ખતરામાં WhatsaApp, એક વીડિયો કોલ… અને બધુજ તબાહ કરી દેશે, જાણો એક ક્લિક પર

વોટ્સએપ યુઝર્સ માટે મોટો ખતરો છે. આ અંગે માહિતી આપતાં ખુદ ભારત સરકારની સાયબર સિક્યોરિટી એજન્સીએ યુઝર્સને માત્ર સાવધાન રહેવાની જ નહીં પરંતુ સુરક્ષિત રહેવાની સૂચના આપી છે. જો તમે પણ વોટ્સએપનો ઉપયોગ કરો છો તો આ સમાચાર જાણવું ખૂબ જ જરૂરી છે. ખરેખર, મેટાની માલિકીની ઇન્સ્ટન્ટ મેસેજિંગ એપ્લિકેશન દ્વારા એક નવી WhatsApp નબળાઈની જાણ કરવામાં આવી છે. ભારતીય સાયબર સિક્યોરિટી નોડલ એજન્સી CERT-In એ પણ ઉચ્ચ સુરક્ષા ચેતવણી જારી કરી છે, જેમાં દૂષિત અભિનેતાઓ (હેકર્સ) દ્વારા ડેટા ખોવાઈ જવાની અથવા તેની સાથે ચેડા થવાની સંભાવના વિશે વપરાશકર્તાઓને ચેતવણી આપવામાં આવી છે.

WhatsApp અને ભારતીય સાયબર સુરક્ષા એજન્સી CERT-In દ્વારા જારી કરવામાં આવેલી સૂચનામાં એવો દાવો કરવામાં આવ્યો છે કે આ નબળાઈ v2.22.16.12 અપડેટ પહેલાના Android અને iOS WhatsApp વર્ઝનને અસર કરે છે.

WhatsApp બગનો દુરુપયોગ કેવી રીતે થઈ શકે?
સરકારી એજન્સી દાવો કરે છે કે WhatsAppમાં ઘણી નબળાઈઓ નોંધવામાં આવી છે, જેનો ઉપયોગ દૂરસ્થ હુમલાખોરો દ્વારા લક્ષ્ય સિસ્ટમ પર મનસ્વી કોડ ચલાવવા માટે કરી શકાય છે. એજન્સીનો દાવો છે કે વોટ્સએપમાં પૂર્ણાંક ઓવરફ્લોને કારણે આ નબળાઈ અસ્તિત્વમાં છે. આનો અર્થ એ છે કે કોઈપણ વ્યક્તિ વિડિઓ કૉલ દ્વારા રિમોટ કોડને એક્ઝિક્યુટ કરી શકે છે. દૂષિત અભિનેતા એક ખાસ રચાયેલ વિડિઓ ફાઇલ મોકલીને નિયંત્રણ મેળવી શકે છે જે તેમને મનસ્વી કોડ ચલાવવાની મંજૂરી આપશે. રિમોટ કોડ એક્ઝિક્યુશનમાં, હેકર કોઈ બીજાના કમ્પ્યુટિંગ ઉપકરણ પર દૂરથી બેસીને આદેશો ચલાવી શકે છે.

રિમોટ કોડ એક્ઝિક્યુશન (RCE) સામાન્ય રીતે હોસ્ટ દ્વારા ડાઉનલોડ કરવામાં આવેલા દૂષિત માલવેરને કારણે થાય છે અને તે ઉપકરણના વસ્તી વિષયક સ્થાનને ધ્યાનમાં લીધા વિના થઈ શકે છે. તાજેતરમાં બહાર આવેલી નબળાઈને CVE-2022-36934 કહેવામાં આવે છે, CVE સ્કેલ પર 10 માંથી 9.8 ના ગંભીરતા સ્કોર સાથે.

સુરક્ષિત રહેવા માટે આ કરો
આ બંને ખામીઓ WhatsAppના લેટેસ્ટ વર્ઝનમાં પેચ કરવામાં આવી છે. યુઝરને માત્ર એ સુનિશ્ચિત કરવાની જરૂર છે કે તેણે એપને નવીનતમ સંસ્કરણ પર અપડેટ કરી છે.