ब्राउज़रों के लिए एक्सटेंशन - गोपनीय जानकारी के रिसाव के लिए मुख्य चैनल

दुनिया के सबसे बड़े सोशल नेटवर्क से, एक और डेटा लीक हुआ है। इस बार, न केवल बुनियादी उपयोगकर्ता जानकारी लीक हुई, बल्कि फेसबुक पर सबसे "गुप्त" - कम से कम 81,000 उपयोगकर्ताओं के निजी संदेश, मुख्य रूप से रूस और यूक्रेन से। संग्रह बिक्री के लिए है, और सबूत बीबीसी रूसी सेवा द्वारा प्रकाशित किया गया था।

विशेषज्ञों के अनुसार, दुर्भावनापूर्ण ब्राउज़र एक्सटेंशन का उपयोग करके निजी जानकारी प्राप्त की गई थी। लेकिन हमलावरों का दावा है कि उनके पास 120 मिलियन लोगों के व्यक्तिगत संदेश हैं, जिनमें 2.7 मिलियन रूसी शामिल हैं। यह 2 बिलियन सक्रिय फेसबुक उपयोगकर्ताओं का एक छोटा सा अंश है।

फेसबुक ने टिप्पणी की कि आंतरिक नेटवर्क की हैकिंग नहीं थी और सिस्टम सुरक्षा से समझौता नहीं किया गया था। यदि जानकारी को एक्सट्रॉनिक एक्सटेंशन के माध्यम से कॉपी किया गया था, तो वास्तव में ऐसा कोई हैक नहीं था। लेकिन तथ्य यह है: संग्रह में वास्तविक निजी संदेश सार्वजनिक रूप से उपलब्ध हैं।

हैकर्स प्रति खाते में 8 रूबल के लिए निजी संदेशों तक पहुंच प्रदान करते हैं। हालाँकि, इस समय उनके विज्ञापन हटा दिए गए हैं।

पहली बार, संग्रह सितंबर में अंग्रेजी-भाषा मंचों में से एक पर दिखाई दिया, एक विज्ञापन FBSEer उपनाम के तहत एक उपयोगकर्ता द्वारा प्रकाशित किया गया था। “हम फेसबुक उपयोगकर्ताओं को व्यक्तिगत जानकारी बेचते हैं। हमारे डेटाबेस में हमारे 120 मिलियन खाते हैं, ”उन्होंने लिखा, हालांकि इस आंकड़े के बारे में संदेह होने के कारण हैं।

नमूने के रूप में 81,000 से अधिक प्रोफाइल प्रस्तुत किए गए थे। साइबरस्पेस कंपनी डिजिटल शैडोज़ ने उत्पाद की जांच की और संदेशों की प्रामाणिकता की पुष्टि की। रूसी बीबीसी सेवा ने पांच रूसी फेसबुक उपयोगकर्ताओं से संपर्क किया जिनके निजी संदेश बिक्री के लिए थे। उन लोगों ने पुष्टि की कि संदेश वास्तव में उनके हैं।



सोशल नेटवर्क पर निजी संदेशों में बाहरी लोगों के लिए मूल्यवान कोई जानकारी नहीं होती है। यह आमतौर पर रिश्तेदारों या दोस्तों के बीच निर्दोष बकबक है। उदाहरण के लिए, इस मामले में, हमलावरों ने ध्यान आकर्षित करने के लिए कई वार्तालाप प्रकाशित किए। उनमें से एक में हाल की छुट्टी से तस्वीरें शामिल हैं, दूसरे में हाल ही में डेफे मोड संगीत कार्यक्रम के बारे में बात की गई थी, और तीसरे में दामाद के बारे में शिकायतें शामिल थीं। प्रेमियों के बीच एक अंतरंग पत्राचार भी था।

फिर भी, यह समझा जाना चाहिए कि फेसबुक या किसी मैसेंजर पर "व्यक्तिगत" संदेश एंड-टू-एंड एन्क्रिप्शन की अनुपस्थिति में किसी भी तरह से निजी नहीं हैं। और इस मामले में भी, स्क्रीन पर डिक्रिप्ट किए गए संदेश का पाठ दुर्भावनापूर्ण सॉफ़्टवेयर द्वारा पढ़ा जा सकता है यदि यह पहले कंप्यूटर पर स्थापित किया गया था। यह ब्राउज़र के लिए एक्सटेंशन था, लेकिन अन्य प्रोग्राम स्क्रीनशॉट ले सकते हैं और कंप्यूटर या स्मार्टफोन पर किसी भी प्रोग्राम से सभी कीस्ट्रोक्स को पंजीकृत कर सकते हैं, इसलिए यहां तक ​​कि मजबूत एन्क्रिप्शन भी मदद नहीं करेगा।

