WhatsApp ਨੇ ਇੱਕ ਗੰਭੀਰ ਕਮਜ਼ੋਰੀ ਲੱਭੀ ਹੈ ਜਿਸਦੀ ਵਰਤੋਂ ਉਪਭੋਗਤਾਵਾਂ ਦੀ ਜਾਸੂਸੀ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ

ਵਟਸਐਪ ਮੈਸੇਜਿੰਗ ਐਪਲੀਕੇਸ਼ਨ ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ ਦਾ ਪਤਾ ਲਗਾਇਆ ਗਿਆ ਸੀ ਜਿਸਦਾ ਹੈਕਰਾਂ ਦੁਆਰਾ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਗਿਆ ਸੀ। ਪਾੜੇ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਉਹ ਸਥਾਪਿਤ ਕੀਤਾ ਨਿਗਰਾਨੀ ਸਾਫਟਵੇਅਰ ਅਤੇ ਉਪਭੋਗਤਾਵਾਂ ਦੀਆਂ ਗਤੀਵਿਧੀਆਂ ਦੀ ਨਿਗਰਾਨੀ ਕਰ ਸਕਦਾ ਹੈ। ਮੈਸੇਂਜਰ ਲਈ ਇੱਕ ਪੈਚ ਜੋ ਇਸ ਖਾਮੀਆਂ ਨੂੰ ਬੰਦ ਕਰਦਾ ਹੈ ਕਿਹਾ ਜਾਂਦਾ ਹੈ ਕਿ ਪਹਿਲਾਂ ਹੀ ਜਾਰੀ ਕੀਤਾ ਗਿਆ ਹੈ।

ਕੰਪਨੀ ਦੇ ਪ੍ਰਬੰਧਨ ਨੇ ਕਿਹਾ ਕਿ ਹਮਲਾ ਸੀਮਤ ਗਿਣਤੀ ਦੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾ ਕੇ ਕੀਤਾ ਗਿਆ ਸੀ ਅਤੇ ਉੱਨਤ ਮਾਹਰਾਂ ਦੁਆਰਾ ਆਯੋਜਿਤ ਕੀਤਾ ਗਿਆ ਸੀ। WhatsApp ਨੇ ਸਪੱਸ਼ਟ ਕੀਤਾ ਕਿ ਕੰਪਨੀ ਦੀ ਸੁਰੱਖਿਆ ਸੇਵਾ ਨੇ ਸਭ ਤੋਂ ਪਹਿਲਾਂ ਸਮੱਸਿਆ ਦੀ ਪਛਾਣ ਕੀਤੀ ਸੀ।

ਓਪਰੇਟਿੰਗ ਸਿਧਾਂਤ ਪੁਰਾਣੇ ਦੇ ਸਮਾਨ ਹੈ ਅਸਫਲਤਾ ਐਂਡਰੌਇਡ 'ਤੇ ਸਕਾਈਪ. ਇਸ ਨੁਕਸ ਨੇ ਵਿਸ਼ੇਸ਼ ਤਰੀਕਿਆਂ ਦੀ ਵਰਤੋਂ ਕੀਤੇ ਬਿਨਾਂ ਸਕ੍ਰੀਨ ਲਾਕ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨਾ ਸੰਭਵ ਬਣਾਇਆ ਹੈ। ਵਿਚਾਰ ਇਹ ਹੈ ਕਿ ਵਟਸਐਪ ਵੌਇਸ ਕਾਲ ਫੀਚਰ ਦੀ ਵਰਤੋਂ ਟਾਰਗੇਟ ਸਮਾਰਟਫੋਨ ਨੂੰ ਕਾਲ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਭਾਵੇਂ ਕਾਲ ਸਵੀਕਾਰ ਨਹੀਂ ਕੀਤੀ ਜਾਂਦੀ, ਫਿਰ ਵੀ ਨਿਗਰਾਨੀ ਸੌਫਟਵੇਅਰ ਸਥਾਪਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਇਸ ਸਥਿਤੀ ਵਿੱਚ, ਕਾਲ ਅਕਸਰ ਡਿਵਾਈਸ 'ਤੇ ਗਤੀਵਿਧੀ ਲੌਗ ਤੋਂ ਗਾਇਬ ਹੋ ਜਾਂਦੀ ਹੈ.

ਇਹ ਦੱਸਿਆ ਗਿਆ ਹੈ ਕਿ ਇਜ਼ਰਾਈਲੀ ਫਰਮ NSO ਸਮੂਹ, ਜਿਸ ਨੂੰ ਮੀਡੀਆ "ਸਾਈਬਰ ਹਥਿਆਰਾਂ ਦਾ ਡੀਲਰ" ਕਹਿੰਦਾ ਹੈ, ਕਿਸੇ ਤਰ੍ਹਾਂ ਇਸ ਵਿੱਚ ਸ਼ਾਮਲ ਹੈ। ਇਹ ਬ੍ਰਾਜ਼ੀਲ ਦੀਆਂ ਚੋਣਾਂ ਨਾਲ ਜੁੜਿਆ ਹੋਇਆ ਹੈ, ਜਿੱਥੇ ਵਟਸਐਪ ਦੀ ਵਰਤੋਂ ਫਰਜ਼ੀ ਡਾਟਾ ਭੇਜਣ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਸੀ। ਇਹ ਦੋਸ਼ ਲਗਾਇਆ ਗਿਆ ਹੈ ਕਿ ਕੰਪਨੀ ਸੰਭਾਵਤ ਤੌਰ 'ਤੇ ਨਿੱਜੀ ਹੈ ਅਤੇ ਸਪਾਈਵੇਅਰ ਦੀ ਸਪਲਾਈ ਕਰਨ ਲਈ ਸਰਕਾਰਾਂ ਨਾਲ ਸਹਿਯੋਗ ਕਰ ਰਹੀ ਹੈ।

ਕਮਜ਼ੋਰੀ ਖੁਦ ਇੱਕ ਬਫਰ ਓਵਰਫਲੋ ਦੁਆਰਾ ਲਾਗੂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਜੋ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਤਿਆਰ ਕੀਤੇ ਗਏ SRTCP ਪੈਕੇਟਾਂ ਦੀ ਇੱਕ ਲੜੀ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਰਿਮੋਟ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਇਸ ਦੇ ਨਾਲ ਹੀ, ਐਨਐਸਓ ਸਮੂਹ ਖੁਦ ਆਪਣੀ ਸ਼ਮੂਲੀਅਤ ਤੋਂ ਇਨਕਾਰ ਕਰਦਾ ਹੈ ਅਤੇ ਦਾਅਵਾ ਕਰਦਾ ਹੈ ਕਿ ਇਸਦੇ ਵਿਕਾਸ ਦੀ ਵਰਤੋਂ ਸਿਰਫ ਅੱਤਵਾਦ ਨਾਲ ਲੜਨ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਇਹ ਵੀ ਕਿਹਾ ਗਿਆ ਹੈ ਕਿ NSO ਤਕਨੀਕਾਂ ਦੀ ਵਰਤੋਂ ਕਦੇ ਵੀ ਦੂਜੀਆਂ ਕੰਪਨੀਆਂ, ਸਰਕਾਰੀ ਏਜੰਸੀਆਂ ਆਦਿ 'ਤੇ ਸਾਈਬਰ ਹਮਲਿਆਂ ਲਈ ਨਹੀਂ ਕੀਤੀ ਜਾਵੇਗੀ।

ਸਰੋਤ: 3dnews.ru