लोग व्हाट्सएप या टेलीग्राम जैसी एंड-टू-एंड एन्क्रिप्शन वाली सुरक्षित मैसेजिंग सेवाओं का उपयोग करते हैं क्योंकि उनका मानना है कि वे उनके संदेशों और डिवाइस को अधिक सुरक्षित रखेंगे। हालांकि यह आम तौर पर सच है, इन ऐप्स के साथ सुरक्षा मुद्दे हैं जिनके बारे में उपयोगकर्ताओं को पता होना चाहिए।
हाल ही में, व्हाट्सएप और टेलीग्राम चलाने वाले एंड्रॉइड डिवाइस पर मीडिया फ़ाइल जैकिंग नामक एक शोषण का खुलासा किया गया है। यदि आप इनमें से किसी भी ऐप का उपयोग करते हैं, तो अपनी और अपने डिवाइस की सुरक्षा के लिए आपको कुछ कदम उठाने होंगे।
मीडिया फ़ाइलें सुरक्षा जोखिम कैसे हैं?
सुरक्षा फर्म सिमेंटेक ने भेद्यता की घोषणा की, जिसका उपयोग फर्जी समाचार फैलाने या उपयोगकर्ताओं को गलत पते पर भुगतान भेजने के लिए धोखा देने के लिए किया जा सकता है। यह उस सिस्टम के माध्यम से काम करता है जो मैसेजिंग ऐप्स को मीडिया फ़ाइलें प्राप्त करने की अनुमति देता है, जैसे कि जब कोई मित्र ऐप का उपयोग करके आपको फोटो या वीडियो भेजता है।
फ़ाइल प्राप्त करने के लिए, आपके एंड्रॉइड डिवाइस में तथाकथित बाहरी स्टोरेज पर लिखने की अनुमति होनी चाहिए। इसका मतलब है कि ऐप आपके पास भेजी गई फ़ाइल ले सकता है और इसे आपके डिवाइस के SD कार्ड पर सहेज सकता है।
आदर्श रूप से, टेलीग्राम या व्हाट्सएप जैसे ऐप्स के पास केवल आंतरिक स्टोरेज पर लिखने की अनुमति होगी। इसका मतलब है कि फ़ाइलों को ऐप के भीतर देखा जा सकता है लेकिन अन्य ऐप्स द्वारा एक्सेस नहीं किया जा सकता। लेकिन इसका मतलब यह होगा कि अगर कोई आपको फोटो भेजता है, तो आप इसे अपने कैमरा गैलरी में स्वचालित रूप से नहीं देख सकते।
व्हाट्सएप डिफ़ॉल्ट रूप से फ़ाइलों को बाहरी स्टोरेज पर सहेजता है। टेलीग्राम फ़ाइलों को SD कार्ड पर सहेजता है यदि "गैलरी में सहेजें" विकल्प सक्षम है।
मीडिया फ़ाइल जैकिंग क्या है?
हमला उस प्रक्रिया को इंटरसेप्ट करके काम करता है जिसके द्वारा एक मैसेजिंग ऐप मीडिया फ़ाइलों को सहेजता है।
सबसे पहले, एक उपयोगकर्ता एक निर्दोष-सा ऐप डाउनलोड करता है जैसे कि एक मुफ्त गेम, लेकिन इसमें वास्तव में मैलवेयर छिपा होता है जो उनके डिवाइस के बैकग्राउंड में चलता है।
अब, उपयोगकर्ता अपने मैसेजिंग ऐप पर जाता है। यदि ऐप मीडिया फ़ाइलों को बाहरी स्टोरेज पर सहेजता है, तो दुर्भावनापूर्ण ऐप उस क्षण को टारगेट कर सकता है जब वे हार्ड ड्राइव पर सहेजे जाते हैं और जब वे ऐप में प्रदर्शित होते हैं।
Image Credit: Symantec
यह छवियों और ऑडियो फ़ाइलों के लिए काम करता है। यह मैसेजिंग ऐप में थंबनेल को भी स्वैप कर देता है, इसलिए उपयोगकर्ताओं को पता नहीं चलता कि वे जो फ़ाइल खोल रहे हैं वह वह फ़ाइल नहीं है जो उनके संपर्क ने उन्हें भेजी थी।
किस प्रकार की जानकारी में हेरफेर किया जा सकता है?
