আইওএস এ থাকা অ্যাকুয়েদার অ্যাপটি বন্ধ থাকা অবস্থায়ও ব্যবহারকারীর অবস্থান ট্র্যাক করে

কয়েক মিলিয়ন ডাউনলোড সহ অ্যাপল অ্যাপ স্টোরের অন্যতম জনপ্রিয় আবহাওয়া অ্যাপ্লিকেশন, অ্যাকুওয়েদার, ব্যবহারকারীর স্পষ্ট অনুমতি ছাড়াই ব্যবহারকারীর অবস্থান ডেটা অ্যাক্সেস করছে এবং এটি তৃতীয় পক্ষের ডেটা নগদীকরণ ফার্মে প্রেরণ করছে।

সিকিউরিটি গবেষক উইল স্ট্রাফাচের নির্দেশিত অনুসারে, অ্যাকুউথার অ্যাপ্লিকেশনটি দ্রুত আপডেট পেতে এবং অ্যাপ্লিকেশন প্রবর্তনের সময় হ্রাস করার জন্য অ্যাপটি ব্যবহার না করা সত্ত্বেও অ্যাপ্লিকেশনটিকে ডিভাইসের অবস্থান অ্যাক্সেস করার অনুমতি দেওয়ার জন্য অনুরোধ করে।

তবে যদি কোনও ব্যবহারকারী এই অবস্থানের অনুমতি দেয় তবে স্ট্রাফাচ জানতে পেরেছিল যে অ্যাপ্লিকেশনটি 'বিস্ময়কর মোবাইল (.কম)' তে কিছু বিট এবং তথ্য টুকরো পাঠাতে শুরু করে।

এই তথ্যের মধ্যে জিপিএস স্থানাঙ্ক, বর্তমান গতি এবং উচ্চতা; ওয়াইফাই রাউটারের নাম এবং বিএসএসআইডি বর্তমানে ডিভাইসে সংযুক্ত রয়েছে এবং ডিভাইসটিতে ব্লুটুথ চালু আছে কি বন্ধ আছে।

আরও পড়ুন: ওয়েবসাইটগুলি ক্লান্ত হয়ে আপনার অবস্থানের স্নুপিং করছে? কীভাবে তাদের থামাতে হয় তা এখানে

স্টাফাচ তার আইফোনের ডেটা আটকেছিল এবং জানতে পারে যে 36 ঘন্টা সময়কালে, অ্যাকুউদার অ্যাপ্লিকেশন - পটভূমিতে চলমান - প্রতি কয়েক ঘন্টা পরে রেভালমোবাইলে উপরোক্ত তথ্য প্রেরণ করে, মোট 16 বার ডেটা স্থানান্তরিত হয়েছিল।

রিভালমোবাইলের ওয়েবসাইট অনুসারে, তারা "মোবাইল লোকেশন সিগন্যালগুলিকে উচ্চ-মূল্যবান শ্রোতাদের মধ্যে রূপান্তর করে"। এটি রিভালমোবাইলের সাথে যুক্ত সংস্থাগুলি বিজ্ঞাপন সহ বা ছাড়াই আরও বেশি উপার্জন করতে সহায়তা করে।

“অবস্থানের ডেটা গ্রাহকদের বাড়ি এবং কাজের অবস্থান সম্পর্কেও জানায়। বিদ্যমান জনসংখ্যার লক্ষ্যবস্তুর মানদণ্ডের সাথে এই তথ্যটি যুক্ত করা খুচরা বিক্রেতাদের তাদের অত্যন্ত প্রাসঙ্গিক দুটি অবস্থার উপর ভিত্তি করে দেখার জন্য উচ্চ প্রবণতা সম্পন্ন গ্রাহকদের লক্ষ্য করতে সক্ষম করে, "রিভালমোবাইলের ওয়েবসাইটটি পড়েছে।

এর অর্থ হ'ল অ্যাকুউদার অ্যাপটি সক্রিয়ভাবে আপনার অবস্থানের ডেটা ওয়েবসাইটে সঞ্চারিত করে যা ফলস্বরূপ খুচরা বিক্রেতাদের এবং বিজ্ঞাপনদাতাদের মতো আগ্রহী পক্ষগুলিকে সরবরাহ করে ডেটা নগদীকরণ করছিল।

ওয়েবসাইটটি যোগ করেছে, "আমরা ল্যাট / লম্বা ডেটা এবং যখন কোনও ডিভাইস একটি ব্লুটুথ বীকনটিতে 'বিম্পূর্ণ' হয় তা শুনি।

এছাড়াও, অ্যাকুওয়েদার কোনও স্বতন্ত্র কেস নয়। রিভালমোবাইলের ওয়েবসাইটও দাবি করেছে যে তারা মার্কিন যুক্তরাষ্ট্র জুড়ে শত শত মোবাইল অ্যাপ্লিকেশনগুলিতে তাদের পরিষেবা চালাচ্ছে।

