એક વર્ષમાં, WhatsAppએ ત્રણમાંથી બે નબળાઈઓને ઠીક કરી નથી.

WhatsApp મેસેન્જરનો ઉપયોગ વિશ્વભરના લગભગ 1,5 બિલિયન વપરાશકર્તાઓ કરે છે. તેથી, હકીકત એ છે કે હુમલાખોરો પ્લેટફોર્મનો ઉપયોગ ચેટ સંદેશાઓને ચાલાકી કરવા અથવા ખોટા બનાવવા માટે કરી શકે છે તે ખૂબ ચિંતાજનક છે. ઇઝરાયેલી કંપની ચેકપોઇન્ટ રિસર્ચ દ્વારા આ સમસ્યાની શોધ કરવામાં આવી હતી. જણાવ્યું હતું લાસ વેગાસમાં બ્લેક હેટ 2019 સુરક્ષા પરિષદમાં આ વિશે.

જેમ જેમ તે તારણ આપે છે, ખામી તમને શબ્દો બદલીને અવતરણ કાર્યને ચાલાકી કરવાની મંજૂરી આપે છે, અને વપરાશકર્તાના મૂળ સંદેશને ફરીથી લખી શકે છે, તેમજ કોઈ ચોક્કસ વ્યક્તિને બદલે જૂથોને સંદેશા મોકલી શકે છે.

સંશોધકોએ જણાવ્યું હતું કે તેઓએ ગયા વર્ષે ઓગસ્ટમાં વોટ્સએપને ખામીઓ વિશે ચેતવણી આપી હતી, પરંતુ કંપનીએ માત્ર ત્રીજી નબળાઈને ઠીક કરી હતી. અન્ય બે આજે સક્રિય છે, જેનો અર્થ થાય છે કે તેઓ સંભવિતપણે દૂષિત હેતુઓ માટે હુમલાખોરો દ્વારા ઉપયોગમાં લઈ શકે છે. વોટ્સએપે ટિપ્પણી કરવાનો ઇનકાર કર્યો હતો. જો કે, ફેસબુકે સંશોધકોને જણાવ્યું હતું કે એપ્લિકેશનમાં "ઇન્ફ્રાસ્ટ્રક્ચર મર્યાદાઓ" ને કારણે અન્ય બે સમસ્યાઓ ઉકેલી શકાતી નથી.

નોંધ કરો કે મેસેન્જરનો ઉપયોગ ભારત સહિત ઘણા દેશોમાં થાય છે, જ્યાં 400 મિલિયનથી વધુ લોકો તેનો ઉપયોગ કરે છે. આ વ્યાપ છે જેણે એપ્લિકેશનને હાનિકારક માહિતી, અપ્રિય ભાષણ, નકલી સમાચાર અને સ્પષ્ટ સામગ્રીના વિવિધ સ્વરૂપો ફેલાવવાનું પ્લેટફોર્મ બનાવ્યું છે.

અને WhatsAppનું એન્ડ-ટુ-એન્ડ એન્ક્રિપ્શન માહિતીના સ્ત્રોતને શોધવાનું મુશ્કેલ બનાવે છે. તે જ સમયે, ચેકપોઇન્ટ સંશોધન નિષ્ણાતોએ ચેકપોઇન્ટ રિસર્ચ બર્પ સ્યુટ યુટિલિટી બતાવી, જે સરળતાથી એન્ક્રિપ્શનને બાયપાસ કરે છે અને તમને ટેક્સ્ટને ચાલાકી કરવાની મંજૂરી આપે છે. આ હાંસલ કરવા માટે, સંશોધકોએ WhatsApp ના વેબ સંસ્કરણનો ઉપયોગ કર્યો, જે વપરાશકર્તાઓને તેમના ફોનને QR કોડનો ઉપયોગ કરીને લિંક કરવાની મંજૂરી આપે છે.

જેમ જેમ તે બહાર આવ્યું છે, સાર્વજનિક કીને સ્થાનાંતરિત કરવાની પ્રક્રિયામાં, તેને સરળતાથી અટકાવી શકાય છે અને ચેટની ઍક્સેસ મેળવી શકાય છે. અને આ ક્ષણે સમસ્યા સુસંગત રહે છે.

સોર્સ: 3dnews.ru