इसके दुरुपयोग का एक उदाहरण एक विक्रेता है जो ग्राहक को चालान भेजने के लिए व्हाट्सएप या टेलीग्राम का उपयोग करता है। यदि ग्राहक के डिवाइस में मैलवेयर है, तो यह असली चालान को नकली से बदल सकता है। नकली चालान में विक्रेता के बैंक विवरण के बजाय स्कैमर के बैंक विवरण होते हैं।
ग्राहक तब चालान की राशि का भुगतान स्कैमर को करेगा। उन्हें कभी पता नहीं चलेगा कि उन्हें धोखा दिया जा रहा है। जहां तक ग्राहक को पता होगा, वे अपने विक्रेता से एक नियमित चालान देखेंगे और उस पर भरोसा न करने का कोई कारण नहीं होगा।
अन्य व्यक्तिगत और व्यावसायिक दस्तावेज़ भी जोखिम में हो सकते हैं। शोषण व्यक्तिगत फोटो या वीडियो, वॉयस मेमो, या व्यावसायिक दस्तावेजों में हेरफेर कर सकता है। यह ऐप्स के माध्यम से भेजी गई फोटो को अनुचित छवियों से बदलने जैसा कुछ छोटा हो सकता है। या यह एक व्यावसायिक कार्यकारी की तरह अधिक परिष्कृत कुछ हो सकता है जो अपने फोन पर एक वॉयस मेमो सहेजता है और इसे ट्रांसक्रिप्शन के लिए सचिव को भेजता है।
वॉयस मेमो को हमलावर जो चाहें कहने के लिए बदला जा सकता है, जिससे अराजकता पैदा हो सकती है।
यह स्थिति विशेष रूप से चिंताजनक है क्योंकि लोग यह विश्वास करने लगे हैं कि एंड-टू-एंड एन्क्रिप्शन वाली सेवाओं का उपयोग करके वे जो संदेश भेजते हैं वे सुरक्षित हैं। बहुत से लोग जानते हैं कि SMS संदेश या ईमेल नकली हो सकते हैं। इसलिए वे घोटाले के प्रति सतर्क रहते हैं भले ही कोई संदेश किसी जानकार व्यक्ति से प्रतीत होता हो। लेकिन लोग एन्क्रिप्टेड मैसेजिंग पर भरोसा करते हैं। वे इन ऐप्स द्वारा उत्पन्न संभावित सुरक्षा खतरे के बारे में उतने जागरूक नहीं हैं।
मीडिया फ़ाइल जैकिंग फर्जी समाचार कैसे फैला सकता है?
एक अप्रत्याशित समस्या जो यह हमला पैदा कर सकता है वह है फर्जी समाचार फैलाना। बहुत से लोग टेलीग्राम की एक सुविधा का उपयोग करते हैं जिसे चैनल कहा जाता है। चैनल वे फ़ोरम हैं जिनके माध्यम से एक एडमिन ग्राहकों के एक बड़े समूह को संदेश भेज सकता है। कुछ लोग इसका उपयोग समाचार फ़ीड के रूप में करते हैं, अपने टेलीग्राम ऐप के भीतर एक विश्वसनीय चैनल से दैनिक समाचार कहानियां देखते हैं।
चिंता यह है कि मीडिया फ़ाइल जैकिंग का उपयोग समाचार चैनलों में हस्तक्षेप करने के लिए किया जा सकता है। एक विश्वसनीय समाचार चैनल एडमिन एक समाचार-योग्य छवि भेजता है। फिर उस छवि को रिसीवर के फोन पर दुर्भावनापूर्ण ऐप द्वारा इंटरसेप्ट किया जाता है। असली छवि को नकली समाचार छवि से बदल दिया जाता है। एडमिन को पता नहीं चलेगा कि यह हुआ था और प्राप्तकर्ता सोचेगा कि छवि एक वास्तविक समाचार कहानी थी।
मीडिया फ़ाइल जैकिंग से अपने डिवाइस को कैसे सुरक्षित रखें
इस भेद्यता के लिए एक वास्तविक सुधार के लिए डेवलपर्स को Android में फ़ाइलों को स्टोरेज में सहेजने के तरीके पर पुनर्विचार करने की आवश्यकता होगी। हालांकि, इस बीच उपयोगकर्ताओं के लिए एक त्वरित सुधार है। आपको बस बाहरी स्टोरेज पर फ़ाइलों को सहेजना अक्षम करना होगा।
टेलीग्राम पर ऐसा करने के लिए, ऐप के बाईं ओर से स्वाइप करके मेनू खोलें और सेटिंग्स पर जाएं। फिर चैट सेटिंग्स पर जाएं। सुनिश्चित करें कि गैलरी में सहेजें टॉगल बंद पर सेट है।
व्हाट्सएप पर बाहरी फ़ाइल स्टोरेज को अक्षम करने के लिए, सेटिंग्स पर जाएं, फिर चैट्स पर। सुनिश्चित करें कि मीडिया विजिबिलिटी टॉगल बंद पर सेट है।
एक बार जब आप इस सेटिंग को बदल लेते हैं, तो आपका मैसेजिंग ऐप मीडिया फ़ाइल जैकिंग हमलों से सुरक्षित हो जाएगा।
मीडिया जैकिंग से बचने के लिए व्हाट्सएप और टेलीग्राम सेटिंग्स अपडेट करें
मीडिया फ़ाइल जैकिंग एक उदाहरण है कि हमलावर मैसेजिंग ऐप के माध्यम से आपके डिवाइस में हस्तक्षेप करने के चालाक तरीके क्या हो सकते हैं। अपनी सेटिंग्स बदलना एक अच्छा विचार है ताकि यह सुनिश्चित हो सके कि आपका डिवाइस कमजोर नहीं है।
जब आप सुरक्षा और मैसेजिंग ऐप्स के बारे में सीख रहे हैं, तो उन व्हाट्सएप सुरक्षा खतरों को देखें जिनके बारे में उपयोगकर्ताओं को पता होना चाहिए।
