Taking a Bite Out of the Forbidden Fruit: Characterizing Third-Party Iranian iOS App Stores
यह शोध पत्र ईरान में गुप्त तीसरे पक्ष के आईओएस (iOS) ऐप स्टोर पारिस्थितिकी तंत्र का पहला व्यापक अनुभवजन्य अध्ययन प्रस्तुत करता है, जो इसकी परिचालन तंत्र, पायरेटेड और विशेष सामग्री की व्यापकता, और अमेरिकी प्रतिबंधों एवं इंटरनेट सेंसरशिप से उत्पन्न होने वाले महत्वपूर्ण सुरक्षा, गोपनीयता और राजस्व जोखिमों को प्रकट करता है।
मूल पेपर CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/) के तहत लाइसेंस किया गया है। नीचे दिए गए पेपर की यह व्याख्या AI से तैयार की गई है। इसे लेखकों ने न तो लिखा है, न इसका समर्थन किया है। तकनीकी सटीकता के लिए मूल पेपर देखें। पूरा डिस्क्लेमर पढ़ें
कल्पना कीजिए कि एप्पल ऐप स्टोर एक उच्च श्रेणी का, विशिष्ट किराना स्टोर है। इसमें प्रवेश करने के लिए, आपको एक विशेष सदस्यता कार्ड (एप्पल आईडी) और एक विशिष्ट देश का वैध क्रेडिट कार्ड चाहिए। अब, कल्पना कीजिए कि इस स्टोर के चारों ओर एक विशाल दीवार बनाई गई है, और उस पर एक साइन लगा है, "ईरान में रहने वाले लोगों के लिए प्रवेश निषेध।"
अमेरिकी प्रतिबंधों और सख्त इंटरनेट नियमों के कारण, ईरानी iOS उपयोगकर्ता इस आधिकारिक किराना स्टोर से बाहर हैं। वे नवीनतम ऐप्स नहीं खरीद सकते, अपने सॉफ़्टवेयर को अपडेट नहीं कर सकते, या यहाँ तक कि मुफ्त टूल्स भी डाउनलोड नहीं कर सकते।
लेकिन लोगों को किराने के सामान की ज़रूरत तो होती ही है। इसलिए, इस दीवार के ठीक बाहर एक हलचल भरा, भूमिगत "ब्लैक मार्केट" उभर आया है। यह शोध पत्र इन गुप्त, तीसरे पक्ष के ऐप स्टोर्स की एक विस्तृत जांच है। शोधकर्ताओं ने एक विशेष डिजिटल टूल बनाया जिसे हव्वा (परशियन पौराणिक कथाओं में ईव के नाम पर, जिन्होंने वर्जित फल खाया था) कहा जाता है, ताकि वे इन बाजारों में चुपके से घुस सकें, उनका इन्वेंट्री ले सकें, और देख सकें कि वास्तव में अंदर क्या हो रहा है।
यहाँ उनके निष्कर्ष दिए गए हैं, जिन्हें सरल रूप से समझाया गया है:
1. "ब्लैक मार्केट" की कार्यप्रणाली
चूंकि आधिकारिक स्टोर बंद है, इसलिए ये भूमिगत दुकानें आईफोन पर ऐप्स प्राप्त करने के लिए एक चतुर तरकीब का उपयोग करती हैं।
- आधिकारिक तरीका: एप्पल आमतौर पर डेवलपर्स को ऐप बेचने के लिए साइन अप करने देता है।
- भूमिगत तरीका: ये ईरानी स्टोर "टेस्टिंग" समूहों के रूप में होने का ढोंग करते हैं। वे चोरी किए गए या फर्जी डेवलपर खातों का उपयोग करके हजारों उपयोगकर्ताओं को "टेस्टर" के रूप में साइन अप करते हैं।
- प्रक्रिया: जब आपको किसी ऐप की आवश्यकता होती है, तो स्टोर ऐप फ़ाइल को लेता है, उसे अपने फर्जी "टेस्टर" बैज के साथ साइन करता है, और उसे आपके फोन पर भेज देता है। यह एक शेफ की तरह है जो लॉक किए गए किचन से भोजन चुराकर, उसे "सैंपल" लेबल में लपेटकर, आपको थमा देता है।
- जोखिम: एप्पल इसे नापसंद करता है। वे अक्सर इन फर्जी खातों को पकड़ लेते हैं, "बैज" वापस ले लेते हैं, और अचानक, आपके फोन पर मौजूद सभी ऐप्स काम करना बंद कर देते हैं। फिर स्टोरों को नए फर्जी खाते खरीदने पड़ते हैं और पूरी प्रक्रिया फिर से शुरू करनी पड़ती है।
2. शेल्फ पर क्या है?
