सचमुच तीन दिन पहले, जैकी वॉलपेपर नामक एंड्रॉइड-आधारित उपकरणों के लिए एक आवेदन के बारे में हैबर के माध्यम से आश्चर्य और आक्रोश की लहर बह गई, जिसने उपयोगकर्ता डेटा चुरा लिया और जिसके वितरण से पहले लाखों लोग इसका लाभ उठाने में कामयाब रहे।



अंग्रेजी बोलने वाले ब्लॉगर एंटोनियो वेल्स आवेदन के लेखक से संपर्क करने और इस बारे में उसका साक्षात्कार करने में कामयाब रहे, साथ ही कंपनी लुकआउट से भी संपर्क करें, जिसने वास्तव में इस खोज की सूचना दी।



आगे देखना - सब कुछ शुरुआत में नहीं बताया गया है। लेखक का जवाब और कहानी का सार अंदर का स्पष्टीकरण। लेख Androidtapp ब्लॉग से एक लेख का एक मुफ्त अनुवाद-रिटेलिंग है। लेकिन वह इसे अनुवाद के रूप में डिजाइन करने के लिए बहुत स्वतंत्र है। कुछ स्थानों पर कथन पहले व्यक्ति से आता है - मूल लेख के लेखक।



लेखक का नाम जैकी वू है और उसका जवाब नीचे है।



पत्र की शुरुआत।

मैं यह डेटा एकत्र नहीं करता हूं

नमस्ते, मैंने देखा कि उद्यमिता.कॉम पर लुकआउट के सीईओ ने कहा कि मैं अपने वॉलपेपर कार्यक्रम में उपयोगकर्ता डेटा एकत्र कर रहा था। और इस डेटा में ब्राउज़र इतिहास, टेक्स्ट मैसेज, सिम कार्ड नंबर, सब्सक्राइबर नंबर और यहां तक ​​कि Google वॉइसमेल पासवर्ड शामिल थे।

तुरंत घोषणा करें: मैंने उपरोक्त सभी डेटा एकत्र नहीं किया।



लुकआउट ने कहा कि मैं पाठ संदेश इतिहास एकत्र कर रहा था। यह बकवास है। हर कोई जानता है कि यदि कोई डेवलपर संदेश इतिहास तक पहुँच प्राप्त करना चाहता है, तो उसे कुछ एक्सेस ज़ोन (android.permission.READ_SMS, android.permission.RECEIVE_SMS, या android.permission.RECEIVE_MMS) तक पहुँच की घोषणा करनी चाहिए, अन्यथा सिस्टम उसे संबंधित API का उपयोग नहीं करने देगा। । और एंड्रॉइड मार्केट में यह देखा जाएगा कि प्रोग्राम को इन क्षेत्रों तक पहुंच की आवश्यकता है। नीचे दिया गया स्क्रीनशॉट स्पष्ट रूप से दिखाता है कि मैं इन क्षेत्रों तक पहुंच की घोषणा नहीं करता हूं। इसलिए मेरा एप्लिकेशन इस डेटा को किसी भी तरह से एकत्र नहीं कर सकता है।









बाईं ओर एक विशिष्ट मैसेजिंग एप्लिकेशन है। दाईं ओर जैकी वॉलपेपर है।



समाचार ने यह भी कहा कि मैं ब्राउज़र इतिहास एकत्र कर रहा था, लेकिन फिर से यह बकवास है। ब्राउज़र एप्लिकेशन पर अपने एंड्रॉइड डिवाइस को देखें, जिसमें व्यक्तिगत डेटा (आपकी व्यक्तिगत जानकारी) तक पहुंच और घोषणा की जाती है जहां इतिहास और बुकमार्क संग्रहीत किए जाते हैं। मेरे आवेदन को ऐसी पहुँच की आवश्यकता नहीं है। इसके अलावा ...

