ai.type: डेटा में सेंध

ai.type के वर्चुअल कीबोर्ड डेटासेट में संपर्क सूची के संपर्क, इंस्टॉल किए गए ऐप, मोबाइल नेटवर्क के नाम, जन्मतिथियाँ, डिवाइस की जानकारी, ईमेल पते, लिंग, भौगोलिक स्थान, IMEI और IMSI नंबर, IP पते, नाम, फ़ोन नंबर, प्रोफ़ाइल फ़ोटो और सोशल मीडिया प्रोफ़ाइल शामिल थे। संपर्क सूची के रिकॉर्ड ऐप के उपयोगकर्ताओं और उनके संपर्कों में दर्ज अन्य लोगों, दोनों को प्रभावित कर सकते हैं। पासवर्ड, भुगतान कार्ड और वित्तीय जानकारी उजागर होने की पुष्टि नहीं हुई है। शोधकर्ताओं ने IMEI और स्थान के निर्देशांक वाले फ़ील्ड होने की जानकारी दी, लेकिन कंपनी ने इससे असहमति जताई; यह नहीं मानना चाहिए कि हर उपयोगकर्ता के लिए यह जानकारी सही और पूरी थी। नाम, फ़ोन नंबर, फ़ोटो और सोशल प्रोफ़ाइल की मदद से किसी व्यक्ति के हिसाब से तैयार की गई धोखाधड़ी अधिक विश्वसनीय लग सकती है। डिवाइस, नेटवर्क, IP और इंस्टॉल किए गए ऐप की जानकारी से निशाना बनाए गए व्यक्ति के तकनीकी परिवेश का पता चल सकता है और हमलावर को किसी संबंधित सेवा या सॉफ़्टवेयर की कमज़ोरी चुनने में मदद मिल सकती है।

5 दिसंबर 2017 को शोधकर्ताओं ने बताया कि लगभग 577GB का एक ai.type डेटाबेस बिना प्रमाणीकरण के इंटरनेट से उपलब्ध था। समीक्षा में क्लाइंट पंजीकरण की 3,12,93,959 पंक्तियों, संपर्क सूची के 64,35,813 रिकॉर्ड में 373 मिलियन से अधिक संपर्क प्रविष्टियों, और एक पुराने फ़ोल्डर में 7,53,456 पंक्तियों का उल्लेख था। इनकी गणना की इकाइयाँ अलग-अलग हैं और व्यक्तियों की संख्या निकालने के लिए इन्हें जोड़ना नहीं चाहिए। इस पेज पर दी गई 2,05,80,060 की संख्या अलग-अलग ईमेल पतों की मानक कुल संख्या है; संपर्क सूची के संपर्कों को कुल वैश्विक खाता संख्या में नहीं जोड़ा जाता। कंपनी ने कहा कि द्वितीयक डेटाबेस बंद कर दिया गया था, लेकिन डेटा कितने समय तक खुला रहा और क्या किसी तीसरे पक्ष ने उसे डाउनलोड किया, यह अब भी अज्ञात है। साक्ष्य पासवर्ड सुरक्षा को भेदकर की गई घुसपैठ के बजाय गलत तरीके से कॉन्फ़िगर किए गए सार्वजनिक डेटा भंडार की ओर इशारा करते हैं, फिर भी संभावित अनधिकृत पहुँच के कारण उपयोगकर्ताओं के लिए यह डेटा लीक है।

मुख्य जोखिम उन लोगों को है जिन्होंने 2017 में इस लीक का पता चलने से पहले Android या iOS पर ai.type इंस्टॉल किया था और उसे संपर्कों, डिवाइस डेटा या सोशल खातों तक पहुँच दी थी। जिस व्यक्ति ने इसे कभी इंस्टॉल नहीं किया, वह भी अप्रत्यक्ष रूप से प्रभावित हो सकता है, अगर किसी ai.type उपयोगकर्ता ने उसका नाम और फ़ोन नंबर सहेज रखा था। एक ही रिकॉर्ड में ईमेल, फ़ोन नंबर, जन्मतिथि, फ़ोटो और सोशल प्रोफ़ाइल होने से फ़र्ज़ी सहायता कॉल, खाता रिकवरी से जुड़ी धोखाधड़ी और लक्षित फ़िशिंग अधिक प्रभावी हो सकती है। IMSI या नेटवर्क की जानकारी से मोबाइल सेवा प्रदाता बनकर धोखा देने में मदद मिल सकती है, हालाँकि विवादित फ़ील्ड हर रिकॉर्ड में मौजूद थे, ऐसा नहीं मानना चाहिए। इंस्टॉल किए गए ऐप और डिवाइस मॉडल की जानकारी से निशाना बनाने के लिए सेवाएँ चुनने में मदद मिल सकती है। ईमेल का मिलान होने का अर्थ यह नहीं है कि उस व्यक्ति के लिए हर डेटा श्रेणी की जानकारी दर्ज थी। वास्तविक जोखिम इस बात पर निर्भर करता है कि रिकॉर्ड कितना पूरा है और उजागर हुई जानकारी आज भी अद्यतन है या नहीं।

