વોટ્સએપને એક ગંભીર નબળાઈ મળી છે જેનો ઉપયોગ વપરાશકર્તાઓની જાસૂસી કરવા માટે થઈ શકે છે

વોટ્સએપ મેસેજિંગ એપ્લિકેશનમાં એક નબળાઈ મળી આવી હતી જેનો હેકર્સ દ્વારા શોષણ કરવામાં આવ્યો હતો. ગેપનો ઉપયોગ કરીને, તેઓ સ્થાપિત સર્વેલન્સ સોફ્ટવેર અને વપરાશકર્તાઓની પ્રવૃત્તિઓ પર દેખરેખ રાખી શકે છે. મેસેન્જર માટે પેચ કે જે ખામીને બંધ કરે છે તે પહેલાથી જ બહાર પાડવામાં આવ્યું હોવાનું કહેવાય છે.

કંપનીના મેનેજમેન્ટે જણાવ્યું હતું કે હુમલો મર્યાદિત સંખ્યામાં વપરાશકર્તાઓને ધ્યાનમાં રાખીને કરવામાં આવ્યો હતો અને અદ્યતન નિષ્ણાતો દ્વારા તેનું આયોજન કરવામાં આવ્યું હતું. વોટ્સએપે સ્પષ્ટતા કરી કે કંપનીની સિક્યોરિટી સર્વિસે સૌથી પહેલા સમસ્યાને ઓળખી.

ઓપરેટિંગ સિદ્ધાંત જૂના એક સમાન છે નિષ્ફળતા Android પર સ્કાયપે. આ ખામીએ વિશિષ્ટ પદ્ધતિઓનો ઉપયોગ કર્યા વિના સ્ક્રીન લૉક્સને બાયપાસ કરવાનું શક્ય બનાવ્યું. વિચાર એ છે કે વોટ્સએપ વોઈસ કોલ ફીચરનો ઉપયોગ ટાર્ગેટ સ્માર્ટફોનને કોલ કરવા માટે કરવામાં આવે છે. જો કોલ સ્વીકારવામાં ન આવે તો પણ, સર્વેલન્સ સોફ્ટવેર ઇન્સ્ટોલ કરી શકાય છે. આ કિસ્સામાં, કૉલ ઘણીવાર ઉપકરણ પરના પ્રવૃત્તિ લોગમાંથી અદૃશ્ય થઈ જાય છે.

અહેવાલ છે કે ઇઝરાયેલી ફર્મ NSO ગ્રુપ, જેને મીડિયા "સાયબર વેપન્સ ડીલર" કહે છે, તે કોઈક રીતે આમાં સામેલ છે. તે બ્રાઝિલની ચૂંટણી સાથે સંકળાયેલું છે, જ્યાં નકલી ડેટા મોકલવા માટે WhatsAppનો ઉપયોગ કરવામાં આવતો હતો. એવો આરોપ છે કે કંપની સંભવતઃ ખાનગી છે અને સ્પાયવેર સપ્લાય કરવા માટે સરકારો સાથે સહયોગ કરી રહી છે.

નબળાઈ પોતે જ બફર ઓવરફ્લો દ્વારા લાગુ કરવામાં આવે છે, જે ખાસ રચાયેલા SRTCP પેકેટોની શ્રેણીનો ઉપયોગ કરીને રિમોટ કોડ એક્ઝિક્યુશનને મંજૂરી આપે છે. તે જ સમયે, NSO જૂથ પોતે તેની સંડોવણીને નકારી કાઢે છે અને દાવો કરે છે કે તેના વિકાસનો ઉપયોગ માત્ર આતંકવાદ સામે લડવા માટે થાય છે. એવું પણ જણાવવામાં આવ્યું છે કે NSO ટેક્નોલોજીનો ઉપયોગ અન્ય કંપનીઓ, સરકારી એજન્સીઓ વગેરે પર સાયબર હુમલા માટે ક્યારેય કરવામાં આવશે નહીં.

સોર્સ: 3dnews.ru