ஒரு வாட்ஸ்அப் சுரண்டல், ஏற்கனவே சரி செய்யப்பட்டது, பயனர் தரவைத் திருட அனுமதிக்கப்படுகிறது

WhatsApp

உலகில் அதிகம் பயன்படுத்தப்படும் மெசேஜிங் அப்ளிகேஷனான வாட்ஸ்அப் ஆண்டின் இறுதியில் சிக்கலை எதிர்கொண்டது பயன்பாட்டின் மூலம் அனுப்பப்படும் தரவின் பாதுகாப்பை ஆபத்தில் வைக்கவும் எண்ட்-டு-எண்ட் குறியாக்கம் கூட முற்றிலும் பாதுகாப்பானது அல்ல என்பதை இது காட்டுகிறது. ஆண்டின் தொடக்கத்தில் வாட்ஸ்அப் வெளியிட்ட புதுப்பிப்புடன் இந்த சிக்கல் தீர்க்கப்பட்டது.

செக் பாயிண்ட் ரிசர்ச், ஒரு பாதுகாப்பு நிறுவனம் டிஅவர் இந்த பாதிப்பைக் கண்டறிந்து அதை நவம்பர் 10, 2020 அன்று வாட்ஸ்அப்பில் தெரிவித்தார். வாட்ஸ்அப் பதிப்பு 2.21.1.13 வெளியானவுடன், பயனர் தொடர்பு தேவைப்படும் இந்த சிக்கலை நிறுவனம் தீர்த்தது.

செக் பாயிண்ட் ஆராய்ச்சியின் தோழர்களின் கூற்றுப்படி, ஹேக்கர் பயன்பாட்டின் மூலம் ஒரு படத்தை அனுப்ப வேண்டும். இந்த படம் அதைப் பெற்ற பயனர் வடிகட்டியைப் பயன்படுத்தும்போது செயல்படுத்தப்பட்ட ஒரு குறியீடு அதில் இருந்தது வாட்ஸ்அப் மற்றும் அதை அனுப்பியவருக்கு கூடுதல் வடிகட்டியுடன் அனுப்பியது. அந்த நேரத்தில், நினைவக செயலிழப்பு ஏற்பட்டது மற்றும் பயனர் தரவு தாக்குபவருக்கு வெளிப்பட்டது.

பாதிப்பைப் புகாரளித்த செக் பாயிண்ட் ஆராய்ச்சிக்கு வாட்ஸ்அப் நன்றி தெரிவித்தது இந்த தளம் பயன்படுத்தும் இறுதி முதல் இறுதி குறியாக்கம், அது இன்னும் முற்றிலும் பாதுகாப்பானது. தீங்கிழைக்கும் நோக்கங்களுக்காக பயன்பாடுகள் அல்லது இயக்க முறைமைகள் பயன்படுத்தப்படுவதற்கு பாதுகாப்பு நிறுவனங்கள் மிகவும் முக்கியம் என்றும் அவர் கூறினார்.

இந்த பாதிப்பு மற்றவர்களால் கண்டறியப்பட்டிருந்தால், பெரும்பாலும் அது கருப்பு சந்தையில் விற்கப்பட்டிருக்கும் (அங்கு அவர்கள் நன்றாக பணம் செலுத்துகிறார்கள்) அதனால் மற்றவர்களின் நண்பர்கள் இதைப் பயன்படுத்திக் கொள்ள முடியும், இருப்பினும், நாம் பார்த்தபடி, பயனர் தொடர்பு தேவைப்படுவதால், அது செயல்படுவதற்கு அதிக வாய்ப்பு இல்லை


நீங்கள் இதில் ஆர்வமாக உள்ளீர்கள்:
ஐபோனில் இரண்டு வாட்ஸ்அப் வைத்திருப்பது எப்படி
Google செய்திகளில் எங்களைப் பின்தொடரவும்

உங்கள் கருத்தை தெரிவிக்கவும்

உங்கள் மின்னஞ்சல் முகவரி வெளியிடப்பட்ட முடியாது. தேவையான புலங்கள் குறிக்கப்பட்டிருக்கும் *

*

*

  1. தரவுகளுக்குப் பொறுப்பு: AB இன்டர்நெட் நெட்வொர்க்ஸ் 2008 SL
  2. தரவின் நோக்கம்: கட்டுப்பாட்டு ஸ்பேம், கருத்து மேலாண்மை.
  3. சட்டபூர்வமாக்கல்: உங்கள் ஒப்புதல்
  4. தரவின் தொடர்பு: சட்டபூர்வமான கடமையால் தவிர மூன்றாம் தரப்பினருக்கு தரவு தெரிவிக்கப்படாது.
  5. தரவு சேமிப்பு: ஆக்சென்டஸ் நெட்வொர்க்குகள் (EU) வழங்கிய தரவுத்தளம்
  6. உரிமைகள்: எந்த நேரத்திலும் உங்கள் தகவல்களை நீங்கள் கட்டுப்படுத்தலாம், மீட்டெடுக்கலாம் மற்றும் நீக்கலாம்.