کابوس حریم خصوصی؛ نظارت دولت هند بر کاربران با برنامه ردیابی تماس کرونا

بررسی‌ اپلیکیشنی که هند برای ردیابی تماس‌های بیماران مبتلا به کرونا توسعه داده نشان می‌دهد که این برنامه به دولت هند اجازه نظارت بر میلیون‌ها شهروند هندی را می‌دهد.

دولت هند ماه گذشته میلادی اپلیکیشنی به نام «Aarogya Setu» را برای ردیابی تماس‌های بیماران مبتلا به کرونا منتشر کرد. نصب این اپلیکیشن در ابتدا آزاد بود ولی دولت هند اخیراً نصب آن را برای همه کارمندان این کشور اجباری کرده است. بسیاری از گروه‌های دفاع از حریم خصوصی نگرانی‌های خود را در مورد احتمال جمع آوری اطلاعات خصوصی توسط این اپ ابراز کرده‌اند.

تحلیل اپلیکیشن «Aarogya Setu» توسط کارشناسان سایت Gizmodo نشان می‌دهد که این برنامه به مقامات فدرال هند اجازه نظارت بر کاربران را داده و گوشی کاربران را نیز در برابر طیف گسترده‌ای از حملات آسیب پذیر می‌کند. کاربران برای شروع استفاده از این برنامه باید اطلاعاتی همچون سن، جنسیت و سوابق سفر را در آن وارد کنند. علاوه بر این کاربران باید اجازه دسترسی این برنامه به داده‌های موقعیت مکانی را داده و بلوتوث را در تمام مدت استفاده از آن روشن بگذارند.

اپلیکیشن مورد بحث علاوه بر استفاده از داده‌های موقعیت مکانی از طریق GPS گوشی، می‌تواند موقعیت مکانی تقریبی را نیز با استفاده از داده‌های جمع آوری شده از شبکه‌های WiFi که گوشی به آن‌ها متصل شده، به دست آورد. روشن بودن بلوتوث در تمام مدت استفاده از این برنامه روی میزان شارژدهی گوشی تأثیر منفی گذاشته و به هکرها اجازه می‌دهد تا با سوء استفاده از حفره‌های امنیتی این قابلیت اتصالی، به گوشی کاربر نفوذ کرده و اطلاعات حساس او را سرقت کنند.

ممکن است برنامه «Aarogya Setu» تا حدی به کاهش شیوع کووید ۱۹ در هند کمک کند، ولی به نظر می‌رسد برای دست یابی به این هدف حریم خصوصی میلیون‌ها شهروند هند را قربانی می‌کند. این برنامه تاکنون روی بیش از ۷۵ میلیون تلفن هوشمند این کشور نصب شده است.

بلیط هواپیما hamrah-mechanic

مطالب مرتبط

اسپیکر شیائومی Mi Smart با پشتیبانی از گوگل اسیستنت از راه رسید

اسپیکر شیائومی Mi Smart در کشور هند معرفی شد. این محصول به دو میکروفن مجهز شده و از دستیار گوگل اسیستنت پشتیبانی می‌کند.در بالای این اسپیکر شاهد قرارگیری چراغ هستیم که مشابه اسپیکرهای هوشمند «اکو» آمازون است. روی بدنه این محصول از شبکه‌بندی فلزی استفاده شده که به گفته شیائومی، کیفیت صدا را بهبود داده... ادامه مطلب

گوگل ۱۷ اپ آلوده به بدافزار جوکر را از پلی استور حذف کرد

گوگل ۱۷ اپلیکیشن آلوده به بدافزار جوکر را از پلی استور حذف کرد و بدین ترتیب برای سومین مرتبه در ماه‌های اخیر علیه این بدافزار مخرب وارد عمل شد.به گزارش ZDNet، بدافزار جوکر قادر به سرقت پیامک‌ها، لیست مخاطبین و اطلاعات دستگاه بوده و کاربر را بدون اجازه او در سرویس‌های اشتراکی پولی پروتکل کاربردی... ادامه مطلب

عدم دسترسی کاربران به آفیس و اوت‌لوک در پی اختلال در سیستم‌های مایکروسافت

مایکروسافت اعلام کرده در حال بررسی قطعی احراز هویت آفیس ۳۶۵ است که از دسترسی کاربران به برخی سرویس‌های محبوب این کمپانی مانند آفیس و اوت‌لوک جلوگیری می‌کند.طبق اعلام این شرکت، این مشکل از چندین ساعت پیش برای بیشتر کاربران در سراسر جهان دردسر ایجاد کرده و احتمالا برخی کاربران دولتی نیز قادر به دسترسی... ادامه مطلب

حمله باج‌افزاری سیستم‌های ده‌ها بیمارستان را در آمریکا از کار انداخت

شبکه بهداشت و درمان «UHS» که با 400 بیمارستان و مرکز درمانی یکی از بزرگترین شبکه‌های ارائه دهنده خدمات درمانی در ایالات متحده است، دچار اختلال گسترده شده و گمان می‌رود ناشی از حمله باج‌افزاری باشد.در این حمله که یکی از بزرگترین حملات سایبری به سامانه‌های پزشکی به نظر می‌رسد باج افزارها مراکز بیمارستانی UHS... ادامه مطلب

توسعه چیپی با امکان پاکسازی خودکار داده‌ها برای جلوگیری از نفوذ

امنیت داده‌‌ها یکی از موضوعات مهمی است که نمی‌توان آن را نادیده گرفت. محققان دانشگاه «میشیگان» موفق شده‌اند با کمک ماده‌‌ای جدید تراشه‌ای توسعه دهند که داده‌های روی آن به صورت خودکار حذف می‌شوند. این روش برای محافظت از اطلاعات حساس کاربرد فراوانی دارد.در ساخت این چیپ جدید که داده‌ها را به صورت خودکار پاک می‌کند، از... ادامه مطلب

امنیت به زبان ساده: حمله تزریق SQL چیست و با دیتابیس‌ها چه می‌کند؟

Structured Query Language (یا به اختصار SQL) زبانی است که برای مدیریت و دستکاری دیتا درون یک دیتابیس طراحی شده. از زمان ظهورش، SQL توانسته در روندی آهسته اما پیوسته راهش را به اکثر دیتابیس‌های متن‌باز و تجاری باز کند. تزریق SQL (یا SQLi) هم یک جور حمله در دنیای امنیت سایبری است که با... ادامه مطلب

نظرات ۰

وارد شوید

برای گفتگو با کاربران، وارد حساب کاربری خود شوید.

ورود

رمزتان را گم کرده‌اید؟