अगर आपने ai.type इस्तेमाल किया है, तो उसकी डिवाइस अनुमतियों, जुड़े हुए खातों और अनजान सेशन की तुरंत जाँच करें। अगर अब उसकी ज़रूरत नहीं है, तो उसे हटा दें; अन्यथा आधिकारिक स्टोर से मिले संस्करण को अद्यतन रखें और संपर्कों, स्थान तथा अन्य अनुमतियों को सीमित करें। अपने मुख्य ईमेल और सोशल खातों पर बहु-कारक प्रमाणीकरण चालू करें, रिकवरी ईमेल पतों और फ़ोन नंबरों की जाँच करें, और उन सेशन को बंद करें जिन्हें आप नहीं पहचानते। पासवर्ड उजागर होने की पुष्टि नहीं हुई है, इसलिए हर पासवर्ड लीक हो गया है, ऐसा मानने के बजाय कमज़ोर या कई जगह इस्तेमाल किए गए लॉगिन विवरण बदलें। उन खातों के लॉगिन विवरण भी बदलें जिनमें संदिग्ध लॉगिन या रीसेट गतिविधि दिखाई दे। नंबर पोर्टिंग और SIM स्वैप का जोखिम कम करने के लिए अपने मोबाइल सेवा प्रदाता के खाते में PIN जोड़ें। अगर कॉल करने वाले को आपके डिवाइस, फ़ोन या सोशल प्रोफ़ाइल की जानकारी है, तो संस्था से ऐसे संपर्क माध्यम के ज़रिए बात करें जिसे आपने स्वयं ढूँढा हो। किसी अनचाहे कॉल करने वाले को या अनचाहे संदेश के जवाब में कभी भी IMEI, IMSI या एक बार इस्तेमाल होने वाला कोड न बताएँ।

वर्चुअल कीबोर्ड टाइप की जा रही सामग्री और डिवाइस के मुख्य कार्यों से निकटता से जुड़े होते हैं, इसलिए डेवलपर, अनुमतियों और डेटा सँभालने से जुड़े दावों की सावधानी से जाँच करें। पूछें कि कीबोर्ड को संपर्कों, स्थान या किसी स्थायी डिवाइस पहचानकर्ता की ज़रूरत क्यों है; अनावश्यक पहुँच की अनुमति न दें और सिस्टम सेटिंग में जाकर इस्तेमाल न होने वाले कीबोर्ड हटा दें। ऑपरेटिंग सिस्टम और ऐप अद्यतन रखें, केवल आधिकारिक स्टोर से सॉफ़्टवेयर इंस्टॉल करें, और बड़े अपडेट के बाद अनुमतियों की समीक्षा करें। हर खाते के लिए अलग पासवर्ड के साथ ऑथेंटिकेटर ऐप या सुरक्षा कुंजी का इस्तेमाल, उजागर हुए निजी विवरणों के आधार पर किए जाने वाले खाता रिकवरी हमलों को सीमित करता है, भले ही यहाँ पासवर्ड मौजूद नहीं थे। सोशल प्रोफ़ाइल पर जन्मतिथि और फ़ोन नंबर की दृश्यता सीमित करें और रिकवरी प्रश्नों में सार्वजनिक रूप से उपलब्ध तथ्यों का इस्तेमाल न करें। मौजूदा गोपनीयता घोषणाएँ इस सत्यापित तथ्य को नहीं बदल सकतीं कि 2017 में डेटा उजागर हुआ था। डेटा लीक की निगरानी और खाते के अलर्ट चेतावनी दे सकते हैं, अगर कई साल बाद पुरानी पहचान या संपर्क जानकारी का दोबारा इस्तेमाल किया जाए।

LeakData पर अपने ईमेल पते की जाँच करें और देखें कि वह ai.type या किसी अन्य सत्यापित डेटा लीक से मेल खाता है या नहीं। मिलान होने का मतलब है कि आपका पता मानक कुल संख्या में शामिल 2,05,80,060 ईमेल खातों में से एक है; इसका अर्थ यह नहीं है कि क्लाइंट की सभी मूल पंक्तियाँ या सैकड़ों मिलियन संपर्क प्रविष्टियाँ आपकी हैं। इससे यह भी साबित नहीं होता कि हर डिवाइस पहचानकर्ता या फ़ोन संपर्क उजागर हुआ था। घटना की तारीख और डेटा श्रेणियों के आधार पर डिवाइस अनुमतियों, ईमेल सुरक्षा, सोशल खातों और मोबाइल सेवा प्रदाता के खाते की सुरक्षा को प्राथमिकता दें। खोज फ़ील्ड में कभी भी पासवर्ड, फ़ोन नंबर, IMEI या IMSI दर्ज न करें; ईमेल पता पर्याप्त है। निरंतर निगरानी से बाद में प्रकाशित डेटासेट का पता चल सकता है। रिकवरी सेटिंग अद्यतन रखें, क्योंकि पुराने ईमेल, फ़ोन और सोशल प्रोफ़ाइल के आपसी संबंध कई साल तक उपयोगी रह सकते हैं।