Samsung स्मार्टफ़ोन में प्री-इंस्टॉल्ड इज़राइल-स्थापित ऐप ‘AppCloud’ पर विवाद

• AppCloud Samsung के Galaxy M, F, A series डिवाइसों में प्री-इंस्टॉल्ड आने वाला एक ऐप है, जो शुरुआती सेटअप प्रक्रिया के दौरान थर्ड-पार्टी ऐप इंस्टॉल कराने वाले app installer की भूमिका निभाता है
• यदि उपयोगकर्ता इंस्टॉलेशन टाल भी दे, तब भी यह लगातार नोटिफिकेशन दिखाता रहता है, और इसे पूरी तरह हटाने के लिए root access की आवश्यकता होती है
• यह ऐप इज़राइल में स्थापित ironSource से जुड़ा हुआ है, और उस कंपनी का अतीत InstallCore program के कारण बिना अनुमति software installation और security warning bypass विवादों से जुड़ा रहा है
• ironSource के वर्तमान में अमेरिकी Unity के स्वामित्व में होने के बावजूद, AppCloud की privacy policy सार्वजनिक नहीं है, और ironSource की आधिकारिक वेबसाइट पर भी AppCloud से जुड़ी कोई जानकारी नहीं है
• WANA (पश्चिम एशिया·उत्तर अफ्रीका) क्षेत्र के कुछ देश इज़राइली कंपनियों की गतिविधियों पर प्रतिबंध लगाते हैं, इसलिए AppCloud का pre-installation कानूनी और राजनीतिक विवाद का रूप ले रहा है

---

AppCloud की कार्यक्षमता और काम करने का तरीका

• AppCloud, नाम के विपरीत, cloud storage service नहीं बल्कि एक app installer है, जो डिवाइस सेटअप के दौरान recommended apps install करने का प्रस्ताव देता है
  • उपयोगकर्ता “बाद में” चुनकर इंस्टॉलेशन टाल सकता है, लेकिन सेटअप पूरा होने तक नोटिफिकेशन लगातार दिखते रहते हैं
• अधिकांश उपयोगकर्ता इसे अनावश्यक bloatware के रूप में देखते रहे हैं, और इसे Samsung द्वारा hardware के अलावा अतिरिक्त revenue हासिल करने की रणनीति का हिस्सा बताया जाता है
• ऐप को disable तो किया जा सकता है, लेकिन पूरी तरह delete करना मुश्किल है, क्योंकि इसके लिए root permission चाहिए

ironSource से संबंध और पुराना विवाद

• AppCloud का संबंध इज़राइल में स्थापित ironSource से है, और ironSource इस समय अमेरिकी Unity के स्वामित्व में है
• ironSource ने पहले InstallCore program चलाया था, और उस पर स्पष्ट user consent के बिना software install करने तथा security warning bypass करने के आरोप लगे थे; इसी वजह से उसे कई security tools द्वारा block भी किया गया था
• ironSource की Aura technology का उपयोग यूरोप, रूस, दक्षिण-पूर्व एशिया और अमेरिकी telecom operators में स्मार्टफ़ोन पर apps, content और services की visibility optimize करने के लिए किया जाता है
  • AppCloud भी मिलती-जुलती भूमिका निभाता है, लेकिन ironSource की आधिकारिक वेबसाइट पर AppCloud के बारे में कोई जानकारी नहीं है

गोपनीयता और पारदर्शिता से जुड़े सवाल

• AppCloud की privacy policy ऑनलाइन आसानी से उपलब्ध नहीं है, और यह कौन-सा डेटा एकत्र करता है तथा user consent कैसे लिया जाता है, यह स्पष्ट नहीं है
• फिलहाल AppCloud द्वारा अनुचित डेटा संग्रह का कोई प्रमाण नहीं है, लेकिन ironSource के पुराने रिकॉर्ड और जानकारी की कमी के कारण उपयोगकर्ताओं की चिंता बढ़ रही है

क्षेत्रीय और राजनीतिक विवाद

• 2022 के बाद से Samsung ने WANA (पश्चिम एशिया·उत्तर अफ्रीका) क्षेत्र के A और M series में भी AppCloud को प्री-इंस्टॉल करना शुरू किया
• इस क्षेत्र के कुछ देशों में इज़राइली कंपनियों की गतिविधियाँ कानूनी रूप से प्रतिबंधित हैं, इसलिए इज़राइली मूल की तकनीक वाले ऐप का शामिल होना विवादित बन गया है
• इज़राइल–फ़िलिस्तीन संघर्ष की पृष्ठभूमि में, इस ऐप की मौजूदगी राजनीतिक संवेदनशीलता को और बढ़ाने वाला कारक बन रही है

