اینڈروئیڈ کوپن ایپ ہر شخص کو آپ کی ذاتی معلومات لیک کرتی ہے

ہم نے Android کے لئے کئی ایپس کو دیکھا ہے جو جمع ہوکر جان ہڈگمین کو جانکاری دیتے ہیں ، ان کی ضرورت سے زیادہ معلومات۔ ہم نے متعدد ایپس پر بھی نگاہ ڈالی ہے جو اس معلومات کو بری طرح ہینڈل کرتی ہیں ، جس کی مدد سے اسے آسانی سے نکالا جاسکتا ہے یا روک دیا جاسکتا ہے۔ اس ہفتے ، افورٹورٹی ہمیں ایک ایسی ایپ دکھاتا ہے جو دونوں کرتا ہے ، اور آپ کی معلومات کو کسی دوسرے سرور تک بھی پہنچاتا ہے جس سے وہ رابطہ کرتا ہے۔

کوپنز ایپ

مقبولیت نے ہمیں فی الحال گوگل پلے پر کوپن ایپ نامی ایپ کی مدد کی ، جس میں آپ کو ریستوراں سے لے کر گیس تک ہرچیز کے سودے سے جوڑنے کے ل connect ٹولز کا ایک سوٹ شامل ہے۔ لیکن ان کے تجزیہ میں ، اپتھورٹی نے پایا کہ کوپنز ایپ "خفیہ کاری کے ذریعے اس کی حفاظت کے بغیر نیٹ ورک پر نجی معلومات کو مسلسل بھیجتی ہے۔" اس میں آپ کے آلہ کا ID یا IMEI نمبر ، آپ کا فون نمبر ، آپ کا ای میل پتہ ، آپ کا زپ کوڈ ، اور آپ کے آلے کا قطعی جغرافیائی حصہ بھی شامل ہے۔

بہت سی ایپس اس قسم کی معلومات اکٹھا کرتی ہیں۔ کچھ اپنے تجزیے کے ل and اور کچھ تیسری پارٹی کے اشتہار نیٹ ورکس کو فروخت کرنے کے ل.۔ بدقسمتی سے ، اینڈروئیڈ آپ کو یہ کنٹرول کرنے کی صلاحیت نہیں دیتا ہے کہ اطلاقات تک کی اطلاعات تک رسائی حاصل کرسکتی ہیں۔ جب آپ پہلی بار کسی ایپ کو ڈاؤن لوڈ کرتے ہو تو صرف ایک ہی یا سب کچھ غیر اجازت نامے کا انتباہ ہوتا ہے۔ معلومات کو خفیہ نہ کرنا اس معاملے کو گھماتا ہے ، کیوں کہ نیٹ ورک پر چپکے سے کوئی شخص درمیانی درمیانی حملہ کے دوران اس کو روک سکتا ہے۔

بدقسمتی سے ، کوپنز ایپ کے گناہوں میں یہ آخری نہیں ہے۔ "نجی ڈیٹا ایپ کے ذریعہ استعمال کردہ سرور کو بھیجا جاتا ہے ، لیکن اس سے" ریفرر "فیلڈ میں نجی معلومات بھی لیک ہوجاتی ہیں۔ جس صفحے کی طرف آپ جا رہے ہیں اس صفحے پر۔

ہم کہتے ہیں کہ آپ "فارمیسی" تلاش کر رہے ہیں اور کوپنز ایپ تلاش کے نتائج میں ایمیزون سے ایک کتاب سرورق کی تصویر استعمال کرتی ہے۔ جب اس تصویر کو حاصل کرنے کے لئے ایپ ایمیزون کے ساتھ بات چیت کرتی ہے تو ، اس کے تبادلے میں آپ کی بہت سی ذاتی معلومات شامل ہوتی ہیں۔ زور کے لئے جرات مندانہ طور پر یہاں عظمت کی مثال دی گئی ہے۔ نوٹ کریں کہ ای میل ایڈریس اور فون نمبر واضح طور پر نظر آرہے ہیں۔

ایک بڑی تصویر کے لئے کلک کریں

افادیت نے مزید کہا ، "اگر ایپ نجی ڈیٹا (ایس ایس ایل) کے ذریعہ اپنے سرور سے لنک کو مناسب طریقے سے خفیہ کر رہی تھی تو ، حوالہ دہندہ متعین نہیں ہوتا تھا یا بیرونی ویب سائٹس کو نہیں بھیجا جاتا تھا۔" افزائش نوٹ کرتی ہے کہ کوپنز ایپ ممکنہ طور پر یہ معلومات دوسرے سرورز کو انجانے میں لیک کررہی ہے۔

آپ کیسے محفوظ رہ سکتے ہیں؟

کوپنز ایپ موبائل سیکیورٹی میں سب سے بڑے مسئلے کی نشاندہی کرتی ہے: یہ کہ آخری صارف (آپ) ہمیشہ یہ نہیں جانتا ہے کہ ایک ایپ ممکنہ طور پر خطرناک سرگرمیاں انجام دے رہی ہے۔ یہاں تک کہ اگر آپ کوپنز ایپ کے ذریعہ درخواست کردہ اجازتیں پڑھتے ہیں تو ، آپ کو معلوم نہیں ہوگا کہ وہ معلومات کیوں جمع کررہا ہے یا یہ کہ آپ کا ڈیٹا دوسرے سرورز کو لیک کیا جارہا ہے۔

مزید یہ کہ ، Android کی حدود آپ کو یہ کنٹرول کرنے کی اجازت نہیں دیتی ہیں کہ ایپس کچھ مخصوص معلومات جیسے کہ آپ کے موجودہ مقام تک رسائی حاصل کرسکتی ہے۔ کوپن ایپ کے معاملے میں ، اس کا مطلب یہ ہے کہ محض اس کا استعمال کریں ، اور اسی طرح کے مسائل والے دیگر آپ کی معلومات کو خطرے میں ڈال دیں۔

فی الحال ، ایسا لگتا ہے کہ کوپنز ایپ کو اس وقت سے گریز کرنا چاہئے جب تک کہ ڈویلپرز ان سکیورٹی معاملات کو ٹھیک نہیں کردیں۔