संयुक्त राज्य अमेरिका के संघीय जांच ब्यूरो (एफबीआई) ने एक सार्वजनिक सेवा घोषणा (पीएसए) जारी की है जिसमें उपयोगकर्ताओं को एंड्रॉइड और आईफ़ोन पर कुछ संभावित खतरनाक ऐप्स इंस्टॉल करने के खतरों के बारे में चेतावनी दी गई है। घोषणा में, एफबीआई ने विदेशी विकसित मोबाइल ऐप, खासकर चीन में स्थित ऐप डाउनलोड करने से जुड़े जोखिमों के बारे में चेतावनी दी।
चीनी मोबाइल ऐप्स को लेकर FBI क्यों दे रही है चेतावनी?
एफबीआई का कहना है कि चीन में डिजिटल बुनियादी ढांचे को बनाए रखने वाले ऐप्स देश के राष्ट्रीय सुरक्षा कानूनों के अधीन हैं, जो चीनी सरकार को संभावित रूप से मोबाइल ऐप उपयोगकर्ताओं के डेटा तक पहुंचने में सक्षम बनाते हैं।
उदाहरण के लिए, चीन के राष्ट्रीय खुफिया कानून के अनुच्छेद 7 में कहा गया है, “सभी संगठन और नागरिक कानून के अनुसार राष्ट्रीय खुफिया प्रयासों का समर्थन, सहायता और सहयोग करेंगे, और राष्ट्रीय खुफिया कार्य रहस्यों की रक्षा करेंगे जिनके बारे में वे जानते हैं।”
इस बीच, एक अन्य अनुच्छेद 14 में कहा गया है, “कानूनी रूप से खुफिया प्रयास करने वाले राष्ट्रीय खुफिया कार्य संस्थान अनुरोध कर सकते हैं कि संबंधित अंग, संगठन और नागरिक आवश्यक समर्थन, सहायता और सहयोग प्रदान करें।”
एफबीआई ने उपयोगकर्ताओं को डाउनलोड करने पर इन ऐप्स द्वारा मांगे जाने वाले डेटा के बारे में भी चेतावनी दी। एक बार उपयोगकर्ताओं द्वारा पहुंच प्रदान करने के बाद, एफबीआई का कहना है कि ऐप “सिर्फ ऐप के भीतर या ऐप सक्रिय होने पर ही नहीं, बल्कि पूरे डिवाइस में लगातार डेटा और उपयोगकर्ताओं की निजी जानकारी एकत्र कर सकता है।”
चीनी ऐप्स कौन सा डेटा एकत्र कर सकते हैं?
एफबीआई का कहना है कि कुछ प्लेटफ़ॉर्म दोस्तों या संपर्कों को ऐप्स का उपयोग करने के लिए आमंत्रित करने का विकल्प भी दे सकते हैं। इसमें डेवलपर कंपनियों को उपयोगकर्ताओं की निजी जानकारी और ईमेल पते, उपयोगकर्ता आईडी, भौतिक पते और उनके संग्रहीत संपर्कों के फोन नंबर जैसे पता पुस्तिकाओं पर एकत्रित डेटा संग्रहीत करना पड़ सकता है।
एफबीआई ने कहा, “यह अनुमति ऐप्स को उनकी संपर्क सूची में उपयोगकर्ताओं और गैर-उपयोगकर्ताओं दोनों की कई व्यक्तिगत जानकारी तक पहुंच प्रदान करती है।”
एफबीआई ने जिस अन्य जोखिम पर प्रकाश डाला वह इस बात से संबंधित है कि उपयोगकर्ता डेटा कहाँ संग्रहीत है। एजेंसी नोट करती है कि कुछ ऐप्स की गोपनीयता नीतियां स्पष्ट रूप से बताती हैं कि यह एकत्रित डेटा चीन में स्थित सर्वर पर संग्रहीत है। जबकि अन्य ऐप उपयोगकर्ताओं को एक स्थानीय, क्लाउड-मुक्त संस्करण की अनुमति देते हैं जो डेटा साझाकरण को रोकता है, कुछ अन्य को प्लेटफ़ॉर्म को संचालित करने के लिए उपयोगकर्ताओं को डेटा साझा करने के लिए सहमति की आवश्यकता होती है।
तीसरा क्षेत्र जिसके बारे में एफबीआई चेतावनी देती है वह मैलवेयर वाले ऐप्स हैं, जो उपयोगकर्ताओं द्वारा अधिकृत सीमा से अधिक डेटा भी एकत्र कर सकते हैं।
“इसमें दुर्भावनापूर्ण कोड और हार्ड-टू-रिमूव मैलवेयर शामिल हो सकते हैं जो विभिन्न ऑपरेटिंग सिस्टम में ज्ञात कमजोरियों का फायदा उठाने और उन्नत विशेषाधिकारों के लिए एक पिछला दरवाजा डालने के लिए डिज़ाइन किए गए हैं, जैसे कि उपयोगकर्ताओं के डेटा तक अनधिकृत पहुंच प्रदान करने के लिए डिज़ाइन किए गए अतिरिक्त दुर्भावनापूर्ण पैकेजों के डाउनलोड और निष्पादन को सक्षम करना,” एफबीआई ने चेतावनी दी।
एफबीआई ने चेतावनी दी कि इन ऐप्स को अपरिचित वेबसाइटों या तीसरे पक्ष के ऐप स्टोर से डाउनलोड करने से मैलवेयर एम्बेड होने का खतरा अधिक होता है। इसमें कहा गया है कि आधिकारिक ऐप स्टोर मैलवेयर सामग्री को स्कैन करते हैं, जो संभावित रूप से मोबाइल उपकरणों तक दुर्भावनापूर्ण कोड के पहुंचने के जोखिम को कम करता है।
अपने डेटा की सुरक्षा कैसे करें:
एफबीआई का कहना है कि इन जोखिमों को कम करने और अच्छी साइबर स्वच्छता बनाए रखने के लिए, आपको कुछ सावधानियों का पालन करना चाहिए:
