व्हाट्सएप एक लोकप्रिय और मैसेजिंग एप्लिकेशन का उपयोग करने में आसान है। इसमें कई सुरक्षा विशेषताएं हैं, जैसे आपकी गोपनीयता की सुरक्षा के लिए एंड-टू-एंड एन्क्रिप्शन। हालांकि, व्हाट्सएप पर संदेशों और संपर्कों की गोपनीयता अभी भी बुरे लोगों द्वारा लक्षित होने से प्रभावित हो सकती है। यहां व्हाट्सएप को "हैक" करने के 5 तरीके दिए गए हैं जिन्हें आपको जानना आवश्यक है।
व्हाट्सएप को "हैक" करने के तरीके जो आपको पता होने चाहिए
व्हाट्सएप का उपयोग करते समय जीआईएफ छवियां हैकर्स के लिए आप पर हमला करने के लिए एक छेद बनाती हैं
अक्टूबर 2019 में, सुरक्षा शोधकर्ता जागृत ने व्हाट्सएप में एक दोष प्रकट किया जिसने हैकर्स को जीआईएफ के माध्यम से अनुप्रयोगों को नियंत्रित करने की अनुमति दी। यह तरीका उस तरह से लाभ उठाता है जब व्हाट्सएप छवियों को संसाधित करता है जब उपयोगकर्ता मीडिया फ़ाइलों को भेजने के लिए गैलरी दृश्य खोलते हैं।
जब ऐसा होता है, तो एप्लिकेशन फ़ाइल पूर्वावलोकन विंडो दिखाने के लिए GIF को पार्स करता है। जीआईएफ फाइलें विशेष हैं क्योंकि उनके पास कई एन्कोडेड फ़्रेम हैं। यह छवि में "दुर्भावनापूर्ण" कोड को छिपाने का अवसर बनाता है। यदि कोई हैकर उपयोगकर्ता को दुर्भावनापूर्ण GIF भेजता है, तो वे पीड़ित के संपूर्ण चैट इतिहास में प्रवेश कर सकते हैं। हैकर्स को पता चल जाएगा कि किसको मैसेज भेजा गया है और उसे कैसे डिलीवर किया गया है। बुरे लोग उपयोगकर्ता के व्हाट्सएप के माध्यम से भेजे गए फाइल, फोटो और वीडियो भी देखते हैं।
इस दोष ने व्हाट्सएप को संस्करण 2.19,230 और इससे पहले के एंड्रॉइड 8.1 और 9 पर प्रभावित किया है। सौभाग्य से, जागृत ने इस दोष को उजागर किया है और फेसबुक - व्हाट्सएप के "पिता" ने तुरंत इसे पैच कर दिया है। इस परेशानी से खुद को बचाने के लिए, व्हाट्सएप को 2.19.244 या उससे अधिक अपडेट करें।
2. "पेगासस" कॉल के साथ हमला
व्हाट्सएप पर कॉल न मिलने पर भी पेगासस वायरस यूजर्स पर हमला करता है
2019 की शुरुआत में खोजा गया एक और व्हाट्सएप दोष "पेगासस" कॉल था। यह भयावह हमला हैकरों को अपने लक्ष्य के लिए व्हाट्सएप वॉयस कॉल देकर उपकरणों तक पहुंचने की अनुमति देता है। भले ही लक्ष्य कॉल का जवाब नहीं देता है, फिर भी वे यह जानने के बिना भी प्रभावित होते हैं कि मैलवेयर डिवाइस पर स्थापित है।
यह हमला एक बफर अतिप्रवाह पैदा करने की एक विधि के माध्यम से काम करता है। यह वह जगह है जहां हैकर्स जानबूझकर एक छोटे कैश में बहुत सारे कोड डालते हैं जो इसे "अतिभारित" बनाता है और उस स्थान पर कोड लिखता है जिसे वह एक्सेस नहीं कर सकता है। जब एक बुरा आदमी उस क्षेत्र में कोड चलाता है जहां सुरक्षा की आवश्यकता होती है, तो वे दुर्भावनापूर्ण कोड को फैला सकते हैं।
हमले ने पेगासस नामक एक प्रसिद्ध, लंबे समय से चली आ रही स्पाइवेयर स्थापित की। यह हैकर्स को फोन कॉल, फोटो, संदेश, वीडियो पर डेटा एकत्र करने की अनुमति देता है, यहां तक कि रिकॉर्ड करने के लिए डिवाइस पर कैमरा और माइक्रोफ़ोन को भी सक्रिय करता है।
यह भेद्यता Android, iOS, Windows 10 मोबाइल और Tizen उपकरणों पर दिखाई देती है। इसका उपयोग इज़राइल के एनएसओ समूह द्वारा किया जाता है - एक ऐसा संगठन जिस पर एमनेस्टी इंटरनेशनल और अन्य मानवाधिकार कार्यकर्ताओं की जासूसी करने का आरोप है। हैक की खबर लीक होने के बाद हमले को रोकने के लिए व्हाट्सएप को अपडेट किया गया था।
यदि आप व्हाट्सएप 2.19.134 या इससे पहले एंड्रॉइड या 2.19.51 पर या इससे पहले iOS पर चल रहे हैं, तो आपको तुरंत ऐप को अपडेट करना होगा।
3. फिशिंग
