गूगल का ऐतिहासिक साइबर हमला: दुनिया के सबसे बड़े जासूसी नेटवर्क का खात्मा
गूगल ने साइबर सुरक्षा के क्षेत्र में एक बड़ी सफलता हासिल करते हुए एक गुप्त और विशाल प्रॉक्सी नेटवर्क को ध्वस्त कर दिया है। इस कार्रवाई में लगभग 90 लाख एंड्रॉयड डिवाइसों को एक गंभीर खतरे से बचाया गया है। यह नेटवर्क दुनिया भर में फैले स्मार्टफोन और कंप्यूटरों का इस्तेमाल बिना उनके मालिकों की जानकारी के कर रहा था। इसका मकसद अपराधियों को एक सुरक्षित और गुमनाम रास्ता उपलब्ध कराना था, ताकि वे अपनी पहचान छिपाकर अवैध गतिविधियों को अंजाम दे सकें।
क्या है यह पूरा मामला?
गूगल ने अमेरिकी अदालत के एक आदेश के बाद Ipidea नामक एक चीनी कंपनी से जुड़ी कई वेबसाइटों और सिस्टम को बंद कर दिया है। इस कंपनी पर आरोप है कि वह दुनिया का सबसे बड़ा और सबसे खतरनाक गुप्त इंटरनेट नेटवर्क चला रही थी। इस नेटवर्क की मदद से हैकर्स और साइबर अपराधी आम लोगों के डिवाइस को ‘किराए के इंटरनेट’ के रूप में इस्तेमाल कर सकते थे।
इसे आसान भाषा में समझें तो, यह एक ऐसी व्यवस्था थी जिसमें अपराधी आपके फोन या कंप्यूटर के जरिए इंटरनेट चला सकते थे। इसका नतीजा यह होता था कि कोई भी गलत काम करने वाला व्यक्ति तो दूर बैठा रहता, लेकिन उस गतिविधि का पता आपके इंटरनेट एड्रेस (IP Address) से लगता था। कई जानकार इसे आपके इंटरनेट कनेक्शन के ‘Airbnb’ जैसा बताते हैं, जहां कोई अनजान व्यक्ति आपकी जानकारी के बिना आपके संसाधन का उपयोग कर रहा हो।
आपका डिवाइस कैसे बनता है इस जाल का हिस्सा?
अधिकांश लोग बिना जाने-समझे इस जाल में फंस जाते हैं। यह आमतौर पर तब होता है जब वे मुफ्त गेम या किसी अनजान एप्लीकेशन को डाउनलोड करते हैं। इन एप्स को बनाने वाले डेवलपर्स थोड़े से पैसों के लालच में अपने कोड में एक खास तरह का गुप्त सॉफ्टवेयर (SDK) शामिल कर देते हैं। इस सॉफ्टवेयर के लिए Ipidea जैसी कंपनियां उन्हें भुगतान करती हैं।
जैसे ही आप ऐसे किसी एप को अपने फोन में इंस्टॉल करते हैं, वह खतरनाक कोड सक्रिय हो जाता है और आपका डिवाइस दूसरों के लिए इंटरनेट का एक गेटवे बन जाता है। इसका सबसे बड़ा खतरा यह है कि कोई भी अपराधी आपके फोन के इंटरनेट का उपयोग करके कोई भी अवैध काम कर सकता है। ऐसी स्थिति में जांच एजेंसियों की नजर में वह असली अपराधी नहीं, बल्कि आप ही संदिग्ध बन जाते हैं, क्योंकि सारी ऑनलाइन गतिविधियां आपके आईपी एड्रेस से ही दर्ज होती हैं।
किमवुल्फ़: दुनिया का सबसे शक्तिशाली बॉटनेट
पिछले साल, हैकर्स ने Ipidea के इसी नेटवर्क में एक बड़ी कमजोरी ढूंढ ली थी। उन्होंने इस कमजोरी का फायदा उठाकर लगभग 20 लाख डिवाइसों (फोन और कंप्यूटर) पर अपना नियंत्रण स्थापित कर लिया। इन सभी डिवाइसों को मिलाकर उन्होंने ‘Kimwolf’ नाम का एक विशाल और अत्यंत खतरनाक बॉटनेट तैयार कर लिया।
इस बॉटनेट का इस्तेमाल बड़ी-बड़ी वेबसाइटों और ऑनलाइन सेवाओं को ठप करने (DDoS हमला) के लिए किया गया। साइबर सुरक्षा विशेषज्ञों का मानना है कि Kimwolf अब तक का सबसे शक्तिशाली और विनाशकारी नेटवर्क था, जो पूरे इंटरनेट के बुनियादी ढांचे के लिए एक गंभीर खतरा बन सकता था।
गूगल की कार्रवाई और आपकी सुरक्षा
गूगल की इस बड़ी कार्रवाई के बाद अब लगभग 90 लाख एंड्रॉयड डिवाइस इस खतरनाक नेटवर्क के चंगुल से मुक्त हो जाएंगे। इसके लिए गूगल ने अपने प्ले स्टोर से ऐसे सैकड़ों एप्लीकेशन को हटा दिया है जो इस गुप्त नेटवर्क का हिस्सा थे।
गूगल का दावा है कि उनका ‘प्ले प्रोटेक्ट’ सिस्टम बेहद सक्रिय है। यह सिस्टम न सिर्फ ऐसे खतरनाक एप्स को ढूंढकर आपके फोन से हटा देता है, बल्कि उन्हें भविष्य में दोबारा इंस्टॉल होने से भी रोकता है। वहीं, Ipidea कंपनी ने अपने बचाव में कहा है कि वह कोई अवैध काम नहीं कर रही थी। उनका कहना है कि उनकी सेवा पूरी तरह से कानूनी थी और वे किसी भी प्रकार की गैरकानूनी गतिविधि के खिलाफ हैं।
खुद को सुरक्षित रखने के आसान उपाय
हालांकि गूगल ने इस बड़े खतरे को फिलहाल टाल दिया है, लेकिन साइबर दुनिया में जोखिम हमेशा बना रहता है। अपनी सुरक्षा के लिए कुछ बुनियादी बातों का ध्यान रखना जरूरी है:
- किसी भी अनजान वेबसाइट या अविश्वसनीय स्रोत से मुफ्त गेम या एप्लीकेशन डाउनलोड करने से बचें।
- जब भी कोई नया एप इंस्टॉल करें, तो ध्यान से देखें कि वह आपसे किन-किन चीजों की अनुमति (Permission) मांग रहा है। किसी भी अनावश्यक अनुमति को तुरंत अस्वीकार करें।
- समय-समय पर अपने फोन में इंस्टॉल सभी एप्स की सूची देखें। जिन एप्स को आप पहचानते नहीं हैं या जिनका आप उपयोग नहीं करते, उन्हें तुरंत हटा दें।
- हमेशा अपने फोन के सॉफ्टवेयर और सुरक्षा अपडेट को नियमित रूप से इंस्टॉल करते रहें।