فہرست کا خانہ:
ہم سب جانتے ہیں کہ انٹرنیٹ میسجنگ ایپلی کیشنز 100% محفوظ نہیں ہیں۔ درحقیقت، جب بھی کوئی محقق حفاظتی سوراخوں کی تلاش میں جاتا ہے، وہ ہمیشہ کچھ نہ کچھ ڈھونڈتا ہے۔ اس بار WhatsApp اور Telegram کی باری تھی، کیونکہ ان پلیٹ فارمز کے ذریعے ملٹی میڈیا فائلیں بھیجنا مکمل طور پر محفوظ نہیں لگتا۔ ٹیلیگرام یا واٹس ایپ کے ذریعے موصول ہونے والی تصاویر اور ویڈیوز ہیکرز کے لیے آسان ہدف ہیں۔
عام پیغامات کے حوالے سے مسئلہ مختلف ہے، کیونکہ دونوں ایپلیکیشنز پوائنٹ ٹو پوائنٹ انکرپشن کا اطلاق کرتی ہیں جو کسی کو ان پیغامات کو جاننے سے روکنے کی کوشش کرتی ہیں۔درحقیقت، اس خفیہ کاری پر بہت سی حکومتوں نے سوال اٹھایا ہے کیونکہ اسے ڈکرپٹ کرنا کتنا مشکل ہے آئیے تصاویر اور ویڈیوز کے موضوع کے بارے میں کچھ اور بات کرتے ہیں۔
Symantec نے پیغام رسانی کے ذریعے بھیجی گئی میڈیا فائلوں میں مسائل دریافت کیے
Android پر، ایپلی کیشنز منتخب کر سکتی ہیں جہاں میڈیا فائلوں کو محفوظ کرنا ہے جیسے کہ تصاویر، آڈیو فائلز وغیرہ۔ یعنی ملٹی میڈیا ایپلی کیشن کے ذریعے بلکہ دیگر بیرونی ایپلی کیشنز کے ذریعے بھی قابل رسائی ہو اور یہ سب سے بڑا مسئلہ ہے۔ واٹس ایپ، بطور ڈیفالٹ، میڈیا کو بیرونی اسٹوریج میں محفوظ کرتا ہے اور ٹیلیگرام صرف تب ہی ایسا کرتا ہے جب "گیلری میں محفوظ کریں" کا اختیار فعال ہو۔
یہ عمل وہی ہے جو واٹس ایپ اور ٹیلیگرام دونوں کو ملٹی میڈیا فائلز وصول کرتے وقت کمزور بناتا ہے درحقیقت، اگر کسی صارف کے پاس آپ کی کوئی متاثرہ ایپلی کیشن ہے موبائل آسانی سے ان تصاویر تک رسائی حاصل کر سکے گا جو صارف کو واٹس ایپ کے ذریعے موصول ہوتا ہے۔مزید یہ کہ یہ ایپ بھی ملٹی میڈیا میسج کے مواد کو تبدیل کر سکتی ہے اس سے پہلے کہ صارف زیر غور اسے دیکھے اور یہ اور بھی خطرناک مسئلہ ہے۔
یہ مسئلہ کافی عرصے سے حل نہیں ہوا
محققین نے اس حملے کو "میڈیا فائل جیکنگ" کا نام دیا ہے۔ iOS کے ساتھ فرق واضح ہے، چونکہ ایپل میں تصاویر گیلری میں بطور ڈیفالٹ محفوظ نہیں ہوتیں اور اس کی وجہ سے وہ زیادہ محفوظ اور حملے کا شکار ہونا مشکل ہو جاتی ہیں۔ اینڈرائیڈ پر ایکسیسبیلٹی کی ایک قیمت ہے اور یہ ہے۔ واٹس ایپ اس بات کو یقینی بناتا ہے کہ اس سسٹم کو تبدیل کرنے سے فائل شیئرنگ کی آسانی محدود ہو جائے گی جو صارفین کے پاس ہے اور یہاں تک کہ سیکیورٹی کے دیگر مسائل بھی پیدا ہو سکتے ہیں جو فی الحال موجود نہیں ہیں۔ اس سے ظاہر ہوتا ہے کہ کوئی بھی محفوظ نہیں ہے، کیونکہ انکرپٹڈ ایپس بھی ہیکر کے حملے سے 100% محفوظ نہیں ہیں۔
