ഗൂഗിൾ അക്കൗണ്ടുകൾ എങ്ങനെ ഹാക്കർമാർ പിടിച്ചെടുക്കുന്നു; രക്ഷപ്പെടാൻ പുതിയ വഴികൾ

നമ്മുടെ ഗൂഗിൾ അക്കൗണ്ട് പൂർണ്ണമായും സുരക്ഷിതമാണെന്നാണ് പലരും കരുതുന്നത്. ടു-ഫാക്ടർ ഓതന്റിക്കേഷൻ (2FA), ബാക്ക്അപ്പ് ഓപ്ഷനുകൾ എന്നിവയെല്ലാം സജ്ജീകരിച്ചിട്ടുണ്ടെങ്കിലും, പുതിയ ഹാക്കിംഗ് രീതികൾ ഈ സുരക്ഷാ ക്രമീകരണങ്ങളെ തകിടം മറിക്കുകയാണ്.

പേരന്റൽ കൺട്രോൾ സംവിധാനങ്ങൾ ദുരുപയോഗം ചെയ്ത് അക്കൗണ്ടുകൾ ചോർത്തുന്ന പുതിയ രീതിയാണ് ഇപ്പോൾ സൈബർ ലോകത്ത് ആശങ്ക പരത്തുന്നത്. ഫാമിലി ലിങ്ക് (Family Link) ആപ്ലിക്കേഷനിലെ കൃത്രിമത്വത്തിലൂടെ ഹാക്കർമാർ ഉപയോക്താവിന്റെ അക്കൗണ്ടിന്റെ പൂർണ്ണ നിയന്ത്രണം ഏറ്റെടുക്കുന്നു.

തുടർന്ന് പരമ്പരാഗത സുരക്ഷാ സംവിധാനങ്ങൾ നിർജ്ജീവമാകുന്നു. ഹാക്കറെ രക്ഷിതാവായും യഥാർത്ഥ അക്കൗണ്ട് ഉടമയെ കുട്ടിയായും സിസ്റ്റം തെറ്റിധരിക്കുന്നതാണ് ഇതിന് കാരണം.

ഇതോടെ സാധാരണ റിക്കവറി നടപടികൾ പോലും പരാജയപ്പെടുന്നു. ഇമെയിലിൽ നിന്ന് പെട്ടെന്ന് തന്നെ പുറത്താക്കപ്പെടാമെന്ന തിരിച്ചറിവാണ് പലരെയും സ്വകാര്യ ഡി.എൻ.എസും (Private DNS) മറ്റ് മുൻകരുതലുകളും സ്വീകരിക്കാൻ പ്രേരിപ്പിച്ചത്.

ഡേറ്റ ചോർച്ചയിലൂടെയോ ഫിഷിംഗ് വെബ്‌സൈറ്റുകൾ വഴിയോ പാസ്‌വേഡ് കൈക്കലാക്കുന്നതോടെയാണ് ഈ ആക്രമണങ്ങൾ ആരംഭിക്കുന്നത്. തുടർന്ന് ഉപയോക്താവിന്റെ ജനന വർഷം മാറ്റി 13 വയസ്സിന് താഴെയുള്ള കുട്ടിയായി ചിത്രീകരിക്കുന്നു.

പിന്നീട് ഹാക്കറുടെ നേരിട്ടുള്ള നിയന്ത്രണത്തിലുള്ള മറ്റൊരു ഗൂഗിൾ പേരന്റ് അക്കൗണ്ടുമായി ഇത് ബന്ധിപ്പിക്കുന്നു. കുട്ടികൾ സ്‌ക്രീൻ ഉപയോഗിക്കുമ്പോഴും ആപ്പുകൾ ഡൗൺലോഡ് ചെയ്യുമ്പോഴും നിരീക്ഷിക്കാനാണ് ഫാമിലി ലിങ്ക് രൂപകൽപ്പന ചെയ്തിരിക്കുന്നത്.

എന്നാൽ ഇത് ദുരുപയോഗം ചെയ്യുമ്പോൾ ഉപയോക്താവിന് സ്വന്തം സുരക്ഷാ ക്രമീകരണങ്ങൾ നിയന്ത്രിക്കാൻ കഴിയാതെ വരുന്നു. ടു-ഫാക്ടർ ഓതന്റിക്കേഷൻ (2FA) എന്തുകൊണ്ട് പരാജയപ്പെടുന്നു? സിസ്റ്റം നിങ്ങളെ ഒരു കുട്ടിയായി പരിഗണിക്കുമ്പോൾ ബാക്ക്അപ്പ് ഓപ്ഷനുകൾക്ക് യാതൊരു പ്രസക്തിയുമില്ലാതെ വരുന്നു.

ഫോൺ അടുത്തുള്ളിടത്തോളം കാലം ആർക്കും അക്കൗണ്ടിൽ പ്രവേശിക്കാൻ കഴിയില്ലെന്നാണ് പലരും കരുതുന്നത്. എന്നാൽ ഹാക്കർമാർ നിങ്ങളുടെ പ്രൊഫൈൽ സ്റ്റാറ്റസ് മാറ്റുമ്പോൾ എല്ലാ സുരക്ഷാ ക്രമീകരണങ്ങളും പ്രവർത്തനരഹിതമാകുന്നു.

