Bridgefy
برج فائی میکسیکو کی ایک سافٹ ویئر کمپنی ہے جس کے دفاتر میکسیکو اور کیلیفورنیا، ریاستہائے متحدہ میں ہیں، جو موبائل ایپس کے لیے میش نیٹ ورکنگ ٹیکنالوجی تیار کرنے کے لیے وقف ہے۔ اس کی بنیاد تقریبا 2014 میں جارج ریوس نے اسٹارٹ اپ بس نامی ٹیک مقابلے میں حصہ لیتے ہوئے اس خیال کا تصور کرنے کے بعد رکھی تھی۔ برج فائی کی اسمارٹ فون ایڈہاک نیٹ ورک ٹیکنالوجی، بظاہر بلوٹوتھ میش کا استعمال کرتے ہوئے، دیگر ایپس کے لیے لائسنس یافتہ ہے۔ ایپ نے مختلف ممالک میں مظاہروں کے دوران مقبولیت حاصل کی کیونکہ یہ انٹرنیٹ کے بغیر چل سکتی ہے، اس کے بجائے بلوٹوتھ کا استعمال کرتی ہے۔ کرپٹوگرافی کا استعمال نہ کرنے کے حفاظتی مسائل اور اس کے ارد گرد کی تنقید سے آگاہ، برج فائی نے اکتوبر 2020 کے آخر میں اعلان کیا کہ انہوں نے معلومات کو نجی رکھنے کے لیے اپنے ایپ اور ایس ڈی کے دونوں میں سگنل پروٹوکول کو اپنایا، حالانکہ سیکیورٹی محققین نے یہ ظاہر کیا ہے کہ برج فائی کا سگنل پروٹوکول کا استعمال غیر محفوظ ہے۔ استعمال ایپ نے ہندوستان میں ہانگ کانگ کے مظاہروں اور شہریت ترمیم قانون کے مظاہروں کے دوران ایک مواصلاتی حربے کے طور پر مقبولیت حاصل کی، کیونکہ اس کے لیے ایسے لوگوں کی ضرورت ہوتی ہے جو بلوٹوتھ کی محدود رینج کی وجہ سے پیغام کو روکنا چاہتے ہیں، اور بلوٹوتھ کی رینج سے آگے پیغامات بھیجنے کے لیے ڈیزی چین ڈیوائسز کی صلاحیت ہوتی ہے۔ سیکیورٹی اگست 2020 میں، محققین نے ایپلی کیشن کے خلاف متعدد حملوں کو بیان کرتے ہوئے ایک مقالہ شائع کیا، جو صارفین کو نام ظاہر نہ کرنے، صارفین کے تعاملات کے سماجی گراف بنانے (حقیقی وقت میں اور حقیقت کے بعد دونوں)، براہ راست پیغامات کو ڈکرپٹ کرنے اور پڑھنے، نیٹ ورک پر کسی اور کے ساتھ صارفین کی نقالی کرنے، نیٹ ورک کو مکمل طور پر بند کرنے، پیغامات کو پڑھنے اور یہاں تک کہ ان میں ترمیم کرنے کے لیے فعال مین ان دی مڈل حملے کرنے کی اجازت دیتا ہے۔ انکشافات کے جواب میں، ڈویلپرز نے تسلیم کیا کہ "برج فائی ایپ کا کوئی بھی حصہ اب خفیہ نہیں ہے" اور انہوں نے "اعلی حفاظتی پروٹوکول کے ساتھ خفیہ کردہ" ایک نیا ورژن جاری کرنے کا مبہم وعدہ کیا۔ بعد میں ڈویلپرز نے کہا کہ وہ سگنل پروٹوکول پر جانے کا ارادہ رکھتے ہیں، جسے کرپٹوگرافروں نے بڑے پیمانے پر تسلیم کیا ہے اور سگنل اور وٹس ایپ استعمال کرتے ہیں۔ سگنل پروٹوکول کو اکتوبر 2020 کے آخر تک برج فائی ایپ اور ایس ڈی کے میں ضم کر دیا گیا تھا، جس میں ڈویلپرز نے دعوی کیا تھا کہ اس میں بہتری شامل کی گئی ہے جیسے کہ کسی تیسرے شخص کی کسی دوسرے صارف کی نقالی کرنے کی ناممکنیت، ذخیرہ شدہ چابیاں میں ترمیم کرکے کیے جانے والے مین ان دی مڈل حملے، اور تاریخی قربت سے باخبر رہنا۔ تاہم، 2022 میں، وہی حفاظتی محققین، جن میں اب کینی پیٹرسن بھی شامل ہیں، نے ایک مقالہ شائع کیا جس میں بتایا گیا کہ برج فائی کا سگنل پروٹوکول کا استعمال کس طرح غلط ہے، جو پہلے دریافت ہونے والے مسائل کو حل کرنے میں ناکام رہا۔ محققین نے ایک مظاہرہ کیا جس سے یہ ظاہر ہوتا ہے کہ صارفین کے لیے یہ ممکن تھا کہ وہ بھیجنے والے کو دیکھے بغیر دوسروں کے لیے بنائے گئے پیغامات کو روک سکیں۔ محققین نے اگست 2021 میں برج فائی کے ڈویلپرز کو کمزوریوں کا انکشاف کیا، لیکن محققین کے مطابق، ڈویلپرز نے ابھی تک جون 2022 تک مسائل کو حل نہیں کیا ہے۔ پھر، 31 جولائی 2023 کو، سیکیورٹی فرم 7 ایسکیوریٹی نے پلیٹ فارم کے ڈویلپرز کے تعاون سے وائٹ باکس دخول ٹیسٹ اور برج فائی ایپ کے مجموعی حفاظتی جائزے کی ایک بلاگ پوسٹ اور پینٹیسٹ رپورٹ جاری کی۔ ان کا جائزہ، جو نومبر 2022 میں شروع ہوا اور مئی 2023 میں اختتام پذیر ہوا، نے پوری درخواست میں متعدد اہم کمزوریوں کی نشاندہی کی۔ آڈٹ کے اختتام سے پہلے بہت سے مسائل طے کیے گئے تھے، یا جزوی طور پر طے کیے گئے تھے، بشمول صارف کی نقالی اور بائیو میٹرک بائی پاس۔ برج فائی نے 8 اگست 2023 کو ایک بلاگ پوسٹ بھی شائع کی جس میں آڈٹ کے نتائج کا اعلان کیا گیا۔ سگنل پروٹوکول بھی دیکھیں، جسے ڈویلپرز حفاظتی مسائل کو درست کرنے کے لیے استعمال کرتے تھے۔ بریار، ایک اور مواصلاتی ایپ جو بلوٹوتھ حوالہ جات بیرونی لنکس کا استعمال کر سکتی ہے سرکاری ویب سائٹ سوشل میڈیا 2019-2020 ہانگ کانگ احتجاج آئی او ایس اینڈرائیڈ (آپریٹنگ سسٹم) میکسیکو کی انفارمیشن ٹیکنالوجی کمپنیاں میکسیکو سٹی میں مقیم میکسیکن کمپنیاں 2016 میں قائم ہونے والی ٹیکنالوجی کمپنیاں 2016 میں میش نیٹ ورکنگ میں قائم ہوئیں