হোয়াটসঅ্যাপ একটি গুরুতর দুর্বলতা খুঁজে পেয়েছে যা ব্যবহারকারীদের উপর গুপ্তচরবৃত্তি করতে ব্যবহার করা যেতে পারে

হোয়াটসঅ্যাপ মেসেজিং অ্যাপ্লিকেশনটিতে একটি দুর্বলতা আবিষ্কৃত হয়েছে যা হ্যাকারদের দ্বারা শোষিত হয়েছিল। ফাঁক ব্যবহার করে, তারা প্রতিষ্ঠিত নজরদারি সফ্টওয়্যার এবং ব্যবহারকারীদের কার্যকলাপ নিরীক্ষণ করতে পারে. মেসেঞ্জারের জন্য একটি প্যাচ যা ত্রুটিটি বন্ধ করে বলে ইতিমধ্যেই প্রকাশ করা হয়েছে।

কোম্পানির ব্যবস্থাপনা বলেছে যে আক্রমণটি সীমিত সংখ্যক ব্যবহারকারীদের লক্ষ্য করে এবং উন্নত বিশেষজ্ঞদের দ্বারা সংগঠিত হয়েছিল। হোয়াটসঅ্যাপ স্পষ্ট করেছে যে কোম্পানির নিরাপত্তা পরিষেবা প্রথম সমস্যাটি চিহ্নিত করেছিল।

অপারেটিং নীতি পুরানো এক অনুরূপ ব্যর্থতা অ্যান্ড্রয়েডে স্কাইপ। এই ত্রুটিটি বিশেষ পদ্ধতি ব্যবহার না করেই স্ক্রিন লকগুলিকে বাইপাস করা সম্ভব করেছে৷ ধারণা হোয়াটসঅ্যাপ ভয়েস কল বৈশিষ্ট্য লক্ষ্য স্মার্টফোন কল করতে ব্যবহার করা হয়. কলটি গ্রহণ না করা হলেও, নজরদারি সফ্টওয়্যার এখনও ইনস্টল করা যেতে পারে। এই ক্ষেত্রে, কল প্রায়ই ডিভাইসের কার্যকলাপ লগ থেকে অদৃশ্য হয়ে যায়।

জানা গেছে যে ইসরায়েলি সংস্থা এনএসও গ্রুপ, যাকে মিডিয়া একটি "সাইবার অস্ত্র ব্যবসায়ী" বলে অভিহিত করে, কোনও না কোনওভাবে এর সাথে জড়িত। এটি ব্রাজিলের নির্বাচনের সাথে যুক্ত, যেখানে জাল ডেটা পাঠানোর জন্য হোয়াটসঅ্যাপ ব্যবহার করা হয়েছিল। এটি অভিযোগ করা হয়েছে যে কোম্পানিটি সম্ভবত ব্যক্তিগত এবং স্পাইওয়্যার সরবরাহ করার জন্য সরকারের সাথে সহযোগিতা করছে।

দুর্বলতা নিজেই একটি বাফার ওভারফ্লো মাধ্যমে বাস্তবায়িত হয়, যা বিশেষভাবে তৈরি করা SRTCP প্যাকেটগুলির একটি সিরিজ ব্যবহার করে দূরবর্তী কোড কার্যকর করার অনুমতি দেয়। একই সময়ে, এনএসও গ্রুপ নিজেই এর সম্পৃক্ততা অস্বীকার করে এবং দাবি করে যে এর উন্নয়নগুলি শুধুমাত্র সন্ত্রাসবাদের বিরুদ্ধে লড়াই করার জন্য ব্যবহৃত হয়। এটি আরও বলা হয়েছে যে NSO প্রযুক্তিগুলি কখনই অন্যান্য কোম্পানি, সরকারী সংস্থা ইত্যাদিতে সাইবার আক্রমণের জন্য ব্যবহার করা হবে না।

উত্স: 3dnews.ru