వాట్సాప్‌లోని భద్రతా లోపం వల్ల ప్లాట్‌ఫారమ్‌లోని దాదాపు 3.5 బిలియన్ ఫోన్ నంబర్లు రాజీ పడ్డాయని వియన్నా విశ్వవిద్యాలయ పరిశోధకులు తెలిపారు. 57% కేసులలో వినియోగదారుల ప్రొఫైల్ ఫోటోలను మరియు 29% మంది వినియోగదారుల కోసం వారి ప్రొఫైల్‌లలోని టెక్స్ట్‌ను కూడా యాక్సెస్ చేయగలిగామని పరిశోధకులు తెలిపారు.
ముఖ్యంగా, వాట్సాప్ మరియు దాని మాతృ సంస్థ మెటా 2017లో వేరొక పరిశోధన ద్వారా దుర్బలత్వం గురించి తెలుసుకున్నాయి, అయితే దానిపై తగిన చర్య తీసుకోవడంలో కంపెనీ విఫలమైంది.
చెడ్డ నటీనటులచే డేటా సేకరించబడి ఉంటే, అది “చరిత్రలో అతిపెద్ద డేటా లీక్”గా మారేదని, 2021 ఫేస్‌బుక్ స్క్రాపింగ్ సంఘటనను అధిగమించి, దాదాపు 500 మిలియన్ల రికార్డులు రాజీపడి ఉండేవని పరిశోధకులు హెచ్చరించారు.
“డేటాసెట్‌లో ఫోన్ నంబర్లు, టైమ్‌స్టాంప్‌లు, టెక్స్ట్ గురించి, ప్రొఫైల్ చిత్రాలు మరియు E2EE ఎన్‌క్రిప్షన్ కోసం పబ్లిక్ కీలు ఉన్నాయి మరియు దాని విడుదల చేర్చబడిన వినియోగదారులకు ప్రతికూల ప్రభావాలను కలిగిస్తుంది” అని పరిశోధకులు తమ అధ్యయనంలో ధృవీకరించారు.
అధ్యయనంపై పనిచేసిన పరిశోధకులలో ఒకరైన అల్జోషా జుడ్‌మేయర్ WIREDతో మాట్లాడుతూ, “మాకు తెలిసినంతవరకు, ఇది ఫోన్ నంబర్లు మరియు సంబంధిత వినియోగదారు డేటాను ఇప్పటివరకు డాక్యుమెంట్ చేసిన అత్యంత విస్తృతమైన బహిర్గతం సూచిస్తుంది.”
ఏప్రిల్ 2025లో వాట్సాప్ దుర్బలత్వం గురించి తెలుసుకున్నామని పరిశోధకులు చెబుతున్నారు మరియు కంపెనీ ఈ సమస్యపై మొదట్లో పెద్దగా ఆసక్తి కనబరచకపోయినప్పటికీ, సమస్యను పరిష్కరించడానికి వారితో కలిసి పని చేసి అక్టోబర్ నాటికి కఠినమైన “రేటు-పరిమితి” కొలతను ప్రారంభించింది.
వాట్సాప్‌లో ఉన్న దుర్బలత్వం ఏమిటి?
WhatsApp కాంటాక్ట్ డిస్కవరీ అనే ప్రాథమిక ఫీచర్‌ను కలిగి ఉంది: మీరు మీ చిరునామా పుస్తకాన్ని అప్‌లోడ్ చేసినప్పుడు, మీ కాంటాక్ట్‌లలో ఏది WhatsAppని ఉపయోగిస్తుందో యాప్ మీకు తెలియజేస్తుంది. WhatsApp ఎటువంటి ప్రభావవంతమైన రేటు-పరిమితిని కలిగి లేనందున, భారీ ఫోన్ నంబర్‌లను స్కాన్ చేయడానికి అదే ఫీచర్‌ను ఉపయోగించవచ్చని పరిశోధకులు కనుగొన్నారు.
మరియు WhatsAppలో నంబర్ ఉన్నట్లు నిర్ధారించబడిన తర్వాత, అదే లొసుగును ప్రొఫైల్ చిత్రం, ప్రొఫైల్ టెక్స్ట్, పరికర రకం మరియు లింక్ చేయబడిన సహచర పరికరాలు వంటి పబ్లిక్‌గా అందుబాటులో ఉన్న ఇతర సమాచారాన్ని తిరిగి పొందడానికి కూడా ఉపయోగించవచ్చు.
మెటా భద్రతా సమస్యను గుర్తిస్తుంది
మెటా ఒక ప్రకటనలో భద్రతా సమస్యను అంగీకరించింది 9to5Mac. కంపెనీ ప్రతినిధి మాట్లాడుతూ, “మా బగ్ బౌంటీ ప్రోగ్రామ్‌లో వారి బాధ్యతాయుతమైన భాగస్వామ్యం మరియు శ్రద్ధ కోసం వియన్నా విశ్వవిద్యాలయ పరిశోధకులకు మేము కృతజ్ఞతలు తెలుపుతున్నాము. ఈ సహకారం మా ఉద్దేశించిన పరిమితులను అధిగమించే ఒక నవల గణన సాంకేతికతను విజయవంతంగా గుర్తించింది, పరిశోధకులు ప్రాథమికంగా అందుబాటులో ఉన్న సమాచారాన్ని స్క్రాప్ చేయడానికి అనుమతిస్తుంది.”
“మేము ఇప్పటికే పరిశ్రమ-ప్రముఖ యాంటీ-స్క్రాపింగ్ సిస్టమ్‌లపై పని చేస్తున్నాము మరియు ఈ అధ్యయనం ఒత్తిడి-పరీక్షలో మరియు ఈ కొత్త రక్షణల యొక్క తక్షణ సామర్థ్యాన్ని నిర్ధారించడంలో కీలకపాత్ర పోషించింది. ముఖ్యంగా, పరిశోధకులు అధ్యయనంలో భాగంగా సేకరించిన డేటాను సురక్షితంగా తొలగించారు మరియు హానికరమైన నటులు ఈ వెక్టర్‌ను దుర్వినియోగం చేసిన ప్రైవేట్ మెసేజ్‌లకు ఎటువంటి ఆధారాలు కనుగొనబడలేదు. ఎండ్-టు-ఎండ్ ఎన్‌క్రిప్షన్ మరియు పబ్లిక్ కాని డేటా ఏదీ పరిశోధకులకు అందుబాటులో లేదు, ”అని జోడించారు.
