Meta का Onavo VPN, प्रतिस्पर्धियों के analytics traffic की SSL एन्क्रिप्शन हटाता था

 (documentcloud.org)
2 पॉइंट द्वारा GN⁺ 2024-04-01 | 1 टिप्पणियां | WhatsApp पर शेयर करें

Facebook/Meta class action lawsuit में खुलासा

  • विज्ञापनदाता वादी अदालत से यह मानने का अनुरोध कर रहे हैं कि कुछ विशेष संचारों पर crime-fraud exception लागू होती है.
  • ये संचार Facebook के तथाकथित In-App Action Panel (IAAP) प्रोग्राम से संबंधित हैं, जो जून 2016 से लगभग मई 2019 तक मौजूद था.
  • IAAP प्रोग्राम Mark Zuckerberg के अनुरोध पर शुरू किया गया था, और इसने SSL man-in-the-middle attack तरीकों का उपयोग करके Snapchat, YouTube और Amazon के SSL-सुरक्षित analytics traffic को intercept और decrypt किया, ताकि Facebook के competitive decision-making को जानकारी मिल सके.

Facebook का IAAP प्रोग्राम, प्रतिस्पर्धियों की जासूसी के जरिए competitive targeting

  • 9 जून 2016 को Mark Zuckerberg ने कंपनी के वरिष्ठ अधिकारियों को 'Snapchat analytics' शीर्षक वाला एक संदेश भेजा.
  • Javier Olivan, जो अब Facebook के COO हैं, ने सहमति जताई कि यह महत्वपूर्ण market analysis सवालों में से एक है, और कहा कि यह तकनीकी रूप से जटिल है और इसके लिए कानूनी स्वीकृति की आवश्यकता पड़ सकती है.
  • Onavo टीम ने इस समस्या को हल करने के लिए 'lockdown effort' की योजना बनाई, और कहा कि यह टीम के लिए चमकने का अवसर है.
  • Onavo टीम ने आंतरिक legal counsel के मार्गदर्शन में वरिष्ठ नेतृत्व के लिए एक समाधान प्रस्तावित किया.

GN⁺ की राय

  • यह मामला corporate data privacy उल्लंघन से जुड़े कानूनी मुद्दों को उठाता है, इसलिए यह उपभोक्ताओं और टेक समुदाय, दोनों के लिए महत्वपूर्ण जानकारी देता है.
  • Facebook पर प्रतिस्पर्धियों का डेटा अवैध रूप से इकट्ठा करने के आरोप corporate ethics और कानूनी जिम्मेदारी पर बहस को जन्म दे सकते हैं.
  • ऐसे मामले अन्य कंपनियों के लिए भी चेतावनी का संदेश देते हैं और data protection तथा personal information security के महत्व को रेखांकित करते हैं.
  • समान कार्यक्षमता देने वाले अन्य प्रोजेक्ट या उत्पादों में security-focused VPN services या encrypted communication tools शामिल हो सकते हैं, जो उपयोगकर्ताओं के डेटा की सुरक्षा में मदद कर सकते हैं.
  • किसी तकनीक को अपनाते समय यह सावधानी से विचार करना चाहिए कि वह कानूनी और नैतिक मानकों को पूरा करती है या नहीं; यह मामला दिखाता है कि कंपनियों के लिए तकनीक का उपयोग करते समय कानूनी जोखिम का आकलन करना कितना महत्वपूर्ण है.

संबंधित पढ़ाई

1 टिप्पणियां

 
GN⁺ 2024-04-01
Hacker News राय

  • कुछ लोगों का मानना है कि अगर किसी व्यक्ति ने ऐसा किया होता, तो Computer Fraud and Abuse Act (CFAA) लागू होता. Meta के मामले में क्या नतीजा निकलता है, यह देखना होगा.

    • अगर किसी व्यक्ति ने ऐसा किया होता, तो संभवतः Computer Fraud and Abuse Act (CFAA) लागू होता, लेकिन Meta के मामले में क्या होता है, यह देखना होगा.

