7 मार्च को "वॉल्ट 7" के रूप में जाने जाने वाले एक रिपॉजिटरी में संग्रहीत CIA के कुछ गुप्त रहस्यों का एक बड़ा समझौता करने वाला लीक सामने आया है। इसने स्वाभाविक रूप से सोशल मीडिया पर घबराहट की एक लंबी श्रृंखला और थोड़ी भौंहें चढ़ने की स्थिति पैदा कर दी है क्योंकि CNN इस पर रिपोर्ट करने में उत्सुकता से विफल रहा है, इस समय कहानी को रॉयटर्स जैसे प्रमुख आउटलेट्स द्वारा उठाए जाने के बावजूद। विकीलीक्स पर दृश्यमान वॉल्ट 7 के दस्तावेजों में 2013 से 2016 तक एजेंसी द्वारा एकत्रित और खोजी गई हैकिंग तकनीकों और एक्सप्लॉइट्स का एक बड़ा डेटाबेस है। जबकि खबर का खुलासा करने वाले सभी संगठनों ने इस तथ्य को अपनी चर्चा का केंद्र बनाया है, उनके द्वारा इसमें गया विवरण सबसे अच्छा होने पर भी गुनगुना था।
निश्चित रूप से आपके बहुत सारे सवाल हैं, और शायद हम उनका जवाब देने के साथ-साथ उस जानकारी को प्रदान करने में सक्षम होंगे जो घटना की बार-बार रिपोर्ट से गायब रही है।
वॉल्ट 7 में क्या था?
यदि आप असाधारण रूप से जिज्ञासु हैं (और चूंकि लीक की सामग्री पहले ही सार्वजनिक की जा चुकी है) तो आप सभी दस्तावेज यहां पा सकते हैं।
यह उल्लेखनीय हो सकता है कि यह लीक शायद आखिरी नहीं है जो हम वॉल्ट 7 से देखेंगे। जूलियन असांजे आमतौर पर जानकारी को अपने पास रखते हैं और इसे टुकड़ों में जारी करते हैं, शायद इसलिए कि उनका विश्लेषण किया जा सके और घटना के आसपास का समाचार चक्र एक निरंतर धारा हो बजाय एक "बमशेल" कहानी के जो कुछ दिनों में मर जाती है। यह शुद्ध अटकल है, इसलिए इसे एक चुटकी नमक के साथ लें।
यह विशेष लीक कुल मिलाकर 8,000 पेज से अधिक लंबा है, इसलिए इस समय अवधि तक विवरण धुंधले रहने की उम्मीद है जब तक हम दस्तावेजों का अधिक बारीकी से विश्लेषण नहीं कर लेते।
दस्तावेजों की सामग्री के लिए, संग्रह के भीतर सूचना की कई अलग-अलग श्रेणियां और उप-श्रेणियां जारी की गई हैं। उनमें से अधिकांश लिनक्स, मैक ओएस, विंडोज, एंड्रॉइड, और iOS सहित विभिन्न ऑपरेटिंग सिस्टम के शोषण से संबंधित हैं। अधिक चिंताजनक, निश्चित रूप से, वीपिंग एंजेल जैसी परियोजनाएं हैं। सामग्री को खंगालने के बाद, ऐसा लगता है कि यह सैमसंग F8000 टेलीविजन सेट में एक भेद्यता का लाभ उठाता है, उन्हें माइक्रोफोन के साथ एक निलंबित अवस्था में डालता है और उस कमरे में होने वाली बातचीत को सुनता है जहां एक टीवी मौजूद है। एक अन्य परियोजना जिसका नाम हार्पीईगल है, किसी भी ऐप्पल एयरपोर्ट एक्सट्रीम (ऐप्पल के वायरलेस राउटर) पर रूट एक्सेस प्राप्त करने के उद्देश्य से शुरू की गई थी।
क्या मुझे घबराना चाहिए?
