Car-tech

محققین میں گفتگو میں رازداری کی خرابیوں کا پتہ لگانا

جو کہتا ہے مجھے ہنسی نہی آتی وہ ایک بار ضرور دیکھے۔1

جو کہتا ہے مجھے ہنسی نہی آتی وہ ایک بار ضرور دیکھے۔1
Anonim

شاید شاید آخر میں Chatroulette.com صارفین کو ان کے زیادہ جارحانہ رویے سے روکنے کے لۓ کچھ عرصہ ہوسکتا ہے: یونیورسٹی محققین کا کہنا ہے کہ مقبول ویڈیو چیٹ سائٹ کے صارفین ناممکن یا نجی طور پر نہیں ہوسکتے ہیں، جیسا کہ وہ سوچتے ہیں.

ایک کاغذ میں اس ہفتے آن لائن پوسٹ کیا گیا تھا، بولر اور میک گیل یونیورسٹی میں کولوراڈو یونیورسٹی کے محققین تین مختلف قسم کے حملوں کی وضاحت کرتے ہیں جو Chatlele صارفین کے خلاف شروع کی جا سکتی ہیں.

گزشتہ سال 17 سالہ روسی آریڈی ٹرنسوسکی، Chatroulette لنکس ویب تصادفی طور پر ایک پر ایک ویڈیو چیٹ بات چیت میں سرفہرست. تاہم، ویب سائٹ آگ اور آگ میں آئی ہے، تاہم، نئیت اور نامناسب رویے کی وجہ سے.

[مزید پڑھنے: آپ کے ونڈوز پی سی سے میلویئر کو کیسے ہٹا دیں]

نیا تحقیق کسی بھی رازداری کی سوراخ کو بے نقاب نہیں کرتا، لیکن یہ دکھائیں مجرم مجرموں کی طرف سے سروس کو غلط استعمال کیا جا سکتا ہے. مثال کے طور پر، محققین نے ایک قسم کی ویڈیو فشنگ حملے کی وضاحت کی ہے، جہاں مجرموں کو صرف ایک پرکشش خاتون کا ویڈیو ادا کرنا ہوگا جو آڈیو معذور کے ساتھ شکار کے ساتھ بات چیت کرنا ہوتا ہے.

ایک ٹیسٹ میں، وہ صارفین کو چال کرنے کے قابل تھے سوچتے ہیں کہ وہ اصل میں ایک پیارا عورت کی ایک سرکار ویڈیو کے ساتھ بات کر رہے تھے. انہوں نے یہ ویڈیو ویڈیو اپلی کیشن کرکے، جیسا کہ یہ کم بینڈوڈتھ نیٹ ورک سے آیا تھا اور آڈیو چیٹ کے بجائے متن پر مبنی بات چیت کا استعمال کرتے ہوئے. ویڈیو کے ساتھ چیٹ کردہ 15 صارفین میں سے صرف ایک محققین نے یہ ثابت کیا کہ یہ ایک حقیقی، زندہ فرد ہے. دوسری صورت میں، محققین کو اس ٹیکنالوجی کا استعمال کرتے ہوئے ایک گھنٹہ کے لئے لوگوں کو بات چیت کرنے میں باقاعدگی سے قابو پانے میں مدد ملے گی.

چیٹ سیشن کے نیاپن اور واضح انٹرفیس یہ فیس بک پر اسکیمرز یا دوستی ویب سائٹس پر بھی یہاں تک کہ لوگوں کو دوستی کرنے میں آسان بنا سکتے ہیں، کولوراڈو یونیورسٹی کے ساتھ ایک ایسوسی ایٹ پروفیسر رچرڈ ہن نے کہا، جس نے اخبار کو شریک کیا. "اگر آپ وہاں ایک پرکشش شخص پیش کرسکتے ہیں،" انہوں نے کہا، "لوگ دوسری جانب شخص پر اعتماد کرنا شروع کرتے ہیں اور وہ اپنے محافظ کو کم کرتے ہیں اور وہ اپنے بارے میں معلومات کو ظاہر کرنے لگتے ہیں." Chatroulette کے گمنام چیٹوں کو بہت کم گمنام.

