इन ऐप्स द्वारा डेटा का संग्रहण कैसे किया गया इसकी कार्यप्रणाली
<पी> AppCensus के अनुसार , जब भी कोई उपयोगकर्ता कुछ कॉपी और पेस्ट करने का प्रयास करता है, तो डेटा एसडीके के सर्वर पर अपलोड हो जाता है। ऐपसेंसस ने यह भी कहा कि एसडीके फोन नंबर, ईमेल पते और सटीक जीपीएस स्थानों की भी जांच करने में सक्षम है। इससे भी अधिक चिंताजनक तथ्य यह है कि एसडीके अद्वितीय मैक पते को राउटर पर खींच सकता है जिससे फोन जुड़ा हुआ है। इस तरह यह उपयोगकर्ताओं की गतिविधियों को उजागर कर सकता है। <पी>
जिस प्रकार के ऐप्स ने इस SDK का उपयोग किया है
<पी> सुरक्षा शोधकर्ताओं ने पाया कि क्यूआर और बार कोड स्कैनर, स्पीड ट्रैप डिटेक्टर, मौसम ऐप, हाईवे रडार ऐप और कई अन्य ऐप मौजूद थे। इन ऐप्स में ऐसे कोड होते हैं जो उपयोगकर्ता डेटा जैसे ईमेल, स्थान, फ़ोन नंबर और बहुत कुछ प्राप्त कर सकते हैं।ऐसे ऐप्स क्या खतरा पैदा करते हैं?
<पी> एक सामान्य उपयोगकर्ता के दृष्टिकोण से इस पर विचार करें - क्या ऐप्स के माध्यम से डेटा संग्रहण सही है? इस डेटा हार्वेस्टिंग कोड की खोज करने वाले जोएल रियरडन ने इस ऐपसेंसस शोध ब्लॉग में कहा कि यह भयावह है अगर कोई डेटाबेस किसी उपयोगकर्ता के फोन नंबर और ईमेल को उनके सटीक जीपीएस स्थान इतिहास में मैप करने में सक्षम है क्योंकि तब, केवल ईमेल पते फोन नंबर के आधार पर, एक उपयोगकर्ता को लक्षित किया जा सकता है। इसका उपयोग राजनीतिक प्रतिस्पर्धियों, पत्रकारों और असंतुष्टों को निशाना बनाने के लिए किया जा सकता है। <पी> क्या आपको नहीं लगता कि इस तरह की डेटा हार्वेस्टिंग से सामान्य उपयोगकर्ताओं के लिए भी ख़तरा पैदा होता है? हमें नीचे टिप्पणी अनुभाग में बताएं।क्या किया जाना चाहिए
<पी>
<पी> 1. ऊपर दिए गए स्क्रीनशॉट को देखें, यदि आपने उपरोक्त में से कोई भी ऐप इंस्टॉल किया है, तो सुनिश्चित करें कि आपने इन्हें तुरंत अनइंस्टॉल कर दिया है। <पी> 2. अगर आपके सामने कोई ऐसा ऐप आता है जो गलत कारणों से चर्चा में है तो सबसे पहले तो उसे इंस्टॉल न करें और अगर हो तो उसे तुरंत अनइंस्टॉल कर दें। जैसा कि उपरोक्त ऐप्स के मामले में है, हो सकता है कि Google ने उन्हें Play Store से हटा दिया हो, लेकिन यदि वे अभी भी आपके डिवाइस पर हैं, तो आप जोखिम में हैं। <पी> 3. ऐप को अनइंस्टॉल करने के बाद भी, सुनिश्चित करें कि आपके स्मार्टफोन पर एक एंटीमैलवेयर ऐप है जो ऐप द्वारा छोड़े गए किसी भी मैलवेयर को ट्रैक कर सकता है या अनइंस्टॉल किए गए ऐप द्वारा इंस्टॉल किए गए किसी अन्य मैलवेयर ऐप को ट्रैक कर सकता है। <पी> उदाहरण के लिए, आप सिस्टवीक सॉफ़्टवेयर से स्मार्ट फ़ोन क्लीनर इंस्टॉल कर सकते हैं जो आपके फ़ोन को सभी प्रकार के संक्रमणों और मैलवेयर हमलों से बचाता है। <पी>
<पी>
<पी> 4. नकली प्ले स्टोर ऐप्स को कैसे पहचानें और आप उनसे कैसे दूर रह सकते हैं, इस पर हमारी पोस्ट देखें। इस पोस्टमेंउल्लेखित चरण न केवल आपको उन स्केची ऐप्स से सावधान रहने में मदद मिलेगी जो Play Store ऐप्स होने का दिखावा करते हैं, बल्कि उनसे भी जो Google Play Store की सुरक्षा में घुसपैठ करने में सक्षम हैं।