क्या आपके स्मार्टफोन वास्तव में सुरक्षित हैं? छिपे जोखिमों को उजागर करना

प्रत्येक नए मॉडल के साथ अधिक से अधिक उन्नत सुविधाओं के साथ, स्मार्टफोन बाहरी हस्तक्षेप के प्रति अधिक संवेदनशील भी हो गए हैं। दिलचस्प बात यह है कि कुछ ऐसी विशेषताएं भी हैं जो सुरक्षा को खतरे में डालती हैं। और जब हम सुविधाओं की बात करते हैं, तो हमारा मतलब आकस्मिक वास्तुशिल्प दोष नहीं है। वे सुविधाएं हैं जिन्हें जानबूझकर आपके स्मार्टफोन में डाला गया है। वे पर्दे के पीछे काम करते हैं और अधिक महत्वपूर्ण रूप से हमारे फोन को कम सुरक्षित बनाते हैं।

OnePlus, Apple और Google वे कंपनियां हैं जिन्होंने अपने सॉफ्टवेयर में इन विवादास्पद विशेषताओं को जोड़ा है। इसलिए, उनके सॉफ्टवेयर का उपयोग करने वाला हर फोन हमलों की चपेट में है। इससे भी बुरी बात यह है कि आप सामान्य सुरक्षा उपायों के माध्यम से इन सुविधाओं को ओवरराइड भी नहीं कर सकते। ऐसी सुविधाओं को पेश करने का इरादा उपयोगकर्ता अनुभव या प्रदर्शन को बढ़ाना था। लेकिन, यह ग्राहक गोपनीयता का अपमान है। आइए विवरण में गोता लगाएं।

Google का Cell ID

आपका वर्तमान स्थान आपकी सहमति के बिना Google को भेजा जा रहा है।

आपको तब भी स्थित किया जाएगा जब आपका GPS बंद हो, ऐप्स उपयोग न किए जा रहे हों या यहां तक कि आपके डिवाइस में सिम कार्ड न हो। Google सेल टावरों की निकटता की मदद से ऐसा करता है, इसलिए इस सुविधा को "Cell ID" नाम दिया गया है।

असली उद्देश्य: Google त्वरित संदेश वितरण को सक्षम करने के लिए एक अतिरिक्त सिग्नल को कोड करने के लिए Cell ID का उपयोग करता है। लेकिन विवाद के कारण, Google ने एक महीने के भीतर इस सुविधा को दूरस्थ रूप से मारने की योजना बनाई है। आप भविष्य के अपडेट में कुछ समय बाद इस सुविधा को देख सकते हैं। हालांकि इरादे वास्तविक थे, लेकिन उपयोगकर्ता की सहमति के बिना ऐसी सुविधा को सक्षम करना गलत है।

iOS में कंट्रोल सेंटर

iOS सेटिंग्स उपयोगकर्ता को ब्लूटूथ और वाई-फाई को चालू या बंद करने में सक्षम बनाती हैं। जब आप अपने ब्लूटूथ या वाई-फाई को बंद करते हैं, तो यह डिवाइस को मौजूदा कनेक्शन से डिस्कनेक्ट करता है। फिर, यह ब्लूटूथ या वाई-फाई रेडियो को बंद कर देता है। आप अपने डिवाइस पर वाई-फाई या ब्लूटूथ का उपयोग तब तक नहीं कर सकते जब तक आप इसे फिर से चालू नहीं करते। इस तरह प्रक्रिया संचालित होती है लेकिन कंट्रोल सेंटर पेश किए जाने के बाद ऑपरेशन में एक छोटा सा बदलाव आया है।

कंट्रोल सेंटर ब्लूटूथ और वाई-फाई को चालू या बंद करने सहित कई सुविधाओं तक त्वरित पहुंच प्रदान करता है। यदि आप कंट्रोल सेंटर के माध्यम से अपने ब्लूटूथ या वाई-फाई को बंद करते हैं, तो यह मौजूदा कनेक्शन को डिस्कनेक्ट करता है लेकिन सेटिंग्स ऐप के साथ हुए अनुसार ब्लूटूथ या वाई-फाई रेडियो को बंद नहीं करता है। वास्तव में, ब्लूटूथ या वाई-फाई स्वचालित रूप से किसी भी ब्लूटूथ डिवाइस या हॉटस्पॉट के साथ पुनर्संबद्ध हो जाता है यदि वे रेंज में दिखते हैं। इसके अलावा, डिवाइस अन्य डिवाइस के साथ पुनः कनेक्ट हो जाता है अगर यह सुबह 5 बजे है या डिवाइस को पुनः आरंभ किया गया है।

