এক্সপোজড মডিউলগুলি ব্যবহার করার জন্য তাইচি ফ্রেমওয়ার্ক চীনাদের মূল কোম্পানির কাছে প্রচুর ডেটা প্রেরণ করছে এক্সডিএ-বিকাশকারীদের সতর্ক করে

যাদুকরী

একাধিক অ্যান্ড্রয়েড অ্যাপ্লিকেশন এবং কয়েক মিলিয়ন স্মার্টফোন ব্যবহারকারীদের দ্বারা ব্যবহৃত জনপ্রিয় তাইচি ফ্রেমওয়ার্ক বিকাশ ও পরিচালনা করে রেখেছে এমন চীনা লাভজনক সংস্থা, ব্যবহারকারীর ডেটা সংগ্রহ এবং সংরক্ষণের অভিযোগ করেছে। স্পষ্টতই, ফ্রেমওয়ার্কটি ক্লোজ-সোর্স এবং ভারী কোড অবলম্বনের উপর নির্ভর করে যা দূষিত অভিপ্রায় সনাক্তকরণ এড়াতে ব্যবহৃত হতে পারে। অতিরিক্তভাবে, তাইচির শর্তাদি এবং শর্তাদি মূলত চীনা ভাষায় উপলব্ধ বলে দাবি করা হয় এবং ব্যবহারকারীরা ধারণা করা থেকেও গোপনীয়তা এবং ডেটা মাইনিংয়ের আক্রমণকে আরও অনেক বেশি গ্রহণ করতে পারেন।

তাইচি ফ্রেমওয়ার্ক মূলত রুট / আনলক বুটলোডার সহ বা ছাড়াই এক্সপোজড মডিউলটি ব্যবহার করার জন্য বিকাশযুক্ত, বর্তমানে অ্যান্ড্রয়েড অপারেটিং সিস্টেম সংস্করণ 5 এবং ততোধিক সমর্থন করে। আসলে, সাম্প্রতিকতম অ্যান্ড্রয়েড 10 কে সক্রিয়ভাবে সমর্থন করার জন্য কয়েকটি ফ্রেমওয়ার্কগুলির মধ্যে একটি এটি হ'ল বিকাশকারীরা দাবি করেন যে তাইচি এক্সপোজড-স্টাইলযুক্ত, তবে এক্সপোজের সাথে এর কোনও সম্পর্ক নেই। এক্সপোজের একমাত্র দাবিযুক্ত প্রাসঙ্গিকতা হ'ল তাইচি Xpised মডিউলগুলি লোড করতে পারে। বিকাশকারীরা অবশ্য জোর দিয়েছিলেন যে তাইচি এবং এক্সপোজড ফ্রেমওয়ার্ক বাস্তবায়ন খুব আলাদা।

তাইচি ফ্রেমওয়ার্ক ব্যবহারকারীরা ডেটা মাইনিংয়ের সাপেক্ষে?

একটি নতুন এবং এক্সডিএ-বিকাশকারীদের উপর ক্রমবর্ধমান থ্রেড বর্তমানে তাইচি ফ্রেমওয়ার্ক দ্বারা ডেটা মাইনিংয়ের দাবিগুলি তদন্ত করছে, যা অ্যান্ড্রয়েড স্মার্টফোন ব্যবহারকারীরা সক্রিয়ভাবে ব্যবহার করছেন যারা রুট / আনলক বুটলোডারের সাথে বা ছাড়াই এক্সপোজড মডিউলটি ব্যবহার করতে চান। সহজ কথায় বলতে গেলে, তাইচি কাঠামোটি, যা এক্সপোজড মডিউলগুলি লোড করতে, একাধিক সফ্টওয়্যার ‘হুকস’ সম্পাদন করতে এবং অফিসিয়াল এবং আইনী অ্যান্ড্রয়েড স্মার্টফোন সরঞ্জামগুলির মাধ্যমে অনুমোদিত না হওয়া বিভিন্ন কার্য সম্পাদন করতে ব্যবহৃত হয়, ডেটা চুরি হতে পারে, দাবি করেছেন এক্সডিএ-বিকাশকারী সদস্য।

এটি লক্ষণীয় গুরুত্বপূর্ণ যে তাইচি (ওরফে এক্সপোজড) একটি লাভজনক চীনা বাণিজ্যিক সফ্টওয়্যার সংস্থা দ্বারা বিকাশিত। এটি ক্লোজড-সোর্স, নেটওয়ার্কযুক্ত এবং কোড অবলম্বনের সাথে আসে। সহজ কথায় বলতে গেলে, একটি সিস্টেম-স্তরের অ্যাপ্লিকেশন বন্ধ হয়ে গেছে, অবলম্বন কোড, যার অর্থ বিকাশকারী কোড বা মডিউলগুলি লেখায় যা কাঠামোর সুবিধা গ্রহণ করে সেগুলির মধ্যে বিশদভাবে নজর রাখতে পারে না। যেহেতু কোডটি অবরুদ্ধ, তৃতীয় পক্ষের বা বাহ্যিক নিরীক্ষণের কোনও ডেটা মাইনিং বা ফসল সংগ্রহ না হওয়ার বিষয়টি নিশ্চিত করার সম্ভাবনা নেই।

