व्हॉट्सअॅपला एक गंभीर भेद्यता आढळली जी वापरकर्त्यांची हेरगिरी करण्यासाठी वापरली जाऊ शकते

व्हॉट्सॲप मेसेजिंग ॲप्लिकेशनमध्ये एक असुरक्षितता आढळून आली होती ज्याचा हॅकर्सनी गैरफायदा घेतला होता. अंतर वापरून, ते स्थापित पाळत ठेवणे सॉफ्टवेअर आणि वापरकर्त्यांच्या क्रियाकलापांचे निरीक्षण करू शकते. मेसेंजरसाठी एक पॅच जो दोष बंद करतो तो आधीच रिलीझ करण्यात आला आहे.

कंपनीच्या व्यवस्थापनाने सांगितले की हा हल्ला मर्यादित संख्येच्या वापरकर्त्यांसाठी होता आणि प्रगत तज्ञांनी आयोजित केला होता. व्हॉट्सॲपने स्पष्ट केले की कंपनीच्या सुरक्षा सेवेने सर्वप्रथम समस्या ओळखली.

ऑपरेटिंग तत्त्व जुन्या प्रमाणेच आहे अपयश Android वर स्काईप. या दोषामुळे विशेष पद्धती न वापरता स्क्रीन लॉक बायपास करणे शक्य झाले. व्हॉट्सॲप व्हॉईस कॉल वैशिष्ट्य लक्ष्य स्मार्टफोन कॉल करण्यासाठी वापरले जाते की कल्पना आहे. कॉल स्वीकारला नसला तरीही, पाळत ठेवणे सॉफ्टवेअर स्थापित केले जाऊ शकते. या प्रकरणात, कॉल अनेकदा डिव्हाइसवरील क्रियाकलाप लॉगमधून अदृश्य होतो.

असे वृत्त आहे की इस्रायली फर्म एनएसओ ग्रुप, ज्याला मीडिया "सायबर शस्त्रे डीलर" म्हणून संबोधले आहे, तो कसा तरी यात सामील आहे. हे ब्राझीलमधील निवडणुकांशी संबंधित आहे, जिथे बनावट डेटा पाठवण्यासाठी व्हॉट्सॲपचा वापर केला जात होता. असा आरोप आहे की ही कंपनी खाजगी आहे आणि स्पायवेअर पुरवण्यासाठी सरकारशी सहयोग करत आहे.

असुरक्षा स्वतःच बफर ओव्हरफ्लोद्वारे लागू केली जाते, जे विशेष तयार केलेल्या SRTCP पॅकेटच्या मालिकेचा वापर करून रिमोट कोडची अंमलबजावणी करण्यास अनुमती देते. त्याच वेळी, एनएसओ गट स्वतः त्याचा सहभाग नाकारतो आणि दावा करतो की त्याच्या विकासाचा उपयोग केवळ दहशतवादाचा सामना करण्यासाठी केला जातो. एनएसओ तंत्रज्ञानाचा वापर इतर कंपन्या, सरकारी एजन्सी इत्यादींवर सायबर हल्ल्यांसाठी कधीही केला जाणार नाही, असेही नमूद केले आहे.

स्त्रोत: 3dnews.ru