डरावना तथ्य: सुबह 5 बजे, डिवाइस स्वचालित रूप से पहले से जुड़े डिवाइस या हॉटस्पॉट से जुड़ जाता है यदि यह रेंज में है।

आप अभी भी पुराने तरीके से जा सकते हैं और सेटिंग्स ऐप के माध्यम से अपने ब्लूटूथ या वाई-फाई को पूरी तरह से बंद कर सकते हैं। लेकिन, कंट्रोल सेंटर के माध्यम से कार्रवाई पूरी करना एक भ्रम है।

असली उद्देश्य: कंट्रोल सेंटर को सुविधा के लिए पेश किया गया था। लेकिन उचित सुविधा शिक्षा के बिना, यह ग्राहकों को मूर्ख बनाने जैसा है।

OnePlus का EngineerMode

OnePlus ने "EngineerMode" नामक एक फीचर पेश किया है जो स्मार्टफोन को रूट कर सकता है। ऐसी सुविधाओं को आमतौर पर फोन को जनता में वितरित करने से पहले हटा दिया जाता है लेकिन OnePlus ने इसे एक अतिरिक्त सुविधा के रूप में पेश किया है।

"EngineerMode" सुविधा को कमांड लाइन या "डायलर कमांड" नामक एक Android एक्टिविटी लॉन्चर के माध्यम से सक्रिय किया जा सकता है। यह सुविधा फोन तक रूट एक्सेस की अनुमति देती है। भले ही एक्सेस पासवर्ड से सुरक्षित है, पासवर्ड कमजोर हैं। इसका मतलब है कि फोन तक भौतिक पहुंच रखने वाला व्यक्ति आसानी से इसमें घुसपैठ कर सकता है। Xiaomi और Asus जैसी अन्य कंपनियों पर भी अपने स्मार्टफोन में इसी तरह की सुविधाएं होने का संदेह है।

हालांकि, OnePlus EngineerMode को सुरक्षा खतरे के रूप में नहीं देखता है। फिर भी कंपनी अगले सॉफ्टवेयर अपडेट चक्र में इसे हटाने का आश्वासन देती है। भले ही यह सुविधा सुरक्षा खतरा न हो (जैसा कि कंपनी द्वारा आश्वासित), ऐसी सुविधा को शामिल करना और उपयोगकर्ताओं को सूचित न करना गलत है।

पारदर्शिता क्यों आवश्यक है?

ग्राहक सुरक्षा को चुनौती देने वाली सुविधाओं को पेश करना और फिर ग्राहकों को सूचित न करना उनके प्रति अहंकार दर्शाता है। प्रत्येक मामला दिखाता है कि कंपनियां ऐसे संदिग्ध सुविधाओं का निर्णय लेते समय ग्राहक स्वीकृति को ध्यान में नहीं रखती हैं। यदि Android स्मार्टफोन ने ग्राहक स्थान को उनकी चिंता के बिना भेजा, तो Apple ने अपने कंट्रोल सेंटर में "ब्लूटूथ/वाई-फाई टॉगल" सुविधा के बारे में ग्राहकों को ठीक से शिक्षित करने की परवाह नहीं की। OnePlus ने भी अपने ग्राहकों को "फोन को रूट करने" की सुविधा के बारे में सूचित करने पर विचार नहीं किया। अधिक महत्वपूर्ण बात यह है कि कंपनियों ने इन सुविधाओं को केवल शोधकर्ताओं द्वारा मामले की गहराई से जांच करने के बाद स्वीकार किया। यह फिर से सवाल उठाता है कि हमारे स्मार्टफोन में ऐसी कितनी और सुविधाएं मौजूद हैं जिनके बारे में हम नहीं जानते।

पारदर्शिता विश्वास को मजबूत करती है और ग्राहकों के प्रति सम्मान दिखाती है। इससे भी बुरी बात यह है कि यह सबसे प्रसिद्ध टेक दिग्गजों से गायब थी।