Skip to main content

ఎండ్ టు ఎండ్ ఎన్క్రిప్షన్ హాక్ దాడులకు ఇప్పటికీ హాని కలిగిస్తుంది

Anonim

వాట్సాప్ మరియు వైబర్ యూజర్లు జాగ్రత్త! ఎండ్-టు-ఎండ్ ఎన్క్రిప్షన్ అని పిలవబడేది హాని కలిగించేది! మే 05 న, వాట్సాప్ తన వినియోగదారుల కోసం ఎండ్-టు-ఎండ్ ఎన్క్రిప్షన్ను ప్రారంభించింది, ఒకదానికొకటి మరియు గ్రూప్ చాట్స్, వీడియోలు, సందేశాలు, చిత్రాలు మొదలైన వాటికి చాలా అవసరమైన రక్షణను అందిస్తుందని పేర్కొంది. దీని తరువాత వైబర్ దాని స్వంత వెర్షన్ తో వచ్చింది ఎండ్-టు-ఎండ్ ఎన్క్రిప్షన్.

కానీ ఈ ప్రత్యేక లక్షణంతో ప్రతి ఒక్కరూ ఆకట్టుకోలేదని తెలుస్తోంది. ఎండ్-టు-ఎన్క్రిప్షన్ హాక్ దాడులకు కొంతవరకు హాని కలిగిస్తుందని భద్రతా నిపుణులు ఒక నిర్ణయానికి వచ్చారు. ఈ మెసేజింగ్ అనువర్తనాలు చాలావరకు సందేశాలను ప్రసారం చేయడానికి ఎక్కువగా ఆధారపడే సిగ్నలింగ్ సిస్టమ్ (ఎస్ఎస్ 7) దానిలోనే హాని కలిగిస్తుందని వారు అభిప్రాయపడ్డారు. వాస్తవానికి అనువర్తనాలకు జోడించిన గుప్తీకరణ విధానం నిజంగా హాక్ దాడులకు గురవుతుంది.

“వాయిస్, టెక్స్ట్ మొదలైన అన్ని సేవలకు టెలికమ్యూనికేషన్స్ సిగ్నలింగ్, SS7 నెట్‌వర్క్‌లో ప్రయాణించండి. వాట్సాప్, టెలిగ్రామ్ మరియు ఇతరులు వంటి చాట్ అనువర్తనాలు వినియోగదారుల / సంఖ్యల గుర్తింపును ధృవీకరించడానికి SS7 సిగ్నలింగ్ ఉపయోగించి టెక్స్ట్ సందేశాల ఆధారంగా SMS ధృవీకరణను ఉపయోగిస్తాయి. సమస్య ఏమిటంటే, దాడి చేసే వ్యక్తిగా, SS7 నెట్‌వర్క్‌కు ప్రాప్యత సులభంగా కొనుగోలు చేయవచ్చు, చెల్లించిన ధరపై మాత్రమే చర్చలు జరుగుతాయి ”అని పాజిటివ్ టెక్నాలజీస్ యొక్క EMEA టెక్నికల్ మేనేజర్ అలెక్స్ మాథ్యూస్ చెప్పారు.

వాట్సాప్ మరియు వైబర్ ద్వారా సందేశాలను బదిలీ చేయడంలో ఎస్ఎంఎస్ ప్రామాణీకరణ కూడా ఒక ముఖ్యమైన భాగం అని ఆయన అన్నారు. ఈ ప్రామాణీకరణ వినియోగదారుల ఇన్కమింగ్ మరియు అవుట్గోయింగ్ సందేశాలను రక్షించడానికి ఉపయోగించే రెండు కారకాల ప్రామాణీకరణ ప్రక్రియలో ఒక భాగం.

పరిస్థితి ఉన్నందున, వినియోగదారులు ఈ సేవలను ఉపయోగించడం కొనసాగిస్తారు, కానీ సంభాషణలు హ్యాకర్లు మరియు చొరబాటుదారుల కళ్ళ నుండి దాచబడవు. మరోవైపు పరిశోధకులు ఎన్క్రిప్షన్ వ్యవస్థలలో మెరుగుదల కోసం ఇంకా భారీ గది ఉందని భావిస్తున్నారు మరియు వ్యక్తిగత సందేశాలను నిజంగా గుప్తీకరించడానికి కంపెనీలకు expected హించిన దానికంటే ఎక్కువ సమయం పడుతుంది.