नई दिल्ली: Google के Firebase प्लेटफ़ॉर्म पर होस्ट की गई कम से कम 57 वेबसाइटों और डेटाबेस के ख़िलाफ़ भारत की कार्रवाई ने इस बात पर ध्यान खींचा है कि कैसे साइबर अपराधी फ़िशिंग कैंपेन चलाने, मैलवेयर फैलाने और संवेदनशील वित्तीय जानकारी चुराने के लिए एक वैध क्लाउड सर्विस का गलत इस्तेमाल कर रहे हैं। तो, Firebase क्या है, स्कैमर इसका गलत इस्तेमाल कैसे कर रहे हैं, और यह भारतीय साइबर अधिकारियों के लिए चिंता का विषय क्यों बन गया है?
Firebase, Google का एक क्लाउड-बेस्ड डेवलपमेंट प्लेटफ़ॉर्म है जो डेवलपर्स को मोबाइल एप्लिकेशन और वेबसाइट बनाने, चलाने और मैनेज करने में मदद करता है। यह वेबसाइट होस्टिंग, डेटा स्टोरेज, यूज़र ऑथेंटिकेशन, एनालिटिक्स और ऐप से जुड़ी अन्य सेवाओं जैसे कामों के लिए कई तरह के रेडी-मेड टूल देता है।
इस प्लेटफ़ॉर्म का इस्तेमाल दुनिया भर में डेवलपर्स करते हैं और यह Google के बड़े क्लाउड बिज़नेस का हिस्सा है। एप्लिकेशन के बैकएंड के हर हिस्से को शुरू से बनाने के बजाय, डेवलपर्स एप्लिकेशन को ज़्यादा कुशलता से बनाने और चलाने के लिए Firebase के इंफ्रास्ट्रक्चर और सेवाओं का इस्तेमाल कर सकते हैं।
Firebase खुद एक वैध टेक्नोलॉजी प्लेटफ़ॉर्म है। भारतीय अधिकारियों द्वारा जताई गई चिंताएं साइबर अपराधियों द्वारा इसके इंफ्रास्ट्रक्चर के कथित गलत इस्तेमाल से जुड़ी हैं और इसका मतलब यह नहीं है कि Firebase या Google इन धोखाधड़ी वाली गतिविधियों के लिए ज़िम्मेदार हैं।
भारत के इंडियन साइबर क्राइम कोऑर्डिनेशन सेंटर (I4C) द्वारा Google को भेजे गए नोटिस के अनुसार, स्कैमर Firebase पर होस्ट की गई वेबसाइटों का इस्तेमाल करके ऐसे फ़र्ज़ी पेज बना रहे थे जो बड़े बैंकों और अन्य भरोसेमंद संगठनों की तरह दिखते थे।
खबरों के अनुसार, कुछ वेबसाइटें स्टेट बैंक ऑफ़ इंडिया, ICICI बैंक और एक्सिस बैंक जैसे बैंकों की नकल करती थीं। ऐसे पेज असली बैंकिंग वेबसाइटों की तरह दिखने के लिए डिज़ाइन किए जा सकते हैं और यूज़र्स को संवेदनशील जानकारी डालने के लिए धोखा दे सकते हैं।
नोटिस में Firebase पर होस्ट की गई उन वेबसाइटों की भी पहचान की गई, जिनका इस्तेमाल कथित तौर पर पीड़ितों के स्मार्टफ़ोन से चुराई गई जानकारी इकट्ठा करने के लिए किया जा रहा था, जिसमें क्रेडिट कार्ड की जानकारी और वन-टाइम पासवर्ड (OTP) शामिल थे।
वैध क्लाउड इंफ्रास्ट्रक्चर का इस्तेमाल करके, स्कैमर धोखाधड़ी वाली वेबसाइटों और बैकएंड सिस्टम को आपराधिक मकसद से बनाए गए इंफ्रास्ट्रक्चर की तुलना में कम संदिग्ध दिखा सकते हैं।
एक मामले में, धोखाधड़ी करने वालों ने कथित तौर पर PM-KISAN पेमेंट में मदद देने वाली फ़र्ज़ी वेबसाइटें बनाईं। पीड़ितों को इन वेबसाइटों के ज़रिए एक Android एप्लिकेशन डाउनलोड करने के लिए मनाया गया।
यह एप्लिकेशन कथित तौर पर मैलिशियस (हानिकारक) था और पीड़ित के फ़ोन से जानकारी इकट्ठा कर सकता था। फिर चुराई गई जानकारी स्कैमर्स द्वारा कंट्रोल किए जाने वाले Firebase डेटाबेस में भेजी जा सकती थी। इससे एक ऐसी चेन बनती है जिसमें नकली वेबसाइट का इस्तेमाल पीड़ित को फंसाने के लिए किया जाता है, खतरनाक ऐप का इस्तेमाल डिवाइस से जानकारी हासिल करने के लिए किया जाता है, और Firebase डेटाबेस का इस्तेमाल चोरी किए गए डेटा को पाने या स्टोर करने के लिए बैकएंड इंफ्रास्ट्रक्चर के तौर पर किया जाता है।
Firebase को अक्सर 'बैकएंड-एज़-अ-सर्विस' प्लेटफ़ॉर्म कहा जाता है क्योंकि यह डेवलपर्स को ऐप के बैकएंड के कुछ हिस्सों को मैनेज करने के लिए पहले से तैयार इंफ्रास्ट्रक्चर और टूल्स देता है।
इसकी डेटाबेस सर्विस ऐप्स को डेटा स्टोर और सिंक करने की सुविधा देती हैं, जबकि Firebase के दूसरे फ़ीचर होस्टिंग, ऑथेंटिकेशन और ऐप मैनेजमेंट में मदद करते हैं।
ये क्षमताएं असली डेवलपर्स के लिए काम की होती हैं क्योंकि इनसे शुरू से बैकएंड सिस्टम बनाने की ज़रूरत कम हो जाती है। हालांकि, इन्हीं फ़ीचर का गलत इस्तेमाल अपराधी धोखाधड़ी वाले पेज होस्ट करने, खतरनाक ऐप्स को सपोर्ट करने या पीड़ितों से हासिल डेटा को स्टोर करने के लिए कर सकते हैं।
इसलिए, समस्या खुद Firebase के होने में नहीं है, बल्कि इस बात में है कि कैसे असली क्लाउड इंफ्रास्ट्रक्चर का इस्तेमाल गलत कामों के लिए किया जा सकता है।
भारत ने अगस्त में Google को Firebase पर होस्ट की गई कम से कम 57 वेबसाइटों और डेटाबेस को हटाने का आदेश दिया, जब अधिकारियों को पता चला कि कथित तौर पर इनका इस्तेमाल फ़िशिंग, मैलवेयर फैलाने और फ़ाइनेंशियल धोखाधड़ी के लिए किया जा रहा था।
यह कार्रवाई I4C के उन नोटिस के बाद की गई जिनमें धोखाधड़ी वाली गतिविधियों में शामिल मानी जा रही वेबसाइटों और डेटाबेस की पहचान की गई थी।