Tracking The Trackers: Commercial Surveillance Occurring on U.S. Army Networks
अमेरिकी सेना के अनक्लासिफाइड नेटवर्क ट्रैफ़िक का विश्लेषण करने वाले 2024 के एक अध्ययन से पता चलता है कि 21% से अधिक एक्सेस किए गए डोमेन वाणिज्यिक वेब ट्रैकर्स हैं, जो सेवा सदस्यों और यूनिट ऑपरेशन्स को होने वाले सुरक्षा जोखिमों को कम करने के लिए क्लाउड-आधारित इंटरनेट आइसोलेशन (CBII) कॉन्फ़िगरेशन परिवर्तनों और नीति अपडेट को लागू करने की सिफारिश करता है।
मूल पेपर CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/) के तहत लाइसेंस किया गया है। नीचे दिए गए पेपर की यह व्याख्या AI से तैयार की गई है। इसे लेखकों ने न तो लिखा है, न इसका समर्थन किया है। तकनीकी सटीकता के लिए मूल पेपर देखें। पूरा डिस्क्लेमर पढ़ें
यहाँ रिपोर्ट का विवरण दिया गया है, जिसे सरल हिंदी में अनुवादित किया गया है और इसमें कुछ रचनात्मक उपमाओं (analogies) का उपयोग किया गया है ताकि यह समझा जा सके कि वास्तव में क्या हो रहा है।
बड़ी तस्वीर: सेना का "कांच का घर"
कल्पना कीजिए कि अमेरिकी सेना का अनक्लासिफाइड कंप्यूटर नेटवर्क (वह इंटरनेट जिसका वे अपने दैनिक कार्यों के लिए उपयोग करते हैं) एक विशाल, पारदर्शी कांच के घर की तरह है। इसके अंदर, सैनिक और नागरिक अपने काम कर रहे हैं: बैंक खाते चेक करना, ऑनलाइन कक्षाएं लेना, यात्रा बुक करना और समाचार पढ़ना।
रिपोर्ट कहती है कि जबकि सेना ने हैकर्स और जासूसों को बाहर रखने के लिए सामने का दरवाजा लॉक कर दिया है और हाई-टेक सुरक्षा कैमरे लगा दिए हैं, वे खिड़कियों पर पर्दे लगाना भूल गए।
चूंकि खिड़कियां पारदर्शी हैं, इसलिए "व्यावसायिक जासूस" (विज्ञापन कंपनियां और डेटा ब्रोकर) बाहर खड़े होकर झांक सकते हैं, और यह लिख सकते हैं कि कौन क्या कर रहा है, वे कहाँ हैं, और उन्हें क्या पसंद है। वे अंदर घुसने की कोशिश नहीं कर रहे हैं; वे बस उच्चतम बोली लगाने वाले को बेचने के लिए डेटा एकत्र कर रहे हैं।
जांच: "पीपिंग टॉम्स" (झांकने वालों) की गिनती
आर्मी साइबर इंस्टीट्यूट (ACI) ने इन "झांकने वालों" की गणना करने का निर्णय लिया। उन्होंने 2024 के दो महीनों के दौरान सेना के कर्मियों द्वारा देखी गई शीर्ष 1,000 वेबसाइटों का विश्लेषण किया।
चौंकाने वाला आंकड़ा:
उन्होंने पाया कि देखी गई सबसे लोकप्रिय वेबसाइटों में से 21% वास्तव में केवल "ट्रैकर डोमेन" थे।
- उपमा: कल्पना कीजिए कि आप दूध खरीदने के लिए किराने की दुकान पर जाते हैं। आप अंदर जाते हैं, दूध उठाते हैं और बाहर आ जाते हैं। लेकिन आपके द्वारा देखी गई हर 10 दुकानों में से 2 दुकानों में छत पर एक छिपा हुआ कैमरा है जो आपके चेहरे, आपकी चाल और आपने और क्या देखा, इसका वीडियो रिकॉर्ड करता है और फिर वह वीडियो सड़क पर खड़ी एक अनजान वैन में मौजूद व्यक्ति को भेज देता है।
- वास्तविकता: शीर्ष 1,000 वेबसाइटों में से 212 वेबसाइटें पूरी तरह से डेटा एकत्र करने के लिए डिज़ाइन की गई थीं। अन्य 10% नियमित वेबसाइटें (जैसे कोई बैंक या समाचार साइट) थीं जिनके अंदर छिपे हुए "स्पाइवेयर" (ट्रैकिंग पिक्सेल) लगे हुए थे।
जासूस कौन हैं?
रिपोर्ट ने इन कैमरों को चलाने वाले "बुरे तत्वों" की पहचान की है।
- बड़े खिलाड़ी: Adobe और Microsoft जैसी कंपनियां (जो सेना को सॉफ्टवेयर प्रदान करती हैं) ट्रैकिंग के सबसे प्रमुख स्रोत थे। यह ऐसा है जैसे सेना ने एक सुरक्षा गार्ड को काम पर रखा, लेकिन उस गार्ड की वर्दी में एक छिपा हुआ माइक्रोफोन था जो गार्ड की लोकेशन को किसी डेटा ब्रोकर को ब्रॉडकास्ट कर रहा था।
- विदेशी जोखिम: रिपोर्ट ने TikTok के एनालिटिक्स को भी फ्लैग किया। चूंकि TikTok एक चीनी कंपनी के स्वामित्व में है, इसलिए सेना के नेटवर्क पर इसका डेटा संग्रह सक्रिय होना ऐसा है जैसे किसी विदेशी खुफिया अधिकारी को आपके कार्यालय की लॉबी में खड़ा होने देना, जो यह नोट कर रहा है कि कौन किस डेस्क पर आता है।
- जुआ ग्लिच (Gambling Glitch): उन्होंने इस सूची में एक बंद हो चुकी जुआ वेबसाइट भी पाई, जो यह सुझाव देती है कि कोई (या कोई बॉट) इस पर क्लिक कर रहा था, जिससे नेटवर्क मालवेयर के लिए असुरक्षित हो सकता है।
सेना को इसकी चिंता क्यों होनी चाहिए?
आप सोच सकते हैं, "तो क्या हुआ? वे केवल विज्ञापनों के लिए डेटा एकत्र कर रहे हैं।" रिपोर्ट तर्क देती है कि यह तीन कारणों से खतरनाक है:
- "स्टाकर" प्रभाव: डेटा ब्रोकर छोटी-छोटी जानकारियों (जैसे "सैनिक X ने बैंक देखा," "सैनिक X ने ट्रैवल साइट देखी," और "सैनिक X टेक्सास में रहता है") को जोड़कर एक पूर्ण प्रोफाइल बना देते हैं। इससे सैनिक का घर का पता, परिवार का विवरण और उनकी गतिविधियों के पैटर्न का पता चल सकता है।
- उपमा: यदि किसी पीछा करने वाले (stalker) को पता है कि आप मंगलवार को जिम जाते हैं और बुधवार को कॉफी खरीदते हैं, तो वह सटीक रूप से अनुमान लगा सकता है कि शाम 5:00 बजे आप कहाँ होंगे।
- "स्वैटिंग" (Swatting) का खतरा: रिपोर्ट वास्तविक दुनिया की हिंसा का उल्लेख करती है। अपराधियों ने सरकारी अधिकारियों के घर का पता लगाने और उन्हें "स्वैट" करने (उनके घर पर फर्जी पुलिस रेड भेजना) के लिए डेटा ब्रोकर की जानकारी का उपयोग किया है। यदि किसी सैनिक का घर का पता व्यावसायिक ट्रैकिंग के माध्यम से लीक हो जाता है, तो उन्हें निशाना बनाया जा सकता है।
- "ट्रोजन हॉर्स" का जोखिम: एडटेक (विज्ञापन तकनीक) अक्सर वह तरीका है जिससे हैकर्स कंप्यूटरों में मालवेयर घुसाते हैं। इन ट्रैकर्स को बेखौफ चलने देकर, सेना अपने पिछले दरवाजे को वायरस के लिए खुला छोड़ रही है।
समाधान: पर्दे लगाना
