ऑस्ट्रियाई शोधकर्ताओं की एक टीम ने कथित तौर पर 3.5 अरब व्हाट्सएप उपयोगकर्ताओं के फोन नंबर निकालने का तरीका खोज लिया है, जिससे कई लोग इस बात पर आश्चर्य में हैं कि क्या उनकी अपनी जानकारी के साथ समझौता किया गया है।
कोई भी उपयोगकर्ता प्लेटफ़ॉर्म पर एक आसान खोज करके यह पता लगा सकता है कि कोई नंबर व्हाट्सएप पर पंजीकृत है या नहीं। यदि संबंधित नंबर किसी व्हाट्सएप अकाउंट से जुड़ा है, तो खोजकर्ता को उस अकाउंट की प्रोफ़ाइल फ़ोटो और यूज़रनेम की जानकारी मिल जाएगी। वैज्ञानिकों ने विश्वविद्यालय ऑस्ट्रिया के वियना में इसी का प्रयोग किया गया रणनीति 3.5 अरब व्हाट्सएप उपयोगकर्ताओं के फोन नंबर एकत्र करने के लिए।
व्हाट्सएप के एंड-टू-एंड एन्क्रिप्शन सिस्टम में कमज़ोरियों की खोज में, ऑस्ट्रियाई टीम ने पाया कि इस एप्लिकेशन में रेट-लिमिटिंग प्रोटेक्शन नामक एक महत्वपूर्ण सुरक्षा उपाय का अभाव था। यह सुविधा व्हाट्सएप के नंबर-चेकिंग फ़ंक्शन के दुरुपयोग को रोक सकती थी। सुरक्षा के इस अभाव का फायदा उठाकर, टीम केवल 30 मिनट के भीतर अमेरिका में पंजीकृत 30 करोड़ व्हाट्सएप नंबर प्राप्त करने में सफल रही। अपने शोध के अंत तक, उन्होंने दुनिया भर के 3.5 अरब उपयोगकर्ताओं के व्हाट्सएप नंबर एकत्र कर लिए थे।
निष्कर्षण प्रक्रिया बेहद सरल थी: शोधकर्ताओं ने केवल संख्याओं के क्रम में बदलाव किया। ऐसा करके, वे यह पता लगा सकते थे कि कोई नंबर व्हाट्सएप पर पंजीकृत है या नहीं। जिन 3.5 अरब उपयोगकर्ताओं के नंबर एकत्र किए गए थे, उनमें से लगभग 57% ने अपनी गोपनीयता सेटिंग्स को इस तरह से कॉन्फ़िगर किया था कि उनकी प्रोफ़ाइल तस्वीर सभी को दिखाई दे। इस वजह से, शोधकर्ता इन उपयोगकर्ताओं की प्रोफ़ाइल तस्वीरें आसानी से एकत्र कर पाए। वे इनमें से 29% उपयोगकर्ताओं के प्रोफ़ाइल टेक्स्ट को भी देख पाए।
दिलचस्प बात यह है कि व्हाट्सएप की मूल कंपनी मेटा को 2017 में शोधकर्ताओं की एक अलग टीम ने इस खामी के बारे में आगाह किया था। इसके बावजूद, मेटा इस समस्या का समाधान करने में विफल रही, यानी यह पता लगाना आसान रहा कि कोई नंबर व्हाट्सएप पर पंजीकृत है या नहीं।
इस साल की शुरुआत में, ऑस्ट्रियाई शोधकर्ताओं ने मेटा के ध्यान में अपने निष्कर्ष लाए थे, और इस खामी से व्हाट्सएप उपयोगकर्ताओं के लिए उत्पन्न सुरक्षा जोखिम की गंभीरता पर ज़ोर दिया था। उनकी चिंता यह है कि दुर्भावनापूर्ण संस्थाएँ इस खामी का फायदा उठाकर बड़ी संख्या में व्हाट्सएप उपयोगकर्ताओं की तस्वीरें और फ़ोन नंबर प्राप्त कर सकती हैं।
