വാട്ട്സ്ആപ്പ് അക്കൗണ്ടുകൾ സുഹൃത്തുക്കൾക്കുള്ള വലയായി മാറ്റുന്ന മൗനമായ ദുർബലത
ഒരു യഥാർത്ഥ സുഹൃത്തിന്റെ അക്കൗണ്ടിൽ നിന്ന് പണം ആവശ്യപ്പെടുന്ന സന്ദേശം, ആ അക്കൗണ്ടിന്റെ ഉടമസ്ഥന് അത് അദ്ദേഹത്തിന്റെ പേരിൽ അയച്ചതാണെന്ന് അറിയാതെ തന്നെ അയയ്ക്കാൻ സാധ്യതയുണ്ട്.
ഇറ്റലിയിൽ കണ്ടെത്തിയ കേസുകളിലൂടെയാണ് ഇത് വെളിച്ചത്തുവന്നത്. അനധികൃതമായി ഐഫോൺ ഉപകരണങ്ങളിൽ വാട്ട്സ്ആപ്പ് അക്കൗണ്ടുകൾ ഉപയോഗിച്ച് പുതിയ കോണ്ടാക്റ്റുകളുമായി ബന്ധപ്പെട്ട് പണമാണ് അയയ്ക്കാൻ ആവശ്യപ്പെട്ടതായി കണ്ടെത്തി.
ഇൻസ്റ്റിറ്റ്യൂട്ടോ നാഷണൽ ഡി സൈബർ സുരക്ഷ (INCIBE) എന്ന ഇറ്റാലിയൻ ദേശീയ സൈബർ സുരക്ഷാ ഇൻസ്റ്റിറ്റ്യൂട്ടിന്റെ വിവരങ്ങൾ പ്രകാരം, പരിശോധനയ്ക്ക് വിധേയമാക്കിയ കേസുകളിൽ iOS 16-ന്റെ വിവിധ പതിപ്പുകളിൽ പ്രവർത്തിക്കുന്ന ഐഫോൺ 8 മുതൽ ഐഫോൺ 14 വരെയുള്ള ഉപകരണങ്ങൾ ഉൾപ്പെട്ടിരുന്നു. അന്വേഷകർക്ക് 'ബന്ധിപ്പിച്ച ഉപകരണങ്ങൾ' എന്ന പട്ടികയിൽ അസാധാരണമായ ഉപകരണങ്ങൾ കാണാൻ സാധിച്ചില്ല. കൂടാതെ, ബലിപ്പെട്ടവർ ഒരു വെരിഫിക്കേഷൻ കോഡ് പങ്കുവെച്ചിട്ടില്ലെന്നും പുതിയ ഒരു ഉപകരണം ബന്ധിപ്പിക്കാൻ സമ്മതിച്ചിട്ടില്ലെന്നും ഉറപ്പുനൽകി.
ഇറ്റാലിയൻ ഡിജിറ്റൽ ഫോറൻസിക് കമ്പനിയായ ഫോറൻസർ ഈ സംഭവങ്ങൾ ആപ്പിളിന്റെ ഇമേജ് പ്രോസസ്സിംഗ് സിസ്റ്റത്തിലെയും വാട്ട്സ്ആപ്പിലെ ഉപകരണ സിങ്ക്രണൈസേഷൻ മെക്കാനിസത്തിലെയും സാധ്യമായ രണ്ട് സുരക്ഷാ ദുർബലതകളുടെ ശ്രേണിയുമായി ആദ്യഘട്ടത്തിൽ ബന്ധിപ്പിച്ചു. എന്നാൽ, 2026 മെയ് മാസത്തിലെ കേസുകൾ ഈ ശ്രേണിയിൽ നിന്ന് മാത്രം ഉണ്ടായതാണെന്ന് വാട്ട്സ്ആപ്പ് ഔദ്യോഗികമായി സ്ഥിരീകരിച്ചിട്ടില്ലെന്ന് ഇൻസ്റ്റിറ്റ്യൂട്ട് വ്യക്തമാക്കി.
ആപ്പിളും വാട്ട്സ്ആപ്പും ഈ ദുർബലതകൾ 2025-ൽ പരിഹരിച്ചിരുന്നു. എന്നിരുന്നാലും, പഴയ പതിപ്പുകളിൽ തുടരുന്ന ഉപകരണങ്ങൾ ഇപ്പോഴും അപകടസാധ്യതയ്ക്ക് വിധേയമായിരിക്കാം.
അപകടസാധ്യത കുറയ്ക്കുന്നതിനായി ഫോൺ ഓപ്പറേറ്റിംഗ് സിസ്റ്റവും വാട്ട്സ്ആപ്പ് ആപ്ലിക്കേഷനും ഉടൻ അപ്ഡേറ്റ് ചെയ്യുകയും ടു-ഫാക്ടർ അധികൃതീകരണം (2FA) സജീവമാക്കുകയും ചെയ്യണമെന്ന് നിർദ്ദേശിക്കുന്നു.
കൂടാതെ, അക്കൗണ്ടിന്റെ ഉടമയുടെ അഭിമുഖീകരണം ഉറപ്പുവരുത്തുന്നതിനായി ഫോൺ വിളിക്കുകയോ മറ്റേതെങ്കിലും സ്വതന്ത്ര മാധ്യമം ഉപയോഗിക്കുകയോ ചെയ്യാതെ, അകസ്മാത്ത് വരുന്ന സന്ദേശത്തിന് മറുപടിയായി പണം മാറ്റി അയയ്ക്കരുത്.
