टेलीफोनी डिनायल ऑफ सर्विस (टीडीओएस) हमलों का एक उद्देश्य है: किसी सेवा को इतने ज्यादा ट्रैफिक से भर देना कि सिस्टम दबाव में झुक जाए। इस प्रकार का साइबर हमला विशेष रूप से चिंता का विषय है क्योंकि यह अलग-थलग है और पीड़ितों के जीवन को खतरे में डालता है।
समन्वित हमलों में, TDoS सार्वजनिक बुनियादी ढाँचे को पंगु बना सकता है और लोगों को आपातकालीन प्रतिक्रिया सेवाओं को कॉल करने या उनके खातों पर संदिग्ध गतिविधियों के बारे में बैंकों को सूचित करने में असमर्थ बना सकता है। आपकी फ़ोन कंपनी एक ऐसे सिस्टम के लिए ज़िम्मेदार है जो TDoS हमलों के प्रति लचीला है। फिर भी, टीडीओएस हमले में आप कुछ चीजें कर सकते हैं।
टेलीफोनी डेनियल ऑफ सर्विस (टीडीओएस) हमला क्या है?
टीडीओएस ऐसे हमले हैं जहां हैकर्स स्वचालित सेटअप का उपयोग करके एक फोन सेवा को उच्च मात्रा में झूठे ट्रैफिक से भर देते हैं, इस प्रकार वैध कॉल को जाने से रोकते हैं। इसे परिप्रेक्ष्य में रखने के लिए, आप इस प्रकार के बारे में सोच सकते हैं सेवा की मनाई (डीओएस) एक राजमार्ग पर कब्जा करने के लिए खिलौना कारों की एक सेना का उपयोग करने और यातायात की भीड़ के कारण हमला करता है जो वास्तविक कारों को उस सड़क से जाने से रोकता है।
TDoS के हमले नए नहीं हैं। वास्तव में, संघीय सुरक्षा एजेंसियों के लिए उन्हें सार्वजनिक सुरक्षा के लिए खतरा मानने के लिए पर्याप्त आवर्ती मुद्दे रहे हैं।
टीडीओएस कैसे काम करता है?
TDoS हमलों के सेटअप सरल से जटिल तक होते हैं। हालाँकि, एक सामान्य विशेषता यह है कि ये हमले ज्यादातर फोन सिस्टम पर आधारित होते हैं इंटरनेट प्रोटोकॉल पर आवाज़ (वीओआईपी) प्रौद्योगिकी।
सरल TDoS हमलों में, हमलावर स्वचालित कॉलों का बैराज उत्पन्न करने और लॉन्च करने के लिए एक स्वचालित फ़ोन डायलर या सॉफ़्टवेयर का उपयोग करता है। इस प्रकार के हमले को अंजाम देने के लिए बहुत अधिक आवश्यकता नहीं होती है: a एक पुराने कंप्यूटर पर लिनक्स सर्वर और रोबोकॉल सॉफ्टवेयर सभी हमलावरों की जरूरत है। सादगी का मतलब है कि ऐसे हमले आम तौर पर व्यक्तियों और छोटे स्थानीय व्यवसायों पर निर्देशित होते हैं।
जटिल TDoS हमलों के लिए सेटअप अधिक विस्तृत है और इसके लिए हमलावर की ओर से कुछ योजना और निष्पादन की आवश्यकता होती है। आमतौर पर, एक हमलावर एक का उपयोग करता है बॉटनेट्स की सेना एक वितरित हमला शुरू करने के लिए। बेशक, इस शस्त्रागार को प्राप्त करने का एक तरीका डार्क वेब पर एक बॉटनेट खरीदना है। एक अन्य दृष्टिकोण मैलवेयर को ऑनलाइन वितरित करना और वास्तविक लोगों के स्मार्टफ़ोन को नियंत्रित करना है। हमलावर बाद वाले को पसंद करते हैं क्योंकि पिछले कॉल फ़िल्टर और स्पैम ब्लॉकर्स प्राप्त करना आसान है।
टीडीओएस हमलों का प्रभाव क्या है?
