सुरक्षा सप्ताह 25: डेटा गोपनीयता और तकनीकी कठिनाइयाँ

हम पिछले हफ्ते हुई दो घटनाओं को सफेद धागे के साथ एक साथ सिलाई करने की खुशी से इनकार नहीं करेंगे। सबसे पहले, सबसे आधुनिक सैमसंग गैलेक्सी फोन ने संदेश भेजने में समस्याएं पाई हैं। दूसरे, यैंडेक्स खोज इंजन द्वारा Google दस्तावेज़ सेवा से निजी जानकारी के साथ सार्वजनिक दस्तावेजों के अनुक्रमण को कंप्यूटर हैंगआउट के दायरे से बहुत दूर चर्चा की गई थी।

इन घटनाओं में कुछ सामान्य है: सुरक्षा समाचार के एक अनुभवी पाठक के लिए किसी भी नवीनता की कमी, और उपकरणों और सेवाओं के डेवलपर्स की नहीं-विशिष्ट प्रतिक्रिया। लेकिन मुख्य बात यह है कि आपके व्यक्तिगत डेटा की सुरक्षा कैसे करें, इस पर स्पष्ट सिफारिशों का अभाव है। सामान्य तौर पर, उपयोगकर्ताओं और सेवा प्रदाताओं की जिम्मेदारी, आधुनिक प्रौद्योगिकियों की गोपनीयता और जटिलता के बारे में फिर से बात करने का हर कारण है।

येंडेक्स का क्या हुआ?

या यह Google है? निजी दस्तावेजों के बड़े पैमाने पर लीक का इतिहास द बेल मेलिंग सूची में विस्तार से वर्णित है। सामान्य तौर पर, यह तथ्य कि Google दस्तावेज़ दस्तावेज़ अनुक्रमित हैं, सामान्य है। काश, अक्सर यह एक प्लेटफ़ॉर्म पर खोज इंजन द्वारा अनुक्रमित दस्तावेज़ को प्रकाशित करने की क्षमता होती है जिसका उपयोग स्कैमर द्वारा किया जाता है। Google डॉक्स पर लोकप्रिय प्रश्नों के द्वारा, दस्तावेज़ बनाए जाते हैं जो तब उपयोगकर्ता को एक तीसरी वेबसाइट पर ले जाते हैं - आमतौर पर एक संक्रमित व्यक्ति या उपयोगकर्ता को किसी चीज़ पर ट्रिक करने की कोशिश करना। यहाँ इस विषय के लिए एक विषयगत स्क्रीनशॉट है:

आप इसे पूरी तरह से हानिरहित खोज क्वेरी पर चला सकते हैं, और एक साधारण उपयोगकर्ता के दृष्टिकोण से, पहली बार में सब कुछ वैध लगता है: Google डोमेन का एक लिंक, एक उपयुक्त विवरण। लेकिन नहीं। हालांकि, यैंडेक्स के साथ कहानी में, यह जानबूझकर सार्वजनिक दस्तावेज नहीं थे जो दिखाई दिए, लेकिन वास्तव में उनके रचनाकारों के लिए संवेदनशील जानकारी थी। वे प्रत्यर्पण में कैसे शामिल हुए, इसका अंदाजा भी आसानी से लगाया जा सकता है। कुछ लोग विशिष्ट लोगों के ईमेल पते का उपयोग करके Google दस्तावेज़ तक पहुंच वितरित करने से परेशान हैं। आमतौर पर एक लिंक बनाया जाता है जिसे शामिल सभी को भेजा जाता है। क्या ऐसे दस्तावेज को अनुक्रमित किया जाना चाहिए? पहुँच सेटिंग्स के तर्क से देखते हुए, यह नहीं होना चाहिए:

