स्पाइवेयर

स्पाइवेयर (जासूसी सॉफ्टवेयर के लिए एक पोर्टमांट्यू) दुर्भावनापूर्ण (मालिसियस) गतिविधि वाला सॉफ़्टवेयर है जिसका उद्देश्य किसी व्यक्ति या संगठन के बारे में जानकारी एकत्र करना और इसे किसी अन्य संस्था को इस तरह से भेजना है जो उपयोगकर्ता को नुकसान पहुँचाए - उदाहरण के लिए, उनकी गोपनीयता का उल्लंघन करके या उनके डिवाइस की सुरक्षा को खतरे में डालकर। यह गतिविधि मैलवेयर के साथ-साथ उचित सॉफ़्टवेयर में भी मौजूद हो सकती है। वेबसाइटें वेब खोज जैसे स्पाइवेयर गतिविधियो में संलग्न हो सकती हैं। हार्डवेयर उपकरण भी प्रभावित हो सकते हैं। स्पाइवेयर अक्सर विज्ञापन से जुड़ा होता है और इसमें कई समान मुद्दे सम्मिलित होते हैं। क्योंकि ये गतिविधि बहुत सामान्य हैं, और इनके गैर-हानिकारक उपयोग हो सकते हैं, इसलिए स्पायवेयर की सटीक परिभाषा प्रदान करना एक कठिन कार्य है।

इतिहास

स्पाइवेयर शब्द का पहला अभिलिखित उपयोग 16 अक्टूबर, 1995 को एक यूज़नेट पोस्ट में हुआ जिसने माइक्रोसॉफ्ट के व्यापारिक प्रतिरूप का मज़ाक उड़ाया। स्पाइवेयर को पहले जासूसी उद्देश्यों के लिए बनाए गए सॉफ़्टवेयर के रूप में जाना जाता था। हालाँकि, 2000 की शुरुआत में जोन लैब्स के संस्थापक, ग्रेगोर फ्रायंड ने ज़ोन अलार्म पर्सनल फ़ायरवॉल के लिए एक प्रेस विज्ञप्ति में इस शब्द का उपयोग किया। बाद में 2000 में, जोन अलार्म का उपयोग करने वाले एक माता-पिता को इस तथ्य के बारे में सतर्क किया गया था कि मैटल खिलौना कंपनी द्वारा बच्चों के लिए विपणन किए गए शैक्षिक सॉफ्टवेयर रीडर रैबिट चोरी-छिपे मैटल को डेटा वापस भेज रहे थे। तब से, स्पाइवेयर ने अपना वर्तमान अर्थ ग्रहण कर लिया है।

एओएल और राष्ट्रीय साइबर-सुरक्षा एलायंस द्वारा 2005 के एक अध्ययन के अनुसार, सर्वेक्षण किए गए उपयोगकर्ताओं के 61 प्रतिशत कंप्यूटर स्पाइवेयर के रूप से संक्रमित थे। स्पाइवेयर के साथ सर्वेक्षण किए गए 92 प्रतिशत उपयोगकर्ताओं ने बताया कि उन्हें इसकी उपस्थिति के बारे में पता नहीं था, और 91 प्रतिशत ने बताया कि उन्होंने स्पाइवेयर की स्थापना के लिए अनुमति नहीं दी थी। 2006 तक, स्पाइवेयर माइक्रोसॉफ्ट विंडोज संचालन प्रणाली चलाने वाले कंप्यूटर प्रणाली के लिए प्रमुख सुरक्षा खतरों में से एक बन गया है। कंप्यूटर जिन पर इंटरनेट खोजकर्ता (आईई) प्राथमिक ब्राउज़र है, ऐसे हमलों के लिए विशेष रूप से असुरक्षित हैं, न केवल इसलिए कि आईई सबसे व्यापक रूप से उपयोग किया जाता था, बल्कि इसलिए क्योंकि विंडोज के साथ इसका टाइट एकीकरण स्पाइवेयर को संचालन प्रणाली के महत्वपूर्ण हिस्सों तक पहुंचने की अनुमति देता है।

इंटरनेट खोजकर्ता 6 एसपी2 को विंडोज एक्सपी सर्विस पैक 2 के हिस्से के रूप में प्रकाशित करने से पहले, ब्राउज़र स्वचालित रूप से किसी भी एक्टिवेक्स घटक के लिए एक संस्थापन विंडो प्रदर्शित करेगा जिसे वेबसाइट स्थापित करना चाहती है। इन परिवर्तनों के बारे में उपयोगकर्ता की अज्ञानता का संयोजन, और इंटरनेट खोजकर्ता की धारणा कि सभी एक्टिवेक्स अवयव सौम्य हैं, जिसने स्पाइवेयर को महत्वपूर्ण रूप से फैलाने में मदद की है। कई स्पायवेयर घटक उपयोगकर्ता के ज्ञान या अनुमति के बिना जावास्क्रिप्ट स्थापित करने के लिए ,इंटरनेट खोजकर्ता और विंडोज में समुपयोजन का भी उपयोग करेंगे।

