मैसेजिंग सेवा व्हाट्सएप ने हाल ही में पुष्टि की कि एक बड़ी भेद्यता ने हैकर्स को फोन और अन्य डिवाइस पर रिमोट निगरानी सॉफ्टवेयर इंस्टॉल करने की अनुमति दी। हैकर्स ने कई उपयोगकर्ताओं को टारगेट करने के लिए भेद्यता का उपयोग किया और यह लगभग निश्चित रूप से "एक उन्नत साइबर-एक्टर" का काम था।
व्हाट्सएप एक सुरक्षित मैसेजिंग ऐप के रूप में एक मजबूत प्रतिष्ठा रखता है। लेकिन अब फेसबुक के स्वामित्व वाला मैसेंजर जांच के दायरे में है। हैकर्स ने व्हाट्सएप का उल्लंघन कैसे किया? और क्या व्हाट्सएप अभी भी उपयोग करने के लिए सुरक्षित है?
व्हाट्सएप सुरक्षा उल्लंघन मैलवेयर इंस्टॉलेशन की अनुमति देता है
भेद्यता टारगेट के डिवाइस को रिंग करने के लिए व्हाट्सएप के वॉयस कॉलिंग का शोषण करती है। एक बार कॉल शुरू होने पर, एक उन्नत निगरानी उपकरण इंस्टॉल हो जाता है। पीड़ित को कॉल का जवाब देने की आवश्यकता नहीं है; मैलवेयर अभी भी इंस्टॉल हो जाता है। इनकमिंग कॉल समाप्त होने के बाद, निगरानी उपकरण मैलवेयर से संबंधित किसी भी अधिसूचना और कॉल लॉग को मिटा देता है।
स्पाइवेयर स्वयं फोन कॉल डेटा, संदेश, फोटो, और वीडियो के माध्यम से ट्रॉल करने और एकत्र करने में सक्षम है, साथ ही माइक्रोफोन और कैमरे को सक्रिय और रिकॉर्ड करने में सक्षम है। यह एक उन्नत, खतरनाक मैलवेयर का टुकड़ा है जो महत्वपूर्ण नुकसान पहुंचा सकता है। हालांकि, जबकि मैलवेयर स्वयं और व्हाट्सएप का शोषण उन्नत है, हमले ने हमले की एक बहुत पुरानी विधि का लाभ उठाया।
व्हाट्सएप के मालिक फेसबुक ने एक सुरक्षा सलाह प्रकाशित की जिसमें हैक को "व्हाट्सएप VOIP [वॉयस ओवर इंटरनेट प्रोटोकॉल] स्टैक में एक बफर ओवरफ्लो भेद्यता ने विशेष रूप से तैयार की गई SRTCP [सिक्योर रियल-टाइम ट्रांसपोर्ट प्रोटोकॉल] पैकेट्स की एक श्रृंखला के माध्यम से एक टारगेट फोन नंबर पर भेजे गए रिमोट कोड निष्पादन की अनुमति दी" के रूप में वर्णित किया।
बफर ओवरफ्लो वह है जहां एक प्रोग्राम, या इस मामले में, ऐप, सिस्टम मेमोरी तक पहुंचता है जिस तक इसकी पहुंच नहीं होनी चाहिए। यदि कोई हमलावर अनधिकृत मेमोरी क्षेत्र में कोड चलाने का तरीका ढूंढ सकता है, तो वे कुछ दुर्भावनापूर्ण निष्पादित कर सकते हैं, जो यहां हुआ है।
व्हाट्सएप हैक किन डिवाइस को प्रभावित करता है?
सीधे शब्दों में कहें तो उन सभी को।
यदि आपके फोन पर व्हाट्सएप या व्हाट्सएप बिजनेस इंस्टॉल है, तो भेद्यता आपके डिवाइस को प्रभावित कर सकती है। इसका मतलब है एंड्रॉइड, iOS, विंडोज 10 मोबाइल फोन, और Tizen डिवाइस।
व्हाट्सएप हैक के पीछे कौन है?
