Bridgefy
ब्रिजफी एक मैक्सिकन सॉफ्टवेयर कंपनी है जिसके कार्यालय मेक्सिको और कैलिफोर्निया, संयुक्त राज्य अमेरिका में हैं, जो मोबाइल ऐप के लिए जाल-नेटवर्किंग तकनीक विकसित करने के लिए समर्पित है। स्टार्टअपबस नामक एक तकनीकी प्रतियोगिता में भाग लेते समय इस विचार की कल्पना करने के बाद, इसकी स्थापना जॉर्ज रियोस द्वारा लगभग 2014 में की गई थी। ब्रिजफाई की स्मार्टफोन एडहॉक नेटवर्क तकनीक, जाहिरा तौर पर ब्ल्यूटूथ मेश का उपयोग करते हुए, अन्य ऐप के लिए लाइसेंस प्राप्त है। ऐप ने विभिन्न देशों में विरोध के दौरान लोकप्रियता हासिल की क्योंकि यह इंटरनेट के बिना काम कर सकता है, इसके बजाय ब्लूटुथ का उपयोग कर सकता है। क्रिप्टोग्राफी का उपयोग न करने के सुरक्षा मुद्दों और इसके आसपास की आलोचनाओं से अवगत, ब्रिजफाई ने अक्टूबर 2020 के अंत में घोषणा की कि उन्होंने जानकारी को निजी रखने के लिए अपने ऐप और एसडीके दोनों में सिग्नल प्रोटोकॉल को अपनाया, हालांकि सुरक्षा शोधकर्ताओं ने प्रदर्शित किया है कि ब्रिजफाई का सिग्नल प्रोटोकॉल का उपयोग असुरक्षित है। उपयोग ऐप ने भारत में 2019-2020 हांगकांग विरोध और नागरिकता संशोधन अधिनियम के विरोध के दौरान एक संचार रणनीति के रूप में लोकप्रियता हासिल की, क्योंकि इसके लिए उन लोगों की आवश्यकता होती है जो संदेश को रोकना चाहते हैं क्योंकि ब्ल्यूटूथ की सीमित सीमा और डेज़ी-चेन उपकरणों की क्षमता के कारण संदेशों को ब्ल्यूटूथ की सीमा से आगे भेजने के लिए शारीरिक रूप से करीब होना चाहिए। सुरक्षा अगस्त 2020 में, शोधकर्ताओं ने एप्लिकेशन के खिलाफ कई हमलों का वर्णन करते हुए एक पेपर प्रकाशित किया, जो उपयोगकर्ताओं को अनाम बनाने, उपयोगकर्ताओं की बातचीत का सामाजिक ग्राफ बनाने (वास्तविक समय में और तथ्य के बाद दोनों), प्रत्यक्ष संदेशों को डिक्रिप्ट करने और पढ़ने, नेटवर्क पर किसी और के लिए उपयोगकर्ताओं का प्रतिरूपण करने, नेटवर्क को पूरी तरह से बंद करने, संदेशों को पढ़ने और यहां तक कि उन्हें संशोधित करने के लिए सक्रिय मैन-इन-द-मिडिल हमलों का प्रदर्शन करने की अनुमति देता है। इन खुलासों के जवाब में, डेवलपर्स ने स्वीकार किया कि "ब्रिजफाई ऐप का कोई भी हिस्सा अब एन्क्रिप्टेड नहीं है" और उन्होंने "शीर्ष सुरक्षा प्रोटोकॉल के साथ एन्क्रिप्टेड" एक नया संस्करण जारी करने का एक अस्पष्ट वादा किया। बाद में डेवलपर्स ने कहा कि वे सिग्नल प्रोटोकॉल पर स्विच करने की योजना बना रहे हैं, जिसे व्यापक रूप से क्रिप्टोग्राफरों द्वारा पहचाना जाता है और सिग्नल और वॉट्सऐप द्वारा उपयोग किया जाता है। सिग्नल प्रोटोकॉल को अक्टूबर 2020 के अंत तक ब्रिजफाई ऐप और एसडीके में एकीकृत किया गया था, जिसमें डेवलपर्स ने दावा किया था कि इसमें किसी अन्य उपयोगकर्ता का प्रतिरूपण करने वाले तीसरे व्यक्ति की असंभवता, संग्रहीत कुंजियों को संशोधित करके किए गए मैन-इन-द-मिडिल हमले और ऐतिहासिक निकटता ट्रैकिंग जैसे सुधार शामिल हैं। हालाँकि, 2022 में, वही सुरक्षा शोधकर्ता, जिनमें अब केनी पैटरसन भी शामिल हैं, ने एक पेपर प्रकाशित किया जिसमें बताया गया कि कैसे ब्रिजफी द्वारा सिग्नल प्रोटोकॉल का उपयोग गलत है, जो पहले खोजे गए मुद्दों का समाधान करने में विफल रहा। शोधकर्ताओं ने एक प्रदर्शन किया जिसमें दिखाया गया कि उपयोगकर्ताओं के लिए भेजने वाले को ध्यान में रखे बिना दूसरों के लिए बनाए गए संदेशों को रोकना संभव था। शोधकर्ताओं ने अगस्त 2021 में ब्रिजफाई के डेवलपर्स को कमजोरियों का खुलासा किया, लेकिन शोधकर्ताओं के अनुसार, डेवलपर्स ने अभी तक जून 2022 तक समस्याओं का समाधान नहीं किया है। फिर, 31 जुलाई, 2023 को, सुरक्षा फर्म 7एसिक्योरिटी ने एक ब्लॉग पोस्ट और प्लेटफॉर्म के डेवलपर्स के सहयोग से एक व्हाइट बॉक्स पेनेट्रेशन टेस्ट और ब्रिजफाई ऐप की समग्र सुरक्षा समीक्षा की पेंटेस्ट रिपोर्ट जारी की। उनकी समीक्षा, जो नवंबर 2022 में शुरू हुई और मई 2023 में समाप्त हुई, ने पूरे अनुप्रयोग में कई महत्वपूर्ण कमजोरियों की पहचान की। लेखा परीक्षा समाप्त होने से पहले कई मुद्दों को ठीक किया गया था, या आंशिक रूप से ठीक किया गया था, जिसमें उपयोगकर्ता प्रतिरूपण और बायोमेट्रिक बाईपास शामिल थे। ब्रिजफी ने 8 अगस्त 2023 को लेखा परीक्षा के परिणामों की घोषणा करते हुए एक ब्लॉग पोस्ट भी प्रकाशित किया। सिग्नल प्रोटोकॉल भी देखें, जिसका उपयोग डेवलपर्स सुरक्षा समस्याओं को ठीक करने के लिए करते थे। ब्रायर, एक अन्य संचार ऐप जो ब्ल्यूटूथ संदर्भों का उपयोग कर सकता है बाहरी लिंक आधिकारिक वेबसाइट सोशल मीडिया 2019-2020 हांगकांग विरोध आई. ओ. एस. एंड्रॉइड (ऑपरेटिंग सिस्टम) मेक्सिको की सूचना प्रौद्योगिकी कंपनियां मेक्सिको शहर में स्थित मैक्सिकन कंपनियां 2016 में स्थापित प्रौद्योगिकी कंपनियां 2016 मेश नेटवर्किंग में स्थापित