👨🏾‍🤝‍👨🏼 💏 👩🏿‍⚖️ ज़ूम - केले की लापरवाही या लक्षित जासूसी? 👩🏼‍🚒 🚂 👩🏽‍🏫

आत्म-अलगाव की अवधि के बीच में, प्रसिद्ध अमेरिकी सम्मेलन एप्लिकेशन ज़ूम, जिसकी लोकप्रियता दूरी के काम और प्रशिक्षण के लिए बड़े पैमाने पर संक्रमण के कारण, पिछले महीने में बीस गुना बढ़ गई है, ध्यान का ध्यान केंद्रित हो गया है, और ज़ूम डाउनलोड के मामले में संयुक्त राज्य अमेरिका में एक प्रथम स्थान बन गया है। । हालांकि, उसने उपयोगकर्ताओं की संख्या में वृद्धि के साथ इतना ध्यान आकर्षित नहीं किया, लेकिन सोशल नेटवर्क फेसबुक में ज़ूम उपयोगकर्ताओं के कॉर्पोरेट और व्यक्तिगत डेटा के बड़े पैमाने पर रिसाव से संबंधित घोटालों के साथ-साथ YouTube और Vimeo पर खुली पहुंच के साथ हजारों व्यक्तिगत वीडियो कॉन्फ्रेंस के विलय हो गए।

ज़ूम क्या है और यह कैसे काम करता है?

ज़ूम का मुख्य उद्देश्य वीडियो कॉन्फ्रेंस करना है, और एप्लिकेशन एचडी गुणवत्ता में वीडियो स्ट्रीम के लिए समर्थन प्रदान करता है और साथ ही साथ एक सौ प्रतिभागियों की बातचीत के लिए कनेक्शन प्रदान करता है। साथ ही, उपयोगकर्ता इस कार्यक्रम को स्क्रीन साझा करने और चैट बनाने की क्षमता के लिए पसंद करते हैं, जहां आप न केवल विभिन्न अटैचमेंट संलग्न कर सकते हैं, बल्कि Google डिस्क और ड्रॉपबॉक्स जैसी लोकप्रिय क्लाउड सेवाओं के साथ भी काम कर सकते हैं। इसके अलावा, एप्लिकेशन आपको मोबाइल डिवाइस (साझाकरण फ़ंक्शन) की स्क्रीन तक पहुंच खोलने की अनुमति देता है। अतिरिक्त चिप्स में से, एक प्रश्न पूछने के लिए बातचीत के दौरान "अपने हाथ बढ़ाएं" सुविधा भी है।

लेकिन, अच्छी कार्यक्षमता के बावजूद, ज़ूमा को उपयोगकर्ता की गोपनीयता सुनिश्चित करने में बड़ी समस्याएं हैं। इसलिए, एप्लिकेशन एंड-टू-एंड डेटा एन्क्रिप्शन का समर्थन नहीं करता है और इसमें अन्य गंभीर सुरक्षा छेद हैं जो केवल इसलिए उत्पन्न हुए क्योंकि कुछ फ़ंक्शन जोड़े गए थे।

अटेंडी अटेंशन ट्रैकिंग: मैं आपका अनुसरण कर रहा हूं

उदाहरण के लिए, अटेंडी अटेंशन ट्रैकिंग फ़ंक्शन आपको उन लोगों की गणना करने की अनुमति देता है, जो बाहरी मामलों में बातचीत से विचलित होते हैं। जाहिर है, यह कंपनी के अधिकारियों और प्रशिक्षकों के लिए उपयोगी लगता है, लेकिन इस फ़ंक्शन के नुकसान बहुत अधिक गंभीर हैं, क्योंकि यह ट्रैकिंग ट्रैकर्स (सभी प्रतिभागियों की दूरस्थ निगरानी करने वाली स्क्रिप्ट) का उपयोग करता है, जो प्रोग्राम को ब्राउज़र में सुरक्षा सेटिंग्स को बायपास करने और असंगत निगरानी करने की अनुमति देता है उपयोगकर्ता और वेबकैम के माध्यम से उसकी क्रियाओं द्वारा ", जिसने व्यक्तिगत डेटा की सुरक्षा पर विशेषज्ञों से बार-बार सवाल उठाए हैं।

साइबरसिटी विशेषज्ञों द्वारा अटेंडी अटेंशन ट्रैकिंग की आलोचना सुनने के बाद, ज़ूम वीडियो कम्युनिकेशंस के डेवलपर्स ने इस सुविधा से छुटकारा पाने का फैसला किया, जैसा कि ऐप की वेबसाइट पर बताया गया है : "2 अप्रैल, 2020 को, हमने अपने ग्राहकों की सुरक्षा और गोपनीयता सुनिश्चित करने के लिए उपयोगकर्ता का ध्यान ट्रैकिंग फ़ीचर हटा दिया" ।

फेसबुक एसडीके: जुकरबर्ग ने दस्तक दी

उपयोगकर्ता के विश्वास को पुनः प्राप्त करने के लिए एप्लिकेशन डेवलपर्स को एक और समस्या का हल करना था, वह यह था कि ज़ूम ने स्वचालित रूप से फेसबुक को कई डेटा प्रेषित किए, जो विज्ञापन उद्देश्यों के लिए प्राप्त जानकारी का विश्लेषण और उपयोग करता है: डकडकॉज़ के अनुसार (एक खोज इंजन जो ट्रैकिंग का विरोध करता है। उपयोगकर्ता डेटा), फेसबुक विज्ञापन ट्रैकर्स को इंटरनेट पर सभी साइटों के 36% पर रखा गया है, और इस संकेतक में यह Google के 85% के साथ दूसरे स्थान पर है।

उपयोगकर्ता डेटा ज़ूम ज़ूम क्या था? सबसे पहले, आवेदन दर्ज करने का समय, उपयोगकर्ता का स्थान, डिवाइस का प्रकार। इसके अलावा भेजी गई जानकारी में विज्ञापन आईडी थी, जिसके अनुसार फेसबुक से संबंधित साइटें उपयोगकर्ता को लक्षित विज्ञापन दिखाती हैं।

लेकिन ज़ूम डेवलपर्स के लिए परेशानी यह थी कि उनके iOS एप्लिकेशन ने "फेसबुक" डेटा न केवल उन उपयोगकर्ताओं के बारे में भेजा , जिनके इस सामाजिक नेटवर्क पर खाते थे, बल्कि उन लोगों के बारे में भी थे जो फेसबुक पर पंजीकृत नहीं थे, और बाद वाले को उपयोगकर्ता समझौते में लिखा गया था यह किसी भी रूप में नहीं था, अर्थात, जानकारी के अनधिकृत प्रसारण का तथ्य स्पष्ट है: पढ़ा, जासूसी।

ज़ूम ने उपयोगकर्ता की शिकायतों का जवाब दिया, और डेवलपर्स ने फेसबुक एसडीके कोड को अपने कार्यक्रम से हटा दिया, लेकिन अमेरिकियों ने स्थानीय डेटा हस्तांतरण कानूनों का उल्लंघन करने का आरोप लगाते हुए, बड़ी संख्या में कंपनी के खिलाफ मुकदमे दायर करने शुरू कर दिए। ज़ूमा के मालिकों ने एक साधारण बात को ध्यान में नहीं रखा: एप्लिकेशन को अपडेट करने के बाद ही फेसबुक ट्रैकिंग अक्षम हो जाती है, इसलिए कंपनी को अपने सभी ग्राहकों को जूम के नए संस्करण का उपयोग करने के लिए बाध्य करना पड़ा।

गोपनीयता? नहीं सुना

एप्लीकेशन से अटेंडी अटेंशन ट्रैकिंग और फेसबुक एसडीके को हटाना, हालांकि, बेल्ड, जूम वीडियो कम्युनिकेशंस की पहल है, लेकिन इससे सुरक्षा समस्या हल नहीं हुई: तथ्य यह है कि जूम में एक वैगन और एक छोटी गाड़ी है।

इसलिए, ज़ूम की गोपनीयता नीति स्पष्ट रूप से बताती है कि सेवा के विज्ञापन साझेदार (उदाहरण के लिए, Google विज्ञापन और Google Analytics) स्वचालित रूप से उपयोगकर्ताओं के बारे में "कुछ जानकारी" एकत्र करते हैं जब वे कंपनी के उत्पादों का उपयोग करते हैं। और किस प्रकार की जानकारी निर्दिष्ट नहीं है। कंप्यूटर सुरक्षा शोधकर्ताओं में से एक डॉक्टर डॉक्टर, यहां इस बारे में लिखते हैं:

“ज़ूम विज्ञापन में लगा हुआ है, और इसके सबसे खराब स्थिति में: कंपनी उपयोगकर्ताओं के एकत्रित व्यक्तिगत डेटा से दूर रहती है। लेकिन इससे भी अधिक भयानक तथ्य यह है कि ज़ूम बड़ी मात्रा में निजी, अंतरंग डेटा (उदाहरण के लिए, एक मरीज के साथ डॉक्टर की बातचीत) एकत्र कर सकता है, और बातचीत में भाग लेने वालों में से एक भी इसके बारे में नहीं जानता है। " और आगे: "यदि आपका ब्राउज़र गोपनीयता के बारे में परवाह करता है (उदाहरण के लिए, बहादुर, फ़ायरफ़ॉक्स या सफारी), तो यह संभवत: विज्ञापन ट्रैकर्स को भी अवरुद्ध कर देगा, लेकिन आप ज़ूम में यह निर्धारित नहीं कर पाएंगे कि क्या आपका व्यक्तिगत डेटा एकत्र किया गया है और यह कैसे होता है।" ।

फिर विशेषज्ञ बताते हैं कि हाल ही में ज़ूम पर आपके बारे में व्यक्तिगत डेटा इकट्ठा करने और उन्हें तीसरे पक्ष को बेचने से इनकार करना संभव नहीं था (न केवल गोपनीयता का उल्लंघन है, बल्कि सुरक्षा भी है):

"ज़ूम की वर्तमान गोपनीयता नीति" यहां आपकी कोई गोपनीयता नहीं है, "से भी बदतर दिखती है," विशेषज्ञ सारांशित करते हैं और उपयोगकर्ताओं के संबंध में ज़ूम नीति की एक कठोर परिभाषा देते हैं: "हम आपकी आभासी गर्दन को जानकारी के लिए खोलते हैं पिशाच जो उनके साथ कुछ भी कर सकते हैं, जो भी वो चाहे। " (वस्तुतः: हम आपकी आभासी गर्दन को डेटा वैम्पायर को उजागर करते हैं जो ऐसा कर सकते हैं जो वे इसके साथ होंगे )।

गोपनीयता नीति अपडेट

आलोचना की एक हड़बड़ाहट ने अभी भी ज़ूम वीडियो कम्युनिकेशंस को अपनी गोपनीयता नीति को संशोधित करने के लिए मजबूर किया, और 29 मार्च को पाठ का एक अद्यतन संस्करण दिखाई दिया (https://zoom.us/privacy), जो बहुत शुरुआत में स्पष्ट रूप से बताता है: “हम अपना व्यक्तिगत डेटा नहीं बेचते हैं। चाहे आप एक कंपनी, शैक्षिक संस्थान या एक व्यक्तिगत उपयोगकर्ता हों, हम आपका डेटा नहीं बेचते हैं। ”

अगला महत्वपूर्ण बिंदु: “आपकी बैठकें केवल आपकी हैं। हम मीटिंग के बाद उन्हें तब तक ट्रैक या स्टोर नहीं करते, जब तक कि कॉन्फ्रेंस ऑर्गेनाइजर रिकॉर्ड और उन्हें बचा नहीं लेते। ”

एक और दिलचस्प बिंदु: "ज़ूम केवल उपयोगकर्ता डेटा एकत्र करता है जो आपको ज़ूम सेवाएं प्रदान करने के लिए आवश्यक है ... उदाहरण के लिए, हम उपयोगकर्ता के आईपी पते, साथ ही साथ ऑपरेटिंग सिस्टम और डिवाइस के बारे में जानकारी एकत्र करते हैं ..."

और अंत में: “हम किसी भी विज्ञापन के लिए अपने कार्यक्रमों के उपयोग से प्राप्त डेटा का उपयोग नहीं करते हैं। जब आप हमारी वाणिज्यिक साइटों, जैसे zoom.us और zoom.com पर जाते हैं, तो हम आपसे प्राप्त डेटा का उपयोग करते हैं। जब आप हमारी वाणिज्यिक साइटों पर जाते हैं तो आप अपनी कुकी सेटिंग्स को नियंत्रित कर सकते हैं। ”

इस पर राउंड करना संभव होगा: यह कहने के लिए कि लोग महान हैं, और अपडेट किए गए ज़ूम को उन सभी के लिए सुझाते हैं जो इंटरनेट पर अपनी सुरक्षा के बारे में परवाह करते हैं, लेकिन यहां एक अति सूक्ष्म अंतर है और प्रसिद्ध मजाक के विपरीत, एक भी नहीं।

अन्य कमजोरियां

बड़ी परेशानी विंडोज के उपयोगकर्ताओं की प्रतीक्षा कर रही है, जिनमें से दुनिया में विशाल बहुमत है। यह पता चला है कि ज़ूम यूएनसी रास्तों को लिंक में परिवर्तित करता है, अर्थात्, पथ ... विंडोज़ पर फ़ाइलों के लिए। (Https://www.bleepingcomputer.com/news/security/zoom-lets-attackers-steal-windows-credentials-run-programs-via-unc-links/)। ऐसे लिंक का उपयोग करना जिसमें चित्र, ऑडियो रिकॉर्डिंग और अन्य मीडिया फाइलें शामिल हैं, हैकर के लिए हैश को क्रैक करना और जूम यूजर क्रेडेंशियल्स तक पहुंच प्राप्त करना मुश्किल नहीं होगा। कंपनी इस भेद्यता से अवगत है, लेकिन अभी तक आवेदन कोड में कोई सुधार नहीं किया गया है।

इससे पहले, "ज़ूम" को द इंटरसेप्ट समाचार जांच साइट से अपनी सांस के तहत एक और झटका मिला, जहां 31 मार्च को एक लेख में दिखाई दिया कि ज़ूम में वीडियो में उचित एन्क्रिप्शन नहीं है और कंपनी स्वयं अपने उपयोगकर्ताओं के किसी भी संचार सत्र को देख सकती है। और एंड-टू-एंड एन्क्रिप्शन की कमी इस संभावना की ओर ले जाती है कि बाहरी लोग बातचीत में हस्तक्षेप कर सकते हैं: 2020 में, तथाकथित "ज़ोम्बोम्बिंग" बहुत लोकप्रिय हो गया, जब अजनबियों ने "प्रैंक" की व्यवस्था करने और हास्य को अराजकता में बदलने के उद्देश्य से विभिन्न वर्गों और कॉर्पोरेट वीडियो सम्मेलनों को खोला। पूरे दर्शकों के लिए अश्लील सामग्री का प्रसारण शामिल है)। यह अनुमान लगाना आसान है कि इस तरह के ड्रा सबसे हानिरहित चीज़ हैं जो ज़ूम में उपयोगकर्ताओं के लिए हो सकते हैं।

ज़ुमोवस्काया "स्ट्रॉबेरी" और एलोन मस्क

दूसरे दिन, वाशिंगटन पोस्ट के अमेरिकी संस्करण ने हजारों ज़ूम वार्तालापों की सूचना दी , जो कि सार्वजनिक डोमेन में थे, जो YouTube और Vimeo पर प्रकाशित हुए थे। प्रकाशन के पत्रकारों ने इन सामग्रियों को देखा, रिपोर्ट किया कि नेटवर्क में कई "मर्ज किए गए" वार्तालापों में गोपनीय जानकारी होती है: नाम, फ़ोन नंबर, सेवा सूची, निजी कंपनियों के वित्तीय विवरण, साथ ही ऑनलाइन आने वाले बच्चों के व्यक्तिगत डेटा जो अब बड़े पैमाने पर आयोजित किए जाते हैं। पूरे विश्व में संगरोध के कारण। कई वीडियो में, गहराई से व्यक्तिगत, अंतरंग बातचीत आयोजित की जाती है और यहां तक कि नग्नता भी प्रस्तुत की जाती है (जैसे, उदाहरण के लिए, एक शिक्षक एक चैट में एपिलेशन प्रशिक्षण आयोजित करता है)।

स्थिति इस तथ्य से और बढ़ जाती है कि ज़ूमा के सर्वर पर भी छिपे हुए रिकॉर्ड को देखा जा सकता है: स्मार्ट उपयोगकर्ता मानक नंबरिंग का उपयोग करके यादृच्छिक वीडियो खोल सकते हैं, जो ज़ूम अपने सभी सामग्रियों को दर्शाता है। उसी समय, वीडियो में दिखाई देने वाले पीड़ितों में से कई, जिनके साथ वाशिंगटन पोस्ट के पत्रकारों ने संवाद करने में कामयाबी हासिल की, उन्होंने कहा कि उन्होंने कल्पना भी नहीं की थी कि उनकी निजी बातचीत सार्वजनिक क्षेत्र में कैसे पहुँच सकती है।

नेटवर्क में वीडियो के "डिस्चार्ज" के साथ घोटालों से पहले भी, इलोन मास्क ने अपने कर्मचारियों को ज़ूम का उपयोग करने से मना किया था। स्पेसएक्स और टेस्ला कॉरपोरेशन के प्रमुख ने कहा कि इस सेवा में गोपनीयता और सुरक्षा की गंभीर समस्याएं हैं, और कॉर्पोरेट संचार के लिए ईमेल और फोन का उपयोग करने की सिफारिश की गई है। स्पेसएक्स के अधिकारियों ने 28 मार्च, 2020 को अपने कर्मचारियों के लिए जूम एक्सेस को ब्लॉक कर दिया।

नासा और गूगल भी ज़ूम के खिलाफ हैं

नासा की प्रवक्ता स्टेफनी शिरहोलज़ ने उसी दिन कहा कि अमेरिकी अंतरिक्ष एजेंसी भी अपने कर्मचारियों को ज़ूम का उपयोग करने से मना करती है, और 30 मार्च को एफबीआई बोस्टन कार्यालय ने ज़ूम का उपयोग करने के बारे में चेतावनी जारी की: कर्मचारियों को साइट पर बैठकें करने या किसी भी लिंक को साझा करने से मना किया गया था।

ज़ूमा के लिए नवीनतम समाचार से जो हर्षित नहीं था: Google ने डेस्कटॉप एप्लिकेशन ज़ूम को छोड़ दिया। रॉयटर्स की रिपोर्ट है कि Google ने 8 अप्रैल से अपने कर्मचारियों के लैपटॉप पर ज़ूम सुरक्षा चिंताओं का हवाला देते हुए आवेदन के उपयोग पर प्रतिबंध लगा दिया है। दुनिया में सबसे बड़े सर्च इंजन का प्रबंधन करने वाली कंपनी के प्रतिनिधि जोस कास्टानेदा ने कहा: “हाल ही में, हमारी सुरक्षा सेवा ने ज़ूम डेस्कटॉप क्लाइंट का उपयोग करने वाले कर्मचारियों को सूचित किया कि यह कार्यक्रम अब कॉर्पोरेट कंप्यूटरों पर समर्थित नहीं होगा क्योंकि यह कंपनी के कर्मचारियों के लिए उपयोग किए जाने वाले अनुप्रयोगों के लिए हमारे सुरक्षा मानकों को पूरा नहीं करता है। । हालाँकि, Google अभी भी मोबाइल एप्लिकेशन और ब्राउज़र के माध्यम से ज़ूम के उपयोग की अनुमति देता है । ”

उन्होंने वादा किया था ...

जूम वीडियो कम्युनिकेशंस का दावा है कि डेटा लीक की समस्या इसलिए पैदा हुई क्योंकि पिछले एक महीने में उपयोगकर्ताओं की ऐसी आमद के लिए एप्लिकेशन सर्वर तैयार नहीं थे। और कंपनी के सीईओ एरिक युआन ने भी अपने ब्लॉग पर इस बारे में विस्तार से बात की और कहा कि लोगों के विश्वास ( लिंक ) को बहाल करने के लिए उनके पास बहुत काम है ।

खैर, हम दोस्तों को शुभकामनाएँ देते हैं!

ज़ूम - केले की लापरवाही या लक्षित जासूसी?