Bridgefy
ব্রিজফাই একটি মেক্সিকান সফ্টওয়্যার সংস্থা যার মেক্সিকো এবং মার্কিন যুক্তরাষ্ট্রের ক্যালিফোর্নিয়ায় অফিস রয়েছে, যা মোবাইল অ্যাপ্লিকেশনগুলির জন্য জাল-নেটওয়ার্কিং প্রযুক্তি বিকাশের জন্য নিবেদিত। স্টার্টআপবাস নামে একটি প্রযুক্তি প্রতিযোগিতায় অংশ নেওয়ার সময় ধারণাটি ধারণ করার পরে এটি জর্জ রিওস দ্বারা প্রায় 2014 সালে প্রতিষ্ঠিত হয়েছিল। ব্রিজফির স্মার্টফোন অ্যাডহক নেটওয়ার্ক প্রযুক্তি, আপাতদৃষ্টিতে ব্লুটুথ মেশ ব্যবহার করে, অন্যান্য অ্যাপ্লিকেশনগুলিতে লাইসেন্সপ্রাপ্ত। অ্যাপটি বিভিন্ন দেশে প্রতিবাদের সময় জনপ্রিয়তা অর্জন করেছিল কারণ এটি ইন্টারনেট ছাড়াই কাজ করতে পারে, পরিবর্তে ব্লুটুথ ব্যবহার করে। ক্রিপ্টোগ্রাফি ব্যবহার না করার নিরাপত্তা সমস্যা এবং এর চারপাশের সমালোচনা সম্পর্কে সচেতন, ব্রিজফাই 2020 সালের অক্টোবরের শেষের দিকে ঘোষণা করে যে তারা তথ্য গোপনীয় রাখার জন্য তাদের অ্যাপ এবং এসডিকে উভয় ক্ষেত্রেই সিগন্যাল প্রোটোকল গ্রহণ করেছে, যদিও নিরাপত্তা গবেষকরা দেখিয়েছেন যে ব্রিজফাইয়ের সিগন্যাল প্রোটোকলের ব্যবহার অনিরাপদ। ব্যবহার অ্যাপটি ভারতে হংকং বিক্ষোভ এবং নাগরিকত্ব সংশোধনী আইনের বিক্ষোভের সময় একটি যোগাযোগ কৌশল হিসাবে জনপ্রিয়তা অর্জন করেছিল, কারণ এর জন্য ব্লুটুথ-এর সীমিত পরিসরের কারণে এবং ব্লুটুথ-এর পরিসরের চেয়ে আরও বেশি বার্তা পাঠানোর জন্য ডেইজি-চেইন ডিভাইসের দক্ষতার কারণে যারা বার্তাটি আটকাতে চান তাদের শারীরিকভাবে কাছাকাছি থাকা প্রয়োজন। 2020 সালের আগস্টে, গবেষকরা অ্যাপ্লিকেশনটির বিরুদ্ধে অসংখ্য আক্রমণের বর্ণনা দিয়ে একটি গবেষণাপত্র প্রকাশ করেছেন, যা ব্যবহারকারীদের নাম-পরিচয় বাতিল করা, ব্যবহারকারীদের মিথস্ক্রিয়ার সামাজিক গ্রাফ তৈরি করা (বাস্তব সময়ে এবং সত্যের পরে উভয়ই), সরাসরি বার্তাগুলি ডিক্রিপ্ট করা এবং পড়া, ব্যবহারকারীদের ছদ্মবেশ ধারণ করা নেটওয়ার্কের অন্য কারও কাছে, নেটওয়ার্কটি সম্পূর্ণরূপে বন্ধ করে দেওয়া, বার্তা পড়ার জন্য এবং এমনকি সেগুলি সংশোধন করার জন্য সক্রিয় ম্যান-ইন-দ্য-মিডল আক্রমণগুলি সম্পাদন করা। প্রকাশগুলির প্রতিক্রিয়ায়, ডেভেলপাররা স্বীকার করেছেন যে "ব্রিজফাই অ্যাপের কোনও অংশ এখন এনক্রিপ্ট করা নেই" এবং "শীর্ষ নিরাপত্তা প্রোটোকল সহ এনক্রিপ্ট করা" একটি নতুন সংস্করণ প্রকাশের একটি অস্পষ্ট প্রতিশ্রুতি দিয়েছেন। পরে ডেভেলপাররা বলেছিলেন যে তারা সিগন্যাল প্রোটোকলে স্যুইচ করার পরিকল্পনা করেছেন, যা ক্রিপ্টোগ্রাফারদের দ্বারা ব্যাপকভাবে স্বীকৃত এবং সিগন্যাল এবং হোয়াটসঅ্যাপ দ্বারা ব্যবহৃত হয়। সিগন্যাল প্রোটোকলটি 2020 সালের অক্টোবরের শেষের দিকে ব্রিজফাই অ্যাপ এবং এসডিকে-তে একীভূত করা হয়েছিল, ডেভেলপাররা দাবি করেছেন যে তৃতীয় ব্যক্তির অন্য কোনও ব্যবহারকারীর ছদ্মবেশ ধারণের অসম্ভবতা, সংরক্ষিত কীগুলি সংশোধন করে ম্যান-ইন-দ্য-মিডল আক্রমণ এবং ঐতিহাসিক প্রক্সিমিটি ট্র্যাকিংয়ের মতো উন্নতিগুলি অন্তর্ভুক্ত করা হয়েছে। যাইহোক, 2022 সালে, কেনি প্যাটারসন সহ একই নিরাপত্তা গবেষকরা, ব্রিজফির সিগন্যাল প্রোটোকলের ব্যবহার কীভাবে ভুল তা বর্ণনা করে একটি গবেষণাপত্র প্রকাশ করেছিলেন, যা পূর্বে আবিষ্কৃত সমস্যাগুলির প্রতিকার করতে ব্যর্থ হয়েছিল। গবেষকরা একটি প্রদর্শন করেছেন যা দেখায় যে প্রেরককে লক্ষ্য না করেই ব্যবহারকারীদের পক্ষে অন্যদের উদ্দেশ্যে করা বার্তাগুলি আটকানো সম্ভব ছিল। গবেষকরা 2021 সালের আগস্টে ব্রিজফাই-এর ডেভেলপারদের কাছে দুর্বলতা প্রকাশ করেছিলেন, তবে গবেষকদের মতে, ডেভেলপাররা এখনও 2022 সালের জুন পর্যন্ত সমস্যাগুলি সমাধান করতে পারেননি। তারপর, 2023 সালের 31শে জুলাই, নিরাপত্তা সংস্থা 7এসেকিউরিটি একটি ব্লগ পোস্ট এবং হোয়াইট বক্স অনুপ্রবেশ পরীক্ষা এবং প্ল্যাটফর্মের ডেভেলপারদের সহযোগিতায় ব্রিজফাই অ্যাপের সামগ্রিক নিরাপত্তা পর্যালোচনার পেন্টেস্ট রিপোর্ট প্রকাশ করে। তাদের পর্যালোচনা, যা 2022 সালের নভেম্বরে শুরু হয়েছিল এবং 2023 সালের মে মাসে শেষ হয়েছিল, অ্যাপ্লিকেশন জুড়ে একাধিক সমালোচনামূলক দুর্বলতা চিহ্নিত করেছে। ব্যবহারকারীর ছদ্মবেশ এবং বায়োমেট্রিক বাইপাস সহ অনেক সমস্যা নিরীক্ষা শেষ হওয়ার আগে ঠিক করা হয়েছিল, বা আংশিকভাবে ঠিক করা হয়েছিল। ব্রিজফি 2023 সালের 8ই আগস্ট অডিটের ফলাফল ঘোষণা করে একটি ব্লগ পোস্টও প্রকাশ করে। সিগন্যাল প্রোটোকলও দেখুন, যা ডেভেলপাররা নিরাপত্তা সমস্যা সংশোধন করতে ব্যবহার করত। ব্রিয়ার, আরেকটি যোগাযোগ অ্যাপ্লিকেশন যা ব্লুটুথ রেফারেন্স ব্যবহার করতে পারে বাহ্যিক লিঙ্ক অফিসিয়াল ওয়েবসাইট সোশ্যাল মিডিয়া 2019-2020 হংকং প্রতিবাদ আইওএস অ্যান্ড্রয়েড (অপারেটিং সিস্টেম) মেক্সিকো সিটিতে অবস্থিত মেক্সিকান কোম্পানিগুলির তথ্য প্রযুক্তি কোম্পানিগুলি 2016 সালে প্রতিষ্ঠিত প্রযুক্তি কোম্পানিগুলি 2016 মেশ নেটওয়ার্কিং