पूर्व ट्रैक करने के लिए उबेर कर्मचारियों ने "गॉड मोड" का इस्तेमाल किया

अंतिम अपडेट के बाद , उबेर मोबाइल एप्लिकेशन ने उपयोगकर्ता के निर्देशांक को ट्रैक करना शुरू किया, न केवल जब एप्लिकेशन लॉन्च किया गया था, बल्कि यात्रा के बाद भी ( ट्रिप संबंधित स्थान डेटा फ़ंक्शन )। एक टैक्सी से बाहर निकलने के 5 मिनट बाद निर्देशांक को ट्रैक किया जाता है, पृष्ठभूमि प्रक्रिया में आवेदन काम करता है।

बेशक, यह सेवा की गुणवत्ता में सुधार के लिए उपयोगकर्ताओं की सुविधा के लिए किया जाता है। अब उबर न केवल यह जानता है कि आप कहां पहुंचे हैं, लेकिन टैक्सी छोड़ने के बाद आप कहां गए थे।

इस नई कार्यक्षमता के बिना भी, उबेर मंच और इसी तरह की सेवाएं नागरिकों की कुल ट्रैकिंग की एक शक्तिशाली प्रणाली का प्रतिनिधित्व करती हैं, क्योंकि यह एक बैंक कार्ड से बंधा हुआ है और प्रत्येक यात्री की सही पहचान करता है।

जैसा कि यह ज्ञात हो गया है, कुछ उबेर कर्मचारी लगातार हैक काम में लगे हुए थे - उन्होंने सामान्य नागरिकों की यात्रा को ट्रैक किया, जिसमें पूर्व पति, लड़कियों और लड़कों के दोस्त शामिल थे। शायद इस तरह की जानकारी प्राप्त करने के आदेश बाहर से भी स्वीकार किए जाते थे - दोस्तों और परिचितों से। ईर्ष्या के अलावा, Uber के कर्मचारियों ने कुछ मशहूर हस्तियों की टैक्सी यात्राओं को ट्रैक किया, जिसमें R & B गायक बेयोंसे भी शामिल थे। शायद उन्होंने इसे व्यावसायिक लाभ से नहीं, बल्कि सरल जिज्ञासा से बाहर निकाला। क्यों नहीं, अगर उनके पास इस जानकारी तक पहुंच है।

उबेर के भीतर इस तरह की प्रथाओं को इस साल के अक्टूबर में सैमुअल वार्ड स्पैनबर्ग के लिखित अदालत के बयान से जाना गया , एक झूठी जिम्मेदारी वाले बयान के लिए साइन अप किया गया। स्पैन्बर्गबर्ग पहले उबेर में था और आंतरिक ऑडिट में शामिल था। अब वह पूर्व नियोक्ता पर मुकदमा कर रहा है।

स्पैंगबर्ग की गवाही

सैमुअल स्पैनबर्गबर्ग ने एक लिखित बयान में कहा, "उपयोगकर्ता डेटा सुरक्षा की कमी ने कंपनी के कर्मचारियों के लिए उच्च रैंकिंग वाले राजनेताओं, मशहूर हस्तियों और यहां तक ​​कि कर्मचारियों के व्यक्तिगत परिचितों को भी ट्रैक करना संभव बना दिया है।"

दो साल पहले, अफवाहें थींउबेर का प्रबंधन किसी भी टैक्सी यात्री को ट्रैक करने के लिए "गॉड मोड" का उपयोग करता है। तब से, कंपनी ने लगातार इस जानकारी का खंडन किया है और उपयोगकर्ताओं को आश्वासन दिया है कि यह उनकी अधिकतम देखभाल करता है और व्यक्तिगत जानकारी की सुरक्षा करता है। कंपनी ने कथित तौर पर सुरक्षा बढ़ा दी है, इसलिए कर्मचारियों को दुर्लभ मामलों को छोड़कर, डेटाबेस तक पहुंचने की अनुमति नहीं है। अब इस बात के प्रत्यक्ष प्रमाण हैं कि अजीब "ईश्वर का शासन" न केवल नेतृत्व के लिए, बल्कि सामान्य कर्मियों के लिए भी उपलब्ध था। रिवील इंडिपेंडेंट इन्वेस्टिगेशन सेंटर के पत्रकारों को पाँच पूर्व उबर सुरक्षा अधिकारियों से सबूत मिले कि कंपनी ने दो साल पहले एक घोटाले के बाद भी इस तरह की प्रथा को बंद नहीं किया था।

