কেমব্রিজ অ্যানালিটিকা ঘটনার পরেও Facebook-এ ডেটা লিক বাগ রয়েছে

Cambridge Analytica ডেটা scandale-এ লক্ষ লক্ষ ব্যক্তির প্রাইভেট ডেটা তাদের জ্ঞান ছাড়া সংগ্রহ হওয়ার পর Facebook অনেক পরিবর্তনের মধ্য দিয়ে গেছে। ইউজাররা যারা চিন্তিত ছিলেন সেটেল হওয়ার জন্য সপ্তাহগুলো লেগেছে। কিন্তু কয়েক মাসই লেগেছে একটি এথিক্যাল হ্যাকার Inti De Ceukelaire একটি বাগ আবিষ্কার করার আগে যা একই ধরনের ডেটা লিকের দিকে নিয়ে যেতে পারে যেটি Facebook এখন কঠোর পরিশ্রম করছে প্রতিরোধ করার জন্য। এইবার, কিন্তু, কোনো বিশাল হউ-হাওয়া নেই, এবং এর কারণ আছে, যা আমরা ব্যাখ্যা করব। আমরা আপনাকেও দেখাব কীভাবে আপনি Facebook সেটআপ করবেন যাতে আপনি শিকার হতে না পারেন।

কী ঘটলো?

Cambridge Analytica ডেটা মাইনিং অপারেশনের পর, Facebook একটি বাগ বাউন্টি অনুষ্ঠান করল যেটি যেকোনো সমস্যা খুঁজে পেলে ডিসেন্ট পেআউট অফার করল। Inti, একজন এথিক্যাল হ্যাকার যিনি প্রায়শই বাগ বাউন্টিতে অংশ নেন, Facebook-এর "data abuse bounty program"-এ কিছু যোগ্য খুঁজে বের করতে दृঢ়নিশ্চয় ছিলেন।

কয়েকবার ট্রায়াল অ্যান্ড এররের পর, সে কিছু আশ্চর্য খুঁজে পেল যা প্ল্যাটফর্মে ১২০ মিলিয়ন+` ইউজারকে কমপ্রোমাইজ করতে পারে।

আপনি যদি কখনো Facebook-এ সেই ছোট পারসোনালিটি টেস্ট বা কুইজ দেন যা আপনার নির্দিষ্ট পারমিশন চায়, আপনি সম্ভবত সে বাগটি পেয়ে গেছেন। হ্যাকারটি একটি টেস্ট সাইট সেট আপ করল দেখতে পাই কি কেউর ডেটা JavaScript রিকোয়েস্ট দিয়ে পুল আপ করা যায় এবং "Nametests.com" দ্বারা সেট আপ করা একটি আলাদা ডেটাবেস ব্যবহার করে যা ইচ্ছে তা পেতে পেরেছিল।

কুইজ ডেভেলপার যে মডেস্ট পরিমাণ ডেটা তার ওপর রাখে সেটি থেকে, সে Facebook-কে কয়েকটি অন্যান্য জিনিসের জন্য কুয়েরি করতে পারলো যেমন প্রোফাইল পিকচার হিস্টরি, বন্ধুদের ছবি, ইত্যাদি। এতে থিওরেটিক্যালি আরও দূর কোল করা যায় এবং এই এবং অন্যান্য ব্যবহারকারী যারা অ্যাপটি ব্যবহার করেছে তাদের ভিত্তিতে সম্পূর্ণ ডেটা ট্রি বিল্ড করা যায়। মনে রাখবেন অধিকাংশ মানুষ তাদের বন্ধুরা যারা রেজাল্ট শেয়ার করে তাদের মাধ্যমে এই বোকামি কুইজগুলো জানতে পায়।

এই কুইজগুলো প্রায়শই Mundane জিনিসের ওপর কেঁদ্রিত থাকে যেন "তুমি কোন ডিজনি প্রিন্সেস?" বা "তুমি কোন ক্লাসিক্যাল muzikian?" এতে কী ক্ষতি?