लेकिन फिर तकनीकी दिक्कतें शुरू हो जाती हैं। क्या यैंडेक्स इंडेक्स डॉक्यूमेंट, लिंक, जो खुले तौर पर प्रकाशित किए जाते हैं, उदाहरण के लिए, सार्वजनिक वेब पेजों पर? (हाँ) दस्तावेज़ जारी करने वालों की क्या सेटिंग थी? (स्पष्ट नहीं) क्या दस्तावेजों की एक गलत अनुक्रमित हो सकती है, जिनके लिंक कहीं भी प्रकाशित नहीं किए गए थे? (हम साक्ष्य के बिना षड्यंत्र के सिद्धांतों में शामिल नहीं होंगे) यांडेक्स की टिप्पणी Google पक्ष पर एक robots.txt फ़ाइल की उपस्थिति या अनुपस्थिति के लिए उबलती है। टिप्पणी Google जानबूझकर सार्वजनिक के रूप में लीक हुए दस्तावेजों को योग्य बनाता है।

और सबसे अधिक संभावना है, यह था: गोपनीयता की एक खाई ने उन लोगों को प्रभावित किया जो स्वयं दस्तावेज़ बनाते समय उपयुक्त सेटिंग्स सेट करते हैं। क्या उपयोगकर्ताओं को इसे दोष देना चाहिए? सूचना सुरक्षा विशेषज्ञों के समुदाय में, एक आम राय धीरे-धीरे उभर रही है कि उपयोगकर्ता को दोष देना एक मृत अंत परिदृश्य है । उपयोगकर्ताओं (कंपनी के कर्मचारियों) को प्रशिक्षित करने की आवश्यकता है, लेकिन अगर कुछ "गलत सेटिंग्स" के परिणामस्वरूप लीक हो गया है, तो यह इंटरफ़ेस को अपडेट करने की आवश्यकता का संकेत है।

सैमसंग को क्या हुआ?

कोई फर्क नहीं पड़ता कि सैमसंग पर क्या होता है, उपयोगकर्ताओं को निश्चित रूप से दोष नहीं देना है। लेकिन वास्तव में जो हुआ है वह भी विश्वसनीय रूप से अज्ञात है। समस्या की पहली रिपोर्ट रेडिट और सैमसंग फोरम पर लगभग दो सप्ताह पहले दिखाई दी थी। सैमसंग फोरम में उन बगों का विवरण नहीं था जो सैमसंग मैसेज एप्लिकेशन में अपडेट इंस्टॉल करने के बाद दिखाई देते हैं। Reddit में, उपयोगकर्ता ने एक शब्दांकन लागू किया जो जल्दी से पूरे मीडिया में फैल गया: सैमसंग द्वारा एसएमएस / एमएमएस भेजने के लिए उपयोग किया जाने वाला एप्लिकेशन फोटो गैलरी की सामग्री को यादृच्छिक संपर्कों को भेजता है।

दो से अधिक प्रशंसापत्र थे, लेकिन उन्होंने यह समझने में बहुत मदद नहीं की कि वास्तव में क्या हुआ था। ऐसा लगता है कि समस्या केवल टी-मोबाइल ऑपरेटर के उपयोगकर्ताओं को प्रभावित करती है: रिच कम्युनिकेशन सर्विसेज प्रोटोकॉल के अपडेट के बाद यह सब शुरू हुआ। हालांकि एक अन्य पीड़ित का दावा है कि उसके पास एटी एंड टी का एक ऑपरेटर फोन है। एक मामले में, ली गई अंतिम तस्वीर एक संपर्क को भेजी गई थी जिसके साथ पहले से ही पत्राचार था। दूसरे में - यादृच्छिक संपर्क, एक पूरी (!) फोटो गैलरी ने रात भर उड़ान भरी। इसके अलावा, पीड़ित को केवल प्राप्तकर्ता और ऑपरेटर की बिलिंग से इस बारे में पता चला, फोन में भेजे गए संदेशों के बारे में कोई जानकारी नहीं थी।

मीडिया ने इस समस्या का वर्णन किया कि कौन क्या है। ब्लेपिंग कंप्यूटर पर एक नोट में, पहले से ही उल्लेख किए गए सैमसंग फोरम का हवाला देते हुए, यह कहा गया था कि निर्माता ने समस्या को पहचान लिया, जो पूरी तरह से सच नहीं है। आधिकारिक विवरण के अभाव में, उपयोगकर्ताओं ने घर-निर्मित समाधानों को साझा करना शुरू किया, उदाहरण के लिए ये:


मैं सैमसंग संदेश ऐप को क्या सक्षम करूं? कुछ नहीं!