अच्छी खबर यह है कि सेना के पास इसे ठीक करने के लिए तकनीक पहले से ही मौजूद है; उन्हें बस एक स्विच दबाने की जरूरत है। रिपोर्ट कुछ सरल बदलावों की सिफारिश करती है:
"रीड-ओनली" मोड (अदृश्य कांच):
वर्तमान में, सेना की सुरक्षा प्रणाली (जिसे CBII कहा जाता है) कुछ वेबसाइटों को बिना किसी बदलाव के गुजरने देती है। रिपोर्ट कहती है: ऐसा करना बंद करें।- उपमा: कांच के घर को पारदर्शी छोड़ने के बजाय, खिड़कियों को वन-वे मिरर (एकतरफा दर्पण) में बदल दें। सैनिक बाहर देख सकते हैं और वेबसाइटों का उपयोग कर सकते हैं, लेकिन बाहर के ट्रैकर अंदर नहीं देख सकते या कोई डेटा नहीं ले सकते। सुरक्षा प्रणाली को वेबसाइट दिखाने से पहले सभी "जासूसी कोड" को हटा देना चाहिए।
नियम अपडेट करें (नीतिगत परिवर्तन):
सेना को आधिकारिक तौर पर "विज्ञापन" और "ट्रैकिंग" को खतरनाक श्रेणियों के रूप में लेबल करने की आवश्यकता है, ठीक वैसे ही जैसे वे "मालवेयर" या "अश्लीलता" को लेबल करते हैं। यह सुरक्षा प्रणाली को स्वचालित रूप से उन्हें ब्लॉक करने या अलग करने के लिए मजबूर करता है।ब्राउज़र सेटिंग्स की जाँच करें:
सुनिश्चित करें कि सेना के कंप्यूटरों पर वेब ब्राउज़र डिफ़ॉल्ट रूप से "डू नॉट ट्रैक" (Do Not Track) पर सेट हैं, जैसे होटल के दरवाजे पर "डू नॉट डिस्टर्ब" का साइन लगा होता है।अनुबंध (Contracts) बदलें:
जब सेना Adobe या Microsoft जैसी कंपनियों से सॉफ्टवेयर खरीदती है, तो उन्हें अनुबंध में यह लिखना चाहिए: "हमारे डेटा को तीसरे पक्ष (third parties) को बेचना वर्जित है।"
निष्कर्ष
सेना ने दुश्मन हैकर्स को रोकने के लिए एक किला बनाया है, लेकिन वे अनजाने में वाणिज्यिक डेटा ब्रोकर्स के लिए खिड़कियां खुली छोड़ रहे हैं। ये ब्रोकर पारंपरिक अर्थों में दुश्मन नहीं हैं, लेकिन उनके द्वारा एकत्र किया गया डेटा सैनिकों को लक्षित करने, उनकी गतिविधियों को ट्रैक करने और राष्ट्रीय सुरक्षा से समझौता करने के लिए इस्तेमाल किया जा सकता है।
रिपोर्ट निष्कर्ष निकालती है कि कुछ मामूली तकनीकी सुधारों और नीतिगत अपडेट के साथ, सेना पर्दे गिरा सकती है, अपने लोगों की रक्षा कर सकती है, और अपने काम को धीमा किए बिना "वाणिज्यिक निगरानी" को रोक सकती है।
अपने क्षेत्र के पेपरों की भीड़ में उलझे हुए हैं?
आपके रिसर्च कीवर्ड से मेल खाने वाले सबसे नए और अलग सोच वाले पेपरों का रोज़ाना Digest पाएँ—तकनीकी सारांश के साथ, आपकी भाषा में।