TDoS हमले लाइनों को बांध देते हैं और पीड़ितों को फोन कॉल प्राप्त करने या करने से रोकते हैं। एक व्यक्ति के लिए प्रभाव आपातकालीन सेवाओं को कॉल करने में असमर्थ होना है - या वास्तव में किसी को भी। यदि एक जटिल साइबर हमले योजना का हिस्सा है, तो यह पीड़ित को अपने बैंकों को उनके खातों में धोखाधड़ी गतिविधियों के बारे में सचेत करने से रोक सकता है।
इसी तरह, व्यवसायों और नगर पालिकाओं के लिए TDoS हमलों के निहितार्थ वित्तीय हैं। आमतौर पर, हमलावर व्यवसायों और नगर पालिका सरकारों को फिरौती देने के लिए TDoS हमलों का उपयोग करना पसंद करते हैं। अक्सर, पीड़ित के पास हमलावर की मांगों को स्वीकार करने के अलावा कोई विकल्प नहीं होता। आखिरकार, विरोध करने का मतलब उत्पादक व्यक्ति-घंटे, ग्राहक, या नगरपालिका के मामले में, सार्वजनिक बुनियादी ढांचे के टूटने के कारण नागरिक अशांति को खोना होगा।
टीडीओएस हमलों को कैसे रोकें
TDoS हमलों को रोकने का काम आपके फ़ोन सेवा प्रदाता और सरकारी एजेंसियों पर है। आपका फोन सेवा प्रदाता टीडीओएस हमलों के लिए संचार बुनियादी ढांचे को लचीला बनाता है, आमतौर पर सुरक्षा प्रोटोकॉल को लागू करके जो ज्ञात हमलावरों से कॉल को फ़िल्टर और ब्लॉक करता है। संघीय संचार आयोग जैसी सरकारी एजेंसियां होमलैंड सुरक्षा विभाग, और FBI हमलावरों पर नियम बनाने, जांच करने और मुकदमा चलाने का काम अपने हाथ में लेती हैं।
एक प्रतिष्ठित फोन सेवा प्रदाता का प्रयोग करें
आपकी ओर से, एक प्रतिष्ठित फोन सेवा प्रदाता को खोजने के लिए आपको बस इतना करना है। और यदि आपका वर्तमान प्रदाता एंटी-स्पूफिंग या कॉल स्क्रीनिंग समाधान प्रदान नहीं करता है, तो ऐसे प्रदाता को बदलने पर विचार करें जो ऐसा करता हो। इसके अलावा, फोन कंपनी में किसी से बात करें और कहें कि वे आपके संचार सेटअप को TDoS हमलों के प्रति लचीला बनाने के लिए इसे कॉन्फ़िगर करने के लिए एक तकनीशियन भेजते हैं।
एक सत्र सीमा नियंत्रक स्थापित करें
इस बीच, यदि आपके पास तकनीकी जानकारी है, तो अपने फोन सिस्टम की सुरक्षा में सुधार के लिए सत्र सीमा नियंत्रक (एससीबी) स्थापित करें। एसबीसी फायरवॉल की तरह काम करते हैं जो कॉल अनुरोधों को प्रबंधित करता है। इसलिए, जब नियंत्रक असामान्य ट्रैफ़िक को महसूस करता है जो आपके सिस्टम को अपंग कर सकता है, तो यह उन कनेक्शनों को ब्लॉक कर देता है। अपने SBC को कॉन्फ़िगर करने के लिए आपको अपने फ़ोन सिस्टम मैनुअल को देखने की आवश्यकता होगी। यदि आपने अपनी हार्ड कॉपी खो दी है तो आपके फोन सेवा प्रदाता के पास यह मैनुअल ऑनलाइन होना चाहिए।
क्या आपको टीडीओएस हमलों के बारे में चिंतित होना चाहिए?
ज़रूरी नहीं। TDoS हमले के बारे में चिंता करना मुख्य रूप से आपके फ़ोन सेवा प्रदाता और नगर पालिका सरकार की ज़िम्मेदारी है। फिर भी, आप इस तरह के हमलों को रोकने के लिए कदम उठाने के लिए सही हैं, खासकर यदि आप एक छोटे से व्यवसाय को जानते हैं या ऐसे क्षेत्र में रहते हैं जहां TDoS के हमले अक्सर या अपेक्षित होते हैं। इसके अलावा, हम अनुशंसा करते हैं कि आप व्यावसायिक ईमेल समझौता हमलों जैसे अधिक सामान्य साइबर हमलों के जोखिम को कम करने के लिए कदम उठाएं।