एका वर्षात, व्हॉट्सअॅपने तीनपैकी दोन असुरक्षा निश्चित केल्या नाहीत.

व्हॉट्सअॅप मेसेंजर जगभरातील सुमारे 1,5 अब्ज वापरकर्ते वापरतात. त्यामुळे, हल्लेखोर चॅट संदेश हाताळण्यासाठी किंवा खोटे करण्यासाठी प्लॅटफॉर्मचा वापर करू शकतात ही वस्तुस्थिती खूपच चिंताजनक आहे. इस्त्रायली कंपनी चेकपॉईंट रिसर्चने ही समस्या शोधून काढली. सांगितल्यावर लास वेगासमधील ब्लॅक हॅट 2019 सुरक्षा परिषदेत याबद्दल.

हे दिसून येते की, दोष तुम्हाला शब्द बदलून कोट फंक्शनमध्ये फेरफार करण्यास अनुमती देते आणि वापरकर्त्याच्या मूळ संदेशाचे पुन्हा भाषांतर करू शकते, तसेच विशिष्ट व्यक्तीऐवजी गटांना संदेश पाठवू शकते.

संशोधकांनी सांगितले की त्यांनी गेल्या वर्षी ऑगस्टमध्ये व्हॉट्सअॅपला त्रुटींबद्दल सतर्क केले होते, परंतु कंपनीने फक्त तिसरी भेद्यता निश्चित केली. इतर दोन आज सक्रिय आहेत, याचा अर्थ ते संभाव्यतः दुर्भावनापूर्ण हेतूंसाठी आक्रमणकर्त्यांद्वारे वापरले जाऊ शकतात. व्हॉट्सअॅपने प्रतिक्रिया देण्यास नकार दिला. तथापि, फेसबुकने संशोधकांना सांगितले की अनुप्रयोगातील "पायाभूत सुविधांच्या मर्यादांमुळे" इतर दोन समस्यांचे निराकरण केले जाऊ शकत नाही.

लक्षात घ्या की मेसेंजरचा वापर भारतासह अनेक देशांमध्ये केला जातो, जेथे 400 दशलक्षाहून अधिक लोक त्याचा वापर करतात. याच प्रसारामुळे अॅपला हानिकारक माहिती, द्वेषयुक्त भाषण, बनावट बातम्या आणि विविध प्रकारची भडक सामग्री पसरवण्याचे व्यासपीठ बनले आहे.

आणि WhatsApp च्या एंड-टू-एंड एन्क्रिप्शनमुळे माहितीचा स्रोत शोधणे कठीण होते. त्याच वेळी, चेकपॉईंट संशोधन तज्ञांनी चेकपॉईंट रिसर्च बर्प सूट युटिलिटी दर्शविली, जी सहजपणे एन्क्रिप्शन बायपास करते आणि आपल्याला मजकूर हाताळण्याची परवानगी देते. हे साध्य करण्यासाठी, संशोधकांनी व्हॉट्सअॅपची वेब आवृत्ती वापरली, जी वापरकर्त्यांना त्यांच्या फोनला QR कोड वापरून लिंक करण्याची परवानगी देते.

जसे असे झाले की, सार्वजनिक की हस्तांतरित करण्याच्या प्रक्रियेत, ती सहजपणे रोखली जाऊ शकते आणि चॅटमध्ये प्रवेश मिळवू शकतो. आणि या क्षणी समस्या संबंधित राहते.

स्त्रोत: 3dnews.ru