उपभोक्ता और बाज़ार की प्रतिक्रिया

• उपभोक्ता समूहों और privacy-focused users ने Samsung से निम्न कदम उठाने की मांग की है
  • डिवाइस सेटअप के समय AppCloud को पूरी तरह disable करने का विकल्प दिया जाए
  • privacy policy को सार्वजनिक किया जाए और उसकी accessibility बेहतर की जाए
  • संवेदनशील क्षेत्रों में pre-installation बंद किया जाए
• कई बाज़ारों में चिंता बढ़ने के साथ, Samsung द्वारा आधिकारिक बयान जारी करने की आवश्यकता उठाई जा रही है
• रिपोर्ट के अनुसार, मीडिया ने Samsung से आधिकारिक टिप्पणी मांगी है और जवाब का इंतज़ार किया जा रहा है

[GN⁺]

Hacker News की राय

• यह दिलचस्प है कि ऐसे ‘छोटे’ surveillance tech मुद्दे आखिरकार एक ही राष्ट्र-आधारित ecosystem तक जाकर जुड़ते हैं
  अगर Israel करे तो उसे जटिल security issue की तरह देखा जाता है, लेकिन कोई दूसरा ‘बुरा’ देश करे तो तुरंत जासूसी घोषित कर दिया जाता है
  और हमेशा की तरह, चर्चा उस असहज सच से हटकर किसी और दिशा में बहने लगती है

  • यह एक कठिन information security समस्या है
    Tel Aviv–Haifa क्षेत्र में बहुत बड़ा computer science R&D है जो अमेरिकी कंपनियों को प्रतिस्पर्धात्मक बढ़त देता है
    उदाहरण के लिए, Haifa की Annapurna Labs ने AWS की Nitro card तकनीक विकसित की
  • Israel पश्चिमी मूल्यों के अनुरूप एक देश है, इसलिए उसके पास पश्चिमी लोकतंत्रों को कमजोर करने की वजह नहीं है
    अमेरिका की surveillance मेरी आज़ादी का उल्लंघन करती है, लेकिन मेरे जीवन-तरीके पर हमला नहीं करती
    मुझे पश्चिमी लोकतंत्र पर भरोसा है। इसलिए मैं इसे दुर्भावनापूर्ण जासूसी नहीं बल्कि security issue के रूप में देखता हूँ
    Israel को China, Russia या Iran जैसे शत्रुतापूर्ण देशों की तरह मानना अतिशयोक्ति है
  • मैं पूछना चाहता हूँ कि “Israel कुछ करता है” से ठोस रूप से मतलब क्या है। क्या मतलब software लिखने से है?
  • “गलत सवाल पूछो तो नौकरी चली जाती है” वाला एक व्यंग्यात्मक उदाहरण दिया गया
    संबंधित लेख: Brussels में ‘गलत सवाल’ पूछने पर एक Italian journalist को निकाले जाने की घटना
  • जैसे अतीत के genocide को बुरा कहा जाता है, लेकिन आज अगर पश्चिमी सहयोगी वही करें तो उसे “जटिल मुद्दा” कहकर टाल दिया जाता है
    इस बार वही बात मानवीय नहीं बल्कि तकनीकी क्षेत्र में दोहराई जा रही है

• मैंने testing के लिए एक सस्ता Android डिवाइस खरीदा, और शुरुआती setup में ही 3 घंटे लग गए
  अनचाहे apps इंस्टॉल हो गए, updates एक साथ टूट पड़े, और अनुभव बेहद खराब था
  ऐसी स्थिति में मुझे लगता है कि OS के base experience की गारंटी देने वाली regulation चाहिए

  • जब iPhone पहली बार आया था, तो यही बात सबसे प्रभावशाली लगी थी
    पहले carriers फोन की हर चीज़ नियंत्रित करते थे, लेकिन Apple ने AT&T के साथ इस शर्त पर exclusive deal की कि “experience हम manage करेंगे”
    नुकसान भी थे, लेकिन उसी से carrier-केंद्रित ढाँचा टूटा
  • इसलिए नया Android phone खरीदते समय मैं सबसे पहले custom ROM support देखता हूँ
  • अगर ऐसी regulation आ गई तो Samsung का business model शायद टिकना मुश्किल होगा 😄
  • पहले मैं “Android One” डिवाइस लेकर इस समस्या से बच जाता था, पता नहीं अब भी ऐसा विकल्प है या नहीं
  • Samsung phones में dark patterns और Bixby थोपना बहुत ज़्यादा है
    अच्छी बात यह है कि Android ecosystem विविध है, इसलिए Fairphone या Motorola कहीं ज़्यादा सुगम लगे

• आजकल दुनिया SpyApps से भरी पड़ी है
  उम्मीद है कि किसी दिन सिर्फ open source नहीं बल्कि reproducible security systems भी सुनिश्चित होंगे
  Microsoft का Trusted Computing उस दिशा का उदाहरण नहीं है जिसकी मैं बात कर रहा हूँ

  • अगर आप किसी केंद्रीय प्राधिकरण पर भरोसा नहीं करते, तो decentralized governance चाहिए
  • लेकिन ऐसे systems के mainstream OS से बाहर रहकर niche technology बने रहने की संभावना ज़्यादा है
    समस्या यह है कि Big Tech regulation को प्रभावित करती है, और बदले में lawmakers को surveillance data देती है

• Android manufacturers इतना bloatware आखिर क्यों भर देते हैं?
  बस base Android देकर users को चुनने क्यों नहीं देते?

