Connect with us

समाचार

Whatsapp: Discover Four Bugs That Opened A Security Hole

Published

on

Whatsapp: Discover Four Bugs That Opened A Security Hole

WhatsApp Web की कुल चार महत्वपूर्ण सुरक्षा खामियां उपयोगकर्ताओं के उपकरणों को उजागर करती हैं, जो एक Hacker संदेश भेजकर वैध उपस्थिति के साथ, लेकिन दुर्भावनापूर्ण सामग्री के साथ उपयोग कर सकता है।

WhatsApp Web कंप्यूटर (PCऔर MAC) का संस्करण है जो उपयोगकर्ता को अपने डेस्कटॉप से ​​एप्लिकेशन के कार्यों को एक्सेस करने की अनुमति देता है। इसे वेब ब्राउज़र टैब के रूप में या हमारे डेस्कटॉप पर एक निष्पादन योग्य फ़ाइल के माध्यम से चलाया जा सकता है।

कमजोरियाँ, जिन्हें साइबरसिटी कंपनी पेरिमीटर एक्स के शोधकर्ताओं द्वारा खोजा गया है, क्रॉस-साइट स्क्रिप्टिंग पर आधारित है, एक सुरक्षा छेद जो एक तीसरी पार्टी को जावास्क्रिप्ट कोड या एक वेब एप्लिकेशन के समान इंजेक्ट करने की अनुमति देता है।

व्हाट्सएप में, जब उपयोगकर्ता एक संदेश भेजता है जिसमें एक लिंक होता है, तो एप्लिकेशन अतिरिक्त जानकारी के साथ एक पूर्वावलोकन जोड़ता है, जैसे कि पृष्ठ का नाम और उसका विवरण, ताकि रिसीवर को पता हो कि वह कहाँ क्लिक कर रहा है। हालांकि, यह डेटा संदेश भेजने वाले से आता है और इसे दुर्भावनापूर्ण रूप से बदला जा सकता है।

इसका लाभ उठाते हुए, एक हमलावर संशोधित लेकिन वैध दुर्भावनापूर्ण संदेश का उपयोग कर सकता है, लिंक का URL बदल सकता है और क्रॉस-साइट स्क्रिप्टिंग के माध्यम से छिपे हुए दुर्भावनापूर्ण जावा कोड दर्ज कर सकता है।

इस तकनीक का उपयोग करके, हमलावर व्हाट्सएप सिस्टम फाइलों तक पहुंच प्राप्त कर सकता है और दुर्भावनापूर्ण चैट प्राप्त करने वाले उपयोगकर्ता के आवेदन के माध्यम से डिवाइस पर मनमाने ढंग से कोड निष्पादित कर सकता है।

यह बग केवल कुछ ब्राउज़रों जैसे कि सफारी और एज के पुराने संस्करणों में मौजूद है, लेकिन अनुसंधान के अनुसार क्रोमियम पर आधारित अन्य में नहीं है, और पुराने संस्करणों के आधार पर एप्लिकेशन डेवलपमेंट टूल इलेक्ट्रॉन के उपयोग के कारण है, क्रोमियम का व्हाट्सएप अभी भी समस्या से प्रभावित है।

इन कमजोरियों का पता चलने के बाद, परिधि एक्स शोधकर्ताओं ने फेसबुक को सूचित किया है, जो 2014 से व्हाट्सएप का मालिक है, और इन बग को पीसी और मैक के लिए व्हाट्सएप वेब पर एक सुरक्षा पैच के माध्यम से हल किया गया है और 21 जनवरी को वितरित किया गया है।

source:- primeterx

Advertisement
Click to comment

Leave a Reply

Your email address will not be published. Required fields are marked *

Categories

India's farmers vow to intensify protests against reforms as talks fail to make progress
समाचार5 months ago

भारत के किसान सुधारों के खिलाफ विरोध प्रदर्शन तेज करने की कसम खाते हैं क्योंकि बातचीत प्रगति करने में विफल रहती है

Our Fight Won't Stop Despite Death of ‘Sons of Soil’ Farmers Keep Protesting in India
समाचार5 months ago

हमारी लड़ाई ons सन्स ऑफ सॉइल ’की मृत्यु के बावजूद बंद नहीं होगी: किसान भारत में विरोध प्रदर्शन करते रहते हैं

Farmers' protest turns one week in India
समाचार5 months ago

भारत में एक सप्ताह में किसानों का विरोध प्रदर्शन

Rally in Support of Indian Farmers Held in New York - Videos
समाचार5 months ago

न्यूयॉर्क में भारतीय किसानों के समर्थन में रैली – वीडियो

'We Are in Pain… PM Modi Should Understand', Say Protesting Indian Farmers at Delhi Border
समाचार5 months ago

‘हम दर्द में हैं … पीएम मोदी को समझना चाहिए’, दिल्ली बॉर्डर पर भारतीय किसानों का विरोध प्रदर्शन

'A Message for Farmers' Netizens Hit Out at Indian PM Modi for Attending a Laser Show Amid Protests
समाचार5 months ago

‘ए मैसेज फॉर फार्मर्स’: नेटिज़न्स हिट आउट एट इंडियन पीएम मोदी अटेंड फॉर एक लेजर शो एमिड प्रोटेस्ट

Key Indian Ministers Holding Talks Ahead of Meeting With Protesting Farmers, Sources Say
समाचार5 months ago

प्रमुख भारतीय मंत्रियों ने प्रदर्शनकारी किसानों के साथ बैठक की बातचीत की, सूत्रों ने कहा

Angry Farmers Choke India’s Capital in Giant Demonstrations
समाचार5 months ago

नाराज किसानों ने भारत की राजधानी को विशालकाय प्रदर्शनों में झोंक दिया

Agricultural Reforms Bring New Opportunities For Farmers, Says Indian PM Modi as Protests Continue
समाचार5 months ago

कृषि सुधार, किसानों के लिए नए अवसर लाए, भारतीय पीएम मोदी ने विरोध जारी रखा

Battling Water Cannons & Tear Gas Why Thousands of Indian Farmers are Protesting in Delhi
समाचार5 months ago

पानी के तोप और आंसू गैस से जूझना: दिल्ली में हजारों भारतीय किसान क्यों विरोध कर रहे हैं

Advertisement

Trending

0 Shares
Share via
Copy link
Powered by Social Snap