व्हाट्सएप में आने का एक आसान तरीका गैर-तकनीकी हमलों (सोशल इंजीनियरिंग) है। यह सूचनाओं को चुराने या गलत जानकारी फैलाने के लिए मानव मनोविज्ञान का शोषण करने का एक तरीका है। सुरक्षा फर्म चेक प्वाइंट रिसर्च ने FakesApp नामक इस तरह के हमले का खुलासा किया। यह उपयोगकर्ताओं को चैट समूह में उद्धृत सुविधा का दुरुपयोग करने और दूसरों की उत्तर सामग्री को बदलने का कारण बनता है। यह मूल रूप से हैकर्स को अन्य वैध उपयोगकर्ताओं को नकली समाचार भेजने की अनुमति देता है।
शोधकर्ता व्हाट्सएप के संचार के रूप को परिभाषित करके ऐसा कर सकते हैं। यह क्रिया उन्हें मोबाइल संस्करण और व्हाट्सएप वेब के बीच भेजे गए डेटा को देखने की अनुमति देती है। यहां से, वे समूह वार्तालाप में मूल्यों को बदल सकते हैं। फिर संदेश भेजने के लिए किसी अन्य व्यक्ति को प्रतिरूपित करें। वे प्रतिक्रिया को भी बदल सकते हैं।
शोधकर्ताओं ने कहा कि बुरे लोग इस गतिविधि का उपयोग धोखाधड़ी या नकली समाचार फैलाने के लिए कर सकते हैं। हालांकि 2018 में दोष उजागर किया गया था, यह अभी तक पैच नहीं किया गया था जब शोधकर्ताओं ने लास वेगास, जेडनेट में 2019 ब्लैक हैट सम्मेलन में बात की थी।
4. मीडिया फ़ाइल जैकिंग
व्हाट्सएप के जरिए वायरस आपकी फाइल का शोषण करता है
यह भेद्यता व्हाट्सएप और टेलीग्राम दोनों को प्रभावित करती है । यह उस तरह से लाभ उठाता है जब दो एप्लिकेशन फोटो, वीडियो जैसी मल्टीमीडिया फ़ाइलों को प्राप्त करते हैं और उन्हें बाहरी मेमोरी में रिकॉर्ड करते हैं।
यह हमला एक ऐपलेट के अंदर दुर्भावनापूर्ण सॉफ़्टवेयर का एक टुकड़ा स्थापित करके शुरू हुआ जो निर्दोष दिख रहा था। इसके बाद टेलीग्राम या व्हाट्सएप पर भेजी गई फाइल की निगरानी कर सकते हैं। जब एक नई फ़ाइल का पता लगाया जाता है, तो मैलवेयर फ़ाइल को नकली में स्वैप कर सकता है। शोध दल ने बग की खोज की, सिमेंटेक ने कहा कि इसका उपयोग गलत सूचनाओं को धोखा देने या फैलाने के लिए किया जा सकता है।
इस त्रुटि को जल्दी से ठीक करने के लिए, व्हाट्सएप में, सेटिंग्स पर जाएं , चैट सेटिंग्स तक पहुंचें । खोज विकल्प को गैलरी में सहेजें और यह सुनिश्चित करें इसे बंद मोड (में सेट है बंद )। अब आप इस "बुरे सपने" का आश्वासन दिया जा सकता है। हालाँकि, समस्या को पूरी तरह से दूर करने के लिए, एप्लिकेशन प्रोग्रामिंग कंपनी को प्रोग्राम को भविष्य में मीडिया फ़ाइलों को संभालने के तरीके को पूरी तरह से बदलने की आवश्यकता है।
5. फेसबुक ने व्हाट्सएप पर बातचीत की जासूसी की
क्या फेसबुक आपको व्हाट्सएप पर फॉलो कर सकता है?
यह भेद्यता की तुलना में अधिक सुरक्षा का मुद्दा है। इसमें व्हाट्सएप संदेशों को पढ़ने में सक्षम फेसबुक शामिल है।
एक ब्लॉग पोस्ट में, व्हाट्सएप का अर्थ है कि एंड-टू-एंड एन्क्रिप्शन के कारण, फेसबुक इस एप्लिकेशन पर सामग्री को नहीं पढ़ सकता है। हालांकि, प्रोग्रामर ग्रेगोरियो ज़ानोन के अनुसार, यह पूरी तरह सच नहीं है। वास्तव में, एंड-टू-एंड एन्क्रिप्शन यह गारंटी नहीं देता है कि सभी संदेश निजी हैं। उदाहरण के लिए, iOS 8 और इसके बाद के संस्करण पर, सभी एप्लिकेशन को "साझा कंटेनर" में फ़ाइलों तक पहुंच है।
फेसबुक और व्हाट्सएप दोनों डिवाइस पर एक साझा कंटेनर साझा करते हैं। भेजने के दौरान वार्तालाप एन्क्रिप्ट किए जाते हैं, लेकिन मूल डिवाइस पर उन्हें एन्क्रिप्ट करना आवश्यक नहीं है। मतलब फेसबुक में व्हाट्सएप से जानकारी कॉपी करने की सुविधा है।
वर्तमान में, कोई सबूत नहीं है कि फेसबुक ने व्हाट्सएप पर निजी संदेशों को देखने के लिए एक साझा कंटेनर का उपयोग किया। हालाँकि, यह पूरी तरह से संभव है।