मजबूत संदेह है कि इजरायली साइबर सुरक्षा कंपनी, NSO Group, हैक के पीछे है। NSO Group का ऐसे उन्नत मैलवेयर बनाने का एक मजबूत इतिहास है, साथ ही इस प्रकृति की किसी चीज़ को निष्पादित करने की विशेषज्ञता भी है।
फेसबुक ने फाइनेंशियल टाइम्स को बताया कि "हमले में एक कंपनी के सभी लक्षण हैं जो सरकारों के साथ काम करके स्पाइवेयर वितरित करने के लिए जानी जाती है जो कथित तौर पर मोबाइल फोन ऑपरेटिंग सिस्टम के कार्यों को संभाल लेती है।"
यह बयान 2016 में टोरंटो विश्वविद्यालय की सिटीजन लैब द्वारा खोजे गए पेगासस स्पाइवेयर का संदर्भ दे रहा है। सिटीजन लैब ने पेगासस को तब उजागर किया जब अत्यधिक उन्नत मैलवेयर का उपयोग प्रमुख मानवाधिकार कार्यकर्ता, अहमद मंसूर को टारगेट करने के लिए किया गया था। पेगासस ने रिमोट आईफोन जेलब्रेक करने के लिए तीन व्यक्तिगत जीरो-डे शोषण का उपयोग किया। इसने Apple को कमजोरियों को पैच करने के लिए एक अप्रत्याशित iOS अपडेट जारी करने के लिए मजबूर किया।
हमले की वैकल्पिक विधि के अलावा, व्हाट्सएप हैक एक और चिंताजनक विकास दर्शाता है। व्हाट्सएप शोषण द्वारा वितरित मैलवेयर को इंस्टॉल करने के लिए क्लिक या टैप की आवश्यकता नहीं थी। मैलवेयर साइलेंट है, खुद इंस्टॉल होता है, और फिर सबूत मिटा देता है।
NSO Group ने व्हाट्सएप हैक से खुद को दूर करने का प्रयास करते हुए एक बयान जारी किया।
"NSO की तकनीक अधिकृत सरकारी एजेंसियों को अपराध और आतंक से लड़ने के एकमात्र उद्देश्य के लिए लाइसेंस प्राप्त है। कंपनी सिस्टम को संचालित नहीं करती है, और एक कठोर लाइसेंसिंग और वेटिंग प्रक्रिया के बाद, खुफिया और कानून प्रवर्तन यह निर्धारित करते हैं कि अपनी सार्वजनिक सुरक्षा मिशनों का समर्थन करने के लिए प्रौद्योगिकी का उपयोग कैसे करें।
"हम किसी भी विश्वसनीय दुरुपयोग के आरोपों की जांच करते हैं, और यदि आवश्यक हो, तो कार्रवाई करते हैं, जिसमें सिस्टम को बंद करना शामिल है। किसी भी परिस्थिति में NSO अपनी तकनीक के लक्ष्यों के संचालन या पहचान में शामिल नहीं होगा, जिसे पूरी तरह से खुफिया और कानून प्रवर्तन एजेंसियों द्वारा संचालित किया जाता है।
"NSO अपनी तकनीक का उपयोग किसी भी व्यक्ति या संगठन को टारगेट करने के लिए अपने अधिकार में नहीं करेगा या नहीं कर सकता, जिसमें यह व्यक्ति भी शामिल है।"
क्या मुझे व्हाट्सएप हैक का खतरा है?
