२०१ 2018 अहिलेसम्म सुरक्षाको लागि एक बर्ष भएको छैन। इंटेल पछि, अब व्हाट्सएप एक सुरक्षा त्रुटि छ कि ईन्क्रिप्टेड समूह कुराकानी पर्दाफाश गर्न सक्छ। रुहर युनिवर्सिटीका जर्मन सुरक्षा अनुसन्धानकर्ताहरूले सबैभन्दा प्रख्यात मेसेजिंग एप्लिकेसन, व्हाट्सएपमा भएका त्रुटिहरूको पर्दाफाश गरेका छन्। तिनीहरूले अन्त-देखि-एन्क्रिप्शनको बावजुद व्हाट्सएप समूह च्याटहरूमा पहुँच प्राप्त गर्न एक तरीका फेला पार्यो। रुहर युनिभर्सिटीका एक शोधकर्ताले भनेका छन्, "समूहको गोप्यता भंग हुने बित्तिकै आमन्त्रित सदस्यले सबै सन्देशहरू प्राप्त गर्न सक्दछन् र यसलाई पढ्न सक्दछन्।" यसको मतलब यो त्रुटि एक व्यक्तिलाई अनुमति दिन सक्छ, जो WhatsApp सर्भरमा नियन्त्रण गर्दछ, प्रशासकको अनुमति बिना कसैलाई वाट्सएप समुहमा जोड्नु
एक पटक व्यक्ति समूहमा थपियो, त्यसपछि सबै समूह सदस्यहरूको ईन्क्रिप्शन कुञ्जीहरू स्वचालित रूपमा नयाँ प्रयोगकर्तासँग साझेदारी हुन्छन्। यसले समूहमा सबै अन्तिम देखि अन्त ईन्क्रिप्टेड सन्देशहरू पढ्न पहुँच दिन्छ। यदि त्यस्तो आक्रमण भएको भएमा उक्त व्यक्तिले व्हाट्सएप सर्भरमा पूर्ण नियन्त्रण पाउनेछ जुन व्यावहारिक रूपमा सम्भव छैन किनकि सर्भेन्स कार्यक्रम सञ्चालन गर्न इच्छुक कम्पनीका कर्मचारी र सरकारहरूले मात्र व्हाट्सएप सर्भरमा पहुँच पाउनेछन्।
यो रिपोर्टले व्हाट्सएपको बुवा, फेसबुकमा पुग्न समय लिएन। केही समय नबित्दै फेसबुकको चीफ सिक्युरिटी अफिसर, अलेक्स स्टैमोसले उक्त रिपोर्टको जवाफमा धेरै ट्वीट गरे।
"व्हाट्सएपको बारेमा आज वायर्ड लेख पढ्नुहोस् - डराउने शीर्षक! तर व्हाट्सएप समूह च्याटहरूमा कुनै गोप्य तरीका छैन। लेखले केहि बुँदाहरू बनाउँदछ, "पहिलो ट्वीटमा जान्छ।
उनी थप भन्छन् कि "समूहमा सबैले सन्देश भेट्नेछन् जुन नयाँ सदस्य सामेल भएको थियो।" तर प्रश्न यो छ, के यो सुरक्षा मापनको रूपमा मान्न सकिन्छ?
एलेक्स स्टैमोसले यस कुरालाई औचित्य ठहर्याए कि, "व्हाट्सएप निर्मित छ त्यसैले समूह सन्देशहरू लुकेका प्रयोगकर्ताहरूलाई पठाउन सकिदैन र प्रयोगकर्तालाई सन्देश पठाइनु अघि कसले सन्देश पाउँछ भन्ने कुरा पुष्टि गर्न धेरै तरीका प्रदान गर्दछ।"
एलेक्स स्टैमोसले थपे कि व्हाट्सएपले यस रिपोर्टलाई धेरै ध्यान दिएर हेर्यो। उनले भने कि यदि यस आक्रमणलाई रोक्न सकिन्छ भने यसले एक लोकप्रिय फिचर व्हाट्सएपले समूह आमन्त्रित लि called्क जोड्छ जसको माध्यमबाट लि anyone्क भएका जो कोहीलाई व्हाट्सएप समूहमा सामेल हुन अनुमति प्रदान गर्दछ।
सिग्नल प्रोटोकलको विकासकर्ताका अनुसार अनुसन्धानकर्ताहरूको दाबीसँग विरोधाभासपूर्ण छ, सतर्कता सन्देशहरू दबाउन सम्भव छैन जब कुनै समूहमा सामेल हुन्छ जसले सर्भर ह्याक गर्न र ग्रुप च्याटमा लुक्न सजिलो छैन भनेर वर्णन गर्दछ।