विंडोज रजिस्ट्री में कई खंड होते हैं जहां संचालन प्रणाली बूट होने पर मुख्य मूल्यों में संशोधन सॉफ़्टवेयर को स्वचालित रूप से निष्पादित करने की अनुमति देता है। स्थानांतरण के प्रयासों को विफल करने के लिए स्पाइवेयर इस प्रारुप का फायदा उठा सकते हैं। स्पाइवेयर सामान्यतः रजिस्ट्री में प्रत्येक स्थान से खुद को जोड़ेगा जो निष्पादन की अनुमति देता है। एक बार चलने के बाद, स्पाइवेयर समय-समय पर जांच करेगा कि इनमें से कोई संयोजन हटाया तो नहीं गया है। यदि ऐसा है, तो वे स्वचालित रूप से पुनःस्थापित हो जाएंगे। यह सुनिश्चित करता है कि संचालन प्रणाली बूट होने पर स्पाइवेयर निष्पादित होगा, भले ही रजिस्ट्री के कुछ लिंक (या अधिकतर) हटा दिए जाएं।

अवलोकन

स्पाइवेयर को ज्यादातर चार प्रकारों में वर्गीकृत किया जाता है, एडवेयर, प्रणाली मॉनिटर, वेब खोज सहित खोज, और ट्रोजन, अन्य लोकप्रसिद्धि प्रकारों के उदाहरणों में डिजिटल अधिकार प्रबंधन क्षमताएं सम्मिलित हैं जो फोन होम, कीलॉगर्स, रूटकिट्स और वेब बीकन हैं। ये चार श्रेणियां परस्पर विशिष्ट नहीं हैं और नेटवर्क और उपकरणों पर हमला करने में उनकी समान रणनीति है। मुख्य लक्ष्य नेटवर्क को स्थापित करना, हैक करना, पता लगाए जाने से बचना और नेटवर्क से सुरक्षित रूप से खुद को हटाना है।

स्पाइवेयर का उपयोग ज्यादातर सूचनाओं को चुराने और वेब पर इंटरनेट उपयोगकर्ताओं के आंदोलनों को संग्रहीत करने और इंटरनेट उपयोगकर्ताओं को पॉप-अप विज्ञापन देने के लिए किया जाता है। जब भी स्पाइवेयर का उपयोग दुर्भावनापूर्ण उद्देश्यों के लिए किया जाता है, तो इसकी उपस्थिति सामान्यतः उपयोगकर्ता से छिपी होती है और इसका पता लगाना मुश्किल हो सकता है। कुछ स्पाइवेयर, जैसे कीलॉगर्स, साझा, सामूहिक, या सार्वजनिक कंप्यूटर के स्वामी द्वारा जानबूझकर उपयोगकर्ताओं की निगरानी के लिए स्थापित किए जा सकते हैं।

जबकि स्पाइवेयर शब्द ऐसे सॉफ़्टवेयर का सुझाव देता है जो उपयोगकर्ता की कम्प्यूटिंग पर नज़र रखता है, स्पाइवेयर के कार्य साधारण निगरानी से परे हो सकते हैं। स्पाइवेयर लगभग किसी भी प्रकार का डेटा एकत्र कर सकता है, जिसमें व्यक्तिगत जानकारी जैसे इंटरनेट सर्फिंग की आदतें, उपयोगकर्ता लॉगिन और बैंक या क्रेडिट खाता जानकारी सम्मिलित है। स्पाइवेयर अतिरिक्त सॉफ़्टवेयर स्थापित करके या वेब ब्राउज़रों को पुनर्निर्देशित करके उपयोगकर्ता के कंप्यूटर के नियंत्रण में भी हस्तक्षेप कर सकता है। कुछ स्पाइवेयर कंप्यूटर सेटिंग्स को बदल सकते हैं, जिसके परिणामस्वरूप इंटरनेट संपर्क की गति धीमी हो सकती है, ब्राउज़र सेटिंग्स में अनधिकृत परिवर्तन या सॉफ़्टवेयर सेटिंग्स में परिवर्तन हो सकते हैं।

कभी-कभी, स्पाईवेयर को वास्तविक सॉफ़्टवेयर के साथ सम्मिलित किया जाता है, और यह किसी दुर्भावनापूर्ण वेबसाइट से आ सकता है या वास्तविक सॉफ़्टवेयर की जानबूझकर कार्यक्षमता में जोड़ा जा सकता है (नीचे फेसबुक के बारे में पैराग्राफ देखें)। स्पाइवेयर के उभरने के जवाब में, एक छोटा उद्योग एंटी-स्पाइवेयर सॉफ़्टवेयर में काम करने लगा है। विशेष रूप से माइक्रोसॉफ़्ट विंडोज़ चलाने वाले कंप्यूटरों के लिए, एंटी-स्पाइवेयर सॉफ़्टवेयर चलाना कंप्यूटर सुरक्षा प्रथाओं का व्यापक रूप से मान्यता प्राप्त अवयव बन गया है। कई न्यायालयों ने एंटी-स्पाइवेयर कानून पारित किए हैं, जो सामान्यतः किसी भी सॉफ़्टवेयर को लक्षित करते हैं जो उपयोगकर्ता के कंप्यूटर को नियंत्रित करने के लिए चोरी-छिपे स्थापित किये जाते है।

जर्मन भाषी देशों में, सरकार द्वारा उपयोग किए जाने वाले या बनाए गए स्पाइवेयर को कंप्यूटर विशेषज्ञों द्वारा गोववेयर कहा जाता है (आम बोलचाल में, रेगिएरंगस्ट्रोजनर, शाब्दिक रूप से "सरकारी ट्रोजन" है)। गोववेयर सामान्यतः एक ट्रोजन हॉर्स सॉफ़्टवेयर है जिसका उपयोग लक्ष्य कंप्यूटर से संचार को बाधित करने के लिए किया जाता है। स्विट्ज़रलैंड और जर्मनी जैसे कुछ देशों में इस तरह के सॉफ़्टवेयर के उपयोग को नियंत्रित करने वाला एक कानूनी रूपरेखा है।