व्हाट्सएप को एक गंभीर खामी मिली है जिसका इस्तेमाल यूजर्स की जासूसी करने के लिए किया जा सकता है

व्हाट्सएप मैसेजिंग एप्लिकेशन में एक भेद्यता का पता चला था जिसका फायदा हैकर्स ने उठाया था। अंतराल का उपयोग करते हुए, वे इंस्टॉल किया निगरानी सॉफ्टवेयर और उपयोगकर्ताओं की गतिविधियों पर नजर रख सकता है। ऐसा कहा जाता है कि मैसेंजर के लिए एक पैच जो दोष को बंद करता है, पहले ही जारी किया जा चुका है।

कंपनी के प्रबंधन ने कहा कि हमला सीमित संख्या में उपयोगकर्ताओं को लक्ष्य करके किया गया था और उन्नत विशेषज्ञों द्वारा आयोजित किया गया था। व्हाट्सएप ने स्पष्ट किया कि कंपनी की सुरक्षा सेवा ने सबसे पहले समस्या की पहचान की थी।

संचालन सिद्धांत पुराने के समान है असफलता एंड्रॉइड पर स्काइप. इस दोष ने विशेष तरीकों का उपयोग किए बिना स्क्रीन लॉक को बायपास करना संभव बना दिया। विचार यह है कि लक्ष्य स्मार्टफोन पर कॉल करने के लिए व्हाट्सएप वॉयस कॉल सुविधा का उपयोग किया जाता है। यदि कॉल स्वीकार नहीं की जाती है, तब भी निगरानी सॉफ़्टवेयर स्थापित किया जा सकता है। इस स्थिति में, कॉल अक्सर डिवाइस पर गतिविधि लॉग से गायब हो जाती है।

बताया गया है कि इजरायली फर्म एनएसओ ग्रुप, जिसे मीडिया "साइबर हथियार डीलर" कहता है, किसी तरह इसमें शामिल है। यह ब्राज़ील के चुनाव से जुड़ा है, जहां फर्जी डेटा भेजने के लिए व्हाट्सएप का इस्तेमाल किया गया था। यह आरोप लगाया गया है कि कंपनी संभवतः निजी है और स्पाइवेयर की आपूर्ति के लिए सरकारों के साथ सहयोग कर रही है।

भेद्यता स्वयं एक बफर ओवरफ्लो के माध्यम से कार्यान्वित की जाती है, जो विशेष रूप से तैयार किए गए एसआरटीसीपी पैकेट की एक श्रृंखला का उपयोग करके रिमोट कोड निष्पादन की अनुमति देती है। वहीं, एनएसओ समूह स्वयं अपनी संलिप्तता से इनकार करता है और दावा करता है कि उसके विकास का उपयोग केवल आतंकवाद से निपटने के लिए किया जाता है। यह भी कहा गया है कि एनएसओ प्रौद्योगिकियों का उपयोग कभी भी अन्य कंपनियों, सरकारी एजेंसियों आदि पर साइबर हमलों के लिए नहीं किया जाएगा।

स्रोत: 3dnews.ru