🥇 হোয়াটসঅ্যাপ অ্যাপ্লিকেশনে গুরুতর দুর্বলতা, ম্যালওয়্যার প্রবর্তনের জন্য উপযুক্ত

সমালোচনামূলক সম্পর্কে তথ্য
দুর্বলতা (CVE-2019-3568) WhatsApp মোবাইল অ্যাপ্লিকেশনে, যা আপনাকে একটি বিশেষভাবে ডিজাইন করা ভয়েস কল পাঠিয়ে আপনার কোড কার্যকর করতে দেয়। একটি সফল আক্রমণের জন্য, একটি দূষিত কলের প্রতিক্রিয়া প্রয়োজন হয় না; যাইহোক, এই ধরনের একটি কল প্রায়ই কল লগে প্রদর্শিত হয় না এবং আক্রমণ ব্যবহারকারীর অলক্ষ্যে যেতে পারে।

দুর্বলতা সিগন্যাল প্রোটোকলের সাথে সম্পর্কিত নয়, তবে হোয়াটসঅ্যাপ-নির্দিষ্ট VoIP স্ট্যাকের একটি বাফার ওভারফ্লো দ্বারা সৃষ্ট। শিকারের ডিভাইসে SRTCP প্যাকেটের একটি বিশেষভাবে ডিজাইন করা সিরিজ পাঠিয়ে সমস্যাটি কাজে লাগানো যেতে পারে। দুর্বলতা Android এর জন্য WhatsApp (2.19.134 এ স্থির), Android এর জন্য WhatsApp ব্যবসা (2.19.44 এ স্থির), iOS এর জন্য WhatsApp (2.19.51), iOS এর জন্য WhatsApp ব্যবসা (2.19.51), Windows Phone এর জন্য WhatsApp কে প্রভাবিত করে ( 2.18.348) এবং Tizen এর জন্য WhatsApp (2.18.15)।

মজার ব্যাপার হল, গত বছরে অধ্যয়ন নিরাপত্তা হোয়াটসঅ্যাপ এবং ফেসটাইম প্রজেক্ট জিরো একটি ত্রুটির প্রতি দৃষ্টি আকর্ষণ করেছে যা ব্যবহারকারীর কলটি গ্রহণ করার আগে একটি ভয়েস কলের সাথে সম্পর্কিত নিয়ন্ত্রণ বার্তাগুলি প্রেরণ এবং প্রক্রিয়াকরণের অনুমতি দেয়। হোয়াটসঅ্যাপকে এই বৈশিষ্ট্যটি সরানোর সুপারিশ করা হয়েছিল এবং এটি দেখানো হয়েছিল যে একটি অস্পষ্ট পরীক্ষা পরিচালনা করার সময়, এই ধরনের বার্তা পাঠানোর ফলে অ্যাপ্লিকেশন ক্র্যাশ হয়, যেমন এমনকি গত বছর এটি জানা গিয়েছিল যে কোডটিতে সম্ভাব্য দুর্বলতা রয়েছে।

শুক্রবার ডিভাইসে আপোষের প্রথম চিহ্ন সনাক্ত করার পর, Facebook প্রকৌশলীরা একটি সুরক্ষা পদ্ধতি তৈরি করতে শুরু করে, রবিবার তারা একটি সমাধান ব্যবহার করে সার্ভারের অবকাঠামো স্তরে ত্রুটিটি ব্লক করে এবং সোমবার তারা একটি আপডেট বিতরণ শুরু করে যা ক্লায়েন্ট সফ্টওয়্যারকে সংশোধন করে। দুর্বলতা ব্যবহার করে কতগুলি ডিভাইস আক্রমণ করা হয়েছিল তা এখনও স্পষ্ট নয়। এনএসও গ্রুপ প্রযুক্তির কথা মনে করিয়ে দেওয়ার মতো একটি পদ্ধতি ব্যবহার করে মানবাধিকার কর্মীদের একজনের স্মার্টফোনে আপস করার পাশাপাশি মানবাধিকার সংস্থা অ্যামনেস্টি ইন্টারন্যাশনালের একজন কর্মচারীর স্মার্টফোনে আক্রমণ করার চেষ্টার জন্য রবিবার শুধুমাত্র একটি অসফল প্রচেষ্টার খবর পাওয়া গেছে।

সমস্যাটি অপ্রয়োজনীয় প্রচার ছাড়াই ছিল চিহ্নিত ইসরায়েলি কোম্পানি এনএসও গ্রুপ, যা আইন প্রয়োগকারী সংস্থার নজরদারি প্রদানের জন্য স্মার্টফোনে স্পাইওয়্যার ইনস্টল করার দুর্বলতা ব্যবহার করতে সক্ষম হয়েছিল। এনএসও বলেছে যে এটি গ্রাহকদের খুব সাবধানে স্ক্রিন করে (এটি শুধুমাত্র আইন প্রয়োগকারী এবং গোয়েন্দা সংস্থাগুলির সাথে কাজ করে) এবং অপব্যবহারের সমস্ত অভিযোগ তদন্ত করে। বিশেষ করে, এখন হোয়াটসঅ্যাপে রেকর্ড করা আক্রমণ সম্পর্কিত একটি বিচার শুরু করা হয়েছে।

এনএসও নির্দিষ্ট আক্রমণে জড়িত থাকার কথা অস্বীকার করে এবং দাবি করে যে শুধুমাত্র গোয়েন্দা সংস্থাগুলির জন্য প্রযুক্তি বিকাশের জন্য, তবে ভুক্তভোগী মানবাধিকার কর্মী আদালতে প্রমাণ করতে চান যে সংস্থাটি তাদের দেওয়া সফ্টওয়্যারটির অপব্যবহারকারী ক্লায়েন্টদের সাথে দায়িত্ব ভাগ করে নেয় এবং তাদের পণ্যগুলিকে পরিচিত পরিষেবাগুলিতে বিক্রি করে। তাদের মানবাধিকার লঙ্ঘন।

Facebook ডিভাইসগুলির সম্ভাব্য সমঝোতার বিষয়ে একটি তদন্ত শুরু করেছে এবং গত সপ্তাহে ব্যক্তিগতভাবে মার্কিন বিচার বিভাগের সাথে প্রথম ফলাফলগুলি ভাগ করেছে এবং জনসচেতনতার সমন্বয়ের জন্য সমস্যা সম্পর্কে বেশ কয়েকটি মানবাধিকার সংস্থাকে অবহিত করেছে (বিশ্বব্যাপী প্রায় 1.5 বিলিয়ন হোয়াটসঅ্যাপ ইনস্টলেশন রয়েছে)।

উত্স: opennet.ru

ম্যালওয়্যার প্রবর্তনের জন্য উপযুক্ত WhatsApp অ্যাপ্লিকেশনে গুরুতর দুর্বলতা

একটি মন্তব্য জুড়ুন উত্তর বাতিল