உங்க வாட்ஸ்அப் பாதுகாப்பானதா? போலி ஆப் மூலம் உளவு பார்க்கும் இத்தாலிய நிறுவனம்; தப்பிக்கும் வழிமுறைகள்
செய்தி முன்னோட்டம்
உலகம் முழுவதும் கோடிக்கணக்கான மக்களால் பயன்படுத்தப்படும் வாட்ஸ்அப் செயலியின் போலி பதிப்புகள் மூலம் பயனர்களின் தனிப்பட்ட தகவல்கள் திருடப்படுவது பெரும் கவலையை ஏற்படுத்தியுள்ளது. சமீபத்தில், இத்தாலியைச் சேர்ந்த எஸ்ஐஓ SIO) என்ற உளவு மென்பொருள் தயாரிப்பு நிறுவனம் உருவாக்கிய போலி வாட்ஸ்அப் செயலியைப் பதிவிறக்கம் செய்த சுமார் 200 பயனர்களுக்கு வாட்ஸ்அப் நிறுவனம் அவசர எச்சரிக்கை விடுத்துள்ளது. இந்த விவகாரத்தில் பாதிக்கப்பட்ட பயனர்கள் உடனடியாக அவர்களின் கணக்கிலிருந்து லாக் அவுட் செய்து, அதிகாரப்பூர்வ செயலியைப் பயன்படுத்துமாறு அறிவுறுத்தப்பட்டுள்