एंड्रॉइड पर थर्ड-पार्टी कीबोर्ड साल के लिए जबरदस्त रूप से लोकप्रिय रहे हैं, और सबसे बड़ी में से एक - AI.type - हाल ही में 31 मिलियन लोगों के लिए ऑनलाइन व्यक्तिगत डेटा लीक हुआ था, जिन्होंने क्रॉमटेक सिक्योरिटी सेंटर के अनुसार इसे डाउनलोड किया है। यह देखते हुए कि AI.type के 40 मिलियन वैश्विक उपयोगकर्ताओं में 77.5% कैसे है, अगर आपके द्वारा पूर्व में ऐप का उपयोग या उपयोग किया गया है, तो आपके डेटा को दांव पर लगाने का एक अच्छा मौका है।
दुनिया में यह कैसे हुआ?
AI.type का मुख्य सर्वर Co-Founder Eitan Fitusi के स्वामित्व और चलाने वाला है, और इस पर 577GB से अधिक उपयोगकर्ता डेटा होने के बावजूद, सर्वर किसी भी प्रकार के पासवर्ड द्वारा सुरक्षित नहीं था। एंड्रॉइड उपयोगकर्ताओं के लिए केवल व्यक्तिगत डेटा जाहिरा तौर पर संग्रहीत किया जाता है, और जब से Fitusi ने सर्वर को सुरक्षित किया है, यह स्पष्ट रूप से पर्याप्त तेजी से नहीं किया गया था।
ZDNet के अनुसार, लीक हुए व्यक्तिगत डेटा में निम्नलिखित शामिल हैं:
- उपयोगकर्ताओं का पूरा नाम
- ईमेल पता
- फोन नंबर
- सेल फोन सेवा प्रदाता का नाम
- आईपी पता
- आईएसपी नाम
- Google खातों से जानकारी (DOB, फ़ोटो, लिंग)
- शहर और निवास का देश
- IMSI और IMEI नंबर
- डिवाइस का मेक / मॉडल ऐप इंस्टॉल किया गया था
AI.type के मुफ्त संस्करण के उपयोगकर्ताओं को भुगतान किए गए संस्करण के लिए चुने गए लोगों की तुलना में अधिक डेटा एकत्र होता है, और यह ऐसा कुछ है जो AI.type सचेत रूप से अपनी गोपनीयता नीति के अनुसार अधिक व्यक्तिगत विज्ञापनों के साथ पैसा बनाने के लिए करता है।
AI.type के मुफ्त संस्करण के उपयोगकर्ता अधिक जोखिम में हैं।
लीक के साथ, हमें यह भी देखने को मिलता है कि AI.type शायद अपने उपयोगकर्ताओं की गोपनीयता के "मुख्य चिंता" होने के दावों के साथ इतना सच्चा नहीं था।
AI.type का उपयोग करके दर्ज किया गया पाठ रिकॉर्ड किया गया है और फिर अज्ञात समय और ईमेल, पासवर्ड, और अन्य संवेदनशील जानकारी के लिए सहेजा गया है जो कि AI.type का दावा करने के बावजूद कीबोर्ड का उपयोग करने वाले लोगों द्वारा सहेजे जाते हैं कि "अपने डेटा को कभी साझा न करें या पासवर्ड फ़ील्ड से सीखें।"
ZDNet, Kromtech Security Center, Bob Diachenko में संचार के प्रमुख से बात करते हुए कहा:
सैद्धांतिक रूप से, यह तर्कसंगत है कि जिसने भी अपने फोन पर ऐ.टाइप वर्चुअल कीबोर्ड को डाउनलोड और इंस्टॉल किया है, उनके सभी फोन डेटा सार्वजनिक रूप से ऑनलाइन उजागर हो गए हैं। यह साइबर अपराधियों के लिए एक वास्तविक खतरा प्रस्तुत करता है जो उपयोगकर्ता के बारे में इस तरह की विस्तृत जानकारी का उपयोग करके धोखाधड़ी या घोटाले कर सकते हैं।
दूसरे शब्दों में, यदि आपने कभी AI.type का उपयोग किया है, तो आपके पास अभी संबंधित होने का कारण है।
