সুচিপত্র:
WhatsApp হল একটি প্ল্যাটফর্ম যা আমরা ডিফল্টরূপে ব্যবহার করি, আমাদের বন্ধু এবং পরিবারের সাথে সব ধরনের ফাইল শেয়ার করতে। তা সত্ত্বেও, এটি করা সবচেয়ে নিরাপদ উপায় নয় এবং এর প্রমাণ হল প্রতিদিনের ভিত্তিতে অ্যাপ্লিকেশনটিতে পাওয়া অসংখ্য দুর্বলতা। এখন, TNW ব্লগ থেকে আমরা জানতে পেরেছি যে Facebook কর্মীরা একটি এমপি4 ভিডিও জড়িত সমস্যা সনাক্ত করেছে
WhatsApp একটি দুর্বলতা সংশোধন করেছে যা MP4 ফরম্যাটে দূষিত ফাইলগুলিকে জড়িত করেছে যা আপনার মোবাইলকে বিপন্ন করে তোলে, এটি আক্রমণকারীর জন্য সহজ করে রিমোট পেতে হোয়াটসঅ্যাপে সংরক্ষিত বার্তা এবং ফাইলগুলিতে অ্যাক্সেস।CVE-2019-11931 হিসাবে চিহ্নিত বাগটি আক্রমণকারীর পক্ষে কোনো হস্তক্ষেপ ছাড়াই আপনার ফোনে দূষিত কোড রাখা সম্ভব করে তুলেছে।
WhatsApp একটি বিপজ্জনক বাগ সংশোধন করে যা ভিডিও ফাইল গ্রহণ করার সময় আপনার হোয়াটসঅ্যাপকে ঝুঁকির মধ্যে ফেলে দেয়
ডেভেলপাররা মন্তব্য করেছেন যে যেকোন ব্যবহারকারীকে দূষিত কোড সহ একটি সাধারণ MP4 ভিডিও ফাইল পাঠিয়ে বাফার ওভারফ্লো করা সহজ ছিল। হোয়াটসঅ্যাপ। সমস্যাটি একটি MP4 ফাইলের মেটাডেটাতে ছিল, এটি একটি DoS আক্রমণ বা একটি RCE আক্রমণ (যা রিমোট কোড চালানোর অন্তর্ভুক্ত) করা খুব সহজ করে তোলে।
তাদের দাবি পরবর্তী আক্রমণের জন্য একটি অত্যন্ত বিপজ্জনক এন্ট্রি পয়েন্ট, আপনার অ্যাপ্লিকেশনের নিরাপত্তা বাইপাস করতে এবং আপনার ফোনে প্রবেশ করতে এই কাজে ব্যবহার করে।হোয়াটসঅ্যাপ ল্যাবরেটরি থেকে সমস্যার সুবিধা নেওয়া নিশ্চিত করে যে কোম্পানিটি পরিষেবার নিরাপত্তা উন্নত করতে দিনে দিনে দেখছে তারা নিজেরাই এই সমস্যাগুলির সমাধান কীভাবে চলছে তা নিয়ে আলোচনা করার জন্য সর্বজনীন সম্ভাব্য অ্যাপ্লিকেশন সমস্যাগুলি তৈরি করুন। বাগটি হোয়াটসঅ্যাপের 2.19.274 পর্যন্ত এবং iOS পর্যন্ত 2.19.100 পর্যন্ত সমস্ত Android সংস্করণগুলিকে প্রভাবিত করেছে৷ এটি হোয়াটসঅ্যাপ বিজনেস সংস্করণ 2.25.3 পর্যন্ত এবং এমনকি উইন্ডোজ ফোন সংস্করণ 2.18.368 পর্যন্ত উপস্থিত ছিল।
এখনও পর্যন্ত হোয়াটসঅ্যাপে আক্রমণ চালানোর জন্য এই দুর্বলতা ব্যবহার করা হয়েছে এমন কোন খবর নেই আমরা আপনাকে যা বলেছি তা দেখে মন্তব্য করুন আপনার ফোনে ইন্সটল করা হোয়াটসঅ্যাপ এর ভার্সন আপডেট করা একেবারেই প্রয়োজনীয়, ত্রুটির সমাধান করা জরুরি।
