जगभर '#DeleteFacebook' नंतर 'DeleteNamoApp' मोहीम जोरात

नवी दिल्ली : फेसबुक डेटा लीकवरून जगभर वादंग निर्माण झाल्याने सर्वत्र ‘#DeleteFacebook’ मोहिमेने जोर पकडला आहे. आता देशभरात ‘#DeleteNamoApp’ मोहीम जोर पकडण्याची स्थिती निर्माण झाली आहे. त्यात धक्कादायक तांत्रिक खुलासे सुद्धा पुराव्यानिशी बाहेर येत आहेत. कारण नरेंद्र मोदी अँपवर प्रोफाइल तयार करणाऱ्यांची खासगी माहिती ‘क्लेवर टॅप एलएलसी’ या अमेरिकन कंपनीकडे पाठवली जात असल्याचा आरोप काँग्रेस अध्यक्ष राहुल गांधी यांनी केला आहे.

नमो-अँप वापरणाऱ्या भारतीयांची खासगी माहिती सुरक्षित नसून ती अमेरिकेतील ‘क्लेवर टॅप एलएलसी’ या कंपनीकडे दिली जात असल्याचा आरोप राहुल गांधी यांनी ट्विट करून केला आहे. फेसबुक डेटा लीकवरून जगभर वादंग निर्माण झाल्याने सर्वत्र ‘#DeleteFacebook’ मोहिमेने जोर पकडत असताना, आता देशभरात खासगी माहिती सुरक्षेच्या कारणाने ‘#DeleteNamoApp’ मोहीम जोर पकडण्याची स्थिती निर्माण झाली आहे.

सोशल मीडियावर ‘#DeleteNamoApp’ अशी मोहीमच राबविण्यात येत आहे. त्याला अनुसरूनच काँग्रेस अध्यक्ष राहुल गांधी यांनी पंतप्रधान नरेंद्र मोदी यांच्यावर जोरदार निशाणा साधला आहे. राहुल गांधींनी ट्विट करताना म्हटले आहे की, “मी नरेंद्र मोदी, मी भारताचा पंतप्रधान आहे. तुम्ही जेव्हा माझ्या अधिकृत अँपवर साइनअप करता, त्यावेळी तुमचा सर्व डेटा मी अमेरिकन कंपनीतील माझ्या मित्रांना देतो,” असा खोचक आणि उपरोधिक टोला लगावला आहे. त्यामुळेच लोकांची खासगी माहिती नमो-अँप वर सुरक्षित नसून, त्या माहितीचा गैरवापर होत असल्याचा आरोप करून सोशल मीडियावर ‘हॅशटॅग डिलीट नमो अँप’ नावाने मोहीम राबविण्यास सुरुवात केली आहे.

परंतु भाजपने कॉग्रेस अध्यक्ष राहुल गांधी यांच्या या आरोपांना उत्तर देताना राहुल गांधीना तंत्रज्ञानातलं काहीच कळत नाही आणि ते केवळ तंत्रज्ञानाबद्दल गैरसमज पसरवत आहेत इतकीच प्रतिक्रिया दिली आहे. परंतु उपस्थित झालेल्या इतर तांत्रिक प्रश्नांवर मौन बाळगले आहे. गुगल अनॅलिटीक्ससाठी त्याचा वापर होतो एवढंच उत्तर दिल असून ‘सर्व्हर’ संबंधित प्रश्न अनुत्तरीतच ठेवले आहेत. लोकांना त्यातील तांत्रिक मुद्दे समजत नाहीत त्याचा अप्रत्यक्ष फायदा अखेर नमो-अँपलाच होऊ शकतो.

Hi! My name is Narendra Modi. I am India’s Prime Minister. When you sign up for my official App, I give all your data to my friends in American companies.

Ps. Thanks mainstream media, you’re doing a great job of burying this critical story, as always.https://t.co/IZYzkuH1ZH

— Rahul Gandhi (@RahulGandhi) March 25, 2018

Rahul Gandhi truly shows why he and his party have zero knowledge of technology. All they can do is scare the masses about technology while they continue to steal data using his ‘Brahmastra’ of Cambridge Analytica.

— BJP (@BJP4India) March 25, 2018

विशेष म्हणजे डिसेंबर २०१६ मध्येच जावेद खत्री या २२ वर्षाच्या युवकाने ‘नमो-अँप’ सुरक्षित नसून ते कोणी सुद्धा हॅक करू शकत हे पुराव्यानिशी दाखवलं होत आणि विशेष म्हणजे जावेद खत्री हा २२ वर्षीय तरुण मोबाईल अँप डेव्हलपर आणि इथिकल हॅकर आहे. ती बातमी एका नामांकित स्टार्टअप ऑनलाईन मॅगझीन ने २०१६ मध्ये प्रकाशित केली होती, परंतु नंतर त्यांनी ती कोणाच्या दबावाने आणि का ‘डिलीट’ केली होती ते अजूनही कळू शकले नाही.

@narendramodi_in I have found a security issue in Narendra Modi’s app. Would like to report the issue.

— Javed Khatri (@IamJavedKhatri) December 1, 2016

दुसरं धक्कादायक म्हणजे एका ‘फ्रेंच सेक्युरिटी संशोधकाने’ नमो-अँप संबंधित सर्वच तांत्रिक धक्कादायक खुलासे ट्विटर वर पुराव्यानिशी केले आहेत. त्यामध्ये सर्व माहिती कशी ‘क्लेवर टॅप एलएलसी’ च्या सर्व्हर वर जात आहे ते पुराव्यानिशी सिद्ध केले आहे. ‘क्लेवर टॅप एलएलसी’ या कंपनीची मुंबई, बंगलोर, लॉस एंजेलस, सॅन फ्रान्सिस्को , नवी दिल्लीत कार्यालय असल्याचे समजते.

When you create a profile in the official @narendramodi #Android app, all your device info (OS, network type, Carrier …) and personal data (email, photo, gender, name, …) are send without your consent to a third-party domain called https://t.co/N3zA3QeNZO. pic.twitter.com/Vey3OP6hcf

— Elliot Alderson (@fs0c131y) March 23, 2018

After a quick search, this domain belongs to an American company called @CleverTap. According to their description, “#CleverTap is the next generation app engagement platform. It enables marketers to identify, engage and retain users and provides developers” pic.twitter.com/Ikqp9GbCDm

— Elliot Alderson (@fs0c131y) March 23, 2018

The @CleverTap #Android SDK is available on @Github https://t.co/FuNJhB3NKa

— Elliot Alderson (@fs0c131y) March 23, 2018

Of course, I reversed their SDK, the JAR file provided on #Github.
First observation, nothing is obfuscated.
Secondly, this SDK is very light…
Finally, we can confirm that the domain https://t.co/eJFvoJRwJh is the property of @CleverTap. pic.twitter.com/h3OPypDlrf

— Elliot Alderson (@fs0c131y) March 23, 2018

.@Clevertap why did you mask the whois info of https://t.co/eJFvoJRwJh?

— Elliot Alderson (@fs0c131y) March 23, 2018

.@narendramodi, I know privacy is not your thing but any thoughts about sharing the personal data of your users without their consent to a third-party company?

— Elliot Alderson (@fs0c131y) March 23, 2018

@malviyamit @dhruv_rathee @pbhushan1 @thewire_in @AltNews @AmitShah

What an irony! The PM’s official Narendra Modi #Android app has become a backdoor channel to sell personal info of the people of this country. Requesting the BJP IT Cell to start their work on the *13″x5″ Wall*

— shashi thammaiah (@shashitham) March 24, 2018