एक तरह से, हां। वॉल्ट 7 में हम जो देख रहे हैं उनमें से अधिकांश वेब पर शोषण और उपकरणों के स्थानों के संदर्भ हैं जो इन कार्यों को सरल बनाते हैं। ऐप्पल ने टेकक्रंच को यह बताने के लिए संपर्क किया कि "आज लीक हुए कई मुद्दे नवीनतम iOS में पहले से ही पैच किए गए थे" (पूर्ण विवरण यहां)। लेकिन फिर उन्होंने कहा कि वे "किसी भी पहचानी गई कमजोरियों को तेजी से संबोधित करने के लिए काम करना जारी रखेंगे।" यह इंगित करता प्रतीत होता है कि अभी भी कमजोरियां हो सकती हैं जिन्हें पैच नहीं किया गया है।
इसके अलावा, जब हम अभी भी iOS के बारे में बात कर रहे हैं, तो यह निश्चित रूप से ध्यान देने योग्य है कि यह कथन इस बात को ध्यान में नहीं रखता कि वॉल्ट 7 की शोषण सूची ऑपरेटिंग सिस्टम संस्करण के अनुसार बड़े करीने से व्यवस्थित है (आप देख सकते हैं कि हम किस बारे में बात कर रहे हैं यहीं सूची को देखकर)। इसलिए, यदि आपके पास एक पुराना फोन है जो iOS के नए संस्करण को नहीं चला सकता, तो वह फोन हमेशा के लिए उस चीज़ के प्रति संवेदनशील रहेगा जो अभी सार्वजनिक रूप से प्रकट हुई है।
हम Android में पाई गई कमजोरियों के संबंध में एक बयान के लिए Google तक पहुंचे हैं और अभी तक कोई प्रतिक्रिया नहीं मिली है। उनके ब्लॉग में लेखन के समय हमारे लिए अग्रेषित करने के लिए इन लीक के संबंध में कोई बयान नहीं है।
फिलहाल, हम केवल इतना कह सकते हैं कि कोई भी उद्यमी हैकर इस जानकारी का उपयोग वर्तमान में पुराने और नए दोनों सिस्टम में मौजूद कमजोरियों का लाभ उठाने के लिए कर सकता है।
दूसरी ओर, यह शायद शर्त लगाना सुरक्षित है कि हम सभी किसी भी बड़ी "हताहत" के बिना इससे बच जाएंगे, हालांकि यह क्लाउडब्लीड या हार्टब्लीड जैसा "बैकग्राउंड नॉइज़" नहीं है। हालांकि "विनाशकारी" इन लीक के प्रभाव का वर्णन करने के लिए बहुत नाटकीय शब्द हो सकता है, यह निश्चित रूप से सामान्य चिंता का कारण है चाहे आप किसी भी डिवाइस या ऑपरेटिंग सिस्टम का उपयोग करें। संक्षेप में, हैकिंग बहुत अधिक दिलचस्प होने वाली है।
ऐसी स्थितियों में क्या करें
दुर्भाग्य से, व्यक्तिगत रूप से आप अपने डिवाइस को इस लीक में प्रकट हुए शोषण के प्रति संवेदनशील होने से रोकने के लिए बहुत कुछ नहीं कर सकते। हालांकि, आपका अंतरंग डेटा संरक्षित किया जा सकता है यदि आप इसे एयर-गैप कर सकते हैं। अपने सबसे संवेदनशील जानकारी को एक ऐसे कंप्यूटर में संग्रहीत करके जो इंटरनेट से जुड़ा नहीं है, आप इसे किसी भी दूरस्थ हस्तक्षेप से प्रतिरक्षा बनाते हैं। जहां तक आपके घर में स्मार्ट डिवाइस का सवाल है, यदि आप निगरानी के बारे में चिंतित हैं तो उपयोग करने के बाद स्विच वाले एक्सटेंशन कॉर्ड का उपयोग करके उनकी बिजली काट दें। सुनिश्चित करें कि आपके द्वारा उपयोग किए जाने वाले प्रत्येक ऑपरेटिंग सिस्टम में हर संभव अपडेट इंस्टॉल है और डेवलपर्स द्वारा अभी-अभी प्रकट किए गए मुद्दों को संबोधित करना जारी रखने के लिए आगे के अपडेट की प्रतीक्षा करें।
यदि इन लीक की प्रकृति के संबंध में आपके पास सलाह के कोई अन्य शब्द हैं, तो आगे बढ़ें और उन्हें कमेंट में बताएं!
