अहमदनगर Live24 टीम, 25 मे 2021 :- जर आपण अँड्रॉइड वापरकर्ता असाल तर आपल्यासाठी एक वाईट बातमी आहे कारण जवळजवळ 100 मिलियन (10 करोड़) अँड्रॉइड डिव्हाइसमध्ये इंस्टॉल 2 डझनहून अधिक अ‍ॅप्सने वापरकर्त्यांचा डेटा लीक केला आहे. चेक पॉईंट रिसर्चच्या संशोधकांनी या अॅप्सची यादी जाहीर केली आहे.
त्यापैकी काही खूप लोकप्रिय आहेत आणि त्यांचे इंस्टॉल देखील खूप जास्त आहे. अशा परिस्थितीत असे म्हटले जात आहे की हॅकर्सनी Android अॅप्स वरून ज्यात हे अॅप्स स्थापित केले आहेत त्यांच्याकडून वैयक्तिक माहिती चोरली असावी.
या डिव्हाइसमध्ये स्मार्टफोन आणि टॅब्लेट दोन्ही समाविष्ट आहेत. या अँड्रॉइड अ‍ॅप्सशी लिंक साधलेल्या लाखो वापरकर्त्यांचा वैयक्तिक डेटा रिअल टाइम डेटाबेसवर उपलब्ध आहे. आपल्या अहवालात चेक पॉईंटच्या संशोधन पथकाने असे म्हटले आहे की यातील काही कमजोर अॅप्स ज्योतिष, फॅक्स, टॅक्सी सेवा आणि स्क्रीन रेकॉर्डिंगमध्ये विशेषज्ञता ठेवतात.
या यादीतील किमान तीन अॅप्स संशोधकांनी निदर्शनास आणून दिले. ज्यात Astro Guru – एक लोकप्रिय ज्योतिष, जन्मकुंडली आणि हस्तरेखाशास्त्र अॅप, T’Leva, – 50,000 हून अधिक डाउनलोडसह टॅक्सी-हिलिंग अॅप आणि Logo Maker अॅप यांचा समावेश आहे.
या अ‍ॅप्समधील कमतरतेमुळे वापरकर्त्यांचा वैयक्तिक डेटा धोक्यात आहे, ज्यात ईमेल, पासवर्ड, नाव, जन्मतारीख, लिंग माहिती, खाजगी चॅट, डिव्हाइसचे स्थान, यूजर आइडेंटिफायर्स आणि इतर गोष्टी समाविष्ट आहेत.
वापरकर्त्याची माहिती घेणार्‍या अॅपमध्ये रीअल-टाइम डेटाबेस असतो जो वापरकर्त्यांचा प्रत्येक डेटा स्टोर करतो. चेक पॉईंट रिसर्चच्या मते, “रिअल-टाइम डेटाबेस अॅप विकसकांना क्लाऊडवर डेटा संग्रहित करण्यास अनुमती देतात आणि हे सुनिश्चित करतात की ते रिअल टाइममध्ये सर्व कनेक्ट केलेल्या क्लायंटशी कनेक्ट केलेले आहे.
” बर्‍याच वेळा, काही विकासक डेटाबेसच्या सुरक्षिततेकडे दुर्लक्ष करतात ज्यामुळे गडबड होते आणि ही चुकीची कॉन्फिगरेशन संपूर्ण डेटाबेसवर चोरी, सर्व्हिस-स्वाइप आणि रॅन्समवेअर हल्ला करण्यास परवानगी देते. या यादीमध्ये मोठ्या प्रमाणात लोकप्रिय अॅप्सची संख्या असल्याने, मोठ्या प्रमाणात हल्ला होण्याची शक्यता आहे.
अॅप्स फटाफट करा डिलीट :- या अ‍ॅप्सच्या कमतरतेमुळे हॅकर्सना पुश नोटिफिकेशन मॅनेजरचाही एक्सेस मिळाला आहे. हॅकर्स सर्व वापरकर्त्यांकडे विकसकांकडील सूचना सहज पाठवू शकतात. अशा परिस्थितीत, वापरकर्त्यांना या अॅप्सद्वारे सूचना मिळाल्या तर, ते अंदाज करू शकणार नाहीत की हे हॅकरने पाठविले आहे आणि ते उघडतील.
अशा परिस्थितीत हॅकर्स वापरकर्त्यांसह असे लिंक शेअर करू शकतात, ज्यामुळे त्यांचे मोठे नुकसान होऊ शकते. या अॅप्सद्वारे चेकपॉईंट संशोधनात बर्‍याच मार्गांचे वर्णन केले आहे ज्याद्वारे वापरकर्त्यांचा डेटा चोरीला जाऊ शकतो. अशा परिस्थितीत हे अॅप्स फटाफट डिलीट करा.