- பிளாக் ஹாட் 2019 மாநாட்டின் போது பல வாட்ஸ்அப் பாதிப்புகளை ஆராய்ச்சியாளர்கள் கண்டுபிடித்தனர்.
- பாதிப்புகள் மோசமான நடிகர்களை அரட்டைகளை கையாள அனுமதிக்கின்றன.
- பேஸ்புக்கிற்கு பாதிப்புகளை சரிசெய்ய முடியாது.
வாட்ஸ்அப்பின் சமீபத்திய பாதுகாப்பு குறைபாடுகள் மோசமான நடிகர்களை அரட்டைகளை ஏமாற்றவும், அவர்கள் உங்களிடமிருந்து வந்தவர்கள் போல தோற்றமளிக்கவும் அனுமதிக்கின்றன என்று செக் பாயிண்ட் ரிசர்ச் நேற்று தெரிவித்துள்ளது. செக் பாயிண்ட் ரிசர்ச் தனது கண்டுபிடிப்புகளை பிளாக் ஹாட் 2019 பாதுகாப்பு மாநாட்டின் போது அறிவித்தது.
ஆராய்ச்சியாளர்களின் கூற்றுப்படி, பாதிப்புகளை சுரண்டுவதற்கு மூன்று வழிகள் இருந்தன:
- குழு உரையாடலில் “மேற்கோள்” அம்சத்தைப் பயன்படுத்தி அனுப்புநரின் அடையாளத்தை மாற்றவும், அந்த நபர் குழுவில் உறுப்பினராக இல்லாவிட்டாலும் கூட.
- வேறொருவரின் பதிலின் உரையை மாற்றவும், அடிப்படையில் அவர்களின் வாயில் வார்த்தைகளை வைக்கவும்.
- அனைவருக்கும் பொதுவில் மாறுவேடமிட்டுள்ள மற்றொரு குழு பங்கேற்பாளருக்கு தனிப்பட்டதை அனுப்புங்கள், எனவே இலக்கு வைக்கப்பட்ட நபர் பதிலளிக்கும்போது, உரையாடலில் உள்ள அனைவருக்கும் இது தெரியும்.
செக் பாயிண்ட் வாட்ஸ்அப்பை பாதிப்புகளை ஆகஸ்ட் 2018 இல் தெரிவித்தது. வாட்ஸ்அப் பின்னர் மூன்றாவது முறையை சரி செய்தது. இருப்பினும், மேற்கோள் காட்டப்பட்டவற்றைக் கையாண்டு அவற்றை ஏமாற்றுவது இன்னும் சாத்தியம் என்று ஆராய்ச்சியாளர்கள் கண்டறிந்தனர். செக்ஸ் பாயிண்ட் அதன் பர்ப் சூட் நீட்டிப்பைப் பயன்படுத்தி வாட்ஸ்அப்பின் இறுதி முதல் இறுதி குறியாக்கத்தை உடைத்து அரட்டை டிக்ரிப்ட் செய்தது. இங்கே சுரண்டக்கூடிய உறுப்பு வாட்ஸ்அப்பின் வலை பதிப்பாகும், இது உங்கள் தொலைபேசியுடன் இணைக்க QR குறியீடுகளைப் பயன்படுத்துகிறது.
செக்ஸ் பாயிண்ட் முதலில் வாட்ஸ்அப் ஒரு கியூஆர் குறியீட்டை உருவாக்கும் முன் உருவாக்கப்பட்ட பொது மற்றும் தனியார் விசை ஜோடியைப் பெற்றது. நீங்கள் QR குறியீட்டை ஸ்கேன் செய்யும் போது உங்கள் தொலைபேசி வாட்ஸ்அப் வலை கிளையண்டிற்கு அனுப்பிய “ரகசிய” அளவுருவுடன் இணைந்து, பர்ப் சூட் நீட்டிப்பு கள் கண்காணிக்க மற்றும் டிக்ரிப்ட் செய்வதை எளிதாக்குகிறது.
ஒரு பேஸ்புக் செய்தித் தொடர்பாளர் பின்வரும் அறிக்கையை வழங்கினார் அடுத்த வலை:
ஒரு வருடத்திற்கு முன்பு இந்த சிக்கலை நாங்கள் கவனமாக மதிப்பாய்வு செய்தோம், மேலும் வாட்ஸ்அப்பில் நாங்கள் வழங்கும் பாதுகாப்பில் பாதிப்பு இருப்பதாகக் கூறுவது தவறானது. இங்கே விவரிக்கப்பட்டுள்ள காட்சி ஒரு நபர் எழுதாத ஒன்றைப் போல தோற்றமளிக்கும் வகையில் மின்னஞ்சல் நூலில் பதில்களை மாற்றுவதற்கான மொபைல் சமமானதாகும். இந்த ஆராய்ச்சியாளர்கள் எழுப்பிய கவலைகளை நிவர்த்தி செய்வது வாட்ஸ்அப்பை குறைவான தனிப்பட்டதாக மாற்றும் என்பதை நாம் கவனத்தில் கொள்ள வேண்டும் - அதாவது கள் தோற்றம் பற்றிய தகவல்களை சேமிப்பது போன்றவை.
துரதிர்ஷ்டவசமாக, நிறுவனம் வாட்ஆப் பாதிப்புகளுக்கு ஒரு தீர்மானம் இருப்பதாகத் தெரியவில்லை. செய்தி சேவை இறுதி முதல் இறுதி குறியாக்கத்தைப் பயன்படுத்துவதால், பேஸ்புக்கின் மறைகுறியாக்கப்பட்ட பதிப்புகளை அணுக முடியாது. அதாவது மோசமான நடிகர்கள் மேற்கூறிய பாதிப்புகளை பயன்படுத்தினால் பேஸ்புக் தலையிட முடியாது.