पूर्व उबर सुरक्षा अधिकारियों के अनुसार, हजारों सामान्य उबेर कर्मचारियों के बारे में जानकारी प्राप्त कर सकते हैं कि विशिष्ट यात्रियों ने कब और कहाँ टैक्सी का आदेश दिया और वे कहाँ गए। कर्मचारी सामाजिक सुरक्षा संख्या और उबर ड्राइवरों के बारे में अन्य व्यक्तिगत जानकारी के बारे में भी पता लगा सकते हैं।

स्पैंगबर्ग ने यह भी कहा कि कंपनी ने जानबूझकर उन दस्तावेजों को नष्ट कर दिया है जिन्हें कानून द्वारा रखना आवश्यक है। यह उबेर के विदेशी कार्यालयों के राज्य निरीक्षणों से पहले किया गया था। कार्यालयों में कंप्यूटर पर, फ़ाइलों को स्कैन किए जाने से पहले दूरस्थ रूप से एन्क्रिप्ट किया गया था। स्पैंगबर्ग ने दावा किया है कि इन कार्यों की अवैधता के प्रबंधन को चेतावनी दी है, और 11 महीनों के बाद उसे निकाल दिया गया था। कोर्ट में औपचारिक बयान

में उबेरवर्कफ़्लो प्रक्रिया में उपयोगकर्ता डेटा और अवैध प्रथाओं के अपर्याप्त संरक्षण के आरोपों से इनकार किया। उसने कहा कि उसने निजी यात्री जानकारी तक अवैध पहुँच के लिए कई कर्मचारियों (10 से कम लोगों) को निकाल दिया था। ट्रिप संबंधित स्थान डेटा

सुविधा के साथ उबेर ऐप का नवीनतम अपडेट उन यात्रियों की सुविधा को बढ़ाता है जिनके पास "छिपाने के लिए कुछ भी नहीं" है, लेकिन मानवाधिकारों के रक्षकों के बीच चिंताएं बढ़ गई हैं, इसलिए जब से उबर के बारे में शिकायतें आई हैं। इलेक्ट्रॉनिक फ्रंटियर फाउंडेशन ने भी संघीय व्यापार आयोग को शिकायत भेजी ।

जैसा कि अभ्यास से पता चलता है, निजी जानकारी का केंद्रीकृत संग्रह और भंडारण हमेशा दुरुपयोग का आधार बनाता है। पीड़ित पूरी तरह से निर्दोष लोग हो सकते हैं जिनके पास कथित रूप से राज्य से "छिपाने के लिए कुछ भी नहीं" है। याद रखें कि कैसे एनएसए के कर्मचारियों ने बेतरतीब ढंग से यातायात में नग्न लड़कियों की अंतरंग तस्वीरों को देखा ? अब यह सामान्य उबेर कर्मचारियों द्वारा दुर्व्यवहार के बारे में जाना जाता है। यदि निजी जानकारी के साथ एक केंद्रीय डेटाबेस है, तो हमलावरों को निश्चित रूप से उस तक पहुंच प्राप्त करने का एक तरीका मिलेगा।

वे सोशल इंजीनियरिंग के माध्यम से कर सकते हैं - उबेर कर्मचारियों को रिश्वत देने के माध्यम से, यहां तक ​​कि उनके साथ रोमांटिक संबंधों के माध्यम से भी (प्रसिद्ध हैकर केविन मिटनिक ने भी जीटीई टेलीफोन कंपनी के एक व्यवस्थापक से शादी की, वे कहते हैं, सिस्टम तक पहुंच प्राप्त करने के लिए, क्योंकि इससे पहले वसा और अनाड़ी हैकर नहीं दिखा था। महिलाओं में रुचि)। सरकारी खुफिया एजेंसियों के लिए सिस्टम तक पहुंच हासिल करना और भी आसान हो गया है - वे सत्ता का दुरुपयोग कर सकते हैं, कानूनी ढांचे के भीतर कार्यों की उपस्थिति पैदा कर सकते हैं।

इसलिए अपने मोबाइल फोन पर स्थान-सभा सुविधा को चालू करने से पहले एक बार फिर सोचें। रूस, यूक्रेन और बेलारूस सहित 60 देशों में

उबर के 40 मिलियन से अधिक उपयोगकर्ता हैं । प्रतिदिन 8 मिलियन से अधिक यात्री उबेर टैक्सियों को ले जाते हैं।

Source: https://habr.com/ru/post/hi400015/