হোয়াটসঅ্যাপ দুর্বলতা বাম আইফোনগুলি ইসরায়েলি স্পাইওয়্যারের জন্য দুর্বল [আপডেট করা হয়েছে]

আজ হোয়াটসঅ্যাপ একটি দুর্বলতা প্রকাশ করেছে যেটি হ্যাকারদের অ্যাপের অডিও কল সিস্টেমের একটি বাগকে দূরবর্তীভাবে ব্যবহার করার অনুমতি দেয় যাতে সংবেদনশীল তথ্য অ্যাক্সেস করা যায় আইফোন বা অ্যান্ড্রয়েড ডিভাইস।

অনুসারে নিউ ইয়র্ক টাইমস , আক্রমণকারীরা WhatsApp-এ দূষিত কোড সন্নিবেশ করতে সক্ষম হয়েছিল, তাদের ডেটা চুরি করার অনুমতি দেয়, একটি WhatsApp ফোন কলের উত্তর দেওয়া হোক বা না হোক।

নিরাপত্তা গবেষকরা বলেছেন যে যে স্পাইওয়্যারটি এই ত্রুটির সুযোগ নিয়েছিল তাতে এনএসও গ্রুপের পেগাসাস স্পাইওয়্যারের বৈশিষ্ট্য রয়েছে, যা সাধারণত সরকারগুলির কাছে লাইসেন্সপ্রাপ্ত যারা তদন্তের লক্ষ্যবস্তু ব্যক্তিদের ডিভাইসে ইনস্টল করার জন্য স্পাইওয়্যার ক্রয় করে৷

বর্ণনা: হোয়াটসঅ্যাপ ভিওআইপি স্ট্যাকের একটি বাফার ওভারফ্লো দুর্বলতা একটি টার্গেট ফোন নম্বরে পাঠানো বিশেষভাবে তৈরি করা SRTCP প্যাকেটগুলির মাধ্যমে দূরবর্তী কোড কার্যকর করার অনুমতি দেয়।

প্রভাবিত সংস্করণ: সমস্যাটি v2.19.134-এর আগে অ্যান্ড্রয়েডের জন্য WhatsApp, v2.19.44-এর আগে Android-এর জন্য WhatsApp ব্যবসা, v2.19.51-এর আগে iOS-এর জন্য WhatsApp, v2.19.51-এর আগে iOS-এর জন্য WhatsApp, v2.18.348-এর আগে Windows ফোনের জন্য WhatsApp-কে প্রভাবিত করে। , এবং v2.18.15 এর আগে Tizen এর জন্য WhatsApp।

হোয়াটসঅ্যাপ দ্বারা দুর্বলতাটিকে 'উন্নত এবং অত্যন্ত অনুপ্রাণিত অভিনেতাদের মধ্যে সীমিত করে, স্থাপন করা অসাধারন' হিসাবে বর্ণনা করা হয়েছিল, তবে এটি স্পষ্ট নয় যে কতক্ষণ সুরক্ষা ত্রুটি উপলব্ধ ছিল এবং কতজন লোক প্রভাবিত হয়েছিল। এটি লন্ডনের একজন আইনজীবীকে লক্ষ্য করার জন্য ব্যবহার করা হয়েছিল যিনি এনএসও গ্রুপের বিরুদ্ধে মামলায় জড়িত ছিলেন এবং নিরাপত্তা গবেষকরা বিশ্বাস করেন যে অন্যদেরও লক্ষ্যবস্তু করা যেতে পারে।

হোয়াটসঅ্যাপ প্রকৌশলীরা দুর্বলতা মোকাবেলায় 'ঘড়িঘণ্টা কাজ' করেছেন এবং সোমবার একটি প্যাচ উপলব্ধ করেছেন। পূর্বোক্ত আইনজীবীর অভিযোগের পর WhatsApp অস্বাভাবিক ভয়েস কলিং কার্যকলাপ খুঁজে পাওয়ার পর দশ দিন আগে প্রাথমিক দুর্বলতা আবিষ্কৃত হয়েছিল। হোয়াটসঅ্যাপ বলছে যে এটি বিচার বিভাগ এবং 'সংখ্যা সংখ্যক মানবাধিকার সংস্থা'কে বিষয়টি সম্পর্কে অবহিত করেছে।

হালনাগাদ: পাঠকদের মন্তব্য পরামর্শ দিয়েছে যে এই নিবন্ধের কিছু শব্দ বিভ্রান্তিকর বা বিভ্রান্তিকর ছিল, তাই আমরা এটিকে আপডেট করেছি যাতে দুর্বলতার বিবরণ স্পষ্ট হয়। বিশেষত, এই সমস্যাটি iOS অপারেটিং সিস্টেম নয়, WhatsApp-কে প্রভাবিত করেছে৷

দ্রষ্টব্য: এই বিষয়ে আলোচনার রাজনৈতিক প্রকৃতির কারণে, আলোচনার থ্রেডটি আমাদের মধ্যে অবস্থিত রাজনীতি, ধর্ম, সামাজিক সমস্যা ফোরাম সমস্ত ফোরাম সদস্য এবং সাইটের দর্শকদের থ্রেডটি পড়তে এবং অনুসরণ করার জন্য স্বাগত জানাই, তবে পোস্টিং অন্তত 100টি পোস্ট সহ ফোরাম সদস্যদের মধ্যে সীমাবদ্ধ।