ವಾಟ್ಸ್ಆಪ್ನಲ್ಲಿ ಕಾಣಿಸಿಕೊಂಡಿದೆ ಅಪಾಯಕಾರಿ ವೈರಸ್!
ಫೇಸ್ಬುಕ್ ಒಡೆತನದ ತ್ವರಿತ ಸಂದೇಶ ಆಪ್ ವಾಟ್ಸ್ಆಪ್ ಹೊಸ ದೋಷಕ್ಕೆ ತುತ್ತಾಗಿದೆ ಎಂದು ಪೆರಿಮೀಟರ್ ಎಕ್ಸ್ ಸಂಶೋಧಕ ಗಾಲ್ ವೈಜ್ಮನ್ ಅವರ ವರದಿ ಹೇಳುತ್ತಿದೆ. ಪತ್ತೆಯಾದ ದುರ್ಬಲತೆಯು ವಿಂಡೋಸ್ ಅಥವಾ ಮ್ಯಾಕ್ ಕಂಪ್ಯೂಟರ್ನಲ್ಲಿ ಫೈಲ್ಗಳನ್ನು ದೂರದಿಂದಲೇ ಪ್ರವೇಶಿಸಲು ಹ್ಯಾಕರ್ಗಳಿಗೆಎ ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ.

ಈ ದುರ್ಬಲತೆಯು ವಾಟ್ಸ್ಆಪ್ ಡೆಸ್ಕ್ಟಾಪ್ ಅಪ್ಲಿಕೇಶನ್ಲ್ಲಿರುವ ಹಲವು ನ್ಯೂನತೆಗಳ ಸಂಯೋಜನೆಯಾಗಿದೆ ಮತ್ತು ಗೂಗಲ್ ಕ್ರೋಮ್ ಮತ್ತು ಸಫಾರಿಗಳಂತಹ ವೆಬ್ ಬ್ರೌಸರ್ಗಳಲ್ಲಿ ಕಾರ್ಯನಿರ್ವಹಿಸುವ ವಾಟ್ಸ್ಆಪ್ ವೆಬ್ ಕ್ಲೈಂಟ್ನ ಭಾಗವಾಗಿದೆ ಎಂದು ಹೇಳಲಾಗ್ತಿದೆ.

ವರದಿಯ ಪ್ರಕಾರ, ದುರ್ಬಲತೆಯು ವಾಟ್ಸ್ಆಪ್ನ ವಿಷಯ ಭದ್ರತಾ ನೀತಿ (ಸಿಎಸ್ಪಿ)ಯಲ್ಲಿದೆ, ಇದನ್ನು ಕ್ರಾಸ್-ಸೈಟ್ ಸ್ಕ್ರಿಪ್ಟಿಂಗ್ (ಎಕ್ಸ್ಎಸ್ಎಸ್) ಬಳಸಿ ತಿರುಚಲಾದ ಸಂದೇಶಗಳು ಮತ್ತು ಲಿಂಕ್ಗಳನ್ನು ಕಳುಹಿಸಲು ಬಳಸಿಕೊಳ್ಳಬಹುದು. ಶ್ರೀಮಂತ ಪೂರ್ವವೀಕ್ಷಣೆ ಬ್ಯಾನರ್ಗಳೊಂದಿಗಿನ ಸಂದೇಶಗಳು ಲಿಂಕ್ಗೆ ಸಂಬಂಧಿಸಿದ ಹೆಚ್ಚುವರಿ ಮಾಹಿತಿಯೊಂದಿಗೆ ಬ್ಯಾನರ್ಗಳನ್ನು ಒಳಗೊಂಡಿರುವುಗಳಾಗಿವೆ. ವಾಟ್ಸ್ಆಪ್ಲ್ಲಿ ಕಳುಹಿಸುವವರ ಬದಿಯಲ್ಲಿ ಬ್ಯಾನರ್ ರಚಿಸಲಾಗುತ್ತಿದೆ. ರಿಸೀವರ್ಗೆ ಕಳುಹಿಸುವ ಮೊದಲು ಬ್ಯಾನರ್ ಗುಣಲಕ್ಷಣಗಳನ್ನು ಸುಲಭವಾಗಿ ಹಾಳುಮಾಡಬಹುದು. ಇದೇಏ ತೊಂದರೆಯ ಪ್ರಮುಖ ಲಕ್ಷಣ ಎಂದು ಸಂಶೋಧಕರು ಹೇಳುತ್ತಾರೆ.

ಅವರು ಬರೆದ ದುರುದ್ದೇಶಪೂರಿತ ಲಿಂಕ್ ಹೇಗೆ ತಯಾರಿಸಲು ಸಾಧ್ಯವಾಯಿತು ಎಂಬುದನ್ನು ವಿವರಿಸುತ್ತಾ, ಕಾನೂನುಬದ್ಧವಾಗಿ ಕಾಣುವ ಬ್ಯಾನರ್ ಅನ್ನು ಒಳಗೊಂಡಿರುವ ಸಂದೇಶವನ್ನು ರಚಿಸುವುದು, ಅದರ ಲಿಂಕ್ ಬದಲಿಸುವ ಮೂಲಕ ಮತ್ತೊಂದು ಡೊಮೇನ್ಗೆ ಮರುನಿರ್ದೇಶಿಸಿದರೆ ಸಾಕು ಎಂದು ಸಂಶೋಧಕರು ಹೇಳುತ್ತಾರೆ. ಅವರ ಸಂಶೋಧನೆಗಳ ಪ್ರಕಾರ , ಈ ಟಿಂಕಿಂಗ್ ಐಒಎಸ್, ಆಂಡ್ರಾಯ್ಡ್, ವಿಂಡೋಸ್ ಡೆಸ್ಕ್ಟಾಪ್, ಮ್ಯಾಕ್ ಡೆಸ್ಕ್ಟಾಪ್ ಮತ್ತು ವಾಟ್ಸ್ಆಪ್ ವೆಬ್ನಲ್ಲಿ ಕಾರ್ಯನಿರ್ವಹಿಸಲಿದೆ.

ಹೆಚ್ಚಿನ ಅಪಾಯ ಎಂದು ವರ್ಗೀಕರಿಸಲಾದ ಈ ಸಮಸ್ಯೆಯನ್ನು ಫೇಸ್ಬುಕ್ ಈಗಾಗಲೇ ಪರಿಹರಿಸಿದೆ. ಯುಎಸ್ ನ್ಯಾಷನಲ್ ವಲ್ನರಬಿಲಿಟಿ ಡಾಟಾ (ಎನ್ವಿಡಿ) ಯಲ್ಲಿ ಒದಗಿಸಲಾದ ವಾಟ್ಸ್ಆಪ್ ದುರ್ಬಲತೆಯು ಇದನ್ನು ವಿವರಿಸುತ್ತದೆ, "2.20.10 ಕ್ಕಿಂತ ಮೊದಲು ಐಫೋನ್ ಆವೃತ್ತಿಗಳಿಗಾಗಿ ವಾಟ್ಸ್ಆಪ್ ಜೊತೆ ಜೋಡಿಯಾಗಿರುವಾಗ 0.3.9309 ಕ್ಕಿಂತ ಮೊದಲು ವಾಟ್ಸ್ಆಪ್ ಡೆಸ್ಕ್ಟಾಪ್ ಆವೃತ್ತಿಗಳಲ್ಲಿನ ದುರ್ಬಲತೆ ಕ್ರಾಸ್-ಸೈಟ್ ಸ್ಕ್ರಿಪ್ಟಿಂಗ್ ಮತ್ತು ಸ್ಥಳೀಯ ಫೈಲ್ ರೀಡಿಂಗ್ ಅನ್ನು ಅನುಮತಿಸುತ್ತದೆ .


Click it and Unblock the Notifications








