अमेरिकी सैनिकों के लिए विपणन किए गए ऐप्स चीनी और रूसी कोड भेज रहे हैं

एक हालिया परीक्षा अमेरिकी सैन्य कर्मियों के लिए विपणन किए गए सैकड़ों मोबाइल ऐप्स में आठ में से एक में चीन, रूस या अन्य विदेशी देशों की कंपनियों द्वारा बनाए गए सॉफ़्टवेयर शामिल पाए गए, जिससे नई चिंताएं पैदा हुईं कि विरोधी सरकारें यह बताने के लिए डेटा प्राप्त कर सकती हैं कि सेवा सदस्य कहां रहते हैं, काम करते हैं और तैनात हैं।

पर्ड्यू विश्वविद्यालय, वेस्ट प्वाइंट स्थित अमेरिकी सैन्य अकादमी और फ्लोरिडा इंटरनेशनल यूनिवर्सिटी के शोधकर्ताओं के अनुसार, सेवा सदस्यों द्वारा अपने आधार पर रहने की स्थिति का मूल्यांकन करने के लिए उपयोग किए जाने वाले एक लोकप्रिय ऐप में चीनी दूरसंचार हुआवेई का कोड शामिल है, जिसे अमेरिकी नियामकों ने 2020 में राष्ट्रीय सुरक्षा खतरे के रूप में चिह्नित किया था। दो अन्य रूसी कंपनियों द्वारा बनाए गए थे और इसमें रूसी विज्ञापन सेवा यांडेक्स शामिल थी।

बड़े पैमाने पर अनियमित विज्ञापन उद्योग, जो अमेरिकियों को ऑनलाइन ट्रैक करता है, नागरिकों और सेवा सदस्यों के साथ ज्यादातर एक जैसा व्यवहार करता है – जब तक कि उन्हें अलग बताने में लाभ न हो – सबूतों के बावजूद कि एक्सपोज़र से सैन्य तैनाती, इकाई आंदोलनों और खुफिया सुविधाओं और कठोर आश्रयों के भीतर कर्मियों की दिनचर्या का पता चल सकता है, जहां माना जाता है कि परमाणु हथियार संग्रहीत हैं।

WIRED जांच में पहले अमेरिकी सेवा सदस्यों को उनके घरों, उनके बच्चों के स्कूलों और ऑफ-बेस प्रतिष्ठानों में जहां सैनिकों को देखने की मनाही है, का पता लगाने वाले सामान्य ऐप्स से प्राप्त स्थान डेटा दिखाया गया है। विशेषज्ञों ने चेतावनी दी है कि वही डेटा विदेशी जासूसों को संवेदनशील स्थलों तक पहुंच रखने वाले कर्मियों की पहचान करने, किसी सुविधा की सबसे कम सुरक्षा होने पर मानचित्र बनाने या अन्य समझौता विवरण सामने लाने में मदद कर सकता है।

दांव अब काल्पनिक नहीं रहे. अप्रैल में, यूएस सेंट्रल कमांड ने सीनेटर रॉन विडेन को लिखे एक पत्र में स्वीकार किया कि उसे मध्य पूर्व में अमेरिकी कर्मियों को लक्षित करने या निगरानी करने के लिए विरोधियों द्वारा वाणिज्यिक स्थान डेटा का शोषण करने की कई खतरे की रिपोर्टें मिली हैं, जहां अमेरिकी सेनाएं होर्मुज के जलडमरूमध्य पर ईरानी सेना के साथ गतिरोध में फंसी हुई हैं। कानून निर्माताओं ने इसे पहली आधिकारिक पुष्टि बताया कि सक्रिय युद्ध क्षेत्र में सैनिकों को डेटा-ब्रोकर अर्थव्यवस्था के माध्यम से शिकार किया जा रहा था – एक खतरा जिसके बारे में पेंटागन के अपने ठेकेदारों और शोधकर्ताओं ने लगभग एक दशक से चेतावनी दी थी।

नया अध्ययन उस प्रदर्शन के एक टुकड़े पर पहली नजर डालता है: विशेष रूप से सेना के लिए बनाए और विपणन किए गए ऐप्स के अंदर वास्तव में क्या बैठता है।

पर्ड्यू विश्वविद्यालय के पीएचडी शोधकर्ता और अध्ययन के प्रमुख लेखक जोशुआ शिंकल कहते हैं, “हम इन मुद्दों पर अधिक ध्यान आकर्षित करने के अवसर के लिए आभारी हैं।” “हमें उम्मीद है कि अनुसंधान सैन्य-संबद्ध कर्मियों, डेवलपर्स और प्लेटफार्मों को अधिक सूचित गोपनीयता निर्णय लेने में मदद करता है और इन अंतरालों को कैसे संबोधित किया जाए, इस बारे में डेवलपर्स, प्लेटफार्मों और नीति निर्माताओं के साथ निरंतर चर्चा को प्रोत्साहित करता है।”

शोधकर्ताओं ने 220 से अधिक ऐसे ऐप्स की जांच की – यूनिफ़ॉर्म गाइड और प्रमोशन-परीक्षा की तैयारी से लेकर बैंकिंग और डेटिंग ऐप्स तक – जो Google Play स्टोर और सैन्य सबरेडिट्स से लिए गए हैं। लगभग दो-तिहाई या 64 प्रतिशत में तृतीय-पक्ष कोड होता है, जिसे एसडीके के रूप में जाना जाता है: पूर्व-निर्मित सॉफ़्टवेयर घटक, आमतौर पर एनालिटिक्स और विज्ञापन के लिए उपयोग किए जाते हैं, जो उपयोगकर्ता के व्यवहार को ट्रैक कर सकते हैं, जिसमें उनके स्थान भी शामिल हैं, और उस जानकारी को बाहरी कंपनियों के साथ साझा कर सकते हैं।

शोधकर्ताओं ने पाया कि चालीस प्रतिशत ऐप्स ने अपने Google या Apple स्टोर लिस्टिंग में बताए गए डेटा से अधिक डेटा एकत्र या साझा किया है।

सबसे आम एसडीके Google और Facebook से आए, ये दो कंपनियां हैं जो अमेरिकी डिजिटल विज्ञापन पर हावी हैं। लेकिन कुल मिलाकर 76 लोग सामने आए, जिनमें चीन, रूस, इज़राइल, भारत, जर्मनी और अन्य देशों से जुड़े कोड भी शामिल थे। लगभग 7 प्रतिशत ऐप्स पेंटागन द्वारा प्रतिकूल माने जाने वाले राष्ट्र से तृतीय-पक्ष कोड लेकर आए।

बारह ऐप्स में HMS Core, एक Huawei सॉफ़्टवेयर किट शामिल है जो उपयोगकर्ता के स्थानों को मैप करने, विज्ञापन देने और छवियों और वीडियो को संग्रहीत करने की क्षमता का विज्ञापन करता है। कई राज्य राष्ट्रीय गार्ड संगठनों के लिए बनाए गए थे।

शोधकर्ताओं ने देखा कि वास्तव में हुआवेई सर्वर पर कोई डेटा नहीं जा रहा है। लेकिन SDK को किसी भी समय दूरस्थ रूप से अपडेट किया जा सकता है। जो कोड आज निष्क्रिय है वह कल भी स्पाइवेयर हो सकता है। अध्ययन में पाया गया कि कम से कम एक मामले में, हुआवेई कोड ऐप के डेवलपर की जानकारी के बिना आया, एक वाणिज्यिक अधिसूचना उपकरण में निर्भरता के रूप में तस्करी कर लाया गया।