তাইচি ফ্রেমওয়ার্কটি শেনজেন ডাইমেন স্পেস নেটওয়ার্ক টেকনোলজি কোং লিমিটেড দ্বারা বিকাশিত এবং রক্ষণাবেক্ষণ করা হয়, যদিও এক্সপোজড ফ্রেমওয়ার্ক যার ভিত্তিতে তাইচি বিকাশ করা হয়েছে, বাণিজ্যিক উত্পাদন নয়, তাইচি একটি বাণিজ্যিক পণ্য। অন্য কথায়, তাইচি বা এক্সপোজডের প্রাথমিক উদ্দেশ্য অর্থ বা লাভ করা।

এক্সডিএ-ডেভেলপারদের কিছু ব্যবহারকারী দাবি করেছেন যে তাইচি ননস্টপ চালায়, মেমরিতে থাকার জন্য শীর্ষের অনুমতি প্রয়োজন, প্যাকেজ ম্যানেজারকে দূষিত করে এবং আনইনস্টল করা যায় না। কাঠামো থেকে মুক্তি পাওয়ার একমাত্র উপায় হ'ল ' ফ্যাক্টরি রিসেট ’, এবং তারপরে ডিভাইসটি রুট করে আবার রুট অনুমতি পান। প্রাথমিক গবেষণায় তাইচি ইঙ্গিত দিয়েছিল যে এটি ব্যবহারকারীর ক্রিয়াকলিটিক্সের সমস্ত ব্যবহারকারীর ক্রিয়াকলাপগুলি ট্র্যাক করতে, ফ্যাব্রিক ব্যবহার করতে পারে এবং অ্যাপসেন্টার ব্যবহারকারীর ডেটা সংগ্রহ করতে বা গোপনীয়তা লঙ্ঘন করতে পারে। কাঠামোর মধ্যে কিছু সন্দেহজনক লিঙ্কও রয়েছে। ফ্রেমওয়ার্কটি মেঘ থেকে দূরবর্তী অবস্থানের সাথে সফ্টওয়্যার আচরণ নিয়ন্ত্রণ করে, রুট অনুমতি ছাড়াই / ডেটা / সিস্টেমে ফাইলগুলি পড়তে এবং লেখার ক্ষমতা এবং আইএমইআই পড়ার জন্য সিস্টেম সীমাবদ্ধতা বাইপাস সম্পর্কে অভিযোগ রয়েছে about

তাইচি আকা এক্সপোজড ফ্রেমওয়ার্কের বিকল্পের কাজগুলি কী কী?

যদিও এখনও তা অস্বীকার করা যায় না তাই তাইচি সম্পর্কে ক্রমবর্ধমান সন্দেহগুলি বিকাশকারী এবং অ্যান্ড্রয়েড স্মার্টফোন ব্যবহারকারীদের কাজের, নিরাপদ এবং ওপেন সোর্স বিকল্পগুলি অন্বেষণ করার পর্যাপ্ত কারণ। সবচেয়ে সুস্পষ্ট পছন্দ হ'ল মূল এক্সপোজড ফ্রেমওয়ার্ক । এটি ক্রমাগত আপডেট হচ্ছে এবং অত্যন্ত জনপ্রিয়। এক্সপোজডের পাশাপাশি আরও একাধিক বিকল্প রয়েছে। তাইচির পরিবর্তে, বিকাশকারী এবং অ্যান্ড্রয়েড ওএস ব্যবহারকারীরা ব্যবহার করতে পারেন এক্সপ্যাচ বা স্পাচ।

আমি প্রমাণ পেয়েছি যে তাইচি দূষিত ক্রিয়াকলাপ রয়েছে। Magisk এর শক্তি দিয়ে এটি মারাত্মক পরিণতি বাড়ে। ফলস্বরূপ, আমি তাইচিটিকে রেপো থেকে সরিয়েছি এবং আপনার ডিভাইসেও এটি করা উচিত।

একটি ভাল বিকল্প হ'ল রিরু + এডস্পোজড, উভয়ই ওপেন সোর্স প্রকল্প।

- জন উ (@ টপজোনহু) 16 এপ্রিল, 2020

ঘটনাচক্রে, তাইচি বিশ্বজুড়ে পোকেমন গো খেলোয়াড়রা ব্যবহার করছেন। সুতরাং, যদি এই অ্যাপ্লিকেশনটি ব্যবহারকারীদের ট্র্যাকিং / গুপ্তচরবৃত্তি করছে বা ম্যালওয়্যার হিসাবে আচরণ করছে, তবে এটি তদন্ত, নিশ্চিত হওয়া এবং রিপোর্ট করা দরকার। একটি এক্সডিএ-বিকাশকারী সদস্য বর্তমানে দাবিগুলি তদন্ত করছে। তাঁর দাবি, তাইচি ব্যবহারকারীর মোবাইল ফোনের সমস্ত ক্রিয়াকলাপ সার্ভারে আপলোড করার চেষ্টা করেছিল এবং এটি ব্যাকগ্রাউন্ডে সম্পন্ন হয়েছে। তদুপরি, ফ্রেমওয়ার্কটি অবশ্যই বাধ্যতামূলকভাবে নেটওয়ার্ক অনুমতি প্রদান করতে হবে, অন্যথায় এটি ব্যবহার করা যাবে না।