হ্যাকারদের জন্য আপনার বিরুদ্ধে সর্বজনীন তথ্য ব্যবহার করা এখন সহজ

সুচিপত্র:

হ্যাকারদের জন্য আপনার বিরুদ্ধে সর্বজনীন তথ্য ব্যবহার করা এখন সহজ
হ্যাকারদের জন্য আপনার বিরুদ্ধে সর্বজনীন তথ্য ব্যবহার করা এখন সহজ
Anonim

প্রধান টেকওয়ে

  • একটি মার্কিন আদালত রায় দিয়েছে যে লিঙ্কডইনের মতো ওয়েবসাইটগুলি থেকে পাবলিক ডেটা স্ক্র্যাপ করা বেআইনি নয়৷
  • গোপনীয়তা প্রবক্তারা পরামর্শ দেন যে কার্যকলাপটি নতুন লক্ষ্য চিহ্নিত করতে এবং ফিশিং আক্রমণগুলিকে সূক্ষ্ম সুর করতে ব্যবহার করা যেতে পারে৷
  • মানুষের জন্য একমাত্র বিকল্প হল ওভারশেয়ারিং বন্ধ করা, বিশেষজ্ঞরা বলছেন।

Image
Image

হ্যাকাররা আক্ষরিক অর্থে তাদের আক্রমণগুলিকে সূক্ষ্ম সুর করার জন্য ব্যারেলের নীচে স্ক্র্যাপ করছে, এবং তাদের এখন আদালতের আশীর্বাদ রয়েছে৷

মার্কিন আপিলের নবম সার্কিট রায় দিয়েছে যে পাবলিক ডেটা স্ক্র্যাপ করা আইনের বিরুদ্ধে নয়।ওয়েব স্ক্র্যাপিং হল একটি ওয়েবসাইট থেকে তথ্য বের করার প্রযুক্তিগত শব্দ। উদাহরণস্বরূপ, আপনি যখন একটি নিবন্ধ থেকে একটি উদ্ধৃতি হিসাবে কিছু পাঠ্য অনুলিপি করেন, এটি স্ক্র্যাপিং। এটি একটি আইনি ধূসর এলাকায় প্রবেশ করে যখন স্বয়ংক্রিয় প্রোগ্রামগুলি দ্বারা স্ক্র্যাপিং করা হয় যা সমগ্র ওয়েবসাইটগুলিকে স্ক্র্যাপ করে, বিশেষ করে যাদের ব্যক্তিগত তথ্য রয়েছে, যেমন নাম এবং ইমেল ঠিকানা৷

"ইন্টারনেট থেকে যে বিপুল পরিমাণ তথ্য অবাধে স্ক্র্যাপ করা যেতে পারে তা ব্যক্তি এবং সংস্থা উভয়ের জন্যই উদ্বেগের বিষয় কারণ এই তথ্যটি [উদাহরণস্বরূপ] আক্রমণকারীরা সহজেই ফিশিং আক্রমণগুলিকে আরও ভাল করতে সাহায্য করতে ব্যবহার করতে পারে, " রিক ম্যাকেলরয়, ভিএমওয়্যারের প্রধান সাইবারসিকিউরিটি স্ট্র্যাটেজিস্ট, ইমেলের মাধ্যমে লাইফওয়্যারকে জানিয়েছেন।

একটি স্ক্র্যাপে প্রবেশ করুন

লিঙ্কডইন এবং হাইকিউ ল্যাবসের মধ্যে আইনি লড়াইয়ের অংশ হিসাবে এই রায় দেওয়া হয়েছে, একটি প্রতিভা ব্যবস্থাপনা সংস্থা যা কর্মচারীদের ত্যাগ বিশ্লেষণ করতে লিঙ্কডইন থেকে পাবলিক ডেটা ব্যবহার করে৷

এটি পেশাদার সোশ্যাল নেটওয়ার্কের সাথে ভালভাবে বসে না, যা দীর্ঘদিন ধরে যুক্তি দিয়ে আসছে যে কার্যকলাপটি ব্যবহারকারীদের গোপনীয়তাকে হুমকির মুখে ফেলেছে৷উপরন্তু, LinkedIn দাবি করেছে যে স্ক্র্যাপিং তার পরিষেবার শর্তাবলীর বিরুদ্ধে এবং কম্পিউটার জালিয়াতি এবং অপব্যবহার আইন (CFAA) হিসাবে বর্ণিত হ্যাকিংয়ের পরিমাণ।

ইলেক্ট্রনিক ফ্রন্টিয়ার ফাউন্ডেশন (EFF) এর মতো গোপনীয়তা অ্যাডভোকেসি গ্রুপগুলি CFAA-এর সমালোচনা করে বলেছে, তিন দশকের পুরনো আইনটি ইন্টারনেট যুগের সংবেদনশীলতাকে মাথায় রেখে তৈরি করা হয়নি।

গোপনীয়তা সম্পর্কে উদ্বিগ্ন ব্যক্তিদের জন্য একমাত্র বাস্তব সমাধান হল ওভারশেয়ারিং বন্ধ করা…

তার সমালোচনায়, EFF নোট করে যে এটি আদালত এবং নীতিনির্ধারকদের বোঝার চেষ্টা করে যে কীভাবে CFAA নিরাপত্তা গবেষণাকে দুর্বল করেছে। এটি একটি ফৌজদারি আইন রূপান্তর করার প্রচেষ্টার জন্য লিঙ্কডইনকে লক্ষ্য করে যার অর্থ কম্পিউটার ব্রেক-ইনগুলিকে কর্পোরেট কম্পিউটার ব্যবহারের নীতিগুলি প্রয়োগ করার জন্য একটি সরঞ্জামে পরিণত করা, মূলত সর্বজনীনভাবে উপলব্ধ তথ্যে বিনামূল্যে এবং উন্মুক্ত অ্যাক্সেস সীমাবদ্ধ করে৷

