whatsapp-security-issue

TOPICS COVERED

വാട്ട്‌സ്ആപ്പ് ഉപയോഗിക്കുന്ന 3.5 ബില്യണിലധികം (350 കോടി) ആളുകളുടെ ഫോൺ നമ്പറുകൾ ചോർത്താൻ സാധ്യതയുള്ള ഒരു വലിയ സുരക്ഷാ പിഴവ് കണ്ടെത്തി. വിയന്ന യൂണിവേഴ്സിറ്റിയിലെ ഗവേഷകരാണ് ഈ പ്രശ്നം കണ്ടുപിടിച്ചത്. ഒരാൾ വാട്ട്‌സ്ആപ്പിൽ ഉണ്ടോ എന്ന് അറിയാൻ സഹായിക്കുന്ന കോൺടാക്റ്റ് ഡിസ്‌കവറി എന്ന സംവിധാനത്തിൽ വന്ന പാളിച്ചയാണ് ഇതിന് കാരണം. ഈ പിഴവ് കാരണം, ഇന്ത്യയിൽ മാത്രം ഏകദേശം 75 കോടിയോളം ഉപയോക്താക്കളുടെ വിവരങ്ങൾ ചോർത്താൻ സാധ്യതയുണ്ടായിരുന്നു.

ഒരുപാട് നമ്പറുകൾ ഒരേ സമയം തിരയുന്നത് തടയാനുള്ള വാട്ട്‌സ്ആപ്പിന്റെ സുരക്ഷാ സംവിധാനം (റേറ്റ് ലിമിറ്റിംഗ്) വേണ്ടത്ര ശക്തമല്ലാത്തതായിരുന്നു പ്രശ്നം. ഇത് ഉപയോഗിച്ച് ഗവേഷകർക്ക് ഒരു മണിക്കൂറിൽ 10 കോടിയിലധികം നമ്പറുകൾ പരിശോധിക്കാൻ സാധിച്ചു. ഫോൺ നമ്പറുകൾക്ക് പുറമെ, ആളുകൾ പൊതുവായി വെച്ചിരുന്ന പ്രൊഫൈൽ ചിത്രങ്ങളും 'എബൗട്ട്' വിവരങ്ങളും ഇവർ ശേഖരിച്ചു. ഈ വിവരങ്ങൾ ഹാക്കർമാർക്ക് ലഭിച്ചിരുന്നെങ്കിൽ അത് വലിയ സൈബർ ആക്രമണങ്ങൾക്ക് കാരണമാകുമായിരുന്നു.

ഗവേഷകർ വിവരം അറിയിച്ചതിനെ തുടർന്ന് ഈ വർഷം ഒക്ടോബറിൽ തന്നെ വാട്ട്‌സ്ആപ്പിന്റെ ഉടമസ്ഥരായ മെറ്റാ കമ്പനി ഈ സുരക്ഷാ പ്രശ്നം പരിഹരിച്ചു. പുതിയതും ശക്തവുമായ നിയന്ത്രണങ്ങൾ ഏർപ്പെടുത്തിയാണ് ഈ വീഴ്ച പരിഹരിച്ചത്. ഉപയോക്താക്കളുടെ സ്വകാര്യ സന്ദേശങ്ങൾ സുരക്ഷിതമാണ് എന്നും, പുറത്തായത് പൊതുവായി പ്രദർശിപ്പിച്ച വിവരങ്ങളാണ് എന്നുമാണ് വാട്ട്‌സ്ആപ്പിന്റെ വിശദീകരണം. എങ്കിലും, കോടിക്കണക്കിന് ആളുകളുടെ ഫോൺ നമ്പറുകൾ ഇത്തരത്തിൽ ശേഖരിക്കാൻ സാധിച്ചത് വലിയ ആശങ്ക ഉണ്ടാക്കിയിട്ടുണ്ട്.

ENGLISH SUMMARY:

WhatsApp vulnerability exposed a potential data leak of billions of user phone numbers. The vulnerability was addressed by Meta, but concerns remain regarding the scale of the potential breach.