Chatroulette کے بیک بیک کے نظام کے طور پر صارف IP پتوں کا اشتراک کرتا ہے، محققین IP-نقشے کی خدمات استعمال کرنے کے قابل تھے صارف کا مقام (عام ویب سائٹ، جو عام طور پر Chatroulettemap.com.com کا نام ہے یہ). پھر چیٹس اور تصاویر کی موازنہ کرنے والی معلومات کا استعمال کرتے ہوئے فیس بک کو تلاش کرکے، محققین چیٹوں کی شناخت کرنے میں کامیاب تھے.

"یہاں تک کہ شہر میں شکاگو کے طور پر بڑا شہر بھی، آپ نیچے ڈرل اور آپ کو اصل میں بات کر رہے ہیں کو تلاش کر سکتے ہیں،" Han نے کہا.

پرائیویسی بھی کاغذ میں ایک ہٹ لیتا ہے.

ہان اور ان کی ٹیم بھی اس بات پر یقین رکھتا ہے کہ ایک سادہ کمپیوٹر پروگرام لکھنے کے ذریعے بات چیت کی بات چیت میں سننا آسان ہو گا جس میں بات چیت کی بات چیت کے درمیان ایک مڈل مین ، دو صارفین کو مربوط اور ریکارڈ کیا کرنا جو وہ کہتے ہیں. اگرچہ ہن یقین رکھتا ہے کہ یہ آسان ہو جائے گا، اس کی ٹیم اس حملے کو منظم کرنے کے لئے سافٹ ویئر نہیں لکھا. تاہم، انہوں نے کہا کہ "ہم نے اس حملے کو عمل نہیں کیا کیونکہ ہم نے سوچا کہ یہ بہت خطرناک تھا."

Chatroulette's Ternovskiy چیزیں تھوڑی مختلف چیزیں دیکھتی ہیں. انہوں نے کہا کہ ایک ای میل انٹرویو میں انہوں نے تحقیق کا "بڑا معاملہ نہیں." ​​

"مجھے لگتا ہے کہ یہ کام کا ایک دلچسپ حصہ ہے، اور میں نے لوگوں کو جو اس بنا دیا ہے، کا شکریہ ادا کیا." "تاہم، میں سوچتا ہوں کہ کسی بھی قسم کی اس سے زیادہ افسوسناک ہو جائے گا."

"آپ کو آگاہ ہونا چاہئے - اجنبیوں پر بھروسہ نہ کریں. لیکن آپ کو اپنے آپ کو تفریح ​​کرنے سے روکنا نہیں چاہیے." انہوں نے مزید کہا.

ہن کی ٹیم عوام کے سامنے اس کے نتائج کے بارے میں مطلع کردہ بات چیت کی اطلاع دیں، اور ٹرنسوسوف نے کہا کہ وہ سائٹ پر کچھ تبدیلی کررہے ہیں. لہذا مضمون میں بیان کردہ کچھ چیزیں ممکن نہیں ہوسکتی ہیں.

مثال کے طور پر، Chatroulette اب مقامی مقام پر ایک نئی خصوصیت کی جانچ پڑتال کر رہا ہے، جس سے مخصوص شہروں سے ایک دوسرے کے ساتھ جوڑتا ہے. Ternovskiy نے کہا "فشنگ ماہی گیری عام طور پر لوگوں کو یہ سوچنے میں شامل ہیں کہ آپ مخصوص جگہ سے ہیں اور آپ کو خاص شناخت ہے." "یہ بالکل کام نہیں کرے گا."

رابرٹ میکلین نے

آئی ڈی جی نیوز سروس کے لئے کمپیوٹر سیکورٹی اور جنرل ٹیکنالوجی کو توڑنے کا احاطہ کیا. bobmcmillan پر ٹویٹر پر ٹویٹر پر عمل کریں. رابرٹ کا ای میل پتہ [email protected] ہے