Home-theater-designers
వాట్సాప్ ఒక ప్రముఖ మరియు ఉపయోగించడానికి సులభమైన మెసేజింగ్ ప్రోగ్రామ్. సందేశాలను ప్రైవేట్‌గా ఉంచడానికి ఎండ్-టు-ఎండ్ ఎన్‌క్రిప్షన్ ఉపయోగించడం వంటి కొన్ని భద్రతా లక్షణాలను ఇది కలిగి ఉంది. అయితే, WhatsApp ని లక్ష్యంగా చేసుకున్న హ్యాక్‌లు మీ సందేశాలు మరియు పరిచయాల గోప్యతను దెబ్బతీస్తాయి.
WhatsApp హ్యాక్ చేయబడే ఎనిమిది మార్గాలు ఇక్కడ ఉన్నాయి.
1. GIF ద్వారా రిమోట్ కోడ్ అమలు
అక్టోబర్ 2019 లో, భద్రతా పరిశోధకుడు మేల్కొన్నాను GIF ఇమేజ్‌ని ఉపయోగించి హ్యాకర్లు యాప్‌పై నియంత్రణను తీసుకునేలా WhatsApp లో ఒక హానిని వెల్లడించింది. మీడియా ఫైల్‌ను పంపడానికి వినియోగదారు గ్యాలరీ వీక్షణను తెరిచినప్పుడు WhatsApp చిత్రాలను ప్రాసెస్ చేసే విధానాన్ని సద్వినియోగం చేసుకోవడం ద్వారా హ్యాక్ పనిచేస్తుంది.
ఇది జరిగినప్పుడు, ఫైల్ యొక్క ప్రివ్యూను చూపించడానికి యాప్ GIF ని పార్స్ చేస్తుంది. బహుళ ఎన్‌కోడ్ ఫ్రేమ్‌లు ఉన్నందున GIF ఫైల్‌లు ప్రత్యేకమైనవి. అంటే ఇమేజ్ లోపల కోడ్ దాచవచ్చు.
ఆన్‌లైన్‌లో స్థానిక ఆటలను ఎలా ఆడాలి
ఒక హ్యాకర్ వినియోగదారుకు హానికరమైన GIF ని పంపినట్లయితే, వారు యూజర్ యొక్క మొత్తం చాట్ హిస్టరీని రాజీ చేయవచ్చు. హ్యాకర్లు వినియోగదారు ఎవరు మెసేజ్ చేస్తున్నారో మరియు వారు ఏమి చెబుతున్నారో చూడగలరు. వాట్సాప్ ద్వారా పంపిన వినియోగదారుల ఫైల్‌లు, ఫోటోలు మరియు వీడియోలను కూడా వారు చూడగలరు.
ఆండ్రాయిడ్ 8.1 మరియు 9. లో 2.19.230 వరకు WhatsApp యొక్క వెర్షన్‌లని ప్రభావితం చేసింది. అదృష్టవశాత్తూ, మేల్కొన్నవారు హానిని బాధ్యతాయుతంగా బహిర్గతం చేసారు మరియు WhatsApp యాజమాన్యంలోని Facebook ఈ సమస్యను పరిష్కరించింది. ఈ సమస్య నుండి మిమ్మల్ని మీరు సురక్షితంగా ఉంచుకోవడానికి, మీరు WhatsApp ని 2.19.244 లేదా అంతకంటే ఎక్కువ వెర్షన్‌కి అప్‌డేట్ చేయాలి.
2. పెగాసస్ వాయిస్ కాల్ దాడి
2019 ప్రారంభంలో కనుగొనబడిన మరొక WhatsApp దుర్బలత్వం పెగాసస్ వాయిస్ కాల్ హ్యాక్.
ఈ భయానక దాడి హ్యాకర్లు తమ లక్ష్యానికి WhatsApp వాయిస్ కాల్ చేయడం ద్వారా ఒక పరికరాన్ని యాక్సెస్ చేయడానికి అనుమతించింది. లక్ష్యం కాల్‌కు సమాధానం ఇవ్వకపోయినా, దాడి ఇంకా ప్రభావవంతంగా ఉంటుంది. మరియు వారి పరికరంలో మాల్వేర్ ఇన్‌స్టాల్ చేయబడిందని లక్ష్యం కూడా తెలియకపోవచ్చు.
ఇది బఫర్ ఓవర్‌ఫ్లో అని పిలువబడే ఒక పద్ధతి ద్వారా పని చేస్తుంది. ఇక్కడే దాడి ఉద్దేశపూర్వకంగా చాలా కోడ్‌ను చిన్న బఫర్‌గా ఉంచుతుంది, తద్వారా అది 'ఓవర్‌ఫ్లో' అవుతుంది మరియు యాక్సెస్ చేయలేని ప్రదేశంలో కోడ్‌ను వ్రాస్తుంది. హ్యాకర్ సురక్షితంగా ఉండే ప్రదేశంలో కోడ్‌ని అమలు చేయగలిగినప్పుడు, వారు హానికరమైన చర్యలు తీసుకోవచ్చు.
ఈ దాడి పెగాసస్ అనే పాత మరియు ప్రసిద్ధ స్పైవేర్‌ని ఇన్‌స్టాల్ చేసింది. ఇది ఫోన్ కాల్స్, మెసేజ్‌లు, ఫోటోలు మరియు వీడియోపై డేటాను సేకరించడానికి హ్యాకర్లను అనుమతించింది. రికార్డింగ్‌లు తీసుకోవడానికి పరికరాల కెమెరాలు మరియు మైక్రోఫోన్‌లను సక్రియం చేయడానికి కూడా ఇది వారిని అనుమతిస్తుంది.
ఈ దుర్బలత్వం Android, iOS, Windows 10 మొబైల్ మరియు Tizen పరికరాలకు వర్తిస్తుంది. దీనిని ఇజ్రాయెల్ సంస్థ NSO గ్రూప్ ఉపయోగించింది, ఇది ఆమ్నెస్టీ ఇంటర్నేషనల్ సిబ్బంది మరియు ఇతర మానవ హక్కుల కార్యకర్తలపై నిఘా పెట్టిందని ఆరోపించింది. హ్యాక్ గురించి వార్తలు వచ్చిన తర్వాత, ఈ దాడి నుండి రక్షించడానికి WhatsApp నవీకరించబడింది.
మీరు WhatsApp వెర్షన్ 2.19.134 లేదా అంతకు ముందు ఆండ్రాయిడ్ లేదా వెర్షన్ 2.19.51 లేదా అంతకు ముందు iOS లో రన్ అవుతుంటే, మీరు వెంటనే మీ యాప్‌ని అప్‌డేట్ చేయాలి.
3. సామాజిక ఇంజనీరింగ్ దాడులు
సామాజికంగా రూపొందించబడిన దాడుల ద్వారా WhatsApp హాని కలిగించే మరొక మార్గం. ఇవి సమాచారాన్ని దొంగిలించడానికి లేదా తప్పుడు సమాచారాన్ని వ్యాప్తి చేయడానికి మానవ మనస్తత్వాన్ని దోపిడీ చేస్తాయి.
అనే సెక్యూరిటీ సంస్థ పాయింట్ పరిశోధనను తనిఖీ చేయండి అలాంటి ఒక దాడిని వారు ఫేక్స్‌ఆప్ అని పిలిచారు. ఇది గ్రూప్ చాట్‌లో కోట్ ఫీచర్‌ను దుర్వినియోగం చేయడానికి మరియు మరొకరి ప్రత్యుత్తరం యొక్క టెక్స్ట్‌ని మార్చడానికి వ్యక్తులను అనుమతించింది. ముఖ్యంగా, ఇతర చట్టబద్ధమైన వినియోగదారుల నుండి కనిపించే నకిలీ ప్రకటనలను హ్యాకర్లు నాటవచ్చు.
వాట్సాప్ కమ్యూనికేషన్‌లను డీక్రిప్ట్ చేయడం ద్వారా పరిశోధకులు దీనిని చేయవచ్చు. ఇది మొబైల్ వెర్షన్ మరియు వాట్సాప్ వెబ్ వెర్షన్ మధ్య పంపిన డేటాను చూడటానికి వారిని అనుమతించింది.
మరియు ఇక్కడ నుండి, వారు సమూహ చాట్లలో విలువలను మార్చవచ్చు. అప్పుడు వారు ఇతర వ్యక్తుల వలె నటించవచ్చు, వారి నుండి వచ్చిన సందేశాలను పంపవచ్చు. వారు ప్రత్యుత్తరాల వచనాన్ని కూడా మార్చవచ్చు.
స్కామ్‌లు లేదా నకిలీ వార్తలను వ్యాప్తి చేయడానికి ఆందోళనకరమైన మార్గాల్లో దీనిని ఉపయోగించవచ్చు. 2018 లో దుర్బలత్వం బహిర్గతమైనప్పటికీ, 2019 లో లాస్ వేగాస్‌లో జరిగిన బ్లాక్ హ్యాట్ కాన్ఫరెన్స్‌లో పరిశోధకులు మాట్లాడే సమయానికి అది ఇంకా పాచ్ కాలేదు. ZNet .
సంబంధిత: WhatsApp స్పామ్‌ను ఎలా గుర్తించాలి మరియు నివారించాలి
4. మీడియా ఫైల్ జాకింగ్
మీడియా ఫైల్ జాకింగ్ WhatsApp మరియు టెలిగ్రామ్ రెండింటినీ ప్రభావితం చేస్తుంది. ఈ దాడి యాప్‌లు ఫోటోలు లేదా వీడియోలు వంటి మీడియా ఫైల్‌లను స్వీకరించే విధానాన్ని సద్వినియోగం చేసుకుంటాయి మరియు ఆ ఫైల్‌లను పరికరం యొక్క బాహ్య నిల్వకు వ్రాస్తాయి.
స్పష్టంగా హానిచేయని యాప్‌లో దాగి ఉన్న మాల్వేర్‌ని ఇన్‌స్టాల్ చేయడం ద్వారా దాడి ప్రారంభమవుతుంది. ఇది టెలిగ్రామ్ లేదా వాట్సాప్ కోసం ఇన్‌కమింగ్ ఫైల్‌లను పర్యవేక్షిస్తుంది. కొత్త ఫైల్ వచ్చినప్పుడు, మాల్వేర్ నకిలీ ఫైల్ కోసం నిజమైన ఫైల్‌ని మార్చుకోవచ్చు. సిమాంటెక్ , సమస్యను కనుగొన్న కంపెనీ, ఇది ప్రజలను మోసం చేయడానికి లేదా నకిలీ వార్తలను వ్యాప్తి చేయడానికి ఉపయోగించవచ్చని సూచిస్తుంది.
ఈ సమస్యకు సత్వర పరిష్కారం ఉంది. WhatsApp లో, మీరు తప్పక చూడాలి సెట్టింగులు మరియు వెళ్ళండి చాట్ సెట్టింగ్‌లు . అప్పుడు కనుగొనండి గ్యాలరీకి సేవ్ చేయండి ఎంపిక మరియు అది సెట్ చేయబడిందని నిర్ధారించుకోండి ఆఫ్ . ఇది ఈ దుర్బలత్వం నుండి మిమ్మల్ని రక్షిస్తుంది. ఏదేమైనా, సమస్యకు నిజమైన పరిష్కారంగా యాప్ డెవలపర్లు భవిష్యత్తులో యాప్‌లు మీడియా ఫైల్‌లను నిర్వహించే విధానాన్ని పూర్తిగా మార్చాల్సి ఉంటుంది.
5. వాట్సాప్ చాట్‌లపై ఫేస్‌బుక్ గూఢచర్యం చేయగలదు
A లో బ్లాగ్ పోస్ట్ , ఎండ్-టు-ఎండ్ ఎన్‌క్రిప్షన్‌ను ఉపయోగిస్తున్నందున, వాట్సాప్ కంటెంట్‌ను ఫేస్‌బుక్ చదవడం అసాధ్యమని వాట్సప్ సూచించింది:
'మీరు మరియు మీరు సందేశం పంపే వ్యక్తులు వాట్సాప్ యొక్క తాజా వెర్షన్‌ని ఉపయోగిస్తున్నప్పుడు, మీ సందేశాలు డిఫాల్ట్‌గా గుప్తీకరించబడతాయి, అంటే మీరు మాత్రమే వాటిని చదవగలరు. రాబోయే నెలల్లో మేము Facebook తో మరింత సమన్వయం చేస్తున్నప్పటికీ, మీ గుప్తీకరించిన సందేశాలు ప్రైవేట్‌గా ఉంటాయి మరియు మరెవరూ వాటిని చదవలేరు. WhatsApp కాదు, Facebook కాదు, మరెవరూ కాదు. '
అయితే, డెవలపర్ ప్రకారం గ్రెగోరియో జానాన్ , ఇది ఖచ్చితంగా నిజం కాదు. వాట్సాప్ ఎండ్-టు-ఎండ్ ఎన్‌క్రిప్షన్‌ను ఉపయోగిస్తుందంటే అన్ని మెసేజ్‌లు ప్రైవేట్‌గా ఉండవు. IOS 8 మరియు ఆపరేటింగ్ ఆపరేటింగ్ సిస్టమ్‌లో, యాప్‌లు 'షేర్డ్ కంటైనర్' లో ఫైల్‌లను యాక్సెస్ చేయగలవు.
Facebook మరియు WhatsApp యాప్‌లు రెండూ పరికరాలలో ఒకే షేర్డ్ కంటైనర్‌ను ఉపయోగిస్తాయి. చాట్‌లు పంపినప్పుడు ఎన్‌క్రిప్ట్ చేయబడినప్పటికీ, అవి తప్పనిసరిగా మూలాధార పరికరంలో గుప్తీకరించబడవు. దీని అర్థం Facebook యాప్ సంభావ్యంగా WhatsApp యాప్ నుండి సమాచారాన్ని కాపీ చేయగలదు.
స్పష్టంగా చెప్పాలంటే, ప్రైవేట్ వాట్సాప్ సందేశాలను వీక్షించడానికి Facebook షేర్డ్ కంటైనర్‌లను ఉపయోగించినట్లు ఆధారాలు లేవు. కానీ వారు అలా చేయడానికి సంభావ్యత ఉంది. ఎండ్-టు-ఎండ్ ఎన్‌క్రిప్షన్‌తో కూడా, మీ సందేశాలు ఫేస్‌బుక్ అన్నీ చూసే కంటి నుండి ప్రైవేట్‌గా ఉండకపోవచ్చు.
6. చెల్లించిన థర్డ్ పార్టీ యాప్స్
సురక్షితమైన సిస్టమ్‌లలో హ్యాకింగ్ కోసం మాత్రమే మార్కెట్‌లో ఎన్ని చెల్లింపు లీగల్ యాప్‌లు పుట్టుకొచ్చాయో మీరు ఆశ్చర్యపోతారు.
కార్యకర్తలు మరియు పాత్రికేయులను లక్ష్యంగా చేసుకోవడానికి అణచివేత పాలనలతో చేతులు కలిపి పనిచేసే పెద్ద సంస్థలు దీనిని చేయవచ్చు; లేదా సైబర్ నేరగాళ్ల ద్వారా, మీ వ్యక్తిగత సమాచారాన్ని పొందాలనే ఉద్దేశంతో.
వంటి యాప్‌లు Spyzie మరియు mSPY మీరు మీ ప్రైవేట్ డేటాను దొంగిలించడం కోసం మీ WhatsApp ఖాతాను సులభంగా హ్యాక్ చేయవచ్చు.
మీరు చేయాల్సిందల్లా యాప్‌ను కొనుగోలు చేయడం, ఇన్‌స్టాల్ చేయడం మరియు టార్గెట్ ఫోన్‌లో యాక్టివేట్ చేయడం. చివరగా, మీరు తిరిగి కూర్చుని, వెబ్ బ్రౌజర్ నుండి మీ యాప్ డాష్‌బోర్డ్‌కి కనెక్ట్ చేయవచ్చు మరియు సందేశాలు, పరిచయాలు, స్థితి మొదలైన ప్రైవేట్ వాట్సాప్ డేటాను స్నూప్ చేయవచ్చు కానీ వాస్తవానికి దీన్ని చేసే ఎవరికైనా వ్యతిరేకంగా మేము సలహా ఇస్తాము!
సంబంధిత: ఉత్తమ ఉచిత Facebook మెసెంజర్ ప్రత్యామ్నాయాలు
7. నకిలీ WhatsApp క్లోన్‌లు
మాల్‌వేర్‌ను ఇన్‌స్టాల్ చేయడానికి నకిలీ వెబ్‌సైట్‌లను క్లోన్‌లను ఉపయోగించడం అనేది పాత హ్యాకింగ్ వ్యూహం, ఇది ఇప్పటికీ ప్రపంచవ్యాప్తంగా చాలా మంది హ్యాకర్లచే అమలు చేయబడుతుంది. ఈ క్లోన్ సైట్‌లను హానికరమైన వెబ్‌సైట్‌లు అంటారు.
హ్యాకింగ్ వ్యూహం ఇప్పుడు ఆండ్రాయిడ్ సిస్టమ్‌లలోకి ప్రవేశించడానికి కూడా అవలంబించబడింది. మీ వాట్సాప్ అకౌంట్‌ని హ్యాక్ చేయడానికి, దాడి చేసే వ్యక్తి మొదట వాట్సాప్ క్లోన్‌ను ఇన్‌స్టాల్ చేయడానికి ప్రయత్నిస్తాడు, ఇది అసలైన యాప్‌తో సమానంగా కనిపిస్తుంది.
ఉదాహరణకు, WhatsApp పింక్ స్కామ్ కేసు తీసుకోండి. ఒరిజినల్ వాట్సాప్ యొక్క క్లోన్, ఇది స్టాండర్డ్ గ్రీన్ వాట్సాప్ బ్యాక్‌గ్రౌండ్‌ను పింక్‌గా మారుస్తుందని పేర్కొంది. ఇది ఎలా పనిచేస్తుందో ఇక్కడ ఉంది.
అనుకోని యూజర్ వారి యాప్ బ్యాక్‌గ్రౌండ్ రంగును మార్చుకోవడానికి వాట్సాప్ పింక్ యాప్‌ను డౌన్‌లోడ్ చేసుకోవడానికి లింక్‌ను అందుకుంటారు. ఇది నిజంగా మీ యాప్ నేపథ్య రంగును పింక్‌గా మార్చినప్పటికీ, మీరు యాప్‌ని ఇన్‌స్టాల్ చేసిన వెంటనే, ఇది మీ వాట్సాప్ నుండి మాత్రమే కాకుండా మీ ఫోన్‌లో స్టోర్ చేయబడిన అన్నిటి నుండి కూడా డేటాను సేకరించడం ప్రారంభిస్తుంది.
8. WhatsApp వెబ్
వాట్సాప్ వెబ్ అనేది రోజులో ఎక్కువ భాగం కంప్యూటర్‌లో గడిపే వ్యక్తికి చక్కని సాధనం. అలాంటి వాట్సాప్ వినియోగదారులకు ఇది సులభంగా యాక్సెస్ చేయగలదు, ఎందుకంటే మెసేజింగ్ కోసం వారు తమ ఫోన్‌ను మళ్లీ మళ్లీ తీయాల్సిన అవసరం లేదు. పెద్ద స్క్రీన్ మరియు కీబోర్డ్ మొత్తం మెరుగైన వినియోగదారు అనుభవాన్ని కూడా అందిస్తుంది.
అయితే, ఇక్కడ మినహాయింపు ఉంది. వెబ్ వెర్షన్ ఎంత సులభమో, మీ WhatsApp చాట్‌లను హ్యాక్ చేయడానికి దీన్ని సులభంగా ఉపయోగించవచ్చు. మీరు వేరొకరి కంప్యూటర్‌లో WhatsApp వెబ్‌ని ఉపయోగిస్తున్నప్పుడు ఈ ప్రమాదం తలెత్తుతుంది.
కాబట్టి, కంప్యూటర్ యజమాని ఎంచుకున్నట్లయితే నన్ను సైన్ ఇన్ చేసి ఉంచు లాగిన్ సమయంలో బాక్స్, అప్పుడు మీరు బ్రౌజర్‌ను మూసివేసిన తర్వాత కూడా మీ వాట్సాప్ ఖాతా సైన్ ఇన్‌లోనే ఉంటుంది.
కంప్యూటర్ యజమాని మీ సమాచారాన్ని చాలా కష్టం లేకుండా యాక్సెస్ చేయవచ్చు.
మీరు బయలుదేరే ముందు WhatsApp వెబ్ నుండి లాగ్ అవుట్ అయ్యేలా చూసుకోవడం ద్వారా దీనిని నివారించవచ్చు. కానీ వారు చెప్పినట్లుగా, నివారణ కంటే నివారణ ఉత్తమం. వాట్సాప్ యొక్క వెబ్ వెర్షన్ కోసం మీ వ్యక్తిగత కంప్యూటర్ కాకుండా మరేదైనా ఉపయోగించకుండా ఉండటమే ఉత్తమ విధానం.
WhatsApp లో భద్రతా సమస్యల గురించి తెలుసుకోండి
WhatsApp సురక్షితమేనా అనే దాని గురించి మరింత తెలుసుకోవడానికి, మీరు మీ బ్రష్ చేయాలి WhatsApp భద్రతా బెదిరింపుల పరిజ్ఞానం .
వాట్సప్ ఎలా హ్యాక్ చేయబడుతుందో చెప్పడానికి ఇవి కొన్ని ఉదాహరణలు మాత్రమే. ఈ సమస్యలు కొన్ని బహిర్గతం అయినప్పటి నుండి ప్యాచ్ చేయబడ్డాయి, మరికొన్ని అలా చేయబడలేదు, కాబట్టి అప్రమత్తంగా ఉండటం ముఖ్యం.
షేర్ చేయండి షేర్ చేయండి ట్వీట్ ఇమెయిల్ వంగిరి కాల్‌బ్యాక్ మోసానికి వ్యతిరేకంగా మిమ్మల్ని మీరు ఎలా రక్షించుకోవాలివంగిరి మోసం ఒక సాధారణ ఫోన్ కాల్ స్కామ్, ఇది మీకు చాలా డబ్బు ఖర్చు అవుతుంది. కాబట్టి మీరు బాధితురాలిని ఎలా నివారించాలి?
తదుపరి చదవండి సంబంధిత అంశాలు- సాంఘిక ప్రసార మాధ్యమం
- భద్రత
- స్మార్ట్‌ఫోన్ సెక్యూరిటీ
- ఆన్‌లైన్ భద్రత
శాంత్ MUO లో స్టాఫ్ రైటర్. కంప్యూటర్ అప్లికేషన్స్‌లో గ్రాడ్యుయేట్ అయిన అతను క్లిష్టమైన అంశాలను సాదా ఆంగ్లంలో వివరించడానికి వ్రాయడానికి తన అభిరుచిని ఉపయోగిస్తాడు. పరిశోధన లేదా వ్రాయనప్పుడు, అతను మంచి పుస్తకాన్ని ఆస్వాదిస్తూ, పరిగెత్తుతూ లేదా స్నేహితులతో సమావేశాన్ని చూడవచ్చు.
శాంత్ మిన్హాస్ నుండి మరిన్నిమా వార్తాలేఖకు సభ్యత్వాన్ని పొందండి
టెక్ చిట్కాలు, సమీక్షలు, ఉచిత ఈబుక్‌లు మరియు ప్రత్యేకమైన డీల్స్ కోసం మా వార్తాలేఖలో చేరండి!
సభ్యత్వం పొందడానికి ఇక్కడ క్లిక్ చేయండి