Telugu News Technology CERT In Warns: WhatsApp 'Ghostpairing' Bug Exposes Accounts to Hackers
వాట్సాప్ యూజర్లకు బిగ్ అలర్ట్..! ఘోస్ట్ పెయిరింగ్తో సైబర్ నేరగాళ్లు కొత్త వల.. చిక్కారో అంతే సంగతులు!
భారత సైబర్ భద్రతా సంస్థ CERT-In, వాట్సాప్ 'డివైస్-లింకింగ్' ఫీచర్లో 'ఘోస్ట్పెయిరింగ్' అనే తీవ్రమైన లోపాన్ని గుర్తించింది. ఇది సైబర్ నేరగాళ్లకు మీ ఖాతాపై పూర్తి నియంత్రణను ఇస్తుంది, సందేశాలు, ఫోటోలకు యాక్సెస్ కల్పిస్తుంది. దీనికి సంబంధించిన పూర్తి వివరాలు ఇప్పుడు తెలుసుకుందాం..
భారత సైబర్ భద్రతా సంస్థ CERT-In వాట్సాప్ “డివైస్-లింకింగ్” ఫీచర్లో ఒక క్లిష్టమైన లోపాన్ని గుర్తించింది. ఇది సైబర్ నేరగాళ్లకు ఖాతాపై పూర్తి నియంత్రణను పొందేందుకు వీలు కల్పిస్తుంది, వెబ్ వెర్షన్ ద్వారా వారికి రియల్-టైమ్ సందేశాలు, ఫోటోలు, వీడియోలకు యాక్సెస్ ఇస్తుంది. సంస్థ జారీ చేసిన ఒక అడ్వైజరీలో ఏజెన్సీ ఈ ప్రచారాన్ని “ఘోస్ట్ పెయిరింగ్” అని లేబుల్ చేసింది.
ఈ వెల్లడిపై వాట్సాప్ నుండి అధికారిక ప్రతిస్పందన కోసం ప్రస్తుతం వేచి ఉంది. సైబర్ దాడులను ఎదుర్కోవడానికి జాతీయ సాంకేతిక విభాగంగా, CERT-In (ఇండియన్ కంప్యూటర్ ఎమర్జెన్సీ రెస్పాన్స్ టీమ్) భారతీయ ఇంటర్నెట్ స్థలాన్ని కాపాడటానికి బాధ్యత వహిస్తుంది.
“ఘోస్ట్పెయిరింగ్” ఎలా పనిచేస్తుంది?
ఈ సైబర్ ఎటాక్ సాధారణంగా బాధితుడికి బాగా పరిచయం ఉన్న వ్యక్తి నంబర్ నుండి హాయ్, ఈ ఫోటోను చెక్ చేయ్ వంటి మెసేజ్తో షురూ అవుతుంది.
ఆ మెసేజ్లో ఫేస్బుక్ తరహా ప్రివ్యూ ఉన్న లింక్ ఉంది.
లింక్పై క్లిక్ చేయడం వలన నకిలీ ఫేస్బుక్ వ్యూయర్ వస్తుంది, అది కంటెంట్ను చూడటానికి వినియోగదారుని వారి గుర్తింపును ధృవీకరించమని అడుగుతుంది.
ఈ దశలో సైబర్ నేరగాళ్లు ఫోన్ నంబర్ ద్వారా పరికరాన్ని లింక్ చేయండి అనే ఫీచర్ను వాడుతారు, వినియోగదారులను మోసపూరిత సైట్లో వారి ఫోన్ నంబర్లను నమోదు చేసేలా మోసగిస్తారు.
అలా చేయడం ద్వారా బాధితులు తెలియకుండానే ఒక జత చేసే కోడ్ను ఉత్పత్తి చేస్తారు, ఇది సైబర్ ఎటాకర్స్ బ్రౌజర్కు పూర్తి యాక్సెస్ను ఇస్తుంది.
CERT-In సూచించిన జాగ్రత్తలు
తెలిసిన పరిచయాల నుండి వచ్చినట్లు కనిపించినప్పటికీ, ఊహించని లింక్లపై క్లిక్ చేయవద్దు.
వాట్సాప్ లేదా ఫేస్బుక్ అని చెప్పుకునే బయటి వెబ్సైట్లలో మీ ఫోన్ నంబర్ను ఎప్పుడూ నమోదు చేయవద్దు.
మీ WhatsApp సెట్టింగ్లలో లింక్డ్ డివైజ్ విభాగాన్ని క్రమం తప్పకుండా చెక్ చేయండి, ఏవైనా గుర్తించబడని సెషన్ల నుండి లాగ్ అవుట్ అవ్వండి.