comscore
News

WhatsApp 'बग' ने उठाए ग्रुप चैट प्राइवेसी पर सवाल

रिपोर्ट के अनुसार व्हाट्सएप एन्क्रिप्टेड ग्रुप चैट पर जासूसी करने के लिए 'संभावित हमलावरों' को अनुमति दे सकता है।

  • Published: January 11, 2018 10:15 AM IST
Whatsapp-pixabay

जब व्हाट्सएप ने दो साल पहले अपने अरबों उपयोगकर्ताओं के लिए चैट में एंड-टू-एंड एन्क्रिप्शन जोड़ा था, तो मोबाइल मैसेजिंग विशालकाय दुनिया के लिए यह एक बड़ा कदम था। वहीं अब इस एप का ग्रुप चैट फीचर सवालों के घेरे में आ गया है। सामने आई एक रिपोर्ट के अनुसार व्हाट्सएप बग ने ग्रुप चैट की प्राइवेसी पर सवाल खड़े कर दिए हैं। सुरक्षा शोधकर्ताओं द्वारा उपयोगकर्ताओं की चैट की सुरक्षा पर सवाल उठाए गए हैं।

जर्मनी के रूहर यूनिवर्सिटी बोचूम के शोधकर्ताओं ने दावा किया है कि, व्हाट्सएप के सर्वरों को कोई भी कंट्रोल कर सकता है, जैसे किसी कर्मचारी द्वारा निर्देशित कर्मचारी, उदाहरण के लिए- सिक्योरिटी प्रोसेस को धोखा दे सकते हैं और नए सदस्यों को ग्रुप में जोड़ सकते हैं और निजी बातचीत की जासूसी कर सकते हैं। जर्मन क्रिप्टोग्राफरों की एक टीम द्वारा किए गए नए शोध के अनुसार, व्हाट्सएप में कई खामियों को देखा गया, जिसमें इस एप के ग्रुप चैट फीचर में घुसपैठ करना संभव है। यानि इसकी प्राइवेसी खतरे में है।

जो लोग व्हाट्सएप का इस्तेमाल करते हैं वे जानते होंगे कि एक नोटिफिकेशन तब भेजा जाता है जब कोई नया सदस्य किसी समूह में शामिल हो जाता है, इसमें ऐसा नहीं होता कि ग्रुप में कोई मेंबर जोड़ा गया है और उसका नोटिफिकेशन अन्य मेंबर्स को न मिले। लेकिन शोधकर्ताओं ने कहा कि सर्वर को संदेश भेजे जाने के तरीके में गड़बड़ करना संभव होगा, ताकि सदस्यों को यह नोटिफिकेशन प्राप्त न हो या नए मेंबर के बारे में पता न हो।

व्हाट्सएप में आया यह बग दुनिया भर के कई कार्यकर्ताओं की गोपनीयता को लेकर चिंता का विषय है, जो सिक्योरिटी के साथ कम्यूनिकेशन करने के लिए इस एप का उपयोग करते हैं। फेसबुक के स्वामित्व वाले व्हाट्सएप ने बार-बार अपने उपभोक्ताओं के लिए पूर्ण सुरक्षा की पेशकश करने का दावा किया है।

WIRED के साथ फोन पर हुई बातचीत में व्हाट्सएप के प्रवक्ता ने शोधकर्ताओं के निष्कर्षों की पुष्टि की, लेकिन जोर देकर कहा कि कोई भी चुपके से एक समूह में एक नए सदस्य को जोड़ नहीं सकता है- एक नोटिफिकेशन जारी की जाती है कि एक नया अज्ञात सदस्य समूह में शामिल हो गया है। कर्मचारी ने कहा कि यदि कोई एडमिनिस्ट्रेटर किसी समूह के लिए एक गड़बड़ करता है, तो वे अन्य उपयोगकर्ताओं को किसी अन्य समूह के माध्यम से, या एक-से-एक मैेसज के माध्यम से हमेशा बता सकते हैं।

व्हाट्सएप के प्रवक्ता ने यह भी कहा कि रुहर विश्वविद्यालय के शोधकर्ताओं के हमले को रोकना एक लोकप्रिय व्हाट्सएप सुविधा को तोड़ देगा जो “group invite link” के रूप में जाना जाता है जो कि किसी को URL पर क्लिक करके एक समूह में शामिल होने की अनुमति देता है।

WIRED द्वारा कहा गया है कि ‘हमने इस मुद्दे को ध्यान से देखा है,’ एक व्हाट्सएप के प्रवक्ता ने एक ईमेल में लिखा है। ‘नए सदस्यों को व्हाट्सएप ग्रुप में जोड़ते समय मौजूदा सदस्यों को सूचित किया जाता है। हम एक छिपे हुए उपयोगकर्ता को ग्रुप मैसेज नहीं भेज सकते हैं। हमारे उपयोगकर्ताओं की गोपनीयता और सुरक्षा व्हाट्सएप के लिए विश्वसनीय रूप से महत्वपूर्ण है। यही कारण है कि हम बहुत कम जानकारी एकत्र करते हैं और व्हाट्सएप पर भेजे गए सभी संदेश एन्क्रिप्ट किए गए हैं।’

  • Published Date: January 11, 2018 10:15 AM IST