டெலிகிராம் நிறுவனர் பரேல் துரோவ் தனது டெலிகிராம் சேனலில் கருத்துக்களை தெரிவித்தார்
Photo Credit: Twitter/ Pavel Durov
டெலிகிராம் (Telegram) நிறுவனர் பரேல் துரோவ் (Parel Durov), மேடையில் தனது பதிவில், கண்காணிப்புடன் சரியாக இல்லாவிட்டால் வாட்ஸ்அப்பை (WhatsApp) நீக்குமாறு மக்களை வலியுறுத்தியுள்ளார். பேஸ்புக்கிற்கு சொந்தமான வாட்ஸ்அப், ஸ்னூப்பிங் வரிசையில் சிக்கியுள்ளது. துரோவின் கூற்றுப்படி, ஸ்மார்ட்போன்களில் சேமிக்கப்பட்ட படங்களை உள்ளடக்கிய வாட்ஸ்அப் அல்லாத உள்ளடக்கம், பயனர்களை உளவு பார்க்க ட்ரோஜன் ஹார்ஸ் (Trojan horse) பயன்படுத்தப்படுகிறது.
"உங்கள் புகைப்படங்கள் மற்றும் செய்திகள் அனைத்தும் ஒரு நாள் பகிரங்கமாகிவிட்டால், உங்கள் தொலைபேசியிலிருந்து வாட்ஸ்அப்பை நீக்க வேண்டும்" என்று துரோவ் தனது டெலிகிராம் சேனலில் தனது 335,000 பின்தொடர்பவர்களுக்கு கூறினார் என்று ஃபோர்ப்ஸ் (Forbes) வியாழக்கிழமை செய்தி வெளியிட்டது.
"வாட்ஸ்அப்பை வாங்குவதற்கு நீண்ட காலத்திற்கு முன்பே கண்காணிப்பு திட்டங்களின் ஒரு பகுதியாக பேஸ்புக் இருந்தது. கையகப்படுத்திய பின்னர் நிறுவனம் தனது கொள்கைகளை மாற்றிவிடும் என்று நினைப்பது அப்பாவியாக உள்ளது. இது பேஸ்புக்கிற்கு வாட்ஸ்அப் விற்பனை தொடர்பாக வாட்ஸ்அப் நிறுவனர் ஒப்புக்கொண்டதன் மூலம் இன்னும் தெளிவாகியுள்ளது: 'எனது பயனர்களின் தனியுரிமையை நான் விற்றேன்' (I sold my users' privacy) என்று டெலிகிராம் நிறுவனர் கூறினார்.
வாட்ஸ்அப்பில் 1.6 பில்லியன் பயனர்களைக் கொண்ட உலகளாவிய பயனர்கள் உள்ளனர். டெலிகிராம் உலகளவில் 200 மில்லியன் பயனர்களைக் கொண்டுள்ளது.
டெலிகிராம், ஒருவேளை அதன் அளவு காரணமாக, வாட்ஸ்அப்பின் அதே ஹேக்ஸ் மற்றும் பாதுகாப்பு மீறல்களுக்கு உட்பட்டது அல்ல. ஆகவே, துரோவ் வாட்ஸ்அப்பில், சமீபத்திய வெளிப்புற கண்டுபிடிப்புகளை தனது வணிக ரீதியான மற்றும் பல வழிகளில் கருத்தியல் போட்டியாளராகப் பயன்படுத்துவதற்கான வழிமுறையாகப் பயன்படுத்துவதில் ஆச்சரியமில்லை.
இந்த வார தொடக்கத்தில், இரண்டாவது பாதுகாப்பு குறைபாடு கண்டுபிடிக்கப்பட்ட பின்னர் சமீபத்திய பதிப்பிற்கு அப்டேட் செய்ய பயனர்களை வாட்ஸ்அப் வலியுறுத்தியது.
சமீபத்திய வாட்ஸ்அப் பாதுகாப்பு பாதிப்பு ஹேக்கர்களுக்கு சைபர் தாக்குதல் திசையை (cyber-attack vector) தருகிறது. வாட்ஸ்அப்பில் யாராவது உங்களுக்கு ஒரு MP4 file அனுப்பியிருந்தால், அதை பதிவிறக்குவதைத் தடுக்க வேண்டும். ஏனெனில், ஹேக்கர்கள் பேஸ்புக்கிற்குச் சொந்தமான செயலியில் அண்ட்ராய்டு மற்றும் iOS சாதனங்களில் ஸ்னூப்பிங் தாக்குதலைச் செய்ய ஒரு முக்கியமான பாதிப்பைப் பயன்படுத்தலாம்.
"இந்த பாதிப்பு 'சிக்கலான' என வகைப்படுத்தப்பட்டுள்ளது. இது வாட்ஸ்அப்பில் உள்ள MP4 File Handler-ன் கூறுகளின் அறியப்படாத குறியீடு தொகுதியை பாதித்தது," என்று gbhackers.com தெரிவித்துள்ளது.
பேஸ்புக் ஒரு ஆலோசனையை வெளியிட்டது, "வாட்ஸ்அப்பில் ஒரு ஸ்டாக் அடிப்படையிலான இடையக வழிதல் (stack-based buffer overflow) ஒரு வாட்ஸ்அப் பயனருக்கு சிறப்பாக வடிவமைக்கப்பட்ட MP4 file அனுப்புவதன் மூலம் தூண்டப்படலாம்" என்று கூறியது.