कैम्ब्रिज एनालिटिका के बाद, फेसबुक में अभी भी डेटा-लीकिंग बग हैं

कैम्ब्रिज एनालिटिका डेटा स्कैंडल के बाद फेसबुक में बहुत सारे बदलाव हुए हैं, जिसमें लाखों व्यक्तियों के निजी डेटा को उनकी जानकारी के बिना एकत्र किया गया था। किनारे पर रहने वाले उपयोगकर्ताओं को बसने में हफ्तों लग गए। हालाँकि, इसमें केवल कुछ महीने लगे, इससे पहले कि Inti De Ceukelaire नामक एक एथिकल हैकर ने एक बग की खोज की, जो उसी प्रकार के डेटा-लीकिंग को जन्म दे सकता है जिसे रोकने के लिए Facebook अब कठिन काम कर रहा है। इस बार, हालांकि, कोई भारी आक्रोश नहीं था, और इसके कारण हैं, जिन्हें हम समझाएंगे। हम आपको यह भी दिखाएंगे कि आप फेसबुक को इस तरह से कैसे सेट कर सकते हैं कि आप इसका शिकार होने से बच सकें।

क्या हुआ?

कैम्ब्रिज एनालिटिका डेटा माइनिंग ऑपरेशन के बाद, फेसबुक ने एक बग बाउंटी रखी, जिसने किसी भी व्यक्ति के लिए एक अच्छा भुगतान की पेशकश की, जिसे इसके सिस्टम में समस्याएँ मिलीं। Inti, एक नैतिक हैकर जो अक्सर बग बाउंटी में भाग लेता है, सोशल नेटवर्क के "डेटा दुरुपयोग इनाम कार्यक्रम" के योग्य कुछ खोजने के लिए दृढ़ था।

थोड़े से परीक्षण और त्रुटि के बाद, उन्होंने कुछ आश्चर्यजनक पाया जो प्लेटफ़ॉर्म पर 120 मिलियन से अधिक उपयोगकर्ताओं से समझौता कर सकता था।

यदि आपने कभी फेसबुक पर उन छोटे व्यक्तित्व परीक्षणों या प्रश्नोत्तरी में से एक लिया है जो आपसे कुछ अनुमति मांगते हैं, तो आप शायद उस बग पर उतरे हैं जो उसे मिला है। हैकर ने यह देखने के लिए एक परीक्षण साइट की स्थापना की कि क्या वह जावास्क्रिप्ट अनुरोध का उपयोग करके किसी के डेटा को खींच सकता है और वह जो कुछ भी चाहता है उसे प्राप्त करने के लिए "Nametests.com" द्वारा स्थापित एक अलग डेटाबेस का उपयोग करने में सक्षम था।

क्विज़ डेवलपर के पास जो मामूली मात्रा में डेटा था, उससे वह कई अन्य चीजों के लिए फेसबुक से पूछताछ करने में सक्षम था जैसे प्रोफाइल पिक्चर हिस्ट्री, दोस्तों की तस्वीरें इत्यादि। सैद्धांतिक रूप से आगे भी क्रॉल किया जा सकता है और डेटा के आधार पर डेटा का एक पूरा पेड़ बना सकता है यह और अन्य उपयोगकर्ता जिन्होंने ऐप का उपयोग किया है। ध्यान रखें कि अधिकांश लोग अपने दोस्तों के माध्यम से इन बेहूदा क्विज़ की हवा पकड़ते हैं जो अक्सर अपने परिणाम साझा करते हैं।

ये प्रश्नोत्तरी अक्सर सांसारिक चीजों के आसपास केंद्रित होती हैं जैसे "आप कौन सी डिज्नी राजकुमारी हैं?" या "आप कौन से शास्त्रीय संगीतकार हैं?" इसमें क्या हर्ज है?

जैसा कि इंटी ने पाया, बहुत संभावित नुकसान है।

चलो निष्पक्ष रहें

इंटी को बग मिलने के बाद, उन्होंने इसकी सूचना फेसबुक को दी। यह 22 अप्रैल, 2018 को हुआ। 28 जून, 2018 को, फेसबुक ने इंटी को खोज और इनाम भुगतान की घोषणा करते हुए कहा कि इसने Nametests.com डेवलपर (सोशल स्वीटहार्ट्स) के साथ मिलकर इसे जल्दी से हल करने के लिए काम किया।

सुरक्षित पक्ष पर रहने के लिए, हमने फेसबुक पर उन सभी लोगों के लिए एक्सेस टोकन रद्द कर दिए हैं जिन्होंने इस ऐप का उपयोग करने के लिए साइन अप किया है। इसलिए लोगों को इसका उपयोग जारी रखने के लिए ऐप को फिर से अधिकृत करने की आवश्यकता होगी।

जहां तक ​​हम जानते हैं कि किसी ने भी बग के अस्तित्व में आने के दौरान उसका फायदा उठाने की कोशिश नहीं की, इसलिए मिशन पूरा हुआ!

आपको अभी भी अपनी सुरक्षा की आवश्यकता क्यों है

फेसबुक के सर्वोत्तम प्रयासों के बावजूद, हमारे पास यह जानने का कोई तरीका नहीं है कि क्या सोशल स्वीटहार्ट्स के साथ उनका पैच वास्तव में अन्य फर्मों और व्यक्तियों से इस प्रकार के डेटा खनन के आगे के प्रयासों को रोक देगा। ऐसा नहीं है कि आपका डेटा सुरक्षित है क्योंकि सिस्टम में एक छेद प्लग अप किया गया था। इस कारण से आपको वास्तव में नीचे दिए गए चरणों का पालन करके अपनी जानकारी पर अधिक नियंत्रण रखना चाहिए।

• अपनी सेटिंग में जाएं और "ऐप्स और वेबसाइट" पर जाएं।
• उन ऐप्स की समीक्षा करें जिनमें आप वर्तमान में लॉग इन हैं और उन्हें हटा दें। आप किसी भी ऐप की अनुमतियों को संपादित भी कर सकते हैं जिसे आप रखने का निर्णय लेते हैं।

ईमानदारी से कहूं तो, मैं आपको अपनी पसंद के "ऐप्स अदर यूज़" सेक्शन में जाने की सलाह भी देने जा रहा था, लेकिन फेसबुक ने इसे स्पष्ट रूप से हटा दिया। यहाँ कंपनी ने क्या कहा:

इन पुरानी सेटिंग्स को हटा दिया गया है क्योंकि ये हमारे प्लेटफॉर्म के पुराने संस्करण पर लागू होती हैं जो अब मौजूद नहीं है।

यह बहुत स्पष्ट नहीं है कि सेटिंग्स को हटा दिया गया था क्योंकि आपके डेटा को अब आपके मित्रों द्वारा उपयोग किए जाने वाले एप्लिकेशन द्वारा एक्सेस नहीं किया जा सकता है या यदि यह अब स्थायी रूप से सक्षम हो जाएगा।

इस कारण से आपको उस डेटा के बारे में अतिरिक्त सावधान रहना चाहिए जो आप फेसबुक पर दोस्तों के साथ साझा करते हैं। अगर कुछ संवेदनशील है, तो फोन करें या बस बाहर ताजी हवा में कदम रखें और जॉगिंग, बाइकिंग करें, या किसी दोस्त के साथ कैफे में बैठें। यह पुरानी तकनीक है, लेकिन यह आपके लिए अच्छी है!

Facebook पर अपने डेटा की सुरक्षा के लिए आप और क्या कदम उठाते हैं? उन्हें हमारे साथ साझा करें!