LinkedIn একই আলোতে ওয়েব স্ক্র্যাপিং দেখে না। TechCrunch-এর কাছে দেওয়া এক বিবৃতিতে, LinkedIn-এর মুখপাত্র গ্রেগ স্ন্যাপার বলেছেন যে কোম্পানি আদালতের সিদ্ধান্তে হতাশ এবং LinkedIn-এ উপলব্ধ তথ্য নিয়ন্ত্রণ করার জন্য লোকেদের ক্ষমতা রক্ষার জন্য লড়াই চালিয়ে যাবে।স্ন্যাপার দৃঢ়তার সাথে বলেছে যে সংস্থাটি স্বাচ্ছন্দ্য বোধ করে না যখন লোকেদের ডেটা অনুমতি ছাড়া নেওয়া হয় এবং এমনভাবে ব্যবহার করা হয় যেভাবে তারা সম্মত হয় না৷

সমস্যা জিজ্ঞাসা করা

যদিও হাইকিউ এই অবস্থান নিয়েছে যে ডেটা স্ক্র্যাপিংয়ের বিরুদ্ধে একটি রায় "ইন্টারনেটের উন্মুক্ত অ্যাক্সেসকে গভীরভাবে প্রভাবিত করতে পারে", সেখানে ভূগর্ভস্থ ফোরামে অশুভ উদ্দেশ্যে স্ক্র্যাপ করা ডেটা উপলব্ধ করার বেশ কয়েকটি ঘটনা ঘটেছে৷

2021 সালে, সাইবারনিউজ শেয়ার করেছে যে হুমকি অভিনেতারা লিঙ্কডইন-এ 600 মিলিয়ন ব্যবহারকারীর প্রোফাইল থেকে ডেটা স্ক্র্যাপ করতে পেরেছে, এটি একটি অপ্রকাশিত অর্থে বিক্রির জন্য রেখেছিল। উল্লেখযোগ্যভাবে, গত চার মাসে এটি তৃতীয়বার যে লাখ লাখ লিঙ্কডইন ব্যবহারকারীর পাবলিক প্রোফাইল থেকে স্ক্র্যাপ করা ডেটা বিক্রির জন্য পোস্ট করা হয়েছে৷

সাইবারনিউজ যোগ করেছে যে ডেটা গভীরভাবে সংবেদনশীল না হলেও, এটি ব্যবহারকারীদের স্প্যামের ঝুঁকিতে ফেলতে পারে এবং তাদের ফিশিং আক্রমণের মুখোমুখি হতে পারে। দ্রুত এবং সহজে নতুন লক্ষ্যগুলি খুঁজে পেতে বিশদ বিবরণগুলি (ab)দূষিত অভিনেতাদের দ্বারা ব্যবহার করা যেতে পারে৷

লজিকহাবের সিএমও উইলি লেইচটার বিশ্বাস করেন যে এই মামলার উভয় দিকেই কঠিন আইনি এবং গোপনীয়তা সমস্যা রয়েছে৷

"[শাসক] মূলত ইন্টারনেট যেভাবে কাজ করে তা কোডিফাই করে [তাই] আপনি যদি প্রকাশ্যে কিছু শেয়ার করেন, আপনি স্থায়ীভাবে সেই ডেটা, ফটো, এলোমেলো পোস্ট বা ব্যক্তিগত তথ্যের উপর একচেটিয়া নিয়ন্ত্রণ হারিয়ে ফেলেছেন, " লেইখটার সতর্ক করেছেন Lifewire এর সাথে একটি ইমেল বিনিময়ে। "আপনার অনুমান করা উচিত যে এটি অনুলিপি করা হবে, সংরক্ষণাগারভুক্ত করা হবে, ম্যানিপুলেট করা হবে বা এমনকি আপনার বিরুদ্ধে অস্ত্র ব্যবহার করা হবে।"

লিখটার মতামত দিয়েছিলেন যে এমনকি যদি লোকেরা পাবলিক ডোমেনে পোস্ট করা ডেটার উপর কিছু আইনি নিয়ন্ত্রণ জাহির করতে পারে তবে এটি কার্যকর করা অসম্ভব হবে এবং এটি কোনও ক্ষেত্রেই খারাপ কার্যকলাপকে বাধা দেবে না৷

McElroy রাজি হয়েছিলেন, বলেছেন এই রায়টি একটি দুর্দান্ত অনুস্মারক হিসাবে কাজ করে যে জনগণকে তাদের সর্বজনীনভাবে অ্যাক্সেসযোগ্য তথ্য সীমিত করা উচিত কারণ এটিই তাদের ভবিষ্যতের আক্রমণ থেকে রক্ষা করার একমাত্র আসল উপায়।

"গোপনীয়তা সম্পর্কে উদ্বিগ্ন ব্যক্তিদের জন্য একমাত্র ব্যবহারিক সমাধান হল ওভারশেয়ার করা বন্ধ করা এবং আপনি যেকোন কিছু প্রকাশ্যে পোস্ট করেন সে সম্পর্কে সাবধানতার সাথে চিন্তা করা," পরামর্শ দেন লেইখটার৷

প্রস্তাবিত: