Bridgefy
બ્રિજફી એ મેક્સિકો અને યુનાઇટેડ સ્ટેટ્સના કેલિફોર્નિયામાં ઓફિસો ધરાવતી એક મેક્સિકન સોફ્ટવેર કંપની છે, જે મોબાઇલ એપ્સ માટે મેશ-નેટવર્કિંગ ટેકનોલોજી વિકસાવવા માટે સમર્પિત છે. સ્ટાર્ટઅપબસ નામની ટેક સ્પર્ધામાં ભાગ લેતી વખતે આ વિચારની કલ્પના કર્યા પછી, તેની સ્થાપના લગભગ 2014 માં જોર્જ રિયોસ દ્વારા કરવામાં આવી હતી. બ્રિજફીની સ્માર્ટફોન એડ હૉક નેટવર્ક ટેકનોલોજી, દેખીતી રીતે બ્લુટુથ મેશનો ઉપયોગ કરીને, અન્ય એપ્લિકેશનો માટે લાઇસન્સ ધરાવે છે. આ એપ્લિકેશનને વિવિધ દેશોમાં વિરોધ દરમિયાન લોકપ્રિયતા મળી કારણ કે તે તેના બદલે બ્લુટુથનો ઉપયોગ કરીને ઇન્ટરનેટ વિના કામ કરી શકે છે. ક્રિપ્ટોગ્રાફીનો ઉપયોગ ન કરવાના સુરક્ષા મુદ્દાઓ અને તેની આસપાસની ટીકાઓથી વાકેફ બ્રિજફાઇએ ઓક્ટોબર 2020ના અંતમાં જાહેરાત કરી હતી કે તેમણે માહિતીને ખાનગી રાખવા માટે તેમની એપ અને એસડીકે બંનેમાં સિગ્નલ પ્રોટોકોલ અપનાવ્યો છે, જોકે સુરક્ષા સંશોધકોએ દર્શાવ્યું છે કે બ્રિજફાઇનો સિગ્નલ પ્રોટોકોલનો ઉપયોગ અસુરક્ષિત છે. ઉપયોગ ભારતમાં હોંગકોંગના વિરોધ અને નાગરિકત્વ સુધારા કાયદાના વિરોધ દરમિયાન આ એપને સંદેશાવ્યવહારની યુક્તિ તરીકે લોકપ્રિયતા મળી હતી, કારણ કે તેમાં બ્લુટુથની મર્યાદિત શ્રેણી અને બ્લુટુથની શ્રેણી કરતાં વધુ સંદેશા મોકલવા માટે ડેઝી-ચેઇન ઉપકરણોની ક્ષમતાને કારણે જે લોકો સંદેશને અટકાવવા માંગે છે તેઓ શારીરિક રીતે નજીક હોવા જરૂરી છે. સુરક્ષા ઓગસ્ટ 2020 માં, સંશોધકોએ એપ્લિકેશન સામેના અસંખ્ય હુમલાઓનું વર્ણન કરતું એક પેપર પ્રકાશિત કર્યું, જે વપરાશકર્તાઓને અનામી બનાવવાની મંજૂરી આપે છે, વપરાશકર્તાઓની ક્રિયાપ્રતિક્રિયાઓના સામાજિક આલેખ બનાવે છે (વાસ્તવિક સમયમાં અને હકીકત પછી બંને), સીધા સંદેશાઓને ડિક્રિપ્ટ અને વાંચે છે, વપરાશકર્તાઓની નકલ કરે છે નેટવર્ક પર અન્ય કોઈની સાથે, નેટવર્કને સંપૂર્ણપણે બંધ કરે છે, સંદેશાઓ વાંચવા અને તેમાં ફેરફાર કરવા માટે સક્રિય મેન-ઇન-ધ-મિડલ હુમલાઓ કરે છે. આ ખુલાસાઓના જવાબમાં, વિકાસકર્તાઓએ સ્વીકાર્યું હતું કે "બ્રિજફાઈ એપ્લિકેશનનો કોઈ પણ ભાગ હવે એન્ક્રિપ્ટ થયેલ નથી" અને "ટોચના સુરક્ષા પ્રોટોકોલ સાથે એન્ક્રિપ્ટ થયેલ" નવું સંસ્કરણ રજૂ કરવાનું અસ્પષ્ટ વચન આપ્યું હતું. પાછળથી વિકાસકર્તાઓએ કહ્યું કે તેઓ સિગ્નલ પ્રોટોકોલ પર સ્વિચ કરવાની યોજના ધરાવે છે, જે ક્રિપ્ટોગ્રાફર્સ દ્વારા વ્યાપકપણે ઓળખાય છે અને સિગ્નલ અને વોટ્સઅપ દ્વારા ઉપયોગમાં લેવાય છે. સિગ્નલ પ્રોટોકોલને ઓક્ટોબર 2020ના અંત સુધીમાં બ્રિજફાઈ એપ્લિકેશન અને એસડીકેમાં સંકલિત કરવામાં આવ્યો હતો, જેમાં વિકાસકર્તાઓએ દાવો કર્યો હતો કે તેમાં અન્ય કોઈપણ વપરાશકર્તાની નકલ કરતી ત્રીજી વ્યક્તિની અશક્યતા, સંગ્રહિત કીઓમાં ફેરફાર કરીને કરવામાં આવેલા મેન-ઇન-ધ-મિડલ હુમલાઓ અને ઐતિહાસિક નિકટતા ટ્રેકિંગ જેવા સુધારાઓનો સમાવેશ થાય છે. જો કે, 2022 માં, કેની પેટરસન સહિત તે જ સુરક્ષા સંશોધકોએ એક પેપર પ્રકાશિત કર્યું હતું જેમાં વર્ણન કરવામાં આવ્યું હતું કે બ્રિજફી દ્વારા સિગ્નલ પ્રોટોકોલનો ઉપયોગ કેવી રીતે ખોટો છે, જે અગાઉ શોધાયેલ સમસ્યાઓનો ઉકેલ લાવવામાં નિષ્ફળ રહ્યો છે. સંશોધકોએ એક પ્રદર્શન કર્યું હતું જે દર્શાવે છે કે વપરાશકર્તાઓ માટે મોકલનારની નોંધ લીધા વિના અન્ય લોકો માટે બનાવાયેલા સંદેશાઓને અટકાવવાનું શક્ય હતું. સંશોધકોએ ઓગસ્ટ 2021 માં બ્રિજફીના વિકાસકર્તાઓને નબળાઈઓ જાહેર કરી હતી, પરંતુ સંશોધકોના જણાવ્યા અનુસાર, વિકાસકર્તાઓએ જૂન 2022 સુધીમાં સમસ્યાઓનું સમાધાન કરવાનું બાકી છે. પછી, 31 જુલાઈ, 2023 ના રોજ, સુરક્ષા પેઢી 7એસિક્યોરિટીએ પ્લેટફોર્મના વિકાસકર્તાઓના સહયોગથી વ્હાઇટ બોક્સ પેનિટ્રેશન ટેસ્ટ અને બ્રિજફી એપ્લિકેશનની એકંદર સુરક્ષા સમીક્ષાનો એક બ્લોગ પોસ્ટ અને પેન્ટેસ્ટ રિપોર્ટ બહાર પાડ્યો. તેમની સમીક્ષા, જે નવેમ્બર 2022 માં શરૂ થઈ હતી અને મે 2023 માં પૂર્ણ થઈ હતી, તેણે સમગ્ર એપ્લિકેશનમાં બહુવિધ ગંભીર નબળાઈઓ ઓળખી હતી. વપરાશકર્તા પ્રતિરૂપણ અને બાયોમેટ્રિક બાયપાસ સહિત ઓડિટના અંત પહેલા ઘણા મુદ્દાઓ સુધારવામાં આવ્યા હતા, અથવા આંશિક રીતે સુધારવામાં આવ્યા હતા. બ્રિજફાઇએ 8 ઓગસ્ટ 2023ના રોજ ઓડિટના પરિણામોની જાહેરાત કરતી એક બ્લોગ પોસ્ટ પણ પ્રકાશિત કરી હતી. સિગ્નલ પ્રોટોકોલ પણ જુઓ, જેનો ઉપયોગ વિકાસકર્તાઓ સુરક્ષા સમસ્યાઓને સુધારવા માટે કરતા હતા. બ્રાયર, અન્ય સંચાર એપ્લિકેશન કે જે બ્લુટુથ સંદર્ભોનો ઉપયોગ કરી શકે છે બાહ્ય લિંક્સ સત્તાવાર વેબસાઇટ સોશિયલ મીડિયા 2019-2020 હોંગકોંગ વિરોધ IOS એન્ડ્રોઇડ (ઓપરેટિંગ સિસ્ટમ) મેક્સિકોની માહિતી ટેકનોલોજી કંપનીઓ મેક્સિકો સિટીમાં સ્થિત મેક્સીકન કંપનીઓ 2016 માં સ્થાપિત 2016 મેશ નેટવર્કિંગમાં સ્થાપિત ટેકનોલોજી કંપનીઓ