சமீபத்தில் "நூற்றுக்கணக்கான பயனர்களிடமிருந்து" தரவு தவறாக பயன்படுத்தப்பட்டிருக்கலாம் என்று பேஸ்புக் மற்றும் ட்விட்டர் அறிவித்தன Android சாதனங்களில் Google Play Store பயன்பாடுகளுடன் இணைக்க அவர்களின் கணக்குகள் பயன்படுத்தப்பட்ட பிறகு.
நிறுவனங்கள் பாதுகாப்பு ஆராய்ச்சியாளர்களிடமிருந்து ஒரு அறிக்கையைப் பெற்றன ஒரு SDK அழைத்ததைக் கண்டுபிடித்தவர் ஒரு பார்வையாளர்கள் Les மூன்றாம் தரப்பு டெவலப்பர்களுக்கு தனிப்பட்ட தரவுக்கான அணுகலை வழங்கியது. ஜெயண்ட் ஸ்கொயர் மற்றும் ஃபோட்டோஃபி போன்ற பயன்பாடுகளை அணுக தங்கள் ட்விட்டர் கணக்கைப் பயன்படுத்திய நபர்களின் மிக சமீபத்திய மின்னஞ்சல் முகவரிகள், பயனர்பெயர்கள் மற்றும் ட்வீட்டுகள் இதில் அடங்கும்.
இந்த சிக்கல் ஒரு பாதிப்பு காரணமாக இல்லை ட்விட்டர் அல்லது ஃபேஸ்பூ மென்பொருளிலிருந்துk ஆனால் SDK கள் போதுமான அளவு தனிமைப்படுத்தப்படவில்லை என்பதே உண்மை ஒரு பயன்பாட்டிற்குள்.
நிறுவனமும் அதைக் கூறியது இந்த பாதிப்பு மூலம் வேறு ஒருவரின் ட்விட்டர் கணக்கை யாராவது கட்டுப்படுத்தலாம், இருப்பினும் இது நடந்ததற்கான எந்த ஆதாரமும் இல்லை.
“சமீபத்தில் ஒரு பார்வையாளரால் நிர்வகிக்கப்படும் தீங்கிழைக்கும் மொபைல் SDK பற்றிய அறிக்கை எங்களுக்கு கிடைத்தது. உங்கள் தனிப்பட்ட தரவு அல்லது உங்கள் ட்விட்டர் கணக்கின் பாதுகாப்பை பாதிக்கக்கூடிய சம்பவங்கள் குறித்து உங்களை எச்சரிப்பது எங்கள் பொறுப்பு என்று நாங்கள் நம்புவதால் இன்று நாங்கள் உங்களுக்கு அறிவிக்கிறோம்.
மொபைல் பயன்பாட்டில் ஒருங்கிணைக்கக்கூடிய தீங்கிழைக்கும் SDK, தனிப்பட்ட தகவல்களை (மின்னஞ்சல் முகவரி, பயனர்பெயர், கடைசி ட்வீட்) அணுக அனுமதிக்க மொபைல் சுற்றுச்சூழல் அமைப்பில் பாதிப்பை ஏற்படுத்தக்கூடும் என்று எங்கள் பாதுகாப்பு குழு தீர்மானித்தது. ஒரு ட்விட்டர் கணக்கை கையகப்படுத்த SDK பயன்படுத்தப்பட்டது என்பதற்கு எங்களிடம் எந்த ஆதாரமும் இல்லை என்றாலும், யாரோ ஒருவர் அவ்வாறு செய்ய வாய்ப்புள்ளது.
“இந்த SDK ஆனது Android ஐப் பயன்படுத்தி சில ட்விட்டர் கணக்கு வைத்திருப்பவர்களின் தனிப்பட்ட தரவை அணுக பயன்படுகிறது என்பதை நாங்கள் கண்டுபிடித்தோம். இருப்பினும், இந்த தீங்கிழைக்கும் SDK இன் iOS பதிப்பு iOS க்காக ட்விட்டர் பயனர்களை குறிவைத்துள்ளது என்பதற்கு எந்த ஆதாரமும் இல்லை.
தீங்கிழைக்கும் SDK குறித்து கூகிள் மற்றும் ஆப்பிள் நிறுவனங்களுக்கு நாங்கள் தகவல் அளித்துள்ளோம், இதனால் தேவைப்பட்டால் அவர்கள் மேலும் நடவடிக்கை எடுக்க முடியும். இந்தத் துறையில் உள்ள எங்கள் மற்ற கூட்டாளர்களுக்கும் நாங்கள் தெரிவிக்கிறோம்.
