एक अल्पज्ञात सेवा में बग ने किसी भी अमेरिकी ऑपरेटर के फोन उपयोगकर्ताओं की निगरानी करना संभव बना दिया

हमारे समय में सूचना रिसाव किसी को आश्चर्यचकित नहीं करेगा। लेकिन बहुत ही असामान्य परिस्थितियां हैं जो इसके अस्तित्व के तथ्य से आश्चर्यचकित करती हैं। ऐसे उदाहरणों में स्थानस्मार्ट सेवा में एक बग है, जिसने वास्तविक समय में किसी भी अमेरिकी ऑपरेटरों के मोबाइल फोन के उपयोगकर्ताओं की निगरानी करना संभव बना दिया है।

यह सेवा स्वयं AT & T, स्प्रिंट, T-Mobile, या Verizon जैसे ऑपरेटरों के फोन को ट्रैक करने के लिए डिज़ाइन की गई है। ट्रैकिंग सटीकता कई दसियों मीटर है। इस तथ्य के बावजूद कि सेवा स्वयं अपने काम की वैधता की घोषणा करती है, इसका डेमो संस्करण आपको अमेरिकी ऑपरेटरों के ग्राहकों की निगरानी करने की अनुमति देता है।

आमतौर पर, काम शुरू करने के लिए, पंजीकरण की आवश्यकता होती है, सेवा उपयोगकर्ता के सत्यापन के बिना अपने कार्यों तक पहुंच नहीं देती है । सबसे पहले आपको वेब फॉर्म में नाम, मेल पता और फोन नंबर दर्ज करना होगा। फिर सेवा निकटतम संचार टॉवर के लिए निर्दिष्ट फोन के स्थान तक पहुंच का अनुरोध करती है। जैसा कि यह निकला, अनुरोध को संशोधित किया जा सकता है और सेवा और इसकी क्षमताओं तक पूरी पहुंच प्राप्त कर सकता है।

इसकी जानकारी सबसे पहले जाने-माने सूचना सुरक्षा विशेषज्ञ ब्रायन क्रेब्स ने दी थी । समस्या यह थी कि सेवा के डेवलपर्स ने डेटा दर्ज करने वाले उपयोगकर्ता की पहचान का मूल सत्यापन शामिल नहीं किया था। इस प्रकार, वेबसाइटों के काम करने के शुरुआती ज्ञान वाले लगभग किसी भी व्यक्ति को लोकेशनस्मार्ट की कम-हानिरहित संभावनाओं तक पहुंच नहीं मिल सकती है। और यहां तक ​​कि पासवर्ड या अन्य प्राधिकरण डेटा की भी आवश्यकता नहीं थी।

एक अन्य सूचना सुरक्षा विशेषज्ञ ने कहा, '' जब मुझे लोकेशनस्मार्ट की क्षमताओं को प्राप्त करना कितना आसान लगा, तो मैंने देखा कि मुझे बस इतना समय लग गया। “यह एक ऐसी चीज है जिसे लगभग कोई भी उपयोग कर सकता है, और न्यूनतम प्रयास के साथ। तब उपयोगकर्ता को उन लोगों के स्थान को ट्रैक करने का अवसर दिया जाता है जो उनकी सहमति के बिना सेल टावरों से जुड़े होते हैं। "

जैसा कि यह निकला, सेवा वास्तव में एक मोबाइल ऑपरेटर के निकटतम टॉवर से जुड़ने का अनुरोध करती है। उसके बाद, आप किसी भी लोगों के फोन नंबर दर्ज कर सकते हैं, और देख सकते हैं कि वे कहां जाते हैं या जाते हैं। एक निश्चित अंतराल पर निर्देशांक की जाँच करना, यह सब आपकी अपनी सुविधा के लिए Google मानचित्र पर प्रदर्शित किया जा सकता है और बिना किसी समस्या के किसी के आंदोलनों की निगरानी कर सकता है।

सूचना सुरक्षा विशेषज्ञों ने समस्या के बारे में लिखना शुरू किया जब सेवा का डेमो संस्करण अक्षम हो गया था। सेवा आश्चर्यजनक रूप से सटीक निकली - किसी व्यक्ति के स्थान का निर्धारण करके उसके मोबाइल डिवाइस के फोन नंबर की जाँच की गई, सब कुछ सही निकला। साइबरस्पेस एक्सपर्ट्स ने अपने पांच परिचितों को बुलाया, उन्होंने पूछा कि वे इस समय कहां थे, और उनकी अनुमति से, स्थान-स्थान का उपयोग करके स्थान निर्धारित किया।

समस्या की जांच करने वाले विशेषज्ञों में से एक ने सेवा के संचालन की जांच करने पर विस्तृत जानकारी प्रकाशित की ।

लोकेशनस्मार्ट डेवलपर मारियो प्रोएट्टी ने कहा कि उन्हें किसी भी अवैध उद्देश्य के लिए लोगों के डेटा का उपयोग करने का कोई विचार नहीं था। “हमने कानून द्वारा जानकारी उपलब्ध कराई है। सेवा पारंपरिक तकनीकों पर आधारित है, कुछ भी अवैध नहीं है। हम लोगों के अधिकारों का सम्मान करते हैं और अब विशेषज्ञों द्वारा खोजे गए सभी तथ्यों पर विचार कर रहे हैं।

प्रश्न में सेवा निगमों को सेवाएं प्रदान करती है। सबसे पहले, यह उद्यमों के कर्मचारियों के काम की निगरानी के लिए बनाया गया है। और समस्या स्वयं सेवा के साथ नहीं है, बल्कि इसके डेमो संस्करण के साथ है, जिसका उपयोग लोकेशनस्मार्ट के संचालन को प्रदर्शित करने के लिए किया गया था। अब, डेवलपर्स के अनुसार, समस्या पहले ही समाप्त हो चुकी है। अब हम अपडेट किए गए संस्करण की जांच कर रहे हैं ताकि समस्या की पुनरावृत्ति न हो।

क्रेब्स एक विशेषज्ञ है जो सूचना सुरक्षा वातावरण में जाना जाता है। विशेष रूप से, उन्होंने पिछले साल बोटनेट ऑपरेटर मिराई की पहचान प्रकट करने में मदद की । क्रेब्स खुद एक बॉटनेट से पीड़ित पहले व्यक्ति थे। गिरफ्तारी के बाद, ऑपरेटर ने कहा कि वह अपने दम पर काम नहीं करता है, लेकिन तीसरे पक्ष की कंपनियों से आदेशों को पूरा कर रहा है। साइबर क्रिमिनल को एक निलंबित सजा मिली, जिसने कई लोगों को चौंका दिया। क्रेब्स पहले से भी अधिक प्रसिद्ध हो गए हैं। यह संभव है, वैसे, अगर वह जांच नहीं कर रहा होता कि बॉटनेट संचालकों ने ट्रैकिंग हमलावरों में उनकी उपलब्धियों के लिए विशेषज्ञ को "सजा" देने का फैसला नहीं किया होता।