Inti যা খুঁজে পেল, সেটি অনুযায়ী 거기에 অনেক পটেনশিয়াল হারম আছে।

ন্যায়সঙ্গত হইয়া যাক

Inti বাগটি খুঁজে পেলে, সেটি Facebook-কে রিপোর্ট করল। এটি এপ্রিল ২২, ২০১৮-এ ঘটলো। জুন ২৮, ২০১৮-এ, Facebook আবিষ্কার এবং Inti-কে বাউন্টি পেমেন্ট ঘোষণা করল, বলে সেটি Nametests.com ডেভেলপার (Social Sweethearts)-র সাথে কাজ করল এটা দ্রুত সাজাতে।

সুরক্ষা পক্ষ থেকে, আমরা Facebook-এ যারা এই অ্যাপ ব্যবহার করার জন্য সাইন আপ করেছেন সকলের অ্যাক্সেস টোকেন রিভোক করলাম। তাই লোকেদের অ্যাপটি ব্যবহার চালু রাখতে রি-অথোরাইজ করতে হবে।

যা আমরা জানি, বাগটি এক্সিস্ট করতো সেই সময়ে কেউ এক্সপ্লয়েট করার চেষ্টা করলো না, তাই মিশন কমপ্লিট!

আপনাকে এখনও নিজেকে সুরক্ষিত রাখতে হবে কেন

Facebook-এর সেরা চেষ্টা সত্ত্বেও, আমাদের জানার কোনো উপায় নেই যে Social Sweethearts-র সাথে তাদের প্যাচ আসলে এই টাইপের ডেটা মাইনিং অন্য ফার্ম ও ইন্ডিভিজুয়ালদের দ্বারা আরও চেষ্টা প্রতিরোধ করবে কিনা। একটা গর্ত সিস্টেমে প্লাগ করলে আপনার ডেটা সুরক্ষিত সেটি দেয়া নয়। এই কারণেই আপনাকে নিচের ধাপগুলো ফলো করে আপনার ইনফরমেশনের অধিক কন্ট্রোল নিতে হবে।

• Settings-এ যান এবং "Apps and Websites"-এ নেভিগেট করুন।
• আপনি বর্তমানে যেসব অ্যাপে লগইন করা আছেন সেগুলো রিভিউ করুন এবং রিমুভ করুন। আপনি যেকোনো অ্যাপ রাখতে চান তার পারমিশনও এডিট করতে পারেন।

সত্যিকারের কথা বললে, আমি আপনাকে আপনার প্রেফারেন্সের "Apps Others Use" সেকশনে যাওয়ার পরামর্শ দিতাম, কিন্তু Facebook এর আপনি লিখেছেন:

এই আউটডেটেড সেটিংসগুলো রিমুভ করা হয়েছে কারণ এগুলো আমাদের পুরনো প্ল্যাটফর্ম ভার্সনে প্রযোজ্য ছিল যা আর এক্সিস্ট করে না।

এটা খুব স্পষ্ট নয় যে সেটিংসগুলো রিমুভ করা হয়েছে কারণ আপনার ডেটা আর আপনার বন্ধুদের অ্যাপ্লিকেশন দ্বারা অ্যাক্সেস করা যাবে না, অথবা এটি এখন পারম্যানেন্টলি সক্রিয় থাকবে।

এই কারণেই আপনাকে Facebook-এ বন্ধুদের সাথে ডেটা শেয়ার করার বিষয়ে একস্ট্রা সতর্ক থাকা উচিত। যদি কিছু সেনসিটিভ থাকে, একটি ফোন কল করুন বা সহজে বাইরে যান জগিং, বাইকিং, বা শুধু একটি ক্যাফেতে বসে এক বন্ধুর সাথে। পুরনো টেক, কিন্তু আপনার স্বাস্থ্যের জন্য ভালো!

Facebook-এ আপনার ডেটা রক্ষা করার জন্য আপনি আর কী কী ধাপ নেন? আমাদের সাথে শেয়ার করুন!