Snap-এ তৃতীয় পক্ষের অ্যাপ ব্যবহার করা ব্যবহারকারীরাchatতাহলে তাদের উচিত এগুলো আনইনস্টল করা এবং যত তাড়াতাড়ি সম্ভব তাদের পাসওয়ার্ড পরিবর্তন করা। আজ নতুন আবিষ্কার থেকে জানা গেছে যে তৃতীয় পক্ষের অ্যাপ্লিকেশনগুলি তাদের সার্ভারে অনিরাপদ সংযোগের মাধ্যমে লগইন বিবরণ অনুলিপি করছে এবং পাঠাচ্ছে।
সুডো সিকিউরিটি গ্রুপের উইল স্ট্রাফাচ স্ন্যাপ থেকে ডেটা সংগ্রহ করে এমন বেশ কয়েকটি অ্যাপ আবিষ্কার করেছেনchatঅ্যাপ্লিকেশন সুরক্ষা গবেষণা করার সময়। verify.ly সাইটটি অ্যাপগুলি স্ক্যান করে নির্ধারণ করে যে অ্যাপগুলি ব্যবহারকারীর গোপনীয়তাকে সম্মান করে কিনা এবং ইন্টারনেটে ডেটা প্রেরণের জন্য নিরাপদ পদ্ধতি ব্যবহার করে কিনা। তার গবেষণার মাধ্যমে, উইল স্ট্রাফাচ এমন কিছু অ্যাপ আবিষ্কার করতে সক্ষম হন যা স্ন্যাপে লগইন শংসাপত্র পাঠায়chatu, একটি অনিরাপদ সংযোগের মাধ্যমে।
তিনি প্রথম যে অ্যাপটি প্রকাশ করেছিলেন তা হল স্ন্যাপিক্স। এই অ্যাপটিতে ব্যবহারকারীর ক্যামেরা রোল থেকে সরাসরি তাদের স্ন্যাপে ছবি আপলোড করার ক্ষমতা রয়েছে।chat গল্প অথবা সরাসরি বন্ধুদের কাছে। স্ট্রাফাচ আবিষ্কার করেছেন যে যখন একজন ব্যবহারকারী তাদের স্ন্যাপ লগইনে প্রবেশ করেনchatSnapix-এ, তথ্যটি তারপর Snapix-এর নিজস্ব সার্ভারে একটি অসুরক্ষিত সংযোগের মাধ্যমে প্রেরণ করা হয় এবং তারপর Snap-এ ফরোয়ার্ড করা হয়।chatএ। এটি ব্যবহারকারী স্ন্যাপে লগ ইন থাকাকালীন অ্যাপটিকে ব্যবহারকারীর ডেটা সংগ্রহ করতে দেয়।chatu.
Snapix-এর নিরাপত্তাহীনতা আবিষ্কার করার পর, তিনি একই সমস্যা আছে এমন অন্যান্য অ্যাপগুলি খোঁজার সিদ্ধান্ত নেন। তিনি আরও দুটি অ্যাপ খুঁজে পেয়েছেন, দ্রুত আপলোড এবং স্ন্যাপবক্স, যা একটি অনিরাপদ সংযোগের মাধ্যমে তথ্য পাঠায়।
সবচেয়ে বিরক্তিকর বিষয় হল এই দুটি আপাতদৃষ্টিতে ভিন্ন অ্যাপ্লিকেশন, বিভিন্ন ডেভেলপারের সাথে, একই সার্ভারে তথ্য পাঠায় “likepotion.topranksoft.com”। কেকের আইসিং ছিল যে স্ন্যাপবক্স অ্যাপ্লিকেশনটি অজানা কারণে সার্ভারে ব্যবহারকারীর সঠিক জিপিএস অবস্থানও পাঠায়। এটি দেখায় যে এমনকি যখন একজন ব্যবহারকারী ভাবতে শুরু করতে পারে যে তারা নতুন এবং আরও নিরাপদ তৃতীয় পক্ষের অ্যাপগুলি ব্যবহার করছে, তারা একটি দূষিত বিকাশকারী ইকোসিস্টেমের মধ্যে থাকতে পারে।
*উৎস: 9to5mac
