WhatsApp की एक बड़ी खामी का पता लगा है.
एक रिसर्चर ने वॉट्सऐप को लेकर एक चौकाने वाला खुलासा किया है. रिसर्चर का कहना है कि वॉट्सऐप यूज़र्स का फोन नंबर खतरे में है…
लेकिन वॉट्सऐप की स्वामित्व वाली कंपनी फेसबुक का कहना है कि ये कोई बड़ी बात नहीं है. गूगल सर्च रिजल्ट में वहीं है जो यूज़र्स ने खुद पब्लिक करने के लिए सेलेक्ट किया है.
बग बाउंटी अतुल जयराम ने इस खामी का पता लगाया है, और इस पूरी परिस्थिति को लेकर कहा है कि गूगल सर्च पर लोगों के फोन नंबर लीक हो गए हैं. साथ ही जयराम ने इसे वॉट्सऐप का सिक्योरिटी बग बताया है, जिससे यूज़र्स की प्राइवेसी खतरे में है.
(ये भी पढ़ें- 3 हज़ार से भी सस्ता हुआ Samsung का 4 कैमरे वाला बजट स्मार्टफोन, मिलेंगे कई खास फीचर्स)क्या है WhatsApp का Click to Chat फीचर?
वॉट्सऐप का Click to Chat फीचर यूज़र्स को वेबसाइट पर विज़िटर्स के साथ चैटिंग करने का आसान ऑप्शन देता है. ये फीचर किसी क्विक रिस्पॉन्स (QR) कोड इमेज की मदद से काम करता है, या फिर किसी URL पर क्लिक करके चैटिंग की जा सकती है. इसके लिए विज़िटर्स को नंबर डायल करने की ज़रूरत नहीं पड़ती है, और वह फोन नंबर का पूरा एक्सेस ले सकते हैं.
जयराम का कहना है कि परेशानी ये है कि मोबाइल नंबर भी गूगल सर्च में आ रहा है, जिसकी वजह है सर्च इंजन क्लिक टू चैट का मेटाडेटा. लोगों के फोन नंबर URL (wa.me/) के हिस्से के तौर पर सामने आ रहे हैं. रिसर्चर के मुताबिक यही वजह है कि वॉट्सऐप यूज़र्स के ‘लीक’ हुए मोबाइल नंबर प्लेन टेक्स्ट की तरह सामने आ रहे हैं.
थ्रेटपोस्ट से शेयर की गई रिसर्च में जयाराम ने बताया कि यूज़र्स का नंबर प्लेन टेक्स्ट में मौजूद है, इसलिए जिसके पास भी URL होगा वह फोन नंबर को देख सकेगा. आगे जयराम ने कहा कि ये स्पैपर्स के लिए बहुत आसानी पैदा करता है, जिससे वह सारे नंबर को कॉपी करके कम्पाइल कर सकता है और किसी कैंपेन में इस्तेमाल कर सकता है.
First published: June 8, 2020, 5:39 AM IST
