iPhone यूजर्स को स्पाई करने के लिए हैकर्स ने बनाया फेक WhatsApp

Whatsapp का यूज कई बार संवेदनशील जानकारियों के एक्स्चेंज के लिए भी किया जाता है. इनमें कई तरह के इनफार्मेशन और डेटा शामिल होते हैं. हैकर्स के लिए WhatsApp सॉफ्ट टार्गेट बना हुआ है. 

अब जो रिपोर्ट्स आ रही है उसके मुताबिक हैकर ने वॉट्सऐप का एक फेक ऐप बनाया. इस ऐप को इस तरह से डिजाइन किया गया था कि वो यूजर्स के सेंसेटिव इंफर्मेशन को कलेक्ट कर सके. 

इस फेक ऐप को आईफोन के लिए बनाया गया. इसके जरिए यूजर्स के आईफोन पर फेक वॉट्सऐप के जरिए एक कॉन्फिगरेशन इंस्टॉल करवा दिया जाता था. इसकी मदद से हैकर्स फोन की UDID और IMEI की जानकारी हासिल कर सकते थे. 

Vice की एक रिपोर्ट के अनुसार इसका खुलासा यूनिवर्सिटी ऑफ टोरंटो का साइबरस्पेस रिसर्च लैब, सिटीजन लैब और मदरबोर्ड ने किया है. इन सब ने फेक वॉट्सऐप के बारे में जानकारी दी है. 

एक साइट डोमेन config5-dati [.] ऐप डाउनलोड करने के लिए iPhone यूजर्स को ट्रिक कर रही थी. वास्तव में ये ऐप नहीं आईफोन के लिए कॉन्फिगरेशन फाइल थी. जो यूजर्स की पर्सनल और सेंसेटिव इनफार्मेशन जमा कर रही थी. 

सिटीजन लैब के एक रिसर्चर बिल मार्कजक ने कहा कि ये टारगेटेड था. इसे फैलाने की कोशिश नहीं की गई थी. फेक वॉट्सऐप के साइट को वॉट्सऐप की ऑफिशियल साइट की तरह ही बनाया गया था. जिसमें ऑफिशियल लोगो और ब्रांडिंग का भी उपयोग किया गया था. वहां पर ऐप को इंस्टॉल करने के स्टेप्स भी बताए गए थे.

सिक्योरिटी फर्म ZecOps ने बताया कि Apple ने iOS में दो खामियों को भी दूर किया है. OS 14.4 में दो खामियां थी जिसका इस्तेमाल हैकर्स कर सकते थे. उसे दूर कर दिया गया है. जिसमें WebKit और Kernel दोनों शामिल है. जिससे ये हिंट मिलता है कि वन-क्लिक अटैक में इसका इस्तेमाल किया गया हो सकता है. अपने आप को बचाने के लिए आपको लेटेस्ट iOS वर्जन में अपडेट करने की सलाह दी जाती है.

WhatsApp a ने सिक्योरिटी ब्रीच की बात मान ली है. कंपनी के स्पोक्सपर्सन ने मदरबोर्ड को बताया कि वो स्पाइवेयर कंपनियों के दुरुपयोग का विरोध करते है. दूसरों को नुकसान पहुंचाने के लिए वॉट्सऐप को मॉडिफाई करना करना उनकी सेवा की शर्तों का उल्लंघन है. वो अदालत में इस तरह की एक्टिविटी के खिलाफ कार्रवाई करेंगे. चैट को सुरक्षित रखने में मदद करने के लिए फोन के ऐप स्टोर से ही वॉट्सऐप डाउनलोड करें. थर्ड पार्टी से डाउनलोड किए गए वॉट्सऐप को कंपनी टेम्पोररिली बैन कर सकती है. ताकि ऑफिशियल प्लेटफार्म से ही इसे लोग डाउनलोड करें.