  • वजह सरल है। यह Windows laptop जैसा ही ढाँचा है
    hardware manufacturer preinstalled software से पैसा कमाता है, और उसी वजह से डिवाइस सस्ते बेचे जा सकते हैं
  • Pixel series अपेक्षाकृत clean Android experience देती है
    हालांकि carrier contract समस्या बन सकता है, इसलिए हो सके तो unlocked phone सीधे खरीदना बेहतर है

• Samsung में Unity की मालिकाना वाली bloatware कंपनी का इस्तेमाल होना क्या सिर्फ इसलिए विवाद है कि वह कंपनी Israel में स्थापित हुई थी?

  • मुद्दा सिर्फ “Israel है इसलिए गुस्सा” नहीं है
    2024 pager attack एक war crime था, और Israel ने अपने tech sector का इस्तेमाल उस कार्रवाई में किया
    ऐसे घटनाक्रम के बाद Israel की कंपनियों को supply chain trust के नज़रिए से सतर्कता के साथ देखना चाहिए
    अगर कोई शत्रुतापूर्ण देश हमारे devices में दुर्भावनापूर्ण फ़ीचर डाल दे, तो क्या वह स्वीकार्य होगा?
    Hacker News के पाठकों को ऐसे बड़े threat vector के प्रति सचेत रहना चाहिए
  • Stuxnet, Pegasus, और 2024 pager attack तक — Israel ने tech को national security tool के रूप में इस्तेमाल किया है
    अगर किसी देश के Israel से अच्छे संबंध नहीं हैं, तो उस कंपनी की उत्पत्ति security के लिहाज़ से महत्वपूर्ण कारक बन जाती है
  • लेख के अनुसार, Israel-origin tech component का Middle East और North Africa क्षेत्र के Samsung phones में शामिल होना समस्या है
    कुछ देशों में Israel की कंपनियों के व्यापार पर कानूनी रोक है, इसलिए ऐसा preinstall कानूनी विवाद बन जाता है
  • HN पाठकों के नज़रिए से विवाद का मूल यह है
    यह प्रोग्राम user permission के बिना apps इंस्टॉल कर सकता है, और security verification process को bypass करता है
    इसलिए शीर्षक में ‘विवाद’ शब्द कुछ बढ़ा-चढ़ाकर हो सकता है, लेकिन तकनीकी रूप से यह गंभीर मामला है

• शीर्षक बहुत भड़काऊ है। आखिरकार यह सिर्फ bloatware की बात है

  • AppCloud साधारण bloatware नहीं बल्कि spyware है जो remote तरीके से apps इंस्टॉल कर सकता है
    जैसे developer China में हो तो security concern उठता है, वैसे ही Israel को भी कुछ देशों में security risk माना जाता है
  • लेकिन इस bloatware को तो बहुत पहले ही एक अमेरिकी कंपनी ने acquire कर लिया था
    सिर्फ Israel में शुरू हुई थी, इस वजह से इसे मुद्दा बनाना संदिग्ध इरादा दिखाता है

• यह हैरानी की बात है कि किसी ने इस app का reverse engineering करके वास्तव में यह क्या करता है, यह जाँचा ही नहीं
  बिना fact-checking के सिर्फ अनुमान लगाना समय की बर्बादी है
  Hacker News पर तो fact-based analysis पहले आना चाहिए

• ऐसा लगता है कि निम्न-गुणवत्ता वाली साइट SamMobile ने 2011 की पुरानी खबर “Samsung phones में बहुत bloatware है” को दोबारा चलाया
  और उसमें ‘Israel’ तत्व जोड़कर clicks बटोरने की कोशिश की
  लेकिन HN भी इस खेल में क्यों शामिल हो रहा है, यह समझ नहीं आता

• AppCloud सिर्फ India ही नहीं बल्कि अमेरिकी OEM devices में भी शामिल है
  मेरे phone पर भी अज्ञात app ads की notifications आती रहती थीं, इसलिए अंत में मैंने उसे ADB से हटा दिया
  यह सचमुच बेहद घटिया हरकत है

  • किसी ने पूछा कि क्या package name याद है
    खोजने पर लगा कि “application recommendations” नाम वाला com.samsung.android.mapsagent शायद उससे जुड़ा है

• Google के अलावा किसी और निर्माता का Android phone खरीदना एक दुःस्वप्न जैसा अनुभव है