ಉತ್ಪಾದನೆ ಮತ್ತು ವಿತರಣಾ ಸರಪಳಿಯಲ್ಲಿ, ದೋಷಗಳಿಲ್ಲದೆ ಸಾಧನಗಳನ್ನು ಮೂಲ ಸಂರಚನೆಯಲ್ಲಿ ವಿತರಿಸಲಾಗಿದೆಯೆ ಎಂದು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳುವ ಜವಾಬ್ದಾರಿ ತಯಾರಕರದ್ದಾಗಿದೆ. ಹೆಚ್ಚಿನ ಬಳಕೆದಾರರು ಪರಿಣತರಲ್ಲ ಮತ್ತು ಅವರಲ್ಲಿ ಅನೇಕರಿಗೆ ಭದ್ರತಾ ದೋಷಗಳ ಅಸ್ತಿತ್ವದ ಬಗ್ಗೆ ತಿಳಿದಿಲ್ಲ, ಆದ್ದರಿಂದ ತಯಾರಕರು ಒದಗಿಸಿದ ಸಾಧನದ ಸಂರಚನೆಯನ್ನು ಅನೇಕ ಬಳಕೆದಾರರು ಉಳಿಸಿಕೊಳ್ಳುತ್ತಾರೆ. ಕೆಲವು ಸ್ಮಾರ್ಟ್ಫೋನ್ ತಯಾರಕರು ಮೊಬೈಲ್ ಭದ್ರತೆಯನ್ನು ಹೆಚ್ಚಿಸಲು ಟೈಟಾನ್ ಎಂ2ಎಸ್ (ಭದ್ರತಾ ಹಾರ್ಡ್ವೇರ್ ಚಿಪ್) ಅನ್ನು ಸೇರಿಸುತ್ತಾರೆ. ರಿಮೂವ್ ಡೀಬಗ್ ಮೋಡ್ ಫೋನ್ಗಳನ್ನು ಕೆಲವೊಮ್ಮೆ ಉತ್ಪಾದನೆಯ ಸಮಯದಲ್ಲಿ ಡೀಬಗ್ ಮೋಡ್ನಲ್ಲಿ ಹೊಂದಿಸಲಾಗುತ್ತದೆ, ಆದರೆ ಫೋನ್ ಮಾರಾಟವಾಗುವ ಮೊದಲು ಈ ಮೋಡ್ ಅನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸಬೇಕು. ಈ ವಿಧಾನವು ಬಳಕೆದಾರರ ವಾಡಿಕೆಯ ಬಳಕೆಗೆ ಉದ್ದೇಶಿಸಿರದ ವೈಶಿಷ್ಟ್ಯಗಳಿಗೆ ಪ್ರವೇಶವನ್ನು ಅನುಮತಿಸುತ್ತದೆ. ಅಭಿವೃದ್ಧಿ ಮತ್ತು ಉತ್ಪಾದನೆಯ ವೇಗದಿಂದಾಗಿ, ಗೊಂದಲಗಳು ಸಂಭವಿಸುತ್ತವೆ ಮತ್ತು ಕೆಲವು ಸಾಧನಗಳನ್ನು ಡೀಬಗ್ ಮೋಡ್ನಲ್ಲಿ ಮಾರಾಟ ಮಾಡಲಾಗುತ್ತದೆ. ಈ ರೀತಿಯ ನಿಯೋಜನೆಯು ಈ ಮೇಲ್ವಿಚಾರಣೆಯನ್ನು ಬಳಸಿಕೊಳ್ಳುವ ಮೊಬೈಲ್ ಸಾಧನಗಳನ್ನು ಬಹಿರಂಗಪಡಿಸುತ್ತದೆ. ಡೀಫಾಲ್ಟ್ ಸೆಟ್ಟಿಂಗ್ಗಳು ಸ್ಮಾರ್ಟ್ಫೋನ್ ಮಾರಾಟವಾದಾಗ, ಅದರ ಡೀಫಾಲ್ಟ್ ಸೆಟ್ಟಿಂಗ್ಗಳು ಸರಿಯಾಗಿರಬೇಕು ಮತ್ತು ಭದ್ರತಾ ಅಂತರವನ್ನು ಬಿಡಬಾರದು. ಪೂರ್ವನಿಯೋಜಿತ ಸಂರಚನೆಯು ಯಾವಾಗಲೂ ಬದಲಾಗುವುದಿಲ್ಲ, ಆದ್ದರಿಂದ ಬಳಕೆದಾರರಿಗೆ ಉತ್ತಮ ಆರಂಭಿಕ ಸೆಟಪ್ ಅತ್ಯಗತ್ಯವಾಗಿರುತ್ತದೆ. ಉದಾಹರಣೆಗೆ, ಡೀಫಾಲ್ಟ್ ಕಾನ್ಫಿಗರೇಶನ್ಗಳು ಸೇವಾ ನಿರಾಕರಣೆ ದಾಳಿಗಳಿಗೆ ಗುರಿಯಾಗುತ್ತವೆ. ಆಪ್ ಸ್ಟೋರ್ಗಳ ಭದ್ರತಾ ಲೆಕ್ಕಪರಿಶೋಧನೆ ಸ್ಮಾರ್ಟ್ಫೋನ್ಗಳ ಜೊತೆಗೆ ಹೊರಹೊಮ್ಮಿದೆ. ಬಳಕೆದಾರರು ಮತ್ತು ಪೂರೈಕೆದಾರರು ಇಬ್ಬರೂ ವಿವಿಧ ದೃಷ್ಟಿಕೋನಗಳಿಂದ (ಉದಾಹರಣೆಗೆ, ಭದ್ರತೆ, ವಿಷಯ) ಲಭ್ಯವಿರುವ ಅಪಾರ ಪ್ರಮಾಣದ ಅಪ್ಲಿಕೇಶನ್ಗಳನ್ನು ಪರಿಶೀಲಿಸುವ ಕಾರ್ಯವನ್ನು ನಿರ್ವಹಿಸುತ್ತಾರೆ. ಭದ್ರತಾ ಲೆಕ್ಕಪರಿಶೋಧನೆಗಳು ವಿಶೇಷವಾಗಿ ಜಾಗರೂಕರಾಗಿರಬೇಕು, ಏಕೆಂದರೆ ದೋಷವನ್ನು ಪತ್ತೆ ಮಾಡದಿದ್ದರೆ, ಅಪ್ಲಿಕೇಶನ್ ಕೆಲವೇ ದಿನಗಳಲ್ಲಿ ಬಹಳ ವೇಗವಾಗಿ ಹರಡಬಹುದು ಮತ್ತು ಗಮನಾರ್ಹ ಸಂಖ್ಯೆಯ ಸಾಧನಗಳಿಗೆ ಸೋಂಕು ಹರಡಬಹುದು. ಹಕ್ಕುಗಳನ್ನು ಕೋರುವ ಅನುಮಾನಾಸ್ಪದ ಅಪ್ಲಿಕೇಶನ್ಗಳನ್ನು ಪತ್ತೆಹಚ್ಚುವುದು ಅಪ್ಲಿಕೇಶನ್ಗಳನ್ನು ಸ್ಥಾಪಿಸುವಾಗ, ಒಟ್ಟಿಗೆ ವರ್ಗೀಕರಿಸಿದ, ಸಂಭಾವ್ಯವಾಗಿ ಅಪಾಯಕಾರಿ ಅಥವಾ ಕನಿಷ್ಠ ಅನುಮಾನಾಸ್ಪದವೆಂದು ತೋರುವ ಅನುಮತಿಗಳ ಸೆಟ್ಗಳ ವಿರುದ್ಧ ಬಳಕೆದಾರರಿಗೆ ಎಚ್ಚರಿಕೆ ನೀಡುವುದು ಒಳ್ಳೆಯದು. ಆಂಡ್ರಾಯ್ಡ್ನಲ್ಲಿರುವ ಕಿರಿನ್ನಂತಹ ಚೌಕಟ್ಟುಗಳು ಕೆಲವು ಅನುಮತಿಗಳನ್ನು ಪತ್ತೆಹಚ್ಚಲು ಮತ್ತು ನಿಷೇಧಿಸಲು ಪ್ರಯತ್ನಿಸುತ್ತವೆ. ಹಿಂತೆಗೆದುಕೊಳ್ಳುವ ಕಾರ್ಯವಿಧಾನಗಳು ಆಂಡ್ರಾಯ್ಡ್ಗಾಗಿ ಮೊದಲು ಅಭಿವೃದ್ಧಿಪಡಿಸಲಾದ, 'ರಿಮೋಟ್ ಹಿಂತೆಗೆದುಕೊಳ್ಳುವಿಕೆ' ಎಂದು ಕರೆಯಲ್ಪಡುವ ಪ್ರಕ್ರಿಯೆಯು ಅದನ್ನು ಹೊಂದಿರುವ ಯಾವುದೇ ಸಾಧನದಿಂದ ಅಪ್ಲಿಕೇಶನ್ ಅನ್ನು ದೂರದಿಂದಲೇ ಮತ್ತು ಜಾಗತಿಕವಾಗಿ ಅಸ್ಥಾಪಿಸಬಹುದು. ಇದರರ್ಥ ಬೆದರಿಕೆ ಪತ್ತೆಯಾದಾಗ ಭದ್ರತಾ ಪರಿಶೀಲನೆಗಳಿಂದ ತಪ್ಪಿಸಿಕೊಂಡ ದುರುದ್ದೇಶಪೂರಿತ ಅಪ್ಲಿಕೇಶನ್ನ ಹರಡುವಿಕೆಯನ್ನು ತಕ್ಷಣವೇ ನಿಲ್ಲಿಸಬಹುದು. ಹೆಚ್ಚು ಕಸ್ಟಮೈಸ್ ಮಾಡಿದ ವ್ಯವಸ್ಥೆಗಳನ್ನು ತಪ್ಪಿಸಿ ತಯಾರಕರು ಕಸ್ಟಮೈಸ್ ಮಾಡಿದ ಆಯ್ಕೆಗಳನ್ನು ನೀಡುವ ಮತ್ತು ಕೆಲವು ವೈಶಿಷ್ಟ್ಯಗಳಿಗೆ ನಿಷ್ಕ್ರಿಯಗೊಳಿಸುವ ಅಥವಾ ಚಾರ್ಜ್ ಮಾಡುವ ಎರಡು ಉದ್ದೇಶಗಳೊಂದಿಗೆ ಅಸ್ತಿತ್ವದಲ್ಲಿರುವ ಕಾರ್ಯಾಚರಣಾ ವ್ಯವಸ್ಥೆಗಳಲ್ಲಿ ಕಸ್ಟಮ್ ಪದರಗಳನ್ನು ಒವರ್ಲೇ ಮಾಡಲು ಪ್ರಚೋದಿಸಲ್ಪಡುತ್ತಾರೆ. ಇದು ವ್ಯವಸ್ಥೆಯಲ್ಲಿ ಹೊಸ ದೋಷಗಳ ಪರಿಚಯದ ಅಪಾಯವನ್ನುಂಟುಮಾಡುವ ಎರಡು ಪರಿಣಾಮಗಳನ್ನು ಹೊಂದಿದೆ, ಜೊತೆಗೆ ತಯಾರಕರ ನಿರ್ಬಂಧಗಳನ್ನು ತಪ್ಪಿಸಲು ವ್ಯವಸ್ಥೆಗಳನ್ನು ಮಾರ್ಪಡಿಸಲು ಬಳಕೆದಾರರಿಗೆ ಪ್ರೋತ್ಸಾಹ ನೀಡುತ್ತದೆ. ಈ ವ್ಯವಸ್ಥೆಗಳು ಮೂಲ ವ್ಯವಸ್ಥೆಯಂತೆ ವಿರಳವಾಗಿ ಸ್ಥಿರವಾಗಿರುತ್ತವೆ ಮತ್ತು ವಿಶ್ವಾಸಾರ್ಹವಾಗಿರುತ್ತವೆ ಮತ್ತು ಫಿಶಿಂಗ್ ಪ್ರಯತ್ನಗಳು ಅಥವಾ ಇತರ ಶೋಷಣೆಗಳಿಂದ ಬಳಲುತ್ತಿರಬಹುದು. ಸಾಫ್ಟ್ವೇರ್ ಪ್ಯಾಚ್ ಪ್ರಕ್ರಿಯೆಗಳನ್ನು ಸುಧಾರಿಸಿ ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಮ್ಗಳು ಸೇರಿದಂತೆ ಸ್ಮಾರ್ಟ್ಫೋನ್ನ ವಿವಿಧ ಸಾಫ್ಟ್ವೇರ್ ಘಟಕಗಳ ಹೊಸ ಆವೃತ್ತಿಗಳನ್ನು ನಿಯಮಿತವಾಗಿ ಪ್ರಕಟಿಸಲಾಗುತ್ತದೆ. ಈ 'ಪ್ಯಾಚ್ಗಳು' ಕಾಲಾನಂತರದಲ್ಲಿ ದೋಷಗಳನ್ನು ಸರಿಪಡಿಸುತ್ತವೆ. ಆದಾಗ್ಯೂ, ತಯಾರಕರು ಆಗಾಗ್ಗೆ ಈ ನವೀಕರಣಗಳನ್ನು ತಮ್ಮ ಸಾಧನಗಳಿಗೆ ಸಮಯೋಚಿತವಾಗಿ ನಿಯೋಜಿಸುವುದಿಲ್ಲ, ಮತ್ತು ಕೆಲವೊಮ್ಮೆ ಅಲ್ಲ. ಹೀಗಾಗಿ, ದೋಷಗಳನ್ನು ಸರಿಪಡಿಸಲು ಸಾಧ್ಯವಾದಾಗ ಅವು ಮುಂದುವರಿಯಬಹುದು; ಅವು ಅಸ್ತಿತ್ವದಲ್ಲಿದ್ದರೂ ಮತ್ತು ಸಾಮಾನ್ಯವಾಗಿ ತಿಳಿದಿದ್ದರೂ, ಅವುಗಳನ್ನು ಸುಲಭವಾಗಿ ಬಳಸಿಕೊಳ್ಳಬಹುದು. ಬಳಕೆದಾರರ ಅರಿವು ಸುರಕ್ಷತೆಯ ಚಕ್ರದಲ್ಲಿ ಬಳಕೆದಾರರಿಗೆ ದೊಡ್ಡ ಜವಾಬ್ದಾರಿಯಿದೆ. ಇದು ಪಾಸ್ವರ್ಡ್ ಅನ್ನು ಬಳಸುವಷ್ಟು ಸರಳವಾಗಿರಬಹುದು ಅಥವಾ ಅಪ್ಲಿಕೇಶನ್ಗಳಿಗೆ ಯಾವ ಅನುಮತಿಗಳನ್ನು ನೀಡಲಾಗುತ್ತದೆ ಎಂಬುದನ್ನು ನಿಖರವಾಗಿ ನಿಯಂತ್ರಿಸುವಷ್ಟು ವಿವರವಾಗಿರಬಹುದು. ಬಳಕೆದಾರರು ಸಾಧನದಲ್ಲಿ ವ್ಯವಹಾರ ದತ್ತಾಂಶವನ್ನು ಸಂಗ್ರಹಿಸುವ ಕಂಪನಿಯ ಉದ್ಯೋಗಿಯಾಗಿದ್ದರೆ ಈ ಮುನ್ನೆಚ್ಚರಿಕೆಯು ವಿಶೇಷವಾಗಿ ಮುಖ್ಯವಾಗಿದೆ. ಹೆಚ್ಚಿನ ದುರುದ್ದೇಶಪೂರಿತ ನಡವಳಿಕೆಯನ್ನು ಬಳಕೆದಾರರ ಅಜಾಗರೂಕತೆಯಿಂದ ಅನುಮತಿಸಲಾಗುತ್ತದೆ. ಅಪ್ಲಿಕೇಶನ್ ಅನುಸ್ಥಾಪನೆಯ ಸಮಯದಲ್ಲಿ, ವಿಶೇಷವಾಗಿ ಅಪ್ಲಿಕೇಶನ್ ಆಯ್ಕೆ ಮತ್ತು ಅಪ್ಲಿಕೇಶನ್ ಖ್ಯಾತಿ, ವಿಮರ್ಶೆಗಳು, ಭದ್ರತೆ ಮತ್ತು ಒಪ್ಪಂದದ ಸಂದೇಶಗಳನ್ನು ಪರಿಶೀಲಿಸುವಾಗ ಸ್ಮಾರ್ಟ್ಫೋನ್ ಬಳಕೆದಾರರು ಭದ್ರತಾ ಸಂದೇಶಗಳನ್ನು ನಿರ್ಲಕ್ಷಿಸುವುದು ಕಂಡುಬಂದಿದೆ. ಅಂತರ್ಜಾಲ ಭದ್ರತಾ ತಜ್ಞರಾದ ಬುಲ್ಗಾರ್ಡ್ ಇತ್ತೀಚೆಗೆ ನಡೆಸಿದ ಸಮೀಕ್ಷೆಯು ಮೊಬೈಲ್ ಫೋನ್ಗಳ ಮೇಲೆ ಪರಿಣಾಮ ಬೀರುವ ದುರುದ್ದೇಶಪೂರಿತ ಬೆದರಿಕೆಗಳ ಹೆಚ್ಚುತ್ತಿರುವ ಸಂಖ್ಯೆಯ ಬಗ್ಗೆ ಒಳನೋಟದ ಕೊರತೆಯನ್ನು ತೋರಿಸಿದೆ, 53 ಪ್ರತಿಶತ ಬಳಕೆದಾರರು ಸ್ಮಾರ್ಟ್ಫೋನ್ಗಳ ಭದ್ರತಾ ಸಾಫ್ಟ್ವೇರ್ನ ಬಗ್ಗೆ ತಮಗೆ ತಿಳಿದಿಲ್ಲ ಎಂದು ಹೇಳಿದ್ದಾರೆ. ಇನ್ನೂ 21 ಪ್ರತಿಶತದಷ್ಟು ಜನರು ಅಂತಹ ರಕ್ಷಣೆಯು ಅನಗತ್ಯವಾಗಿದೆ ಎಂದು ವಾದಿಸಿದರು, ಮತ್ತು 42 ಪ್ರತಿಶತದಷ್ಟು ಜನರು ಇದು ತಮ್ಮ ಮನಸ್ಸನ್ನು ದಾಟಿಲ್ಲ ಎಂದು ಒಪ್ಪಿಕೊಂಡರು ("ಎಪಿಎ ಬಳಸಿ", 2011). ಈ ಅಂಕಿಅಂಶಗಳು ಗ್ರಾಹಕರು ಭದ್ರತಾ ಅಪಾಯಗಳ ಬಗ್ಗೆ ಚಿಂತಿಸುವುದಿಲ್ಲ ಎಂದು ತೋರಿಸುತ್ತವೆ ಏಕೆಂದರೆ ಇದು ಗಂಭೀರ ಸಮಸ್ಯೆಯಲ್ಲ ಎಂದು ಅವರು ನಂಬುತ್ತಾರೆ. ಆದಾಗ್ಯೂ, ವಾಸ್ತವವಾಗಿ, ಸ್ಮಾರ್ಟ್ಫೋನ್ಗಳು ಪರಿಣಾಮಕಾರಿಯಾಗಿ ಹ್ಯಾಂಡ್ಹೆಲ್ಡ್ ಕಂಪ್ಯೂಟರ್ಗಳಾಗಿವೆ ಮತ್ತು ಅಷ್ಟೇ ದುರ್ಬಲವಾಗಿವೆ. ಸ್ಮಾರ್ಟ್ಫೋನ್ನಲ್ಲಿ ಭದ್ರತೆಯನ್ನು ನಿರ್ವಹಿಸಲು ಬಳಕೆದಾರರು ತೆಗೆದುಕೊಳ್ಳಬಹುದಾದ ಮುನ್ನೆಚ್ಚರಿಕೆಗಳು ಈ ಕೆಳಗಿನಂತಿವೆಃ ಸಂಶಯದಿಂದಿರಿ, ಕೆಲವು ಮಾಹಿತಿಯು ತಪ್ಪಾಗಿರಬಹುದು, ದಾರಿತಪ್ಪಿಸಬಹುದು, ಫಿಶಿಂಗ್ ಆಗಿರಬಹುದು ಅಥವಾ ದುರುದ್ದೇಶಪೂರಿತ ಅಪ್ಲಿಕೇಶನ್ ಅನ್ನು ವಿತರಿಸಲು ಪ್ರಯತ್ನಿಸಬಹುದು. ಆದ್ದರಿಂದ ಅಪ್ಲಿಕೇಶನ್ ಅನ್ನು ಖರೀದಿಸುವ ಅಥವಾ ಸ್ಥಾಪಿಸುವ ಮೊದಲು ಅದರ ಖ್ಯಾತಿಯನ್ನು ಪರಿಶೀಲಿಸುವುದು ಸೂಕ್ತವಾಗಿದೆ. ಅಪ್ಲಿಕೇಶನ್ಗಳಿಗೆ ನೀಡಲಾದ ಅನುಮತಿಗಳು ಅಪ್ಲಿಕೇಶನ್ಗಳ ಸಾಮೂಹಿಕ ವಿತರಣೆಯು ಪ್ರತಿ ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಮ್ಗೆ ವಿಭಿನ್ನ ಅನುಮತಿಗಳ ಕಾರ್ಯವಿಧಾನಗಳನ್ನು ಅಗತ್ಯಗೊಳಿಸುತ್ತದೆ. ಈ ಅನುಮತಿಗಳ ಕಾರ್ಯವಿಧಾನಗಳನ್ನು ಬಳಕೆದಾರರಿಗೆ ಸ್ಪಷ್ಟಪಡಿಸುವುದು ಅಗತ್ಯವಾಗಿದೆ, ಏಕೆಂದರೆ ಅವು ವ್ಯವಸ್ಥೆಗಳ ನಡುವೆ ಭಿನ್ನವಾಗಿರುತ್ತವೆ ಮತ್ತು ಗೊಂದಲಕ್ಕೊಳಗಾಗಬಹುದು. ಇದಲ್ಲದೆ, ಅಪ್ಲಿಕೇಶನ್ ವಿನಂತಿಸಿದ ಅನುಮತಿಗಳ ದೊಡ್ಡ ಸೆಟ್ಗಳನ್ನು ಮಾರ್ಪಡಿಸುವುದು ವಿರಳವಾಗಿ ಕಾರ್ಯಸಾಧ್ಯವಾಗಿದೆ (ಅಥವಾ ಸಾಧ್ಯ). ಆದಾಗ್ಯೂ, ಇದು ಅಪಾಯದ ಮೂಲವಾಗಿರಬಹುದು ಏಕೆಂದರೆ ಬಳಕೆದಾರರು ಅಪ್ಲಿಕೇಶನ್ಗೆ ಅಗತ್ಯಕ್ಕಿಂತ ಹೆಚ್ಚಿನ ಹಕ್ಕುಗಳನ್ನು ನೀಡಬಹುದು. ಉದಾಹರಣೆಗೆ, ಟಿಪ್ಪಣಿ ತೆಗೆದುಕೊಳ್ಳುವ ಅಪ್ಲಿಕೇಶನ್ ಕಾರ್ಯನಿರ್ವಹಿಸಲು ಜಿಯೋಲೋಕಲೈಸೇಶನ್ ಸೇವೆಗೆ ಪ್ರವೇಶದ ಅಗತ್ಯವಿರುವುದಿಲ್ಲ. ಅನುಸ್ಥಾಪನೆಯ ಸಮಯದಲ್ಲಿ, ಬಳಕೆದಾರರು ಅಪ್ಲಿಕೇಶನ್ನ ಸವಲತ್ತುಗಳನ್ನು ಪರಿಗಣಿಸಬೇಕು ಮತ್ತು ವಿನಂತಿಸಿದ ಹಕ್ಕುಗಳು ಅಸಮಂಜಸವಾಗಿದ್ದರೆ ಅನುಸ್ಥಾಪನೆಯನ್ನು ಸ್ವೀಕರಿಸಬಾರದು. ಜಾಗರೂಕರಾಗಿರಿ ಬಳಕೆದಾರರ ಫೋನ್ ಅನ್ನು ಸರಳ ಸನ್ನೆಗಳು ಮತ್ತು ಮುನ್ನೆಚ್ಚರಿಕೆಗಳ ಮೂಲಕ ರಕ್ಷಿಸಬಹುದು, ಉದಾಹರಣೆಗೆ ಸ್ಮಾರ್ಟ್ಫೋನ್ ಬಳಕೆಯಲ್ಲಿಲ್ಲದಿದ್ದಾಗ ಅದನ್ನು ಲಾಕ್ ಮಾಡುವುದು, ಸಾಧನವನ್ನು ಗಮನಿಸದೆ ಬಿಡದಿರುವುದು, ಅಪ್ಲಿಕೇಶನ್ಗಳನ್ನು ಕುರುಡಾಗಿ ನಂಬದಿರುವುದು, ಸೂಕ್ಷ್ಮ ಡೇಟಾವನ್ನು ಸಂಗ್ರಹಿಸದಿರುವುದು ಅಥವಾ ಸಾಧನದಿಂದ ಬೇರ್ಪಡಿಸಲಾಗದ ಸೂಕ್ಷ್ಮ ಡೇಟಾವನ್ನು ಎನ್ಕ್ರಿಪ್ಟ್ ಮಾಡುವುದು. ಬಳಕೆಯಾಗದ ಬಾಹ್ಯ ಸಾಧನಗಳನ್ನು ಸಂಪರ್ಕ ಕಡಿತಗೊಳಿಸಿ ಮೊಬೈಲ್ ಸಾಧನಗಳ ಸುರಕ್ಷತೆಯನ್ನು ನಿರ್ವಹಿಸಲು ಎನ್ಐಎಸ್ಟಿ 2013ರ ಮಾರ್ಗಸೂಚಿಗಳ ಪ್ರಕಾರ, "ಡಿಜಿಟಲ್ ಕ್ಯಾಮೆರಾ, ಜಿಪಿಎಸ್, ಬ್ಲ್ಯೂಟೂತ್ ಇಂಟರ್ಫೇಸ್, ಯುಎಸ್ಬಿ ಇಂಟರ್ಫೇಸ್ ಮತ್ತು ತೆಗೆಯಬಹುದಾದ ಸಂಗ್ರಹಣೆಯಂತಹ ಯಂತ್ರಾಂಶಗಳಿಗೆ ಬಳಕೆದಾರ ಮತ್ತು ಅಪ್ಲಿಕೇಶನ್ ಪ್ರವೇಶವನ್ನು ನಿರ್ಬಂಧಿಸಲು" ಶಿಫಾರಸು ಮಾಡಲಾಗಿದೆ. ಇದು ಬಳಕೆಯಾಗದ ಬಾಹ್ಯ ಸಾಧನಗಳಿಗೆ ಅನುಮತಿಗಳನ್ನು ಮತ್ತು ಸಂರಚನೆಗಳನ್ನು ತೆಗೆದುಹಾಕುವುದನ್ನು ಒಳಗೊಂಡಿರಬಹುದು. ಆಂಡ್ರಾಯ್ಡ್ ಸಾಧನ ಗೂಢಲಿಪೀಕರಣವನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಿ ಇತ್ತೀಚಿನ ಆಂಡ್ರಾಯ್ಡ್ ಸ್ಮಾರ್ಟ್ಫೋನ್ಗಳು ನಿಮ್ಮ ಸಾಧನದಲ್ಲಿ ಉಳಿಸಲಾದ ಎಲ್ಲಾ ಮಾಹಿತಿಯನ್ನು ಭದ್ರಪಡಿಸಿಕೊಳ್ಳಲು ಅಂತರ್ನಿರ್ಮಿತ ಗೂಢಲಿಪೀಕರಣ ಸೆಟ್ಟಿಂಗ್ನೊಂದಿಗೆ ಬರುತ್ತವೆ. ಇದು ನಿಮ್ಮ ಸಾಧನದಲ್ಲಿ ರಾಜಿ ಮಾಡಿಕೊಂಡರೆ ಮಾಹಿತಿಯನ್ನು ಹೊರತೆಗೆಯಲು ಮತ್ತು ಅರ್ಥೈಸಿಕೊಳ್ಳಲು ಹ್ಯಾಕರ್ಗೆ ಕಷ್ಟವಾಗುತ್ತದೆ. ಇದನ್ನು ಸೆಟ್ಟಿಂಗ್ಸ್ → ಸೆಕ್ಯುರಿಟಿ → ಎನ್ಕ್ರಿಪ್ಟ್ ಫೋನ್ + ಎನ್ಕ್ರಿಪ್ಟ್ ಎಸ್ಡಿ ಕಾರ್ಡ್ ಮೂಲಕ ಪ್ರವೇಶಿಸಬಹುದು. ದತ್ತಾಂಶ ಸ್ಮಾರ್ಟ್ಫೋನ್ಗಳು ಗಮನಾರ್ಹ ಮೆಮೊರಿ ಸಾಮರ್ಥ್ಯವನ್ನು ಹೊಂದಿವೆ ಮತ್ತು ಹಲವಾರು ಗಿಗಾಬೈಟ್ ಡೇಟಾವನ್ನು ಸಾಗಿಸಬಲ್ಲವು ಎಂದು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಿ. ಅದು ಯಾವ ದತ್ತಾಂಶವನ್ನು ಒಯ್ಯುತ್ತದೆ ಮತ್ತು ಅವುಗಳನ್ನು ರಕ್ಷಿಸಬೇಕೇ ಎಂಬುದರ ಬಗ್ಗೆ ಬಳಕೆದಾರರು ಜಾಗರೂಕರಾಗಿರಬೇಕು (ಉದಾಹರಣೆಗೆ ಬ್ಯಾಂಕ್ ಮಾಹಿತಿ ಅಥವಾ ವ್ಯವಹಾರ ದತ್ತಾಂಶವನ್ನು ಹೊಂದಿರುವ ಕಡತಗಳು). ಸುಲಭವಾಗಿ ಕದಿಯಬಹುದಾದ ಸ್ಮಾರ್ಟ್ಫೋನ್ನಲ್ಲಿ ಸೂಕ್ಷ್ಮ ದತ್ತಾಂಶದ ಪ್ರಸರಣವನ್ನು ತಪ್ಪಿಸುವ ವಿವೇಕವನ್ನು ಬಳಕೆದಾರರು ಹೊಂದಿರಬೇಕು. ಇದಲ್ಲದೆ, ಬಳಕೆದಾರರು ಸಾಧನವನ್ನು ತೊಡೆದುಹಾಕಿದಾಗ, ಅವರು ಮೊದಲು ಎಲ್ಲಾ ವೈಯಕ್ತಿಕ ಡೇಟಾವನ್ನು ತೆಗೆದುಹಾಕುವುದನ್ನು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಬೇಕು. ಈ ಮುನ್ನೆಚ್ಚರಿಕೆಗಳು ಜನರು ಅಥವಾ ದುರುದ್ದೇಶಪೂರಿತ ಅಪ್ಲಿಕೇಶನ್ಗಳು ಬಳಕೆದಾರರ ಸ್ಮಾರ್ಟ್ಫೋನ್ ಅನ್ನು ಬಳಸಿಕೊಳ್ಳುವ ಸಾಮರ್ಥ್ಯವನ್ನು ಕಡಿಮೆ ಮಾಡುತ್ತವೆ. ಬಳಕೆದಾರರು ಜಾಗರೂಕರಾಗಿದ್ದರೆ, ಅನೇಕ ದಾಳಿಗಳನ್ನು ಸೋಲಿಸಬಹುದು, ವಿಶೇಷವಾಗಿ ಫಿಶಿಂಗ್ ಮತ್ತು ಸಾಧನದಲ್ಲಿ ಹಕ್ಕುಗಳನ್ನು ಪಡೆಯಲು ಮಾತ್ರ ಬಯಸುವ ಅಪ್ಲಿಕೇಶನ್ಗಳು. ಕೇಂದ್ರೀಕೃತ ಸಂಗ್ರಹಣೆ ಮೊಬೈಲ್ ರಕ್ಷಣೆಯ ಒಂದು ರೂಪವು ಕಳುಹಿಸುವವರ ಅಥವಾ ಸ್ವೀಕರಿಸುವವರ ಫೋನಿನ ಬದಲು ಕಂಪನಿಯ ಸರ್ವರ್ನಲ್ಲಿ ಸಂದೇಶಗಳನ್ನು ಹೋಸ್ಟ್ ಮಾಡುವ ಮೂಲಕ ಪಠ್ಯ ಸಂದೇಶಗಳ ವಿತರಣೆ ಮತ್ತು ಸಂಗ್ರಹಣೆಯನ್ನು ನಿಯಂತ್ರಿಸಲು ಕಂಪನಿಗಳಿಗೆ ಅವಕಾಶ ನೀಡುತ್ತದೆ. ಮುಕ್ತಾಯ ದಿನಾಂಕದಂತಹ ಕೆಲವು ಷರತ್ತುಗಳನ್ನು ಪೂರೈಸಿದಾಗ, ಸಂದೇಶಗಳನ್ನು ಅಳಿಸಲಾಗುತ್ತದೆ. ಮಿತಿಗಳು ಈ ಲೇಖನದಲ್ಲಿ ಉಲ್ಲೇಖಿಸಲಾದ ಭದ್ರತಾ ಕಾರ್ಯವಿಧಾನಗಳು ಹೆಚ್ಚಿನ ಪ್ರಮಾಣದಲ್ಲಿ ಕಂಪ್ಯೂಟರ್ ಭದ್ರತೆಯ ಜ್ಞಾನ ಮತ್ತು ಅನುಭವದಿಂದ ಆನುವಂಶಿಕವಾಗಿ ಪಡೆದಿವೆ. ಎರಡು ಸಾಧನ ಪ್ರಕಾರಗಳನ್ನು ರಚಿಸುವ ಅಂಶಗಳು ಹೋಲುತ್ತವೆ, ಮತ್ತು ಆಂಟಿವೈರಸ್ ಸಾಫ್ಟ್ವೇರ್ ಮತ್ತು ಫೈರ್ವಾಲ್ಗಳಂತಹ ಸಾಮಾನ್ಯ ಕ್ರಮಗಳನ್ನು ಬಳಸಬಹುದು. ಆದಾಗ್ಯೂ, ಮೊಬೈಲ್ ಸಾಧನದೊಳಗೆ ಈ ಪರಿಹಾರಗಳ ಅನುಷ್ಠಾನವು ಅಗತ್ಯವಾಗಿ ಸಾಧ್ಯವಿಲ್ಲ (ಅಥವಾ ಕನಿಷ್ಠ ಹೆಚ್ಚು ನಿರ್ಬಂಧಿತವಾಗಿದೆ). ಈ ವ್ಯತ್ಯಾಸಕ್ಕೆ ಕಾರಣವೆಂದರೆ ಕಂಪ್ಯೂಟರ್ಗಳು ಮತ್ತು ಮೊಬೈಲ್ ಸಾಧನಗಳಿಗೆ ಲಭ್ಯವಿರುವ ತಾಂತ್ರಿಕ ಸಂಪನ್ಮೂಲಗಳುಃ ಸ್ಮಾರ್ಟ್ಫೋನ್ಗಳ ಕಂಪ್ಯೂಟಿಂಗ್ ಶಕ್ತಿಯು ವೇಗವಾಗಿ ಬೆಳೆಯುತ್ತಿದ್ದರೂ, ಅವು ಇತರ ಮಿತಿಗಳನ್ನು ಹೊಂದಿವೆಃ ಸಿಂಗಲ್-ಟಾಸ್ಕ್ ಸಿಸ್ಟಮ್-ಕೆಲವು ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಮ್ಗಳು, ಇನ್ನೂ ಸಾಮಾನ್ಯವಾಗಿ ಬಳಸಲ್ಪಡುತ್ತವೆ, ಸಿಂಗಲ್-ಟಾಸ್ಕಿಂಗ್. ಮುಂಭಾಗದ ಕಾರ್ಯವನ್ನು ಮಾತ್ರ ಕಾರ್ಯಗತಗೊಳಿಸಲಾಗುತ್ತದೆ. ಅಂತಹ ವ್ಯವಸ್ಥೆಗಳಲ್ಲಿ ಆಂಟಿವೈರಸ್ ಮತ್ತು ಫೈರ್ವಾಲ್ನಂತಹ ಅಪ್ಲಿಕೇಶನ್ಗಳನ್ನು ಪರಿಚಯಿಸುವುದು ಕಷ್ಟ, ಏಕೆಂದರೆ ಬಳಕೆದಾರರು ಸಾಧನವನ್ನು ನಿರ್ವಹಿಸುತ್ತಿರುವಾಗ, ಮೇಲ್ವಿಚಾರಣೆ ಹೆಚ್ಚು ಅಗತ್ಯವಿರುವಾಗ ಅವರು ತಮ್ಮ ಮೇಲ್ವಿಚಾರಣೆಯನ್ನು ನಿರ್ವಹಿಸಲು ಸಾಧ್ಯವಿಲ್ಲ. ಶಕ್ತಿಯ ಸ್ವಾಯತ್ತತೆ-ಸ್ಮಾರ್ಟ್ಫೋನ್ಗಳಿಗೆ ಒಂದು ನಿರ್ಣಾಯಕ ಮಿತಿಯೆಂದರೆ ಶಕ್ತಿಯ ಸ್ವಾಯತ್ತತೆ. ಭದ್ರತಾ ಕಾರ್ಯವಿಧಾನಗಳು ಹೆಚ್ಚು ಬ್ಯಾಟರಿ ಸಂಪನ್ಮೂಲಗಳನ್ನು ಬಳಸದೆ ಇರುವುದು ಮುಖ್ಯವಾಗಿದೆ, ಇದು ಸ್ಮಾರ್ಟ್ಫೋನ್ನ ಸ್ವಾಯತ್ತತೆ ಮತ್ತು ಬಳಕೆಯನ್ನು ನಾಟಕೀಯವಾಗಿ ದುರ್ಬಲಗೊಳಿಸುತ್ತದೆ. ಜಾಲಬಂಧ-ಬ್ಯಾಟರಿ ಬಾಳಿಕೆಗೆ ನೇರವಾಗಿ ಸಂಬಂಧಿಸಿದೆ, ಜಾಲಬಂಧದ ಬಳಕೆಯು ತುಂಬಾ ಹೆಚ್ಚಾಗಿರಬಾರದು. ಇಂಧನ ಬಳಕೆಯ ದೃಷ್ಟಿಯಿಂದ, ಜಾಲಬಂಧದ ಬಳಕೆಯು ಅತ್ಯಂತ ದುಬಾರಿ ಸಂಪನ್ಮೂಲಗಳಲ್ಲಿ ಒಂದಾಗಿದೆ. ಆದಾಗ್ಯೂ, ಬ್ಯಾಟರಿಯನ್ನು ಸಂರಕ್ಷಿಸಲು ಕೆಲವು ಲೆಕ್ಕಾಚಾರಗಳನ್ನು ರಿಮೋಟ್ ಸರ್ವರ್ಗಳಿಗೆ ಸ್ಥಳಾಂತರಿಸಬೇಕಾಗಬಹುದು. ಈ ಸಮತೋಲನವು ಕೆಲವು ತೀವ್ರ ಗಣನೆಯ ಕಾರ್ಯವಿಧಾನಗಳ ಅನುಷ್ಠಾನವನ್ನು ಸೂಕ್ಷ್ಮ ಪರಿಸ್ಥಿತಿಯನ್ನಾಗಿ ಮಾಡಬಹುದು. ಇದಲ್ಲದೆ, ನವೀಕರಣಗಳು ಅಸ್ತಿತ್ವದಲ್ಲಿದ್ದರೂ, ಅಥವಾ ಅಭಿವೃದ್ಧಿಪಡಿಸಬಹುದಾದರೂ, ಅವುಗಳನ್ನು ಯಾವಾಗಲೂ ನಿಯೋಜಿಸಲಾಗುವುದಿಲ್ಲ ಎಂಬುದು ಸಾಮಾನ್ಯವಾಗಿದೆ. ಉದಾಹರಣೆಗೆ, ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಮ್ ನವೀಕರಣಗಳ ಬಗ್ಗೆ ಬಳಕೆದಾರರಿಗೆ ತಿಳಿದಿಲ್ಲದಿರಬಹುದು; ಅಥವಾ ದೀರ್ಘ ಅಭಿವೃದ್ಧಿ ಚಕ್ರದ ಅಂತ್ಯದವರೆಗೆ ಸರಿಪಡಿಸಲಾಗದ ದೋಷಗಳನ್ನು ಬಳಕೆದಾರರು ಕಂಡುಕೊಳ್ಳಬಹುದು, ಇದು ಲೋಪದೋಷಗಳನ್ನು ಬಳಸಿಕೊಳ್ಳಲು ಸಮಯವನ್ನು ನೀಡುತ್ತದೆ. ಮುಂದಿನ ಪೀಳಿಗೆಯ ಮೊಬೈಲ್ ಸುರಕ್ಷತೆ ಈ ಕೆಳಗಿನ ಮೊಬೈಲ್ ಪರಿಸರಗಳು ಭವಿಷ್ಯದ ಭದ್ರತಾ ಚೌಕಟ್ಟುಗಳನ್ನು ರೂಪಿಸುವ ನಿರೀಕ್ಷೆಯಿದೆಃ ಶ್ರೀಮಂತ ಕಾರ್ಯಾಚರಣಾ ವ್ಯವಸ್ಥೆ ಈ ವರ್ಗವು ಆಂಡ್ರಾಯ್ಡ್, ಐಒಎಸ್, ಸಿಂಬಿಯನ್ ಓಎಸ್ ಅಥವಾ ವಿಂಡೋಸ್ ಫೋನ್ನಂತಹ ಸಾಂಪ್ರದಾಯಿಕ ಮೊಬೈಲ್ ಕಾರ್ಯಾಚರಣಾ ವ್ಯವಸ್ಥೆಗಳನ್ನು ಒಳಗೊಂಡಿರುತ್ತದೆ. ಅವು ಅಪ್ಲಿಕೇಶನ್ಗಳಿಗೆ ಓಎಸ್ನ ಸಾಂಪ್ರದಾಯಿಕ ಕಾರ್ಯಕ್ಷಮತೆ ಮತ್ತು ಭದ್ರತೆಯನ್ನು ಒದಗಿಸುತ್ತವೆ. ಸೆಕ್ಯೂರ್ ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಮ್ (ಸೆಕ್ಯೂರ್ ಓಎಸ್) ಈ ವರ್ಗವು ಸುರಕ್ಷಿತ ಕರ್ನಲ್ ಅನ್ನು ಹೊಂದಿದೆ, ಇದು ಅದೇ ಪ್ರೊಸೆಸರ್ ಕೋರ್ನಲ್ಲಿ ಸಂಪೂರ್ಣವಾಗಿ ವೈಶಿಷ್ಟ್ಯಗೊಳಿಸಿದ ರಿಚ್ ಓಎಸ್ನೊಂದಿಗೆ ಸಮಾನಾಂತರವಾಗಿ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ. ಇದು ಸುರಕ್ಷಿತ ಕರ್ನಲ್ ("ಸುರಕ್ಷಿತ ಜಗತ್ತು") ನೊಂದಿಗೆ ಸಂವಹನ ನಡೆಸಲು ರಿಚ್ ಓಎಸ್ ("ಸಾಮಾನ್ಯ ಜಗತ್ತು") ಚಾಲಕಗಳನ್ನು ಒಳಗೊಂಡಿರುತ್ತದೆ. ವಿಶ್ವಾಸಾರ್ಹ ಮೂಲಸೌಕರ್ಯವು ಪಿಸಿಐ-ಇ ವಿಳಾಸ ಸ್ಥಳ ಮತ್ತು ನೆನಪುಗಳ ಪ್ರದೇಶಗಳಿಗೆ ಪ್ರದರ್ಶನ ಅಥವಾ ಕೀಪ್ಯಾಡ್ನಂತಹ ಇಂಟರ್ಫೇಸ್ಗಳನ್ನು ಒಳಗೊಂಡಿರಬಹುದು. ವಿಶ್ವಾಸಾರ್ಹ ಕಾರ್ಯಗತಗೊಳಿಸುವ ಪರಿಸರ (ಟಿ. ಇ. ಇ.) ಈ ಪರಿಸರವು ಯಂತ್ರಾಂಶ ಮತ್ತು ತಂತ್ರಾಂಶಗಳಿಂದ ಕೂಡಿರುತ್ತದೆ. ಇದು ಪ್ರವೇಶ ಹಕ್ಕುಗಳ ನಿಯಂತ್ರಣಕ್ಕೆ ಸಹಾಯ ಮಾಡುತ್ತದೆ ಮತ್ತು ರಿಚ್ ಓಎಸ್ನಿಂದ ಪ್ರತ್ಯೇಕಿಸಬೇಕಾದ ಸೂಕ್ಷ್ಮ ಅಪ್ಲಿಕೇಶನ್ಗಳನ್ನು ಹೊಂದಿದೆ. ಇದು "ಸಾಮಾನ್ಯ ಜಗತ್ತು" ಮತ್ತು "ಸುರಕ್ಷಿತ ಜಗತ್ತು" ನಡುವೆ ಫೈರ್ವಾಲ್ ಆಗಿ ಪರಿಣಾಮಕಾರಿಯಾಗಿ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ. ಸುರಕ್ಷಿತ ಅಂಶ (ಎಸ್. ಇ.) ಎಸ್. ಇ. ಯು ಹಾನಿ-ನಿರೋಧಕ ಯಂತ್ರಾಂಶ ಮತ್ತು ಸಂಬಂಧಿತ ತಂತ್ರಾಂಶ ಅಥವಾ ಪ್ರತ್ಯೇಕ ಪ್ರತ್ಯೇಕ ಯಂತ್ರಾಂಶವನ್ನು ಒಳಗೊಂಡಿರುತ್ತದೆ. ಇದು ಹೆಚ್ಚಿನ ಮಟ್ಟದ ಭದ್ರತೆಯನ್ನು ಒದಗಿಸುತ್ತದೆ ಮತ್ತು ಟಿ. ಇ. ಇ. ಯೊಂದಿಗೆ ಕೆಲಸ ಮಾಡುತ್ತದೆ. ಸಾಮೀಪ್ಯ ಪಾವತಿ ಅರ್ಜಿಗಳನ್ನು ಅಥವಾ ಅಧಿಕೃತ ಎಲೆಕ್ಟ್ರಾನಿಕ್ ಸಹಿಗಳನ್ನು ಹೋಸ್ಟ್ ಮಾಡಲು ಎಸ್ಇ ಕಡ್ಡಾಯವಾಗಿರುತ್ತದೆ. ಎಸ್ಇ ಸಂಪರ್ಕ ಕಡಿತಗೊಳಿಸಬಹುದು, ಬಾಹ್ಯ ಸಾಧನಗಳನ್ನು ನಿರ್ಬಂಧಿಸಬಹುದು ಮತ್ತು ಪ್ರತ್ಯೇಕ ಯಂತ್ರಾಂಶಗಳನ್ನು ನಿರ್ವಹಿಸಬಹುದು. ಭದ್ರತಾ ಅಪ್ಲಿಕೇಶನ್ಗಳು (ಎಸ್ಎ) ವೈರಸ್ಗಳಿಂದ ರಕ್ಷಣೆ ಒದಗಿಸುವ ಮತ್ತು ದುರ್ಬಲತೆಯ ಮೌಲ್ಯಮಾಪನವನ್ನು ನಿರ್ವಹಿಸುವ ಹಲವಾರು ಭದ್ರತಾ ಅಪ್ಲಿಕೇಶನ್ಗಳು ಅಪ್ಲಿಕೇಶನ್ ಸ್ಟೋರ್ಗಳಲ್ಲಿ ಲಭ್ಯವಿವೆ. ಬ್ರೌಸರ್ ಸೆಕ್ಯುರಿಟಿ ಕಂಪ್ಯೂಟರ್ ಸೆಕ್ಯುರಿಟಿ ಇನ್ಫರ್ಮೇಷನ್ ಸೆಕ್ಯುರಿಟಿ ಮೊಬೈಲ್ ಮಾಲ್ವೇರ್ ಮೊಬೈಲ್ ಸೆಕ್ಯೂರ್ಡ್ ಗೇಟ್ವೇ ಫೋನ್ ಹ್ಯಾಕಿಂಗ್ ಟೆಲಿಫೋನ್ ಟ್ಯಾಪಿಂಗ್ ವೈರ್ಲೆಸ್ ಪಬ್ಲಿಕ್ ಕೀ ಇನ್ಫ್ರಾಸ್ಟ್ರಕ್ಚರ್ (ಡಬ್ಲ್ಯುಪಿಕೆಐ) ವೈರ್ಲೆಸ್ ಸೆಕ್ಯುರಿಟಿ ಡಿಫೆನ್ಸ್ ಸ್ಟ್ರಾಟಜಿ (ಕಂಪ್ಯೂಟಿಂಗ್) ಟಿಪ್ಪಣಿಗಳು ಉಲ್ಲೇಖಗಳು ಪುಸ್ತಕಗಳು ಲೇಖನಗಳು ಜಾಲತಾಣಗಳು ಮತ್ತಷ್ಟು ಓದುವಿಕೆ