ഉപയോക്താക്കളെ ചാരപ്പണി ചെയ്യാൻ ഉപയോഗിക്കാവുന്ന ഗുരുതരമായ അപകടസാധ്യത വാട്ട്‌സ്ആപ്പ് കണ്ടെത്തി

ഹാക്കർമാർ ചൂഷണം ചെയ്ത വാട്ട്‌സ്ആപ്പ് മെസേജിംഗ് ആപ്ലിക്കേഷനിൽ ഒരു അപകടസാധ്യത കണ്ടെത്തി. വിടവ് ഉപയോഗിച്ച്, അവർ സ്ഥാപിച്ചു നിരീക്ഷണ സോഫ്റ്റ്‌വെയർ കൂടാതെ ഉപയോക്താക്കളുടെ പ്രവർത്തനങ്ങൾ നിരീക്ഷിക്കാനും കഴിയും. മെസഞ്ചറിനായുള്ള ഒരു പാച്ച് ഇതിനകം തന്നെ പുറത്തിറക്കിയതായി പറയപ്പെടുന്നു.

പരിമിതമായ എണ്ണം ഉപയോക്താക്കളെ ലക്ഷ്യമിട്ടായിരുന്നു ആക്രമണമെന്നും വിപുലമായ സ്പെഷ്യലിസ്റ്റുകൾ സംഘടിപ്പിച്ചതാണെന്നും കമ്പനിയുടെ മാനേജ്മെന്റ് വ്യക്തമാക്കി. കമ്പനിയുടെ സുരക്ഷാ സേവനമാണ് പ്രശ്നം ആദ്യം തിരിച്ചറിഞ്ഞതെന്ന് വാട്‌സ്ആപ്പ് വ്യക്തമാക്കി.

പ്രവർത്തന തത്വം പഴയതിന് സമാനമാണ് പരാജയം ആൻഡ്രോയിഡിൽ സ്കൈപ്പ്. പ്രത്യേക രീതികൾ ഉപയോഗിക്കാതെ സ്‌ക്രീൻ ലോക്കുകൾ മറികടക്കാൻ ഈ പിഴവ് സാധ്യമാക്കി. ടാർഗെറ്റ് സ്മാർട്ട്‌ഫോണിലേക്ക് വിളിക്കാൻ വാട്ട്‌സ്ആപ്പ് വോയ്‌സ് കോൾ സവിശേഷത ഉപയോഗിക്കുന്നു എന്നതാണ് ആശയം. കോൾ സ്വീകരിച്ചില്ലെങ്കിലും, നിരീക്ഷണ സോഫ്റ്റ്വെയർ ഇൻസ്റ്റാൾ ചെയ്യാൻ കഴിയും. ഈ സാഹചര്യത്തിൽ, ഉപകരണത്തിലെ പ്രവർത്തന ലോഗിൽ നിന്ന് കോൾ പലപ്പോഴും അപ്രത്യക്ഷമാകും.

മാധ്യമങ്ങൾ "സൈബർ ആയുധ വ്യാപാരി" എന്ന് വിളിക്കുന്ന ഇസ്രായേലി സ്ഥാപനമായ എൻഎസ്ഒ ഗ്രൂപ്പിന് എങ്ങനെയെങ്കിലും ഇതിൽ പങ്കുണ്ടെന്നാണ് റിപ്പോർട്ട്. വ്യാജ ഡാറ്റ അയയ്ക്കാൻ വാട്ട്‌സ്ആപ്പ് ഉപയോഗിച്ച ബ്രസീലിലെ തിരഞ്ഞെടുപ്പുമായി ഇത് ബന്ധപ്പെട്ടിരിക്കുന്നു. കമ്പനി സ്വകാര്യമായിരിക്കുമെന്നും സ്പൈവെയർ വിതരണം ചെയ്യാൻ സർക്കാരുകളുമായി സഹകരിക്കുന്നുവെന്നും ആരോപിക്കപ്പെടുന്നു.

പ്രത്യേകമായി തയ്യാറാക്കിയ SRTCP പാക്കറ്റുകളുടെ ഒരു ശ്രേണി ഉപയോഗിച്ച് വിദൂര കോഡ് നിർവ്വഹണത്തെ അനുവദിക്കുന്ന ഒരു ബഫർ ഓവർഫ്ലോ വഴിയാണ് അപകടസാധ്യത നടപ്പിലാക്കുന്നത്. അതേസമയം, എൻഎസ്ഒ ഗ്രൂപ്പ് തന്നെ അതിന്റെ പങ്കാളിത്തം നിഷേധിക്കുകയും തങ്ങളുടെ സംഭവവികാസങ്ങൾ തീവ്രവാദത്തെ നേരിടാൻ മാത്രമാണ് ഉപയോഗിക്കുന്നതെന്ന് അവകാശപ്പെടുകയും ചെയ്യുന്നു. മറ്റ് കമ്പനികൾക്കും സർക്കാർ ഏജൻസികൾക്കും മറ്റും നേരെയുള്ള സൈബർ ആക്രമണങ്ങൾക്ക് എൻഎസ്ഒ സാങ്കേതികവിദ്യകൾ ഒരിക്കലും ഉപയോഗിക്കില്ലെന്നും പ്രസ്താവിക്കുന്നു.

അവലംബം: 3dnews.ru