কংগ্রেসের অ্যান্ড্রয়েড অ্যাপ নিরাপদ নয়, দাবি ফরাসি হ্যাকারের
অভিযোগ উড়িয়ে দিয়েছে কংগ্রেস। জানানো হয়েছে, কংগ্রেস অ্যাপের মাধ্যমে কাউকে মেম্বার করে না। এটি করা হয় কংগ্রেসের ওয়েবসাইট http://www.inc.in এর মাধ্যমে
নিজস্ব প্রতিবেদন: কেমব্রিজ অ্যানালিটিকা নিয়ে প্রশ্ন তোলার পর মোদী অ্যাপ নিয়েও প্রশ্ন তুলেছেন রাহুল গান্ধী। অভিযোগ, মোদী অ্যাপ খুললেই গ্রাহকদের ডেটা চলে যাবে কোনও মার্কিন কোম্পানিতে। এবার কংগ্রেসের অ্যাপ নিয়েই প্রশ্ন তুলে দিল এক ফরাসি হ্যাকার।
When you apply for membership in the official @INCIndia #android #app, your personal data are send encoded through a HTTP request to https://t.co/t1pidQUmtq. pic.twitter.com/6RH0ORYrQd
— Elliot Alderson (@fs0c131y) March 26, 2018
ইলিয়ট অ্যান্ডারসন নামে স্বঘোষিত ওই ফরাসি হ্যাকারের দাবি, কংগ্রেসের অ্যাপ খুললেই ব্যবহারকারীর ব্যক্তিগত ডেটা চলে যাচ্ছে পার্টির সার্ভারে। ওই সার্ভারটি রয়েছে সিঙ্গাপুরে। বেশ কয়েকটি ট্যুইট করে অ্যান্ডারসন জানিয়েছেন, কংগ্রেস যে অ্যান্ড্রয়েড অ্যাপটি তৈরি করেছে তা নিরাপদ নয়। কারণ কংগ্রেস যে আইপি অ্যাড্রেসটি ব্যবহার করে সেটি সিঙ্গাপুরের। ফলে যখন দলের কোনও সমর্থক বা কর্মী যখন কংগ্রেসের অ্যাপের মাধ্যমে মেম্বারশিপের জন্য আবেদন করেন তখন তখনও তাঁর ব্যক্তিগত ডেটা ফাঁস হয়ে যাওয়ার সম্ভাবনা তৈরি হয়ে যায়।
Moreover, the personal data are encoding with base 64. This is not encryption! Decode this data is very easy as shown in the example. pic.twitter.com/yDWawN2YiR
— Elliot Alderson (@fs0c131y) March 26, 2018
The IP address of https://t.co/t1pidQUmtq is 52.77.237.47. This server is located in Singapore. As you are an #Indian political party, having your server in #India is probably a good idea. pic.twitter.com/tbspCtOPfB
— Elliot Alderson (@fs0c131y) March 26, 2018
অারও পড়ুন-চৈত্রে বর্ষার মেজাজ, আগামী ২ দিন বৃষ্টির সম্ভাবনা দক্ষিণবঙ্গে
এদিকে অভিযোগ উড়িয়ে দিয়েছেন কংগ্রেসের সোশ্যাল মিডিয়ার দায়িত্বে থাকা দিব্য স্পান্দানা। তিনি জানিয়েছেন, কংগ্রেস অ্যাপের মাধ্যমে কাউকে মেম্বার করে না। এটি করা হয় কংগ্রেসের ওয়েবসাইট http://www.inc.in এর মাধ্যমে। এটির সার্ভার রয়েছে মুম্বইয়ে।