विशेषज्ञों ने कहा कि नमूने में एक और 176,000 खाते थे, लेकिन इस जानकारी का एक हिस्सा, जिसमें ईमेल पते और फोन नंबर शामिल हैं, उन उपयोगकर्ताओं से स्पष्ट पाठ में प्राप्त किया जा सकता है, जिन्होंने अपने प्रोफ़ाइल में इस डेटा के प्रदर्शन को नहीं छिपाया था।

एक्सटेंशन - ब्राउज़र की कमजोरी

फेसबुक के कार्यकारी निदेशक गाय रोसेन ने कहा, "हमने यह सुनिश्चित करने के लिए ब्राउज़रों के रचनाकारों से संपर्क किया कि ज्ञात दुर्भावनापूर्ण एक्सटेंशन उनके एक्सटेंशन निर्देशिका में डाउनलोड के लिए उपलब्ध नहीं हैं।"

जाहिर है, सामाजिक नेटवर्क से गोपनीय जानकारी के रिसाव के लिए ब्राउज़र एक्सटेंशन मुख्य चैनलों में से एक बन रहे हैं।

मैलवेयर को अक्सर निर्दोष मोबाइल एप्लिकेशन या ब्राउज़र एक्सटेंशन के साथ वितरित किया जाता है। यह खरीदारी सहायक, बुकमार्क करने वाले एप्लिकेशन, मिनी-पहेली गेम हो सकता है। ऐसे एक्सटेंशन विभिन्न ब्राउज़रों के लिए पेश किए जाते हैं, जिनमें क्रोम, ओपेरा और फ़ायरफ़ॉक्स शामिल हैं।

फेसबुक के अनुसार, इस मामले में, इन एक्सटेंशनों में से एक ने चुपचाप फेसबुक प्लेटफॉर्म पर पीड़ितों की गतिविधि को ट्रैक किया - और हैकर्स को व्यक्तिगत डेटा और निजी वार्तालाप भेजे। फेसबुक ने यह नहीं बताया कि रिसाव के कारण क्या विशिष्ट विस्तार हुआ। जाहिर है, इसके लिए फेसबुक को दोषी नहीं ठहराया जाना चाहिए, लेकिन उपयोगकर्ताओं को खुद को थर्ड-पार्टी एक्सटेंशन इंस्टॉल करने से सावधान रहना चाहिए।

हैक के लिए गलती का एक हिस्सा Google के साथ है, जिसने सबसे लोकप्रिय ब्राउज़र क्रोम की एक्सटेंशन निर्देशिका के लिए दुर्भावनापूर्ण विस्तार की अनुमति दी। यह कोई नई समस्या नहीं है: निर्देशिका को समय-समय पर ऐसे एक्सटेंशन से साफ किया जाता है। उदाहरण के लिए, पिछले साल कई एक्सटेंशन को वहां से हटा दिया गया था, AdBlock Plus ad blocker के रूप में प्रस्तुत किया गया था, जिसमें से एक में 40 हजार से अधिक डाउनलोड थे। दुर्भावनापूर्ण एप्लिकेशन भी Google Play निर्देशिका की सुरक्षा को सफलतापूर्वक पार करते हैं ।



कभी-कभी उपयोगकर्ता धोखाधड़ी पर महीनों तक रिपोर्ट करते हैं, लेकिन Google देर से प्रतिक्रिया करता है।

दुर्भावनापूर्ण एक्सटेंशन की समस्या को कैसे हल करें?

यह स्पष्ट है कि उपयोगकर्ता, यदि वांछित है, तो अपने ब्राउज़र में कोई भी एक्सटेंशन इंस्टॉल कर सकता है, आधिकारिक कैटलॉग से भी नहीं, लेकिन एक बाहरी स्रोत से। लेकिन एक राय है कि दुर्भावनापूर्ण एक्सटेंशन की समस्या के बारे में ब्राउज़र डेवलपर्स को अधिक सावधान रहना चाहिए। उदाहरण के लिए, वे एक ब्राउज़र में एक्सटेंशन स्थापित करने के लिए निम्नलिखित आवश्यक शर्तें दर्ज कर सकते हैं:

1. प्रत्येक एक्सटेंशन को स्पष्ट रूप से उन URL की घोषणा करनी चाहिए, जिसके साथ वह सहभागिता करना चाहता है।
2. प्रत्येक एक्सटेंशन को किसी भी डेटा का एक आरेख प्रदान करना चाहिए जिसे वह ब्राउज़र से भेजने का इरादा रखता है।
3. ब्राउज़र स्थानीय रूप से इन सभी संचारों को पंजीकृत करता है।
4. ब्राउज़र उन सभी चीज़ों को अवरुद्ध करता है जो निर्दिष्ट नीति के सख्त मूल्यों को पूरा नहीं करती हैं।

ब्राउज़र से सूचना के हस्तांतरण को सीमित करने के लिए अतिरिक्त उपाय किए जा सकते हैं।

---