  • MITM (मैन-इन-द-मिडल हमला) को 'रिसर्च' नहीं बल्कि 'हमला' कहा जाता है. एक IT पेशेवर ने अनैतिक प्रथाओं का पता चलने पर राजनीतिक दल छोड़ने का अपना अनुभव साझा किया.

    • मैन-इन-द-मिडल हमला (MITM) रिसर्च नहीं बल्कि हमला कहलाता है, और जो इंजीनियर नैतिकता को महत्व देता हो, वह Meta में ऐसी कोशिश नहीं करता.

  • यह विडंबना बताई गई कि एक ऐप (WhatsApp) में end-to-end encryption जोड़ने की सार्वजनिक घोषणा की गई, जबकि दूसरे ऐप में चुपचाप TLS तोड़ा जा रहा था.

    • WhatsApp में end-to-end encryption जोड़ने की घोषणा करते हुए, उसी समय दूसरे ऐप में चुपचाप TLS तोड़ने वाले Meta के विडंबनापूर्ण व्यवहार की ओर इशारा.

  • यह राय दी गई कि FANGs (Facebook, Amazon, Netflix, Google) जनता पर बड़े पैमाने का मनोवैज्ञानिक अभियान लगभग बिना सजा के चलाते हैं, और कभी-कभार होने वाले मुकदमे महत्वहीन हैं.

    • यह राय कि FANGs जनता के खिलाफ बड़े पैमाने पर मनोवैज्ञानिक अभियान लगभग बिना किसी सजा के चलाते हैं, और कभी-कभार होने वाले मुकदमों का बहुत असर नहीं पड़ता.

  • Meta को 'बुराई का ऑनलाइन साम्राज्य' कहकर उसकी कंपनी-इतिहास को नैतिक रूप से संदिग्ध कार्रवाइयों से भरा बताया गया.

    • Meta को 'बुराई का ऑनलाइन साम्राज्य' बताते हुए आलोचना की गई कि कंपनी का इतिहास नैतिक रूप से संदिग्ध हरकतों से भरा है.

  • Cloudflare, SSL termination/offloading के जरिए वास्तव में क्या कर रहा है, इस पर सवाल उठाया गया.

    • Cloudflare, SSL termination/offloading के माध्यम से क्या कर रहा है, इस पर सवाल.

  • TLS और SSL को गड़बड़ नहीं करना चाहिए, और service terms में साफ़ लिखे बिना TLS हटाना CFAA के तहत दंडनीय होना चाहिए, ऐसा मत व्यक्त किया गया.

    • TLS और SSL को गड़बड़ न करने की बात कहते हुए, service terms में इसका उल्लेख किए बिना TLS हटाने को CFAA के तहत दंडनीय बताया गया.

  • Meta ने वायरटैपिंग कानून के उल्लंघन से इनकार किया, लेकिन सहमति का कोई सबूत नहीं दिया. यह भी सवाल उठा कि Meta VPN ऐप के जरिए संचार में हस्तक्षेप को 'market research' कहता है, तो संबंधित दस्तावेज़ सार्वजनिक करने से क्यों बच रहा है.

    • Meta वायरटैपिंग कानून के उल्लंघन से इनकार करता है, लेकिन सहमति का कोई सबूत नहीं देता, और VPN ऐप के जरिए संचार में हस्तक्षेप को 'market research' बताकर संबंधित दस्तावेज़ों को सार्वजनिक करने से क्यों बचता है, इस पर सवाल.

  • दस्तावेज़ों के आधार पर यह पूछा गया कि क्या योजना यूज़र्स को बताए बिना परीक्षण के तौर पर रोलआउट करने की थी, या यूज़र्स की सहमति और भागीदारी के साथ.

    • दस्तावेज़ों के अनुसार, यह सवाल कि Meta की योजना यूज़र्स को बताए बिना परीक्षण रूप में इसे तैनात करने की थी, या यूज़र्स की सहमति और भागीदारी के साथ.