यह एक आर्काइव लेख है, जिसे Jul 16, 2019 को प्रकाशित किया गया था। इसमें दी गई जानकारी वर्तमान समय के लिहाज से पुरानी हो सकती है।
क्या आप भी करते हैं WhatsApp और Telegram इस्तेमाल, इस खतरे से रहें सावधान
सिक्योरिटी फर्म का दावा है कि WhatsApp और Telegram में एक बग है जो किसी भी फोटोज समेत अन्य मीडिया फाइल्स में बदलाव कर सकता है
नई दिल्ली, टेक डेस्क। अगर आपको लगता है कि WhatsApp और Telegram की मीडिया फाइल्स सुरक्षित हैं तो आप गलत सोचते हैं। साइबर फाइल्स साइबर सिक्योरिटी फर्म Symantec ने दावा किया है कि इन मैसेजिंग प्लेटफॉर्म पर प्राप्त हुई मीडिया फाइल्स को हैकर्स आसानी से देख सकते हैं और इनमें हेरफेर भी कर सकते हैं। ऐसा एक बग के कारण हो रहा है। फर्म का दावा है कि WhatsApp और Telegram में एक बग है जो किसी भी फोटोज समेत अन्य मीडिया फाइल्स में बदलाव कर सकता है। इनमें मौजूद Media File Jacking कमी हैकर्स को मीडिया और ऑडियो फाइल्स में हेरफेर करने की अनुमति देती है।
क्या WhatsApp और Telegram पर मंडरा रहा है खतरा: यह सिक्योरिटी खामी Media File Jacking है। यह एंड्रॉइड प्लेटफॉर्म पर WhatsApp और Telegram के Save to Gallery फीचर में इनेबल होता है। हैकर्स इन फोटोज, वीडियोज, डॉक्यूमेंट्स, इनवॉयस और वॉयस मेमो में किसी भी तरह के बदलाव कर सकते हैं। ये हैकर्स इन ऐप्स में कुछ फाइल्स ट्रांसफर करते हैं और इसी के जरिए यह बदलाव किए जाते हैं। हालांकि, यह तब होता है जो किसी यूजर के स्मार्टफोन में मालवेयर पहले से इंस्टॉल्ड हो। आपको बता दें कि WhatsApp की मीडिया फाइल्स एक्सटर्नल स्टोरेज में और Telegram की गैलरी में सेव होती हैं। ऐसे में इन दोनों में से कोई भी एप मीडिया फाइल पर नजर नहीं रखती हैं। इसी कारण इन मीडिया फाइल्स पर जैकिंग अटैक होने का खतरा बना रहता है।
इंटरनेट बैंकिंग से संबंधित भी कई बुक्स Amazon पर उपलब्ध हैं। इनसे आप इंटरनेट बैंकिंग के बारे में विस्तृत जानकारी ले पाएंगे। इन्हें खरीदने के लिए क्लिक करें यहां।
यूजर्स की निजी जानकारी हो सकती है हैक: इस रिपोर्ट के मुताबिक, इस बग का फायदा उठाकर हैकर्स फाइल का गलत इस्तेमाल कर सकते हैं। हैकर्स किसी भी फोटो और वीडियो में अपने हिसाब से एडिटिंग कर सकते हैं। सिर्फ फोटो और वीडियो ही नहीं, बल्कि डॉक्यूमेंट, इन-वॉयस और ऑडियो फाइल में भी एडिटिंग संभव है। रिसर्चर्स ने उदाहरण देकर इसे समझाया है। इसमें यह भी बताया गया कि थर्ड पार्टी एप के जरिए फाइल्स को जैकिंग अटैक का शिकार बनाया जा सकता है।
Symantec के रिसर्चर्स ने एक मालवेयर बनाया है और इसे WhatsApp और Telegram की मीडिया फाइल्स को बदलने या हेरफेर करने के लिए टेस्ट किया। एक डेमो क्लिप में बताया गया कि दो दोस्तों ने आपस में फोटो शेयर की। जिसमें रिसिपेंट की डिवाइस में मालवेयर इंस्टॉल्ड था और उस डिवाइस में इमेज रिसीव हुई जिसमें दो अलग-अलग चेहरों को निकोलस केज के चेहरे में बदल दिया गया।
हैकिंग से संबंधित Amazon पर कई बुक्स भी उपलब्ध हैं जिन्हें पढ़कर आप सुरक्षित इंटरनेट बैंकिंग कर पाएंगे। इसे खरीदने के लिए क्लिक करें यहां।
कैसे बचें यूजर्स: सुरक्षा फर्म ने कई विकल्प दिए हैं जो डेवलपर्स इस खतरे से बचाने के लिए अपना सकते हैं। डेवलपर्स के लिए एक संभव तरीका यह भी है कि वो किसी भी फाइल को डिस्क पर लिखने से पहले हर रीसीव मीडिया फाइल के मेटाडाटा में हैश वैल्यू स्टोर कर फाइलों की अखंडता की जांच करें।