“இந்த சிக்கலால் பாதிக்கப்படக்கூடிய Android பயனர்களுக்காக நாங்கள் நேரடியாக ட்விட்டருக்கு அறிவிப்போம். இந்த நேரத்தில் நீங்கள் எடுக்க எந்த நடவடிக்கையும் இல்லை. இருப்பினும், மூன்றாம் தரப்பு பயன்பாட்டுக் கடையிலிருந்து தீங்கிழைக்கும் பயன்பாட்டை பதிவிறக்கம் செய்துள்ளீர்கள் என்று நீங்கள் நினைத்தால், அதை உடனடியாக அகற்றுமாறு நாங்கள் பரிந்துரைக்கிறோம்.
பேஸ்புக், கூகிள் மற்றும் ட்விட்டர் ஆகியவை வாடிக்கையாளர்களைக் கண்காணிக்கவும் குறிவைக்கவும் மூன்றாம் தரப்பு டெவலப்பர்களால் தனிப்பட்ட தரவைப் பயன்படுத்துவது குறித்து கட்டுப்பாட்டாளர்கள், சட்டமன்ற உறுப்பினர்கள் மற்றும் பயனர்களால் தீவிர ஆய்வுக்கு உட்படுத்தப்படும்போது இந்த எச்சரிக்கை ஏற்படுகிறது.
பிரச்சினை குறிப்பாக கவலை அளிக்கிறது மார்ச் 2018 முதல், கேம்பிரிட்ஜ் அனாலிடிகா 87 மில்லியன் பேஸ்புக் சுயவிவரங்களை அணுகியதாக தகவல்கள் வெளிவந்தபோது, 2016 ஜனாதிபதித் தேர்தலில் இருந்து டொனால்ட் டிரம்பின் 2016 அமெரிக்க ஜனாதிபதித் தேர்தலில் செல்வாக்கு செலுத்துவதற்காக.
பேஸ்புக் செய்தித் தொடர்பாளர் திங்களன்று வெளிப்படுத்தியதில் பின்வரும் அறிக்கையை வெளியிட்டார்:
“பாதுகாப்பு ஆய்வாளர்கள் சமீபத்தில் எங்களுக்கு இரண்டு குறைபாடுகளை அறிவித்தனர், ஒரு பார்வையாளர்கள் மற்றும் மொபிபர்ன், பிரபலமான பயன்பாட்டுக் கடைகளில் இருந்து கிடைக்கும் பல்வேறு பயன்பாடுகளில் தீம்பொருள் மேம்பாட்டு கருவிகளைப் பயன்படுத்தி அவர்கள் துஷ்பிரயோகம் செய்தனர்.
விசாரணையின் பின்னர், எங்கள் இயங்குதள விதிகளை மீறியதற்காக எங்கள் தளத்திலிருந்து பயன்பாடுகளை அகற்றி, ஒரு பார்வையாளர்கள் மற்றும் மொபிபர்னுக்கு எதிராக முடித்தல் மற்றும் இடைநீக்கம் கடிதங்களை வழங்கினோம். இந்த பயன்பாடுகளின் பெயர், மின்னஞ்சல் முகவரி மற்றும் மின்னஞ்சல் முகவரி, பாலினம் போன்ற சேகரிக்கப்பட்ட பிற தகவல்களுடன் அவர்களின் சுயவிவரத் தகவல்களை அணுக இந்த பயன்பாடுகளுக்கு அனுமதி அளித்தவுடன், அவர்கள் பகிரப்பட்டிருக்கலாம் என்று நாங்கள் நம்புகிறோம்.
மொபிபர்ன் திங்களன்று பாதிப்பு குறித்து ஒரு அறிக்கையை வெளியிட்டார், மொபைல் பயன்பாட்டு டெவலப்பர்களுக்கு தரவு பணமாக்குதல் நிறுவனங்களை அறிமுகப்படுத்துவதன் மூலம் மொபிபர்ன் இந்த செயல்முறையை எளிதாக்குகிறது என்று அவர்கள் வாதிடுவதால் இது பேஸ்புக்கிலிருந்து தரவை சேகரிக்காது என்று கூறுகிறது
"இதுபோன்ற போதிலும், எங்கள் மூன்றாம் தரப்பு விசாரணை முடியும் வரை மொபிபர்ன் அனைத்து நடவடிக்கைகளையும் நிறுத்தினார்," என்று அவர் கூறினார். மொபிபர்ன்.