शोधकर्ताओं ने तीन प्रमुख भूमिगत स्टोरों से 1,700 से अधिक ऐप्स का निरीक्षण किया। उन्होंने पाया कि इसमें विभिन्न प्रकार का सामान है:
- स्थानीय विशेषताएँ (ईरानी-विशिष्ट ऐप्स): लगभग 29% ऐप्स (लगभग 510) ईरानियों द्वारा ईरानियों के लिए बनाए गए हैं। आपको ये आधिकारिक स्टोर में नहीं मिलेंगे क्योंकि वे एप्पल के वैश्विक नियमों को पूरा नहीं करते या क्योंकि डेवलपर्स के पास खाता नहीं हो सकता। इनमें बैंकिंग ऐप्स, स्थानीय टैक्सी सेवाएं (जैसे ईरान के लिए उबर) और शॉपिंग साइट्स शामिल हैं।
- "क्रैक्ड" माल: यह सबसे बड़ी समस्या है। कई लोकप्रिय वैश्विक ऐप्स (जैसे Spotify, Duolingo, और गेम्स) आधिकारिक स्टोर में पैसे के बदले बेचे जाते हैं। इन भूमिगत दुकानों में, उन्हें "क्रैक" किया गया है। इसका मतलब है कि हैकर्स ने डिजिटल ताले तोड़ दिए हैं, भुगतान की आवश्यकता को हटा दिया है, और उन्हें मुफ्त में दे दिया है।
- लागत: शोधकर्ता अनुमान लगाते हैं कि इस पायरेसी के कारण, ऐप डेवलपर्स केवल इन दो स्टोरों से $5.2 मिलियन से अधिक का संभावित राजस्व खो सकते हैं।
- "रूप बदलने वाले" ऐप्स: यह एक अजीब खोज थी। कुछ ऐप्स अमेरिका या यूरोप में देखने पर हानिरहित गेम या वीडियो प्लेयर जैसे लगते हैं। लेकिन यदि ऐप यह पता लगा लेता है कि आपका फोन ईरान में है, तो वह तुरंत एक पूरी तरह से अलग ऐप (जैसे स्थानीय क्लासिफाइड साइट या नेविगेशन टूल) में "रूपांतरित" हो जाता है। यह एक गिरगिट की तरह है जो एक विशिष्ट वातावरण में जीवित रहने के लिए अपनी त्वचा बदल लेता है।
3. छिपे हुए खतरे (सुरक्षा जोखिम)
जब आप एक वैध स्टोर से खरीदारी करते हैं, तो एप्पल यह जांचने के लिए भोजन की जांच करता है कि वह खराब तो नहीं है। भूमिगत बाजार में, कोई स्वास्थ्य निरीक्षक नहीं होता।
- छेड़छाड़ किया गया भोजन: शोधकर्ताओं ने पाया कि कई ऐप्स के साथ छेड़छाड़ की गई थी। उनमें अतिरिक्त "सामग्री" (कोड) शामिल थी जो मूल डेवलपर ने वहां नहीं डाली थी।
- स्पाइवेयर और चीट्स: उन्होंने गेम में धोखाधड़ी करने या भुगतान को बायपास करने के लिए उपयोग किए जाने वाले छिपे हुए लाइब्रेरीज़ पाए। कुछ ऐप्स में ट्रैकिंग कोड भी था जो उपयोगकर्ताओं की जासूसी कर सकता था।
- टूटे हुए ताले: कुछ ऐप्स में उनकी सुरक्षा सेटिंग्स को कम कर दिया गया था, जिससे हैकर्स के लिए आपका डेटा चुराना आसान हो गया।
- बासी भोजन: चूंकि ये स्टोर चोरी किए गए डेवलपर खातों पर निर्भर हैं, इसलिए अपडेट धीमे होते हैं। कई ऐप्स आधिकारिक संस्करण से महीनों या वर्षों पीछे हैं, जिससे उपयोगकर्ता सुरक्षा बग्स के प्रति असुरक्षित हो जाते हैं जिन्हें एप्पल पहले ही ठीक कर चुका था।
4. ऐसा क्यों होता है?
यह शोध पत्र तर्क देता है कि यह केवल लोगों द्वारा मुफ्त ऐप्स चाहने के बारे में नहीं है। यह एक उत्तरजीविता तंत्र (survival mechanism) है।
- कोई विकल्प नहीं: प्रतिबंधों के कारण, ईरानी ऐप्स खरीदने के लिए पेपाल या क्रेडिट कार्ड का उपयोग नहीं कर सकते। वे एप्पल आईडी तक नहीं बना सकते।
- सेंसरशिप: कई वैश्विक ऐप्स (जैसे इंस्टाग्राम या गूगल मैप्स) ईरानी सरकार द्वारा ब्लॉक किए गए हैं। भूमिगत स्टोर ही उन तक पहुँचने का एकमात्र तरीका हैं।
- परिणाम: एक समानांतर डिजिटल दुनिया उभर आई है। यह एक महत्वपूर्ण आवश्यकता को पूरा करती है, लेकिन यह अस्थिर आधार पर बनी है, जो पायरेसी और जोखिमों से भरी है।
निचोड़
शोध पत्र निष्कर्ष निकालता है कि जब आप प्रतिबंधों और सेंसरशिप के साथ लोगों को डिजिटल दुनिया से बाहर कर देते हैं, तो वे हार नहीं मानते। वे अपनी खुद की दुनिया बनाते हैं। यह "वर्जित फल" पारिस्थितिकी तंत्र ईरानियों को जुड़े रहने और तकनीक का उपयोग करने की अनुमति देता है, लेकिन इसकी एक भारी कीमत है: उनके ऐप्स अक्सर पुराने, असुरक्षित और चोरी के होते हैं, और जो डेवलपर्स ने उन्हें बनाया है, वे पैसा खो रहे हैं। यह एक जटिल स्थिति है जहाँ राजनीतिक नियमों ने एक अराजक, भूमिगत डिजिटल बाजार बना दिया है।
अपने क्षेत्र के पेपरों की भीड़ में उलझे हुए हैं?
आपके रिसर्च कीवर्ड से मेल खाने वाले सबसे नए और अलग सोच वाले पेपरों का रोज़ाना Digest पाएँ—तकनीकी सारांश के साथ, आपकी भाषा में।