व्हाट्सएपले एक गम्भीर कमजोरी फेला पारेको छ जुन प्रयोगकर्ताहरूको जासुसी गर्न प्रयोग गर्न सकिन्छ

ह्वाट्सएप मेसेजिङ एपमा एउटा कमजोरी पत्ता लागेको थियो जसको ह्याकरहरूले शोषण गरेको थियो। अन्तर प्रयोग गर्दै, तिनीहरू स्थापित निगरानी सफ्टवेयर र प्रयोगकर्ता गतिविधिहरु निगरानी गर्न सक्छ। त्रुटि बन्द गर्ने मेसेन्जरको लागि प्याच पहिले नै जारी गरिएको भनिएको छ।

कम्पनीको व्यवस्थापनले भने कि आक्रमण सीमित संख्यामा प्रयोगकर्ताहरूलाई लक्षित गरेको थियो र उन्नत विशेषज्ञहरूद्वारा आयोजना गरिएको थियो। व्हाट्सएपले स्पष्ट गर्यो कि कम्पनीको सुरक्षा सेवाले समस्या पहिचान गर्ने पहिलो थियो।

सञ्चालन सिद्धान्त पुरानो जस्तै छ असफलता एन्ड्रोइडमा स्काइप। यो त्रुटिले विशेष विधिहरू प्रयोग नगरी स्क्रिन लकहरू बाइपास गर्न सम्भव बनायो। विचार यो हो कि व्हाट्सएप भ्वाइस कल सुविधा लक्षित स्मार्टफोन कल गर्न प्रयोग गरिन्छ। कल स्वीकृत नभए पनि, निगरानी सफ्टवेयर अझै पनि स्थापना गर्न सकिन्छ। यस अवस्थामा, कल अक्सर उपकरणमा गतिविधि लगबाट गायब हुन्छ।

यो रिपोर्ट गरिएको छ कि इजरायली फर्म NSO समूह, जसलाई मिडियाले "साइबर हतियार डिलर" भनिन्छ, कुनै न कुनै रूपमा यसमा संलग्न छ। यो ब्राजिलको चुनावसँग सम्बन्धित छ, जहाँ व्हाट्सएपलाई नक्कली डाटा पठाउन प्रयोग गरिएको थियो। यो कम्पनी सम्भवतः निजी हो र स्पाइवेयर आपूर्ति गर्न सरकारहरूसँग सहकार्य गरिरहेको आरोप लगाइएको छ।

जोखिम आफैंमा बफर ओभरफ्लो मार्फत लागू गरिएको छ, जसले विशेष रूपमा क्राफ्ट गरिएको SRTCP प्याकेटहरूको श्रृंखला प्रयोग गरेर रिमोट कोड कार्यान्वयन गर्न अनुमति दिन्छ। उही समयमा, एनएसओ समूह आफैंले आफ्नो संलग्नतालाई अस्वीकार गर्दछ र यसको विकासहरू आतंकवादसँग लड्न मात्र प्रयोग भएको दाबी गर्दछ। यो पनि भनिएको छ कि एनएसओ टेक्नोलोजीहरू अन्य कम्पनीहरू, सरकारी एजेन्सीहरू, र यस्तै अन्यहरूमा साइबर आक्रमणको लागि प्रयोग गरिने छैन।

स्रोत: 3dnews.ru