আরও পড়ুন: আপনার অবস্থানটি ট্র্যাক করা থেকে উবারকে কীভাবে থামানো যায় তা এখানে

অন্য একটি আবহাওয়া অ্যাপ্লিকেশন যা রেভালমোবাইলে ডেটা সংক্রমণের অনুরূপ নিদর্শন প্রদর্শন করেছিল: কেপিআরসি 2 থেকে ফ্রাঙ্কের পূর্বাভাস আবহাওয়ার অ্যাপ।

অ্যাকুউথার অ্যাপ্লিকেশন বা রেভালমোবাইলের দূষিত উদ্দেশ্য নাও থাকতে পারে তবে তারা যেভাবে ব্যবহারকারীদের তথ্য সংগ্রহ করছে - তাদের স্পষ্ট সম্মতি এবং জ্ঞান ছাড়াই - ভুল বলে মনে হয়।

জেডডিনেটের একটি প্রতিবেদন অনুসারে, অ্যাকুওয়েদার এবং রেভালমোবাইল উভয়ই এই উদ্ঘাটনীর পরে তাদের অ্যাপস এবং পরিষেবাগুলি আপডেট করবে।

আপডেট: "যদি কোনও ব্যবহারকারী অ্যাকুউথারে অবস্থান নির্ধারণের বিকল্প বেছে নেয়, তবে জিপিএসের কোনও স্থানাঙ্ক ব্যবহারকারীর কাছ থেকে আরও অনির্বাচিত অনুমতি ব্যতীত সংগ্রহ বা পাস করা হয় না, " অ্যাকুওয়েদার অ্যান্ড রেভালমোবাইল গাইডিং টেককে জানিয়েছেন।

গাইডিং টেকের এক যৌথ বিবৃতিতে সংস্থাগুলি প্রকাশ করেছিল যে ওয়াই-ফাই নেটওয়ার্কের তথ্য "যা ব্যবহারকারীর তথ্য নয়" প্রকাশিত এসডিকে খুব অল্প সময়ের জন্য উপলব্ধ ছিল কিন্তু অ্যাকুউথার এ জাতীয় কোনও তথ্য সম্পর্কে অবগত ছিল না এবং কোনও সময়েই সেই ডেটা ব্যবহার করত না কোন উদ্দেশ্য।

“আমরা স্বীকার করি এটি দ্রুত বিকশিত ক্ষেত্র এবং একদিনের সেরা অনুশীলনটি কী হতে পারে তা পরের দিনটি পরিবর্তন করতে পারে। অন্য কোনও ভুল ব্যাখ্যার এড়াতে, রিভাল তার এসডিকে আপডেট করছে এবং আগামী ২৪ ঘন্টার মধ্যে এসডিকে নতুন সংস্করণ বের করছে, আজ রাতে আইওএস আপডেট লাইভ হয়ে থাকবে।"

আপডেটের পরে, কোনও ব্যবহারকারী লোকেশন শেয়ারিংয়ের বাইরে চলে গেলে কোনও তথ্য রিভালমোবাইলে স্থানান্তরিত হবে না। অ্যাকুউথার দাবি করে যে এটি আপডেট না হওয়া পর্যন্ত এসডিকে অক্ষম করেছে।

প্রকাশিত বিবৃতিতে বলা হয়েছে, "এসডিকে ভুল ধারণা করা হতে পারে এবং তারা আশ্বাস দিয়েছিল যে তারা যে কোনও তথ্য সংগ্রহ করেছিল সেগুলির দ্বারা লোকেশনগুলির কোনও বিপরীত প্রকৌশল কখনও পরিচালিত হয়নি, বা উদ্দেশ্যটিও ছিল না, " প্রকাশিত বিবৃতিতে বলা হয়েছে।

এসডিকে আপডেট হওয়ার পরে আপডেট করা হবে এবং ব্যবহারকারীরা স্বচ্ছতা বাড়ানোর জন্য সংস্থাগুলি তাদের শেষ ব্যবহারকারী লাইসেন্স চুক্তিটিও সম্পাদনা করবে।

আপডেট 2 (আগস্ট 24): অ্যাকুওয়েদার আইওএসের জন্য তার অ্যাপ্লিকেশন আপডেট করেছে এবং রেভালমোবাইলকে সম্পূর্ণ সরিয়ে দিয়েছে।

“অ্যাকুউথারের অ্যাপটি তৃতীয় পক্ষের বিক্রেতার কাছ থেকে একটি সফটওয়্যার ডেভলপমেন্ট কিট (এসডিকে) নিযুক্ত করেছে (মোবাইল রিভেল করুন) যা অজান্তে ওয়াই-ফাই রাউটারের ডেটা এই তৃতীয় পক্ষের বিক্রেতার কাছে প্রেরণ করার অনুমতি দেয়। অ্যাকুওয়েদার কোনও সময়ই এই ডেটা অ্যাক্সেস বা ব্যবহার করেনি এবং আমরা বিক্রেতার কাছ থেকে আশ্বাস পেয়েছি যে তাদের ক্ষেত্রেও এটি সত্য। "অ্যাকুওয়েদার গাইডিং টেককে বলেন।