WhatsApp ऍप्लिकेशनमधील गंभीर भेद्यता, मालवेअरच्या परिचयासाठी योग्य

गंभीर बद्दल माहिती
असुरक्षा (CVE-2019-3568) WhatsApp मोबाइल ऍप्लिकेशनमध्ये, जे तुम्हाला खास डिझाइन केलेले व्हॉइस कॉल पाठवून तुमचा कोड कार्यान्वित करू देते. यशस्वी हल्ल्यासाठी, दुर्भावनापूर्ण कॉलला प्रतिसाद आवश्यक नाही; तथापि, असा कॉल अनेकदा कॉल लॉगमध्ये दिसत नाही आणि हल्ला वापरकर्त्याच्या लक्षात येऊ शकतो.

असुरक्षितता सिग्नल प्रोटोकॉलशी संबंधित नाही, परंतु WhatsApp-विशिष्ट VoIP स्टॅकमधील बफर ओव्हरफ्लोमुळे होते. पीडितेच्या डिव्हाइसवर SRTCP पॅकेट्सची खास रचना पाठवून समस्येचे शोषण केले जाऊ शकते. असुरक्षा Android साठी WhatsApp (2.19.134 मध्ये निश्चित), Android साठी WhatsApp Business (2.19.44 मध्ये निश्चित), iOS साठी WhatsApp (2.19.51), iOS साठी WhatsApp Business (2.19.51), Windows Phone साठी WhatsApp प्रभावित करते ( 2.18.348) आणि Tizen (2.18.15) साठी WhatsApp.

विशेष म्हणजे गतवर्षी संशोधन सुरक्षा WhatsApp आणि Facetime Project Zero ने एका त्रुटीकडे लक्ष वेधले ज्यामुळे वापरकर्त्याने कॉल स्वीकारण्यापूर्वी व्हॉइस कॉलशी संबंधित नियंत्रण संदेश पाठवले आणि त्यावर प्रक्रिया केली जाऊ शकते. व्हॉट्सॲपला हे वैशिष्ट्य काढून टाकण्याची शिफारस करण्यात आली होती आणि असे दर्शविण्यात आले होते की अस्पष्ट चाचणी आयोजित करताना, असे संदेश पाठवल्याने अनुप्रयोग क्रॅश होतो, म्हणजे. गेल्या वर्षी देखील कोडमध्ये संभाव्य भेद्यता असल्याचे ज्ञात होते.

शुक्रवारी डिव्हाइसच्या तडजोडीचे पहिले ट्रेस ओळखल्यानंतर, Facebook अभियंत्यांनी एक संरक्षण पद्धत विकसित करण्यास सुरुवात केली, रविवारी त्यांनी वर्कअराउंड वापरून सर्व्हर इन्फ्रास्ट्रक्चर स्तरावरील त्रुटी अवरोधित केली आणि सोमवारी त्यांनी क्लायंट सॉफ्टवेअर निश्चित करणारे अद्यतन वितरित करण्यास सुरुवात केली. असुरक्षा वापरून किती उपकरणांवर हल्ला झाला हे अद्याप स्पष्ट झालेले नाही. एनएसओ ग्रुप तंत्रज्ञानाची आठवण करून देणारी पद्धत वापरून मानवाधिकार कार्यकर्त्यांपैकी एकाच्या स्मार्टफोनशी तडजोड करण्याचा अयशस्वी प्रयत्न, तसेच मानवाधिकार संघटना ॲम्नेस्टी इंटरनॅशनलच्या कर्मचाऱ्याच्या स्मार्टफोनवर हल्ला करण्याचा अयशस्वी प्रयत्न रविवारी नोंदवला गेला.

समस्या अनावश्यक प्रसिद्धीशिवाय होती ओळखले इस्रायली कंपनी एनएसओ ग्रुप, जी कायद्याची अंमलबजावणी करणाऱ्या एजन्सीद्वारे पाळत ठेवण्यासाठी स्मार्टफोनवर स्पायवेअर स्थापित करण्यासाठी भेद्यतेचा वापर करण्यास सक्षम होती. NSO ने सांगितले की ते ग्राहकांची अतिशय काळजीपूर्वक तपासणी करते (ते फक्त कायद्याची अंमलबजावणी आणि गुप्तचर संस्थांसोबत काम करते) आणि गैरवर्तनाच्या सर्व तक्रारींची चौकशी करते. विशेषत: व्हॉट्सॲपवर रेकॉर्ड केलेल्या हल्ल्यांबाबत आता चाचणी सुरू करण्यात आली आहे.

NSO विशिष्ट हल्ल्यांमध्ये सहभाग नाकारतो आणि केवळ गुप्तचर संस्थांसाठी तंत्रज्ञान विकसित करण्याचा दावा करतो, परंतु पीडित मानवाधिकार कार्यकर्त्याने न्यायालयात हे सिद्ध करण्याचा विचार केला आहे की कंपनी त्यांना प्रदान केलेल्या सॉफ्टवेअरचा गैरवापर करणाऱ्या क्लायंटसह जबाबदारी सामायिक करते आणि त्यांची उत्पादने ज्या सेवांसाठी ओळखल्या जातात त्यांना विकतात. त्यांचे मानवी हक्कांचे उल्लंघन.

Facebook ने डिव्हाइसेसच्या संभाव्य तडजोडीची चौकशी सुरू केली आणि गेल्या आठवड्यात खाजगीरित्या प्रथम परिणाम यूएस डिपार्टमेंट ऑफ जस्टिससह सामायिक केले आणि सार्वजनिक जागरूकता समन्वयित करण्यासाठी समस्यांबद्दल अनेक मानवाधिकार संस्थांना सूचित केले (जगभरात सुमारे 1.5 अब्ज WhatsApp स्थापना आहेत).

स्त्रोत: opennet.ru