कैम्ब्रिज एनालिटिका (Cambridge Analytica) डेटा घोटाले के बाद फेसबुक कई बदलावों से गुजरा है जिसमें लाखों व्यक्तियों का निजी डेटा उनकी जानकारी के बिना एकत्र किया गया था। उन यूज़र्स को शांत होने में सप्ताह लग गए जो किनारे पर थे। हालांकि, इसमें केवल कुछ महीने लगे, इससे पहले कि इंटी डी सेउकेलेयर (Inti De Ceukelaire) नामक एक एथिकल हैकर ने एक बग खोजा जो उसी प्रकार के डेटा लीक को जन्म दे सकता था जिसे फेसबुक अब रोकने के लिए कड़ी मेहनत कर रहा है। इस बार, हालांकि, कोई बड़ा हंगामा नहीं हुआ, और इसके कारण हैं, जिन्हें हम समझाएंगे। हम आपको यह भी दिखाएंगे कि आप फेसबुक को इस तरह कैसे सेट कर सकते हैं कि आप पीड़ित होने से बच सकें।
क्या हुआ?
कैम्ब्रिज एनालिटिका डेटा माइनिंग ऑपरेशन के बाद, फेसबुक ने एक बग बाउंटी आयोजित की जिसने इसकी प्रणाली के साथ समस्याएं ढूंढने वाले किसी भी व्यक्ति के लिए एक अच्छा भुगतान की पेशकश की। इंटी, एक एथिकल हैकर जो अक्सर बग बाउंटी में भाग लेता है, फेसबुक के "डेटा दुरुपयोग बाउंटी प्रोग्राम" (data abuse bounty program) के योग्य कुछ ढूंढने के लिए दृढ़ था।
थोड़े ट्रायल एंड एरर के बाद, उसने कुछ आश्चर्यजनक पाया जो प्लेटफॉर्म पर 120 मिलियन से अधिक यूज़र्स से समझौता कर सकता था।
यदि आपने कभी फेसबुक पर उन छोटे पर्सनैलिटी टेस्ट या क्विज़ में से एक लिया है जो आपसे कुछ अनुमतियों के लिए पूछते हैं, तो आप शायद उस बग पर पहुंच गए हैं जो उसने ढूंढा। हैकर ने यह देखने के लिए एक टेस्ट साइट सेट की कि क्या वह जावास्क्रिप्ट अनुरोध का उपयोग करके किसी का डेटा खींच सकता है और "नेमटेस्ट्स.कॉम" (Nametests.com) द्वारा सेट किए गए एक अलग डेटाबेस का उपयोग करके जो चाहे प्राप्त कर सकता है।
क्विज़ डेवलपर के पास उस पर मौजूद मामूली मात्रा के डेटा से, वह फेसबुक से कई अन्य चीजों के लिए क्वेरी करने में सक्षम था जैसे प्रोफाइल पिक्चर हिस्ट्री, दोस्तों की तस्वीरें, आदि। कोई सैद्धांतिक रूप से इस और अन्य यूज़र्स के आधार पर डेटा का एक पूरा पेड़ क्रॉल कर सकता है और बना सकता है जिन्होंने ऐप का उपयोग किया है। ध्यान रखें कि ज्यादातर लोग इन मूर्खतापूर्ण क्विज़ के बारे में अपने दोस्तों के माध्यम से जानते हैं जो अक्सर अपने परिणाम शेयर करते हैं।
ये क्विज़ अक्सर सांसारिक चीजों के इर्द-गिर्द केंद्रित होते हैं जैसे "आप कौन सी डिज्नी राजकुमारी हैं?" (Which Disney princess are you?) या "आप कौन से शास्त्रीय संगीतकार हैं?" (Which classical musician are you?)। इसमें क्या नुकसान है?
जैसा कि इंटी ने पाया, इसमें बहुत संभावित नुकसान है।
निष्पक्ष रहें
इंटी द्वारा बग ढूंढने के बाद, उसने इसे फेसबुक को रिपोर्ट किया। यह 22 अप्रैल, 2018 को हुआ। 28 जून, 2018 को, फेसबुक ने खोज और इंटी को बाउंटी भुगतान की घोषणा की, यह कहते हुए कि उसने नेमटेस्ट्स.कॉम डेवलपर (सोशल स्वीटहार्ट्स) के साथ मिलकर इसे जल्दी से सुलझा लिया।
सुरक्षित पक्ष पर रहने के लिए, हमने फेसबुक पर इस ऐप का उपयोग करने के लिए साइन अप करने वाले सभी के लिए एक्सेस टोकन रद्द कर दिए। इसलिए लोगों को ऐप का उपयोग जारी रखने के लिए इसे फिर से अधिकृत करने की आवश्यकता होगी।
जहां तक हम जानते हैं, किसी ने भी उस समय के दौरान बग का फायदा उठाने की कोशिश नहीं की जब यह मौजूद था, इसलिए मिशन पूरा हुआ!
आपको अभी भी अपनी रक्षा करने की आवश्यकता क्यों है
फेसबुक के सर्वोत्तम प्रयासों के बावजूद, हमारे पास यह जानने का कोई तरीका नहीं है कि सोशल स्वीटहार्ट्स के साथ उनका पैच वास्तव में अन्य फर्मों और व्यक्तियों द्वारा इस प्रकार के डेटा माइनिंग के आगे के प्रयासों को रोक देगा। यह मान लेना तय नहीं है कि आपका डेटा सुरक्षित है क्योंकि सिस्टम में एक छेद बंद कर दिया गया था। इस कारण से आपको नीचे दिए गए चरणों का पालन करके अपनी जानकारी पर अधिक नियंत्रण रखना चाहिए।
- अपनी सेटिंग्स पर जाएं और "ऐप्स और वेबसाइट्स" (Apps and Websites) पर नेविगेट करें।
- उन ऐप्स की समीक्षा करें जिनमें आप वर्तमान में लॉग इन हैं और उन्हें हटा दें। आप किसी भी ऐप की अनुमतियों को एडिट भी कर सकते हैं जिसे आप रखने का फैसला करते हैं।
ईमानदार होने के लिए, मैं आपको आपकी प्राथमिकताओं के "ऐप्स अदर्स यूज़" (Apps Others Use) सेक्शन पर जाने की सलाह देने वाला था, लेकिन फेसबुक ने जाहिर तौर पर इसे हटा दिया। कंपनी ने क्या कहा:
ये आउटडेटेड सेटिंग्स हटा दी गई हैं क्योंकि ये हमारे प्लेटफॉर्म के एक पुराने वर्जन पर लागू होती थीं जो अब मौजूद नहीं है।
यह स्पष्ट नहीं है कि सेटिंग्स हटा दी गईं क्योंकि आपका डेटा अब आपके दोस्तों द्वारा उपयोग किए जाने वाले एप्लिकेशन द्वारा एक्सेस नहीं किया जा सकता है या यदि यह अब स्थायी रूप से सक्षम होगा।
इस कारण से आपको फेसबुक पर दोस्तों के साथ शेयर किए जाने वाले डेटा के बारे में अतिरिक्त सावधान रहना चाहिए। यदि कुछ संवेदनशील है, तो फोन कॉल करें या बस ताजी हवा में बाहर निकलें और जॉगिंग, बाइकिंग, या बस एक कैफे में दोस्त के साथ बैठें। यह पुरानी तकनीक है, लेकिन यह आपके लिए अच्छी है!
आप फेसबुक पर अपने डेटा की रक्षा के लिए कौन से अन्य कदम उठाते हैं? उन्हें हमारे साथ साझा करें!