अन्य एप्लिकेशन ने अधिक डेटा एकत्र किया।

दो वॉलपेपर प्रबंधन एप्लिकेशन की तुलना करें। बाईं ओर स्थित पृष्ठभूमि एप्लिकेशन को 8 अलग-अलग क्षेत्रों तक पहुंच की आवश्यकता होती है। मेरे आवेदन को 5 तक पहुंच की आवश्यकता है, और उनमें से सभी पृष्ठभूमि एप्लिकेशन द्वारा घोषित एक्सेस की सूची में भी निहित हैं।

मैंने डिवाइस डेटा एकत्र किया

अपने आवेदन में, मैंने डिवाइस के बारे में कुछ डेटा एकत्र किया, उपयोगकर्ता के बारे में नहीं। मैंने सबसे वर्तमान रिज़ॉल्यूशन में वॉलपेपर प्रदान करने के लिए स्क्रीन आकार के बारे में जानकारी एकत्र की।



मैंने डिवाइस आईडी, फोन नंबर और सब्सक्राइबर नंबर (सब्सक्राइबर आईडी) भी एकत्र किए, जिनका उपयोगकर्ता डेटा से कोई लेना-देना नहीं है। मैंने उन्हें एकत्रित किया, "पसंदीदा" कार्यक्षमता बनाने की योजना, उपयोगकर्ता की पसंद को सहेजा जाना चाहिए और सर्वर से सिंक्रनाइज़ किया जाना चाहिए। और एकत्र किए गए डेटा को एक अद्वितीय उपयोगकर्ता की पहचान करनी थी, ताकि आप उसके पसंदीदा को बचा सकें और अगर फोन को फ़ैक्टरी सेटिंग्स पर रीसेट किया गया था तो उसे पुनर्स्थापित कर सके।



मैं एक नियमित डेवलपर हूं और यह मेरे लिए पूरी तरह से अक्षम है कि लुकआउट या वेंचरबीट डॉट कॉम के लेखक ने मेरे आवेदन पर हमला क्यों किया।



पत्र का अंत।

टिप्पणियाँ देखो

जाहिर है, जब मैं जांच कर रहा था, तो लुकआउट सवालों के जवाब नहीं दे सका, लेकिन फिर भी, 29 जुलाई को, उनके ब्लॉग में एक ब्लॉग प्रविष्टि दिखाई गई जो इस प्रकार है:

यद्यपि यह वॉलपेपर प्रबंधन कार्यक्रम जो डेटा एकत्र करता है वह संदिग्ध है, हम स्पष्ट रूप से यह बताना चाहते हैं कि दुर्भावनापूर्ण व्यवहार का कोई सबूत नहीं मिला है। अतीत में, ऐसे मामले सामने आए हैं, जहां डेटा इकट्ठा करने में एप्लिकेशन बहुत कम उत्सुक थे, लेकिन दुर्भावनापूर्ण इरादों के कारण नहीं

30 जुलाई। लुकआउट के पीआर निदेशक एरिका शफर ने कहा:

लुकआउट ने अपने शब्दों को नहीं छोड़ा। जब हमने देखा कि गलत जानकारी वितरित की जा रही है, तो हम जितनी जल्दी हो सके एक संदेश प्रकाशित करने में सक्षम थे जो हमें इस एप्लिकेशन में मिला। डेवलपर के सर्वर ने फोन नंबर, ग्राहक आईडी और ध्वनि मेल नंबर एकत्र किए। हमने बुधवार को एक प्रेजेंटेशन में यह बात कही।

उसी दिन, कंपनी के सीईओ ने कहा:

जाहिर है, कंपनी की रिपोर्ट का गलत मतलब निकाला गया था। हम चाहते हैं कि यह स्पष्ट था - हमने अपने ब्लॉग में कवर किए गए वॉल्यूम के डेटा को इकट्ठा करने के लिए आवेदन को दोष नहीं दिया।

...

जैसा कि मैंने पहले ही कहा था, हमारा लक्ष्य उपयोगकर्ताओं और डेवलपर्स का ध्यान आकर्षित करना था कि सुरक्षा के संबंध में मोबाइल एप्लिकेशन की दुनिया में क्या हो रहा है।

निष्कर्ष

- अब्राम इवानोविच, क्या यह सच है कि ओडेसा में अग्रणी ने वोल्गा लॉटरी जीती थी?

- सच! न केवल एक अग्रणी, बल्कि एक पेंशनभोगी, वोल्गा नहीं, लेकिन एक साइकिल, और जीत नहीं, लेकिन चुरा लिया।



एक और प्रदर्शन कि किसी भी खबर की जाँच होनी चाहिए। कोई केवल यह आशा कर सकता है कि लेखक को चुपचाप काम करने का अधिकार वापस कर दिया जाएगा, और यह कहानी वास्तव में एंड्रॉइड मालिकों को आश्चर्यचकित करेगी कि अगले कार्यक्रम को स्थापित करते समय, यह फोन कॉल करने के लिए टीक टीएसी पैर की अंगुली का उपयोग क्यों है।