ईमानदारी से, यह अत्यधिक संभावना नहीं है कि आप व्हाट्सएप हैक का प्रत्यक्ष शिकार बनेंगे।
इस प्रकृति के हमले दुर्लभ हैं, आमतौर पर राज्य-समर्थित खतरे वाले अभिनेता का काम। (राष्ट्र-राज्य खतरा अभिनेता क्या है, वैसे भी?) आयोजक इस तरह के हमले का उपयोग केवल विशिष्ट व्यक्तियों या संगठनों को टारगेट करने के लिए करते हैं। एक बार सुरक्षा शोधकर्ताओं द्वारा हमले की खोज और विश्लेषण हो जाने के बाद, यह आमतौर पर उतना ही अच्छा होता है जितना कि किया जा चुका है। कमजोर या शोषित सेवा, ऐप, प्रोग्राम, या अन्यथा कार्रवाई करेगी और मुद्दे को पैच करेगी, यह सुनिश्चित करते हुए कि कोई भी इसका उपयोग नहीं कर सकता।
इसलिए, आप सुरक्षित रूप से मान सकते हैं कि आप एक टारगेट नहीं हैं।
पहचाने गए कुछ टारगेट इस सिद्धांत की पुष्टि करते हैं: एमनेस्टी इंटरनेशनल के एक शोधकर्ता, एक UK-आधारित मानवाधिकार वकील, और अन्य।
व्हाट्सएप अपडेट करने का समय
उस ने कहा, आपके डिवाइस पर व्हाट्सएप अपडेट करने का समय आ गया है। हैक के तुरंत बाद के दिनों में व्हाट्सएप ने एक तत्काल अपडेट जारी किया। अपडेट भेद्यता को पैच करता है।
एंड्रॉइड पर व्हाट्सएप कैसे अपडेट करें
- अपने डिवाइस पर, Google Play Store खोलें
- ऊपरी-बाएं कोने में मेनू आइकन पर टैप करें
- मेरे ऐप्स और गेम खोलें
- जांचें कि क्या व्हाट्सएप पहले ही अपडेट हो चुका है; यदि हां तो यह आपके ऐप्स सूची के शीर्ष के पास दिखाई देगा
- अन्यथा, सूची में व्हाट्सएप ढूंढें और अपडेट चुनें
iOS पर व्हाट्सएप कैसे अपडेट करें
- अपने डिवाइस पर, ऐप स्टोर खोलें
- अपडेट पर टैप करें
- जांचें कि क्या व्हाट्सएप पहले ही अपडेट हो चुका है; यह ओपन बटन वाले ऐप्स की सूची में दिखाई देगा
- यदि नहीं, तो बटन अपडेट कहेगा; व्हाट्सएप अपडेट इंस्टॉल करने के लिए बटन पर टैप करें
क्या व्हाट्सएप अभी भी उपयोग करने के लिए सुरक्षित है?
बड़ा सवाल। क्या आप अभी भी व्हाट्सएप का सुरक्षित रूप से उपयोग कर सकते हैं?
हां।
इसके बावजूद कि कुछ प्रकाशन व्हाट्सएप हैक को कैसे फ्रेम करने का प्रयास करते हैं, ऐप अभी भी उपयोग करने के लिए सुरक्षित है (अपडेट करने के बाद!)। जैसा कि आप पहचाने गए टारगेट से देखते हैं, जब तक आप उस ब्रैकेट में फिट नहीं होते, आप इस प्रकार के हमले का सामना नहीं करने जा रहे हैं।
पोस्ट-व्हाट्सएप हैक मुद्दा खराब रिपोर्टिंग के साथ है। व्हाट्सएप आपके संचार को सुरक्षित करने के लिए एंड-टू-एंड एन्क्रिप्शन का उपयोग करने के कारण गोपनीयता की रक्षा के लिए एक प्रतिष्ठा रखता है। तथ्य यह है कि इस हमले ने एन्क्रिप्शन का उल्लंघन नहीं किया।
प्रकाशन जो इस तरीके से हमले को फ्रेम करते हैं, केवल ऐसी स्थिति में पहले से मौजूद गलतफहमियों और अस्पष्टता पर पूंजीकरण करना चाहते हैं जिसमें ऐसे उच्च-स्तरीय खतरे वाले अभिनेता हैं।
व्हाट्सएप हैक एक अत्यधिक विशिष्ट और लगभग अदृश्य हमला था जिसे व्हाट्सएप और फेसबुक ने अधिक टारगेट से समझौता होने से पहले देखना अच्छा किया। इसे किसी अन्य तरीके से प्रस्तुत करना, जैसे कि यह एक नियमित व्हाट्सएप फ़िशिंग प्रयास या ड्राइव-बाय मैलवेयर डाउनलोड है, गैर-जिम्मेदाराना है।
व्हाट्सएप छोड़ने के बारे में सोच रहे हैं? इन व्हाट्सएप विकल्पों को आज़माएं जो आपकी गोपनीयता की रक्षा करते हैं।