ആപ്പ് വഴിയുള്ള സുരക്ഷയേക്കാൾ ‘പേരന്റ്’ സ്റ്റാറ്റസിനാണ് സിസ്റ്റം മുൻഗണന നൽകുന്നത്. കുട്ടികൾ പേരന്റൽ കൺട്രോളുകളെ മറികടക്കാൻ ശ്രമിക്കുന്നതായാണ് സിസ്റ്റം ഇതിനെ വിലയിരുത്തുന്നത്.

ഇതിൽ നിന്നും രക്ഷനേടാൻ മൂന്ന് ഘട്ടങ്ങളുള്ള സുരക്ഷാ ക്രമീകരണങ്ങൾ പാലിക്കേണ്ടതുണ്ട്. ഇതിൽ പ്രധാനം ഗൂഗിളിന്റെ അഡ്വാൻസ്ഡ് പ്രൊട്ടക്ഷൻ പ്രോഗ്രാം (Advanced Protection Program – APP) ആണ്.

ഈ പ്രോഗ്രാം വഴി നിങ്ങളുടെ അക്കൗണ്ട് മാനേഡ് ഫാമിലി ഗ്രൂപ്പുകളിൽ ചേർക്കുന്നത് തടയാൻ സാധിക്കും. ഫിസിക്കൽ ഹാർഡ്‌വെയർ കീകൾ (YubiKeys), ഫോൺ ബേസ്ഡ് ബയോമെട്രിക് പാസ്‌കീകൾ എന്നിവ ബാക്ക്അപ്പ് ഓതന്റിക്കേഷൻ മാർഗ്ഗങ്ങളായി ഉപയോഗിക്കാം.

ഗൂഗിളിന്റെ അഡ്വാൻസ്ഡ് പ്രൊട്ടക്ഷൻ പേജിൽ പ്രവേശിച്ച് ലോഗിൻ ചെയ്ത് ഈ സംവിധാനം സജീവമാക്കാം. പുതിയ ഡിവൈസുകളിൽ നിന്ന് ലോഗിൻ ചെയ്യുമ്പോൾ കർശനമായ പരിശോധനകൾ നടപ്പിലാക്കാൻ ഇത് സഹായിക്കും.

പ്രൈവറ്റ് ഡി.എൻ.എസ് (Private DNS) സജ്ജീകരിക്കുക സ്ഥിരസ്ഥിതിയായ സുരക്ഷാ ക്രമീകരണങ്ങളെ അന്ധമായി ആശ്രയിക്കുന്നത് അപകടകരമാണ്. ആപ്പുകളോ ബ്രൗസറുകളോ പ്രവർത്തിക്കുമ്പോൾ നിങ്ങളുടെ ഫോൺ പ്ലെയിൻ ടെക്‌സ്റ്റിലാണ് സാധാരണ ഡൊമെയ്ൻ നെയിം സിസ്റ്റം പരിശോധിക്കുന്നത്.

ഇത് ഹാക്കർമാർക്ക് ലോക്കൽ നെറ്റ്‌വർക്ക് ട്രാഫിക് നിരീക്ഷിക്കാനും മാൻ-ഇൻ-ദി-മിഡിൽ ആക്രമണങ്ങൾ നടത്താനും വഴിയൊരുക്കുന്നു. ക്ലൗഡ്‌ഫ്ലെയർ (Cloudflare – one.one.one.one) പോലുള്ള പ്രൈവറ്റ് ഡി.എൻ.എസ് പ്രൊവൈഡർമാരിലേക്ക് മാറുമ്പോൾ ട്രാഫിക് ടി.എൽ.എസ് (TLS) എൻക്രിപ്ഷൻ വഴി സുരക്ഷിതമാക്കപ്പെടുന്നു.

ആൻഡ്രോയിഡ് സെറ്റിങ്സിൽ പോയി നെറ്റ്‌വർക്ക് ആൻഡ് ഇന്റർനെറ്റ് വഴി പ്രൈവറ്റ് ഡി.എൻ.എസിൽ ഈ ഹോസ്റ്റ് നെയിം നൽകി സേവ് ചെയ്യാവുന്നതാണ്. ഇത് ഡേറ്റ ചോർച്ചയും സംശയാസ്പദമായ ബാക്ക്ഗ്രൗണ്ട് റൂട്ടിംഗും തടയാൻ സഹായിക്കും.

ഒരു സുരക്ഷാ മാർഗ്ഗവും എല്ലാ ഭീഷണികളെയും പൂർണ്ണമായി പ്രതിരോധിക്കുമെന്ന് ഉറപ്പില്ല. എങ്കിലും സ്വകാര്യ ഡി.എൻ.എസും ശക്തമായ ഓതന്റിക്കേഷൻ ഓപ്ഷനുകളും അപകടസാധ്യതകൾ ഗണ്യമായി കുറയ്ക്കുന്നു.

ഏതാനും മിനിറ്റുകൾ ചെലവഴിച്ച് സെറ്റിങ്സ് പരിശോധിക്കുന്നത് ദിവസങ്ങളോളം നീണ്ടുനിൽക്കുന്ന അക്കൗണ്ട് റിക്കവറി ബുദ്ധിമുട്ടുകളിൽ നിന്ന് നിങ്ങളെ രക്ഷിക്കും.