سیکیورٹی کبھی بھی WhatsApp کے مضبوط نکات میں سے ایک نہیں رہی اور یہ ہے کہ میسجنگ ایپلی کیشن کو قدم بہ قدم بنایا گیا ہے، نئے فیچرز کو اپناتے ہوئے اور راستے میں تعمیر. کوئی ایسی چیز جس نے اسے مستحکم حفاظتی رکاوٹوں کی اجازت نہیں دی جو اسے معلومات کی چوری کے خلاف ناقابل تسخیر بناتی ہے، ہیکرز کے حملے یا آپ کے مواد کو تبدیل کرنے کا امکان، جب تک کہ آپ کے پاس ضروری ٹولز اور درست علمتاہم، درخواست اس کے خلاف آئی ہے پیچز اور نئی رکاوٹیں، جیسے message encryptionاب ہم نےکسی دوسرے صارف سےواٹس ایپ اکاؤنٹ چوری کرنے کا ایک نیا طریقہ دریافت کیا ہے جو اپنی سادگی کی وجہ سے کسی کے بھی رونگٹے کھڑے کر دے گا۔
یہ ایک Vulnerability ہے جس سے کوئی شخص دوسرے کا WhatsApp اکاونٹ چوری کر سکتا ہے۔ اور اپنے شخص کو ہڑپ کریں، اگرچہ تمام گفتگو کا جائزہ نہ لیں۔ سیکیورٹی ماہر Chema Alonso نے دریافت کیا ایک مسئلہ، جو مختلف سروسز کے سیکیورٹی سسٹمز میں خامیوں کو تلاش کرنے کے لیے مشہور ہے۔ اس صورت میں، اس عمل کے لیے صرف متاثرہ کا موبائل فون کم از کم پانچ منٹ کے لیے ہونا ضروری ہے، اس کے علاوہ ان کے فون نمبر کو جاننے کے ساتھ فون، قطع نظر اس کے کہ ٹرمینل لاکڈ
آئیڈیا واقعی آسان ہے۔ متاثرہ کا موبائل فون ہاتھ میں رکھنا اور دوسرا ٹرمینل ہونا کافی ہے جہاں WhatsApp ابھی انسٹال ہوا ہے ایپلیکیشن کو ایکٹیویٹ کرتے وقت آپ کو بس اتنا کرنا ہے متاثرہ کا فون نمبر درج کریں تاہم، کلاسک سیکیورٹی کوڈ کے ساتھ ایس ایم ایس پیغام کے ساتھ معلومات کی تصدیق کرنے کے بجائے آپ کو کال کی درخواست کرنی ہوگی اس طرح WhatsApp سروس متاثرہ کے نمبر پر کال کرتی ہے۔ نئے موبائل میں داخل ہونے کے لیے سیکیورٹی کوڈ کو اونچی آواز میں لکھنا
یہ وہ جگہ ہے جہاں سب سے بڑا مسئلہ ہے، کیونکہ نہ iPhone اور نہ ہی Android کال موصول ہونے پر ٹرمینل کو لاک کریں۔ اس طرح، کوئی بھی موبائل اٹھا سکتا ہے اور مذکورہ کوڈ کو سن سکتا ہے، اسے دوسرے موبائل میں داخل کرکے اپنی گروپ بات چیت ، آپ کے رابطے اور دوسروں کے لیے چیٹسبلاشبہ، پیغام کی سرگزشت دستیاب نہیں ہے، لہذا آپ پرانے پیغامات نہیں دیکھ سکیں گے، یا پرانی بات چیت کا جائزہ نہیں لے سکیں گے جہاں آپ مواد کے بارے میں گپ شپ کر سکتے ہیں، پیغامات، تصاویر اور ویڈیوز۔ اگرچہ بہت زیادہ نقصان پہنچانے کے امکانات موجود ہیں۔
لیکن سب سے بری بات یہ ہے کہ WhatsApp صارف کا اکاؤنٹ اپنے ہی ٹرمینل میں بند کر دیتا ہے جب اسے دوسرے میں ایکٹیویٹ کرتا ہے۔ 30 منٹ جس کے دوران متاثرہ شخص انتظار کے سوا کچھ نہیں کر سکتا۔ اور نہ صرف یہ۔ اگر حملہ آور اس مدت کے بعد بھی اصرار کرتا رہے تو انتظار کا وقفہ چار گھنٹے تک بڑھ جاتا ہے ، شکار کو اپنی چیٹ دوبارہ شروع کرنے کے قابل ہونے سے روکنا۔ نیز، جب آپ ایسا کرتے ہیں، تو آپ یہ نہیں دیکھ پائیں گے کہ حملہ آور نے آپ کی طرف سے کیا کہا۔
بظاہر، ایسا ہونے سے روکنے کا واحد طریقہ فون نمبر بلاک کرنا ہے جسے WhatsApp بنانے کے لیے استعمال کرتا ہے۔ تصدیقی کوڈ کے ساتھ کال کریںکوئی ایسی چیز جو حملہ آور کو اس کے موبائل کے ذریعے سسٹم استعمال کرنے سے روکے۔
http://youtu.be/uIZhSNgpmOY
لہذا، یہ ایک اچھا خیال ہے کہ کسی بھی وقت ٹرمینل کی نظروں سے محروم نہ ہوں۔ اور یہ کہ فون کال کے ذریعے ایکٹیویشن کی درخواست کرنے کے لیے صرف پانچ منٹ ضروری ہیں یقیناً اس کے لیے آپ کے پاس ہمیشہ متاثرہ کے ٹرمینل تک رسائی ایک خلاف ورزی جس کا ماہر چیما الونسو پہلے ہی سے نمٹ چکا ہے۔ WhatsApp کو مطلع کریں، اور ہمیں یہ دیکھنے کے لیے انتظار کرنا پڑے گا کہ وہ کیسے حل کرتے ہیں۔
تصاویر بذریعہ: دی ایول سائڈ
