WhatsApp सुरक्षा फेल! 8 साल पुरानी खामी से 3.5 अरब नंबर एक्सपोज
WhatsApp 3.5 Billion Number Leak: व्हॉट्सऐप की 8 साल पुरानी खामी से 3.5 अरब नंबर उजागर. रिसर्चर्स ने सिंपल एक्सप्लॉइट से डेटा निकाला. मेटा ने बाद में रेट-लिमिट जोड़ा
WhatsApp 3.5 Billion Number Leak: व्हाट्सऐप में मौजूद एक बेहद साधारण सुरक्षा कमजोरी ने दुनिया भर के अरबों यूजर्स का फोन नंबर उजागर कर दिया है. चौंकाने वाली बात यह है कि मेटा को इस खामी के बारे में आठ साल पहले ही चेतावनी दे दी गई थी.
दुनिया का सबसे बड़ा फोन नंबर एक्सपोजर (WhatsApp 3.5 Billion Number Leak)
ऑस्ट्रिया की University of Vienna के शोधकर्ताओं ने व्हाट्सऐप के Contact Discovery Tool में मौजूद खामी का इस्तेमाल करके 3.5 अरब नंबर खींच लिए. रिसर्चर्स ने कहा- यह सबसे विशाल फोन नंबर एक्सपोजर है, जिसमें प्रोफाइल फोटो जैसे डिटेल भी नजर आए.
30 मिनट में 3 करोड़ नंबर, फिर शुरू हुआ डेटा का सैलाब
टीम ने जब टेस्ट शुरू किया, तो सिर्फ आधे घंटे में 30 मिलियन यूएस मोबाइल नंबर मिल गए. इसके बाद वे लगातार नंबर डालकर अरबों यूजर्स का डेटा निकालते चले गए- बिना किसी रोक, बिना किसी चेक.
2017 में मिली चेतावनी, 8 साल तक मेटा ने नहीं लिया सबक
2017 में ही एक सुरक्षा विशेषज्ञ ने बताया था कि व्हाट्सऐप में नंबर-चेकिंग की कोई लिमिट नहीं है. इसी नो लिमिट सिस्टम के कारण हैकर्स बड़े पैमाने पर नंबर निकाल सकते थे. आठ साल बाद भी वही कमी जस की तस मौजूद रही और शोधकर्ताओं ने उसी पुराने लूप-होल से पूरा सिस्टम खोल दिया.
रिसर्चर्स ने डेटा डिलीट किया, मेटा ने 6 महीने बाद लगाया रेट-लिमिट
शोधकर्ताओं ने डेटाबेसडिलीट कर मेटा को पूरी रिपोर्ट भेज दी. इसके बाद कंपनी ने करीब छह महीने लगाकर Rate Limiting फीचर लगाया, ताकि ऐसा mass exploitation दोबारा न हो.मेटा का दावा है कि उन्हें किसी दुर्भावनापूर्ण गतिविधि के सबूत नहीं मिले.
WhatsApp 3.5 Billion Number Leak: क्या आपकी प्राइवेसी खतरे में?
फोन नंबर लीक होने से स्पैम कॉल, स्कैम मैसेज, सोशल इंजीनियरिंग, फिशिंग और फ्रॉड का खतरा कई गुना बढ़ जाता है. अगर यही हमला साइबर अपराधियों के हाथ लगता, तो यह इतिहास का सबसे बड़ा डेटा लीक साबित हो सकता था.
WhatsApp ला रहा नया फीचर! अब Unknown नंबर से नहीं आएंगे परेशान करने वाले मैसेज
WhatsApp का नया फीचर: अब हर चैट का स्टोरेज अलग से कर सकेंगे साफ, देखें डिटेल