Android में उन्नत एक्सेस सेटिंग्स की प्रशंसा करें। यह सच है कि हर कोई सैमसंग संदेश एप्लिकेशन को कॉल करता है, हालांकि वास्तव में इसे केवल संदेश कहा जाता है, इस वजह से जो लोग यादृच्छिक फ़ोटो साझा नहीं करना चाहते थे , वे इसे नहीं ढूंढ सके। लेकिन ऐसे बहुत से लोग थे जो नहीं करना चाहते थे, लेकिन फिर भी कुछ तस्वीरें कॉन्टैक्ट लिस्ट के कुछ लोगों के अनुकूल नहीं हैं, चाहे वह मॉम, बॉस हो या बिजनेस पार्टनर। रेडिट पर चर्चा में सबसे स्पष्ट और प्रभावी सलाह थी, दुर्भाग्य से, यह एक:

केवल सबसे आधुनिक मॉडल (फिर से, गलत) के अधीन हैं - सैमसंग गैलेक्सी एस 9 और एस 9 प्लस, नोट 8. हालांकि IXBT का दावा है कि एस 8 पर भी अजीब चीजें हो रही हैं। हां, संदेश अनुप्रयोग तक पहुंच को अक्षम करने से इसकी पूर्ण अक्षमता हो जाती है, और आपको एक वैकल्पिक कार्यक्रम (उदाहरण के लिए, Google से एक नियमित एसएमएस क्लाइंट) स्थापित करना होगा।

और अब क्या करना है?

यदि हम यैंडेक्स और Google दस्तावेज़ों के बारे में कहानी लेते हैं, तो यह सरल है: दस्तावेज़ साझा करने से पहले, इसे ध्यान से देखें और सोचें कि क्या होगा जब (नहीं तो, लेकिन जब) यह लीक होगा। यदि आप Google दस्तावेज़, ड्रॉपबॉक्स और अन्य जैसे सरल और सुविधाजनक टूल का उपयोग करते हैं, तो दो बार सोचें। यह जरूरी नहीं है कि आपको लक्षित हमले द्वारा विशेष रूप से लक्षित या लक्षित किया जा रहा हो। यह गलती से इस तरह से हो सकता है - उन्होंने गलत जगह पर एक टिक लगा दिया, गलती से लिंक को गलत जगह पर डाल दिया, कुछ गलत हो गया। यदि गोपनीयता बनाए रखने के लिए कम से कम न्यूनतम इच्छा है, तो ईमेल का उपयोग करें, या बल्कि, एन्क्रिप्शन का उपयोग करें। हां, यह इतना सुविधाजनक नहीं है, लेकिन सुरक्षा की भी कीमत है।

लेकिन अगर आपका फोन बिना किसी से पूछे फोटो भेज दे तो क्या होगा? या कम से कम माना जाता है कि यह सक्षम है? सलाह मूल रूप से समान है: अपनी फोटो गैलरी देखें। अगर वहां कुछ भी संवेदनशील या गोपनीय है, तो उसे फोन पर स्टोर न करें। या एन्क्रिप्ट। यह इतना मुश्किल नहीं है, हालांकि इसके लिए कुछ अतिरिक्त प्रयास की आवश्यकता होती है। लेकिन हैकिंग या एक दुखद सॉफ़्टवेयर त्रुटि के कारण केवल बिजली के मीटर की तस्वीरें लीक हो जाएंगी।

डिस्क्लेमर: इस डाइजेस्ट में व्यक्त की गई राय हमेशा कास्परस्की लैब की आधिकारिक स्थिति से मेल नहीं खा सकती है। प्रिय संपादकों आमतौर पर स्वस्थ संदेह के साथ किसी भी राय का इलाज करने की सलाह देते हैं।


इस प्रकाशन में दिखाया गया काउंटर फोटोग्राफ पाठ या कैस्परस्की लैब के लेखकों के स्वामित्व वाले एक विशिष्ट उपकरण की तस्वीर नहीं है। तस्वीर केवल दृष्टांत उद्देश्यों के लिए है और एक आकस्मिक या जानबूझकर सूचना रिसाव के परिणामस्वरूप प्रकाशित नहीं की गई है।