Skip to main content

'ઝૂમ એપ્લિકેશન' સલામત પ્લેટફોર્મ નથી, ગૃહ મંત્રાલયે એડવાઈઝરી જાહેર કરી


અગાઉ આ એપનો ઉપયોગ કરવા સામે ગુગલે તેના કર્મચારીઓને ચેતવણી આપી છે.અમેરિકાની અવકાશ સંશોધન નાસા અને સ્પેસ એકસ અને યુએસ. સેનેટે પણ ઝુમનો ઉપયોગ ન કરવા જણાવ્યું હતું. આ એપ દ્વારા ડેટા ચોરી લેતા હોવાની ફરિયાદ છે.



તાઇવાને સાયબર સિક્યુરિટી કન્સર્ન્સના કારણે 'ઝૂમ'ના સત્તાવાર ઉપયોગ પર અઠવાડિયા પહેલા પ્રતિબંધ લાદી દીધો હતો. મોટી કંપનીઓ અને સરકારી સંસ્થાનો દ્વારા પણ ઝૂમ અને ગૂગલ હેંગઆઉટ પર પ્રતિબંધ લાદવામાં આવ્યો છે. એલોન મસ્કના સ્પેસએક્સ અને ન્યુ યોર્ક સિટીના શિક્ષણ વિભાગે તેના ઉપયોગ પર પહેલાથી પ્રતિબંધ લગાવી દીધો છે.

સંશોધનકારો પ્રમાણે ઝૂમ ચીનમાં રહેલા સર્વર્સ દ્વારા ડેટાને રૂટ કરે છે.

વૈશ્વિક લોકડાઉન વચ્ચે લાખો લોકો કામ કરે છે અને ઘરેથી અભ્યાસ કરે છે તેથી એપ્લિકેશન તરફ વળ્યા છે. પરંતુ સાયબર સલામતી સંશોધનકારોએ ચેતવણી આપી છે કે સોફ્ટવેરમાં સુરક્ષાની છટકબારી હેકરોને મીટિંગ્સ અથવા કમાન્ડર મશીનથી સુરક્ષિત ફાઇલોને એક્સેસ કરવાની છૂટ આપી શકે છે, અને કેટલાક વપરાશકર્તાઓના ટ્રાફિકને ચીનમાં રહેલા ડેટા સેન્ટરો દ્વારા ખસેડવામાં આવ્યા છે.

યુનિવર્સીટી ઓફ ટોરન્ટોની સિટીઝન લેબના સંશોધનકારોએ લખ્યું છે કે, "ઝૂમ જેવા ટેલિકોનફરન્સ પ્લેટફોર્મ્સની ઝડપી વૃદ્ધિ-યોગ્ય પરીક્ષણ કર્યા વિના વેપારના રહસ્યો, રાજ્યના રહસ્યો અને માનવાધિકાર રક્ષણોને જોખમમાં મૂકે છે.

ઝૂમે ચીનમાં સર્વર્સ અને ત્યાંના ડેવલપર્સનો ઉપયોગ કરીને ડેટા રૂટ કર્યો, સિટીઝન લેબે ગયા અઠવાડિયે તેના રિપોર્ટમાં જણાવ્યું હતું. કોઈપણ સત્તાવાર ડેટા ચાઇના દ્વારા રૂટ કરવામાં આવે છે તે તાઇવાન માટે એક મોટું જોખમ છે. બેઇજિંગ સ્વ-શાસિત ટાપુને તેના ક્ષેત્રના ભાગ રૂપે દાવો કરે છે, અને જો તાઇવાન તેની સ્વતંત્રતાને સત્તાવાર બનાવવાની દિશામાં આગળ વધે તો આક્રમણ કરવાની ચીમકી આપે છે. તાઇવાનની સરકાર ટાપુને સાર્વભૌમ રાષ્ટ્ર તરીકે જોતા, ચીનના દાવાને નકારે છે.

કંપનીએ કહ્યું કે તેણે ભૂલથી ચાઇનીઝ ડેટા સેન્ટરો દ્વારા ટ્રાફિક મોકલ્યો હતો કારણ કે તે માંગમાં "મોટાપાયે" વધારો કરી રહ્યો છે. તેણે કહ્યું કે તેણે બિન-ચાઇનીઝ ગ્રાહકો માટે તે ક્ષમતાનો બેકઅપ તરીકે ઉપયોગ કરવાનું બંધ કરી દીધું છે.

ઝૂમ સાથે ચીનની લિંક્સની જ ચિંતા નથી. નબળી એન્ક્રિપ્શન તકનીકીએ "ઝૂમ્બોમ્બીંગ" ની ઘટનાને ઉત્તેજન આપ્યું છે, જ્યાં બિનઆમંત્રિત ટ્રોલ્સ અન્ય સહભાગીઓને પરેશાન કરવા માટે વિડિઓ કોન્ફરન્સમાં પ્રવેશ મેળવે છે. મીટિંગ્સની રેકોર્ડિંગ્સ જાહેર ઇન્ટરનેટ સર્વર્સ પર પણ દર્શાવવામાં આવી છે.

ઝૂમના ચીફ એક્ઝિક્યુટિવ ફિસર એરિક યુઆને ગયા અઠવાડિયામાં એક બ્લોગ પોસ્ટમાં સ્વીકાર્યું હતું કે કંપનીએ ગોપનીયતા અને સુરક્ષાની અપેક્ષાઓ ઓછી કરી હતી.

ઝૂમે બુધવારે એક ઇમેઇલ કરેલા નિવેદનમાં જણાવ્યું છે કે વિશ્વની મોટી સંખ્યામાં સંસ્થાઓએ ઝૂમની સેવાઓની સુરક્ષા સમીક્ષાઓ પૂર્ણ કરી છે અને તેનો ઉપયોગ ચાલુ રાખ્યો છે.

ઝૂમ માટે સ્થાપિત સ્થાનિક વિકલ્પની ગેરહાજરીમાં, તાઇવાનની સરકારે મંગળવારે કહ્યું કે આલ્ફાબેટ Inc.ગૂગલ અને માઇક્રોસોફ્ટ કોર્પોરેશન તરફથી સેવાઓ સ્વીકાર્ય માનવામાં આવી છે.
ઝૂમે લોકપ્રિયતામાં ખુબ મોટો ઉછાળો અનુભવ્યો છે કારણ કે કોવીડ૧૯ રોગચાળાએ લાખો લોકોને ઘરે રહેવા મજબૂર કર્યા હતા. સીઇઓ એરિક યુઆને ગયા અઠવાડિયે જાહેર કર્યું કે પ્લેટફોર્મની દૈનિક મીટિંગના સહભાગીઓ ડિસેમ્બરમાં 10 મિલિયનથી વધીને માર્ચમાં 200 મિલિયન થઈ ગયા છે.

વધેલા ઉપયોગથી ઝૂમની ગોપનીયતા અને સલામતી પર ધ્યાન દોરવામાં પણ આવ્યું છે, તેની ધ્યાન-ટ્રેકિંગ સુવિધાઓથી વણછટાયેલી ઉપસ્થિતિઓને "ઝૂમ્બોમ્બીંગ" મીટિંગ્સ સુધી, અને કંપની વિરુદ્ધ અનેક લો સુટ ઉભા કર્યા છે. યુઆને આગામી દિવસોમાં સુરક્ષા મુદ્દાઓને ધ્યાનમાં લેવાની યોજનાની રૂપરેખા પણ આપી હતી અને કહ્યું હતું કે સાયબરસક્યુરિટી નિષ્ણાત એલેક્સ સ્ટેમોસ, અગાઉ ફેસબુકના મુખ્ય સુરક્ષા અધિકારી, સુરક્ષા સમીક્ષા કરવામાં મદદ કરવા માટે બહારના સલાહકાર તરીકે કંપનીમાં જોડાયા હતા.

આ બાબતે ભારતમાં પણ લોકડાઉન પછી, ઝૂમ એપ્લિકેશનનું ડાઉનલોડ વધી ગયું હતું, કારણ કે તે ઓનલાઇન ઓફિસ મીટિંગ્સ અને વિડિઓ કોન્ફરન્સિંગ દ્વારા કોર્ટ સુનાવણી માટે વ્યાપકપણે ઉપયોગમાં લેવાઈ રહી છે.ભારતીય કમ્પ્યુટર ઇમર્જન્સી રિસ્પોન્સ ટીમે (સીઇઆરટી-ઇન) તાજેતરમાં જ એક એડવાઇઝરીમાં કહ્યું હતું કે, "પ્લેટફોર્મનો અસુરક્ષિત ઉપયોગ સાયબર ગુનેગારો બેઠક વિગતો અને વાતચીત જેવી સંવેદનશીલ માહિતીને એક્સેસ કરી શકે છે." આ એડવાઇઝરીનો વ્યાપક ઉદ્દેશ ઝૂમ કોન્ફરન્સ રૂમમાં કોઈપણ અનધિકૃત પ્રવેશને અટકાવવા અને કોન્ફરન્સમાં અનધિકૃત રીતે ભાગ લેનારાઓને અન્ય વપરાશકર્તાઓના ટર્મિનલ્સ પરના દૂષિત હુમલાઓથી અટકાવવાનો છે.. કેન્દ્રીય ગૃહ મંત્રાલય (એમએચએ) હેઠળના સાયબર કોઓર્ડિનેશન સેન્ટર (સાયકકોર્ડ) એ વીડિયો કોન્ફરન્સિંગ મીટિંગ્સ માટે ઝૂમ મીટિંગ પ્લેટફોર્મનો સલામત ઉપયોગ કરવાની સલાહ સુરક્ષા અને સલામતીની દ્રષ્ટીએ આવકાર્ય છે.

Comments

Popular posts from this blog

નેતાજી સુભાષબાબુ માટે - ભારતની સેવા કાજે આ સિપાહીએ છોડી દીધું હતું પાકિસ્તાન

તે દૌર 1947 નું હતું જ્યારે ભારતને આઝાદીની સોગાત ની સાથે વિભાજનનું જખમ પણ મળ્યું.પાકિસ્તાનથી ઘણા લોકો પોતાના જીવ બચાવી જલ્દીથી ભારત પહોંચવા માંગતા હતા,કેમકે ગઈકાલે જે પોતાનો દેશ હતો આજે તે બીજા કોઈનો થઈ ગયો.એ જ રીતે ઘણા લોકો ભારતમાંથી પાકિસ્તાન ચાલ્યા ગયા. તેનો પરિવાર ખૂબ ઈજ્જત અને રુતબાવાળો હતો, પરંતુ વતનથી મહોબ્બત માટે તેમણે પરિવારના ઘણા લોકોને પણ ખુદા-હાફિઝ કહીને પોતાના ભારતની રાહ પકડી. એ શખ્સ હતો આઝાદ હિંદ ફોજનો એક વફાદાર સિપાઈ જેણે આઝાદીની જંગમાં અંગ્રેજી સેનાનો બહાદુરીથી સામનો કર્યો હતો.ફોજના સુપ્રીમ કમાન્ડર નેતાજી સુભાષચંદ્ર બોઝને તેના પર ખૂબ ગર્વ હતો.તેનું નામ હતું જનરલ શાહનવાઝ ખાન. ભારત-પાક વિભાજનમાં જ્યારે લાખો મુસલમાન ભારત છોડી પાકિસ્તાન જઈ રહ્યા હતા ત્યારે તેમણે કહ્યું કે મારો દેશ હિન્દુસ્તાન હતો અને તે જ રહેશે.એટલા માટે હું માતૃભૂમિની સેવા માટે ભારત જઈ રહ્યો છું.એ વખતે ઘણા લોકોએ તેમને સમજાવ્યા અને ભડકાવ્યા પણ ખરા.કોઈએ એમ પણ કહ્યું કે ત્યાં કોઈ તમને પાણી માટે પણ નહીં પૂછે અને શક્ય છે કે કોઈ તમારા નામની સાથે જોડાયેલ ખાન શબ્દ સાંભળીને તમને મારી પણ નાંખે. પરંતુ જનરલ શાહનવાજને ...

ગુજરાત ફાયર લાયસન્સ

ગુજરાત ફાયર લાયસન્સ એ ફાયર સલામતીની જરૂરી ડોક્યુમેન્ટ છે. ફાયર લાયસન્સ ગુજરાતમાં ફાયર સિક્યુરિટી પ્રમાણપત્ર અને નો-ઓબ્જેક્શન સર્ટિફિકેટ (એનઓસી) તરીકે પણ ઓળખાય છે. શહેરી વિકાસ અને શહેરી ગૃહ વિભાગ, ગુજરાત સરકાર ફાયર લાયસન્સ (ફાયર એનઓસી) માંગણી કરેલ સ્થળ માટે પ્રમાણિત કરવા માટે અધિકૃત સંસ્થા છે. ગુજરાતમાં, ગુજરાત ફાયર પ્રિવેન્શન અને લાઇફ સેફ્ટી મેઝર્સ એક્ટ, 2018 માં ઉલ્લેખિત વિવિધ પ્રકારના વ્યવસાયો માટે ફાયર લાઇસન્સની આવશ્યકતા હોય છે. ફાયર લાઇસન્સનું મુખ્ય કાર્ય સલામતીના માન્ય નિયમોને વ્યવસાયની અનુરૂપ સાબિત કરવાનું હોય છે. ગુજરાત ફાયર પ્રિવેન્શન અને લાઇફ સેફ્ટી મેઝર ઍક્ટ : ગુજરાત ફાયર પ્રિવેન્શન અને લાઇફ સેફટી મેઝર એક્ટ, ગુજરાત રાજ્યમાં ફાયર સેવાઓ અને સંબંધિત બાબતોની સ્થાપના અને જાળવણી કરે છે. આ અધિનિયમ મુજબ, સરકારી અધિકૃત અધિકારીને ઇમારતો, કાર્યશાળા, જાહેર મનોરંજનની જગ્યાઓ, વેરહાઉસના અથવા બિલ્ડીંગના માલિકોને આગના જોખમ સામે સાવચેતી લેવાની જરૂર હોય છે. ગુજરાત ફાયર લાયસન્સનું મહત્વ : - તમામ ઇમારતો અથવા જગ્યાઓ અથવા કબજો જેમ કે નીચે વર્ણવેલ તે ગુજરાત ફાયર પ્રિવેન્શન એક્ટ હેઠળ માન્ય ફાયર લ...

ઓળખ ચોરી (IDENTITY THEFT), ફ્રોડ અને સાયબરક્રાઇમ

  સ્પામ અને ફિશિંગ ( Spam and Phishing ) લોકોને આકર્ષિત કરવાના હેતુથી તમને કોઈ લિંક પર ક્લિક કરવા અથવા કોઈ કડી ખોલવા માટેના પ્રયત્નોમાં સાયબર ક્રિમિનલ્સ ખુબ જ    સમજદાર હોય છે. દૂષિત( Malicious ) ઇમેઇલ: દૂષિત ઇમેઇલ વિશ્વનીય નાણાકીય સંસ્થા ,  ઇ-કોમર્સ સાઇટ ,  સરકારી એજન્સી અથવા કોઈપણ અન્ય સેવા અથવા વ્યવસાય દ્વારા આવ્યો હોય એવું આબેહુબ લાગે છે. આવા ઈમેઈલ હંમેશાં તમને ઝડપથી કાર્યવાહી કરવા વિનંતી કરે છે ,  કારણ કે તમારા એકાઉન્ટ સાથે ચેડા કરવામાં આવ્યા છે ,  તમારો ઓર્ડર પૂરો થઈ શકતો નથી અથવા ધ્યાન આપવાની બીજી તાકીદ કરવામાં આવે છે.   જો તમને ખાતરી હોતી નથી કે ઇમેઇલ વિનંતી કાયદેસર છે કે નહીં ,  તો તેને આ પ્રમાણેના પગલાથી ચકાસવાનો પ્રયાસ કરો:   કંપનીની ઓફિશિયલ વેબસાઇટ પર અથવા ક્રેડિટ કાર્ડ પાછળ ,  એકાઉન્ટ સ્ટેટમેન્ટ પર આપવામાં આવેલી માહિતીનો ઉપયોગ કરીને - સીધો કંપનીનો સંપર્ક કરો કે આમાં સત્યતા શું છે ?   સર્ચ એન્જીન યા અન્ય રીતે   ઓનલાઇન આવી કંપની માટે શોધ કરો - પરંતુ ઇમેઇલમાં જે માહિતી આપેલી છે એ રીતે ક્યારેય શોધશો નહ...