एसीएलयू एफटीसी को शिकायत करता है कि मोबाइल वाहक एंड्रॉइड फोन असुरक्षित छोड़ते हैं

बड़े यूएस मोबाइल ऑपरेटरों द्वारा एंड्रॉइड के कस्टम संस्करणों के साथ स्मार्टफोन अमेरिकन सिविल लिबर्टीज यूनियन द्वारा संघीय व्यापार आयोग को एक शिकायत के मुताबिक Google के फोन के रूप में नियमित रूप से सुरक्षा अपडेट नहीं मिल रहे हैं, या माइक्रोसॉफ्ट जैसे अन्य विक्रेताओं के स्मार्टफ़ोन।

"एंड्रॉइड स्मार्टफोन जो नियमित, त्वरित सुरक्षा नहीं प्राप्त करते हैं अपडेट दोषपूर्ण और अनुचित खतरनाक हैं, "एसीएलयू ने मंगलवार को शिकायत में कहा।

एटी एंड टी, वेरिज़ोन वायरलेस, स्पिन के खिलाफ शिकायत टी नेक्स्टेल, और टी-मोबाइल यूएसए ने कहा है कि "सभी प्रमुख वायरलेस वाहक पिछले साल दिसम्बर में एक सर्वेक्षण से प्रौद्योगिकी समाचार साइट द्वारा किए गए एक सर्वेक्षण के परिणामों का हवाला देते हुए एंड्रॉइड फोन के नियमित, त्वरित अपडेट देने में विफल रहे हैं। Ars Technica।

[आगे पढ़ें: अपने विंडोज पीसी से मैलवेयर कैसे निकालें]

स्मार्टफोन जैसे मोबाइल कंप्यूटिंग डिवाइसों की बिक्री और उपकरणों के लिए सॉफ्टवेयर अपडेट सामान्य वाहक गतिविधियों का हिस्सा नहीं हैं, और इसलिए विषय हैं शिकायत के मुताबिक, एफटीसी प्राधिकरण के लिए, एक प्रतिलिपि एसीएलयू वेबसाइट पर है।

"हम अपने कठोर परीक्षण प्रोटोकॉल के लिए जाने जाते हैं जो वायरलेस उद्योग का नेतृत्व करते हैं, और हम इसे ग्राहकों को देने से पहले हर अद्यतन का पूरी तरह से परीक्षण करते हैं," वेरिज़ोन ने एक बयान में कहा। "हम [डिवाइस निर्माताओं] के साथ मिलकर काम करते हैं और जितनी जल्दी हो सके उपकरणों को अनिवार्य अपडेट प्रदान करते हैं, एक अच्छा और सुरक्षित ग्राहक अनुभव सुनिश्चित करने के लिए ध्यान और प्राथमिकता देते हैं।"

स्प्रिंट प्रवक्ता जॉन बी टेलर ने एक ईमेल में कहा कि कंपनी "अपने ग्राहकों की सुरक्षा के लिए डिजाइन किए गए उद्योग-मानक सर्वोत्तम प्रथाओं का पालन करती है।"

टी-मोबाइल और एटी एंड टी ने तुरंत जवाब नहीं दिया।

शिकायत का विवरण

ऑपरेटरों द्वारा पेश किए जाने वाले अधिकांश एंड्रॉइड डिवाइस हैंडसेट द्वारा अनुकूलित शिकायत के अनुसार निर्माताओं और वायरलेस ऑपरेटरों को विशिष्ट हार्डवेयर, मालिकाना उपयोगकर्ता इंटरफेस और सॉफ्टवेयर एप्लिकेशन और सेवाओं का समर्थन करने के लिए, परिणामस्वरूप वे "असल में, अद्वितीय ऑपरेटिंग सिस्टम हैं जो केवल इन कंपनियों को अपडेट करने की क्षमता रखते हैं।" 99

एसीएलयू "Google- प्रबंधित नेक्सस डिवाइस" के बीच अंतर करता है, जो सीधे Google द्वारा बेचे जाते हैं और प्रबंधित होते हैं, और एंड्रॉइड के मानक संस्करण को चलाते हैं, और "गैर-Google- प्रबंधित नेक्सस डिवाइस"। प्रबंधित उपकरणों को Google से नियमित सॉफ़्टवेयर अपडेट प्राप्त होते हैं, अन्य "वायरलेस वाहक की भागीदारी और अनुमोदन के बिना ऑपरेटिंग सिस्टम अपडेट नहीं प्राप्त कर सकते हैं।"

डिवाइस निर्माताओं को डिवाइस बनाने के लिए समय लग सकता है- अमेरिकी सरकार के उत्तरदायित्व कार्यालय की 2012 की एक रिपोर्ट के मुताबिक, डिवाइस के सॉफ़्टवेयर में स्वामित्व में संशोधन होने पर एक भेद्यता फिक्स को शामिल करने में विशिष्ट अद्यतन, एसीएलयू द्वारा उद्धृत किया गया है।

निर्माता को अपडेट से अपडेट प्रदान करने में देरी हो सकती है क्योंकि उन्हें आवश्यकता है यह जांचने का समय है कि क्या वे डिवाइस के अन्य पहलुओं या उस पर स्थापित सॉफ़्टवेयर में हस्तक्षेप करते हैं।

शिकायत में अनुरोध

स्मार्टफ़ोन पर ब्राउज़र पुराने हैं और शिकायत के अनुसार सुरक्षा जोखिम उत्पन्न करते हैं, जिसने एफटीसी से ऑपरेटरों को अपने एंड्रॉइड स्मार्टफोन का आदान-प्रदान करने की अनुमति देने के लिए कहा है ताकि नियमित सुरक्षा अपडेट प्राप्त करने वाले व्यक्ति के लिए 2 साल से कम उम्र का हो या फिर अगर वे नियमित और तत्काल सुरक्षा अपडेट प्राप्त नहीं कर रहे हैं, तो फोन को खरीद मूल्य की पूरी वापसी के लिए चालू करें।

एसीएलयू ने एफटीसी से ऑपरेटरों को मजबूर करने के लिए कहा है कि वे बिना किसी अनुबंध के रद्द करने के लिए वाहक द्वारा आपूर्ति किए गए एंड्रॉइड स्मार्टफोन का उपयोग कर ग्राहकों को अनुमति दें प्रारंभिक समाप्ति शुल्क। ऑपरेटरों को वाहक द्वारा प्रदान किए गए एंड्रॉइड स्मार्टफ़ोन का उपयोग ज्ञात, अप्रतिबंधित सुरक्षा भेद्यता के साथ सभी ग्राहकों को चेतावनी देने के लिए भी मजबूर होना चाहिए।

इसी तरह, एफटीसी ने पिछले साल आतिथ्य कंपनी विंधम वर्ल्डवाइड और कथित डेटा सुरक्षा विफलताओं के लिए अपनी तीन सहायक कंपनियों के खिलाफ मुकदमा दायर किया था, जिसके कारण वाईंडम होटलों में तीन साल से कम समय में तीन डेटा उल्लंघनों की शुरुआत हुई थी। एफटीसी ने कहा कि यह सुनिश्चित करने के प्रयासों का हिस्सा था कि कंपनियां सुरक्षा और डेटा गोपनीयता पर अपने वादों पर निर्भर रहें।