अल्ट्रासोनिक वायरलेस टेक्नोलॉजीज इंटरनेट उपयोगकर्ताओं को ट्रैक करते हैं

संभवतः, कई ऐसी स्थिति का सामना करना पड़ा जब आप स्नीकर्स के उपयुक्त मॉडल के लिए नेटवर्क खोज रहे हैं, ब्राउज़र को बंद करें और मन की शांति के साथ काम पर जाएं या टहलें। और फिर, लौटने पर, आप एक ब्राउज़र खोलते हैं, जहां आप स्नीकर्स के साथ प्रासंगिक विज्ञापन देखते हैं। और सभी सप्ताह या एक महीने में, विज्ञापन बैनर आपको केवल खेल के जूते या कपड़े दिखाते हैं। यह कई बार लिखा गया है, इसलिए इसे दोहराने का कोई मतलब नहीं है। कई उपयोगकर्ता प्रासंगिक विज्ञापन के इस व्यवहार के आदी हैं।

लेकिन विज्ञापन प्रौद्योगिकियां विकसित हो रही हैं, और जल्द ही एक स्थिति उत्पन्न हो सकती है जब उपयोगकर्ता किसी एक डिवाइस पर कुछ खोजता है, और फिर घुसपैठ विज्ञापन उपयोगकर्ता को अपने सभी उपकरणों पर परेशान करेगा। यह कैसे संभव है? अल्ट्रासाउंड तकनीक के लिए धन्यवाद जो वासिलियो माव्रोडिस से हैयूनिवर्सिटी कॉलेज लंदन । विज्ञापन के अलावा, इस विधि का उपयोग उपयोगकर्ता वार्तालापों को समझने के लिए भी किया जा सकता है। मैवरोडियस और सहयोगियों ने ब्लैक हैट सम्मेलन में नेटवर्क पर अल्ट्रासोनिक प्रौद्योगिकी के संभावित खतरों पर एक प्रस्तुति दी।

दिलचस्प बात यह है कि अल्ट्रासाउंड का उपयोग विपणक और विज्ञापनदाताओं द्वारा लंबे समय से उन उपयोगकर्ताओं को पहचानने और ट्रैक करने के लिए किया जाता है जो विज्ञापन सामग्री में रुचि रखते हैं। यहां अल्ट्रासाउंड "मल्टी-प्लेटफॉर्म कुकीज़" के रूप में काम करता है। ऑडियो फाइलें टीवी पर या नेटवर्क पर विज्ञापन सामग्री में कुछ विज्ञापन सामग्रियों में अंतर्निहित हैं। मानव कान द्वारा अशोभनीय इन ध्वनियों को लगभग सभी उपकरणों के माइक्रोफोन द्वारा रिकॉर्ड किया जाता है। उपयोगकर्ता के गैजेट पर फ़ंक्शन लॉन्च करने के लिए अल्ट्रासाउंड को ट्रिगर के रूप में उपयोग किया जा सकता है।

एक उदाहरण सिल्वरपुश तकनीक है।एक भारतीय कंपनी जो टीवी विज्ञापन या ब्राउज़र विज्ञापन में एम्बेडेड अल्ट्रासाउंड का पता लगा सकती है। सिल्वरपुश कोड के साथ एक एप्लिकेशन स्मार्टफोन या टैबलेट पर अंतर्निहित माइक्रोफोन से संदेशों को आसानी से स्वीकार करता है, और इसे आईएमईआई सर्वर, उपयोगकर्ता के स्थान, उसके ओएस के संस्करण और मालिक के डेटा को भेजता है। यह कैसे काम करता है? अपेक्षाकृत सरल है। उदाहरण के लिए, एक दर्शक एक टेलीविजन शो देख रहा है। एक अंतर्निहित सिल्वरपस अल्ट्रासाउंड संदेश वाला विज्ञापन टीवी स्क्रीन पर दिखाई देता है। एप्लिकेशन को स्मार्टफोन पर संदेश प्राप्त होता है, और उपयोगकर्ता डेटा नेटवर्क में विज्ञापनदाता के सर्वर पर जाता है। इस समय फ़ोन के प्रदर्शन पर, लिंक या एक वेब पेज सहित विज्ञापन, अच्छी तरह से दिखाए जा सकते हैं। भारतीयों ने अपना खुद का एसडीके विकसित किया है, जो किसी भी एप्लिकेशन में प्रौद्योगिकी को आसानी से एकीकृत करने में मदद करता है।

मैवरोडियस का दावा है कि वर्णित तकनीक में बहुत व्यापक गुंजाइश है। शॉपकीक सहित कुछ ऐप, मोबाइल उपयोगकर्ताओं को विज्ञापन और प्रचार दिखाने के लिए अल्ट्रासाउंड का उपयोग करते हैं, जबकि उपयोगकर्ता कुछ खरीदता है। ऐसा आवेदन कुछ मामलों में छूट पाने में मदद करता है।

“यहाँ किसी विशेष विधि की आवश्यकता नहीं है। यदि आप सुपरमार्केट में हैं, तो सामान्य बोलने वाले पर्याप्त हैं, ”मैवरोडियस कहते हैं।

कौन छिप सकता है?

विपणक और विज्ञापनदाताओं द्वारा उपयोग की जाने वाली अल्ट्रासाउंड प्रौद्योगिकी का उपयोग साइबर अपराधियों द्वारा भी किया जा सकता है, जिनके लक्ष्य उपयोगकर्ता को उनकी ज़रूरत की चीज़ खरीदने में मदद करने के उद्देश्य से दूर हैं। पहले से ही, कुछ एप्लिकेशन डेवलपर अपने डेटा को एकत्रित करने में मदद करने के लिए अपने सॉफ़्टवेयर में अल्ट्रासोनिक आवेषण जोड़ रहे हैं, यहां तक ​​कि जब एप्लिकेशन स्वयं बंद हो जाता है। यूएस फेडरल ट्रेड कमीशन (FTC) ने ऐसे कार्यक्रमों के 12 डेवलपर्स को दंडित किया है, जिन्होंने बिना किसी सूचना के उपयोगकर्ता का पालन ​​किया है। आयोग ने केवल उन डेवलपर्स को दंडित किया जिनके आवेदन का विश्लेषण किया गया था। बाजारों में ऐसे कितने मोबाइल कार्यक्रम वास्तव में अज्ञात हैं। चेतावनी प्राप्त हुआ है और कंपनी SilverPush।

FTC के एक प्रवक्ता ने कहा कि नियामक किस स्थिति की निगरानी करना जारी रखता है, और हर उस व्यक्ति को सख्ती से दंडित करेगा जो एप्लिकेशन उपयोगकर्ताओं की निगरानी के लिए अल्ट्रासाउंड का उपयोग करता है। और यह केवल मावरोडियस और उनके सहयोगियों द्वारा वर्णित समस्याओं में से एक है, और सबसे खतरनाक नहीं है।

यह उन कार्यक्रमों के बारे में चिंता करने योग्य है जो एक उपयोगकर्ता की सभी बातचीत पर अल्ट्रासाउंड का उपयोग कर सकते हैं जो अपने उपकरणों के माइक्रोफोन की सीमा के भीतर है (घर, कार्यालय या सड़क पर)। सैद्धांतिक रूप से एक अल्ट्रासोनिक टैग (स्टोर में) बनाना संभव है जो उपयोगकर्ता के फोन पर एक दुर्भावनापूर्ण संदेश भेजता है।



ऊपर वर्णित भेद्यता और प्रौद्योगिकी अभी तक बहुत आम नहीं हैं। लेकिन अल्ट्रासोनिक प्रौद्योगिकी के उपयोग में आसानी कई डेवलपर्स को आकर्षित करती है, दोनों सम्मानजनक और बहुत नहीं। उदाहरण के लिए, अल्ट्रासाउंड का उपयोग किया जा सकता है, जब IoT अनुप्रयोगों के साथ काम करना, जो भी अधिक सामान्य हो रहे हैं।

Google Chromecast को मोबाइल फ़ोन से कनेक्ट करने के लिए अल्ट्रासाउंड का उपयोग करता है। इस प्रकार का सिंक्रनाइज़ेशन (Google के पास है)और इस क्षेत्र से अन्य विकास) - सूचना रिसाव के लिए एक संभावित चैनल जो हमलावर उपयोग कर सकते हैं। बेशक, अल्ट्रासाउंड अकेले साइबर अपराधियों को ज्यादा डेटा नहीं देगा। “लेकिन अगर आप जानते हैं कि क्या करना है, तो आप बस कुछ बाइट भेजकर सिस्टम को हैक कर सकते हैं। आपको हैक किए गए सिस्टम को प्रबंधित करने का अवसर मिलने के बाद। हमेशा नहीं कुछ बुरा करने के लिए, आप भेज सकते हैं या जानकारी की मात्रा प्राप्त करने के लिए की जरूरत है, "- प्रोफेसर म्यू (म्यू) का कहना है कि एक विशेषज्ञ से नॉर्थम्प्टन के विश्वविद्यालय (ब्रिटेन)।

समस्या इस तथ्य से जटिल है कि अनुप्रयोगों और विज्ञापन में अल्ट्रासोनिक आवेषण के उपयोग के नियम अभी तक विकसित नहीं हुए हैं। बस कोई नियम और निर्देश नहीं हैं।

मैवरोडियस का कहना है कि अल्ट्रासाउंड तकनीक के लिए उन्हीं विशिष्टताओं को विकसित किया जाना चाहिए जैसा कि ब्लूटूथ सहित अन्य वायरलेस तकनीकों के लिए विकसित किया गया था। इसके अलावा, एप्लिकेशन डेवलपर्स को पहले से ही सुरक्षा कार्यक्रम बनाना शुरू कर देना चाहिए। उदाहरण के लिए, Google Chrome के लिए एक अल्ट्रासाउंड फ़िल्टर, अल्ट्रासाउंड आवेषण वाली किसी भी साइट को अवरुद्ध करना। एक अन्य सुरक्षा तरीका मोबाइल उपकरणों के लिए एक पैच बनाना है, जो उपयोगकर्ताओं को दिखाएगा कि किन साइटों या अनुप्रयोगों में अल्ट्रासोनिक आवेषण और संभावित खतरों का चेतावनी है।

विशेषज्ञों का मानना ​​है कि यदि आप अब अल्ट्रासोनिक तकनीक को नियंत्रित करना शुरू नहीं करते हैं, तो समय के साथ समस्या केवल खराब हो जाएगी।

Source: https://habr.com/ru/post/hi398711/