व्हॉट्सॲपच्या दाव्यांचा पर्दाफाश, या यूजर्सचा डेटा होतोय लीक, तुम्हीही होत आहात बळी?

WhatsApp डेटा लीक: जगातील सर्वाधिक वापरले जाणारे प्लॅटफॉर्म WhatsApp लाखो दावे करूनही सुरक्षित नाही. या प्लॅटफॉर्मवरून लोकांचा डेटा लीक होत आहे. हा डेटा कोणीही काढू शकतो. असा दावा ऑस्ट्रियातील एका संशोधन गटाने केला आहे.

या रिसर्च ग्रुपनुसार, प्रत्येक व्हॉट्सॲप यूजरचा फोन नंबर, त्याचे प्रोफाईल पीक आणि प्रोफाईल टेक्स्ट लीक होत आहे. व्हिएन्ना विद्यापीठातील एका संशोधन गटाने व्हॉट्सॲपच्या संपर्क शोध साधनातील एका साध्या कमकुवततेचा फायदा घेतला आहे. त्यांनी सिस्टीममध्ये एक एक करून कोट्यवधी फोन नंबर टाकले आणि व्हॉट्सॲपवर कोणते नंबर ॲक्टिव्ह आहेत की नाही ते तपासले.

3.5 अब्ज सक्रिय वापरकर्त्यांचे फोन नंबर काढले

वायर्डच्या बातमीनुसार, संशोधकांनी 3.5 अब्ज सक्रिय वापरकर्त्यांचे फोन नंबर काढले. त्यांना यापैकी ५७% युजर्सचे प्रोफाईल पिक्चर देखील मिळाले आहेत. संशोधकांनी 29% खात्यांचा प्रोफाइल मजकूर (सुमारे) सहज मिळवला. व्हॉट्सॲपच्या ब्राउझर-आधारित प्रणालीवर दर मर्यादा नसल्यामुळे ते दर तासाला 100 दशलक्ष क्रमांक तपासू शकले. ते म्हणतात की हा इतिहासातील सर्वात मोठा फोन नंबर डेटा एक्सपोजर असू शकतो.

इशारा देऊनही सुधारणा नाही

संशोधकांनी सांगितले की, 2017 मध्येही एका तज्ज्ञाने व्हॉट्सॲपला अशाच एका त्रुटीबद्दल चेतावणी दिली होती. परंतु व्हॉट्सॲपची मूळ कंपनी मेटाने दर मर्यादा मजबूत करण्यासाठी पुरेशी पावले उचलली नाहीत. यावेळीही संशोधकांना कॉन्टॅक्ट डिस्कव्हरी सिस्टीमला मोठ्या प्रमाणात विनंत्या पाठवण्यात कोणताही अडथळा आला नाही. ते म्हणतात की ते जितक्या सहजतेने हा डेटा काढू शकले, तितक्याच सहजतेने कोणताही सायबर गुन्हेगारही या तंत्रज्ञानाचा वापर करू शकतो.

कंपनीने त्रुटी दूर केल्या

संशोधकांनी एप्रिलमध्ये मेटाला या दोषाबद्दल सांगितले. नंतर त्याचे ३.५ अब्ज फोन नंबरचे संकलन (डेटासेट) हटवले. कंपनीने ऑक्टोबरमध्ये कठोर दर मर्यादित उपाय लागू करून ही कमतरता दूर केली.

मेटा काय म्हणतो?

मेटा ने वायर्डला सांगितले की डेटा सार्वजनिकरित्या उपलब्ध मूलभूत माहिती आहे. ज्या वापरकर्त्यांनी त्यांची प्रोफाइल गोपनीयता सेट केली होती त्यांचे फोटो आणि मजकूर उघड होऊ शकला नाही. एंड-टू-एंड एन्क्रिप्शनद्वारे संरक्षित केलेले कोणतेही खाजगी संदेश किंवा डेटा लीक झालेला नाही. कंपनीने म्हटले आहे की त्यांना या दोषाचा गैरवापर करणाऱ्या कोणत्याही दुर्भावनापूर्ण क्रियाकलापाचा कोणताही पुरावा आढळला नाही.

आतापर्यंतचा सर्वात मोठा डेटा एक्सपोजर

व्हिएन्ना विद्यापीठातील संशोधक अल्योशा जुडमायर यांच्या मते, आतापर्यंत रेकॉर्ड केलेला फोन नंबर आणि प्रोफाइल डेटा उघड करण्याचे हे सर्वात विस्तृत उदाहरण आहे. सह-संशोधक मॅक्स गुंथर म्हणाले की ते ही माहिती इतक्या सहजतेने काढू शकले असते तर इतरांनी शांतपणे असे केले असते.