सौभाग्य से, इस साल अक्टूबर में, मेटा ने आखिरकार व्हाट्सएप पर एक सख्त दर-सीमा उपाय लागू कर दिया। इससे यह सुनिश्चित हो गया है कि अब इस प्लेटफ़ॉर्म पर इतने बड़े पैमाने पर संपर्कों की खोज संभव नहीं है। शोधकर्ताओं ने निकाले गए फ़ोन नंबरों और उनसे जुड़े डेटा वाले अपने डेटाबेस को सुरक्षित रूप से हटा दिया है।
सिग्नल जैसे अन्य मैसेजिंग प्लेटफ़ॉर्म पहले से ही गति-सीमित सुरक्षा प्रदान करते हैं। इसका मतलब है कि इन प्लेटफ़ॉर्म पर बड़े पैमाने पर संपर्कों की खोज संभव नहीं है, जैसा कि पहले व्हाट्सएप पर होता था।
मेटा के ऐप्स की सुरक्षा खामियों के कारण जाँच का यह पहला मामला नहीं है। पिछले साल, 530 करोड़ फेसबुक उपयोगकर्ताओं की जानकारी वाला एक डेटाबेस सार्वजनिक रूप से ऑनलाइन लीक हो गया था। दिलचस्प बात यह है कि कुछ शरारती तत्वों ने व्हाट्सएप जैसी ही एक खामी का फायदा उठाया और फेसबुक के उस फीचर का इस्तेमाल करके डेटा एक्सेस कर लिया जो उपयोगकर्ताओं को फ़ोन नंबर डालकर प्रोफ़ाइल खोजने की सुविधा देता है। इससे उन्हें 530 करोड़ उपयोगकर्ताओं का निजी डेटा चुराने में मदद मिली।
व्हाट्सएप के अपने फायदे हो सकते हैं, जैसे मुफ़्त होना, एंड-टू-एंड एन्क्रिप्शन सपोर्ट करना और ग्रुप वीडियो कॉल की सुविधा। हालाँकि, इसकी सुरक्षा खामियों और डेटा संग्रहण प्रथाओं के बारे में जानने के बाद, कुछ उपयोगकर्ता विकल्पों पर विचार कर रहे हैं। सिग्नल जैसे प्लेटफ़ॉर्म, जो न्यूनतम डेटा एकत्र करते हैं और उन्नत गोपनीयता सुविधाएँ प्रदान करते हैं, तेज़ी से लोकप्रिय हो रहे हैं।
ऑस्ट्रियाई शोधकर्ताओं के निष्कर्षों के निहितार्थ क्या हैं?
शोध में व्हाट्सएप की सुरक्षा प्रणाली में एक बड़ी खामी उजागर हुई है। इस खामी का फायदा उठाकर साइबर अपराधी बड़ी संख्या में व्हाट्सएप उपयोगकर्ताओं की तस्वीरें और फ़ोन नंबर चुरा सकते हैं।
क्या इस दोष का समाधान कर लिया गया है?
व्हाट्सएप की मूल कंपनी मेटा ने इस खामी को दूर करने के लिए कदम उठाए हैं। इस साल अक्टूबर में, व्हाट्सएप पर एक सख्त दर-सीमा उपाय लागू किया गया, जिससे इतने व्यापक संपर्कों की खोज को रोका जा सके।
सुरक्षा को लेकर चिंतित व्हाट्सएप उपयोगकर्ताओं के लिए क्या विकल्प मौजूद हैं?
सिग्नल एक ऐसा ही विकल्प है। इस प्लेटफ़ॉर्म में पहले से ही गति-सीमित सुरक्षा मौजूद है, और यह उपयोगकर्ताओं से लगभग कोई डेटा एकत्र नहीं करता। यह उन्नत गोपनीयता सुविधाएँ भी प्रदान करता है, जैसे कॉल के दौरान आपका आईपी पता छिपाना और दूसरों को आपकी बातचीत के स्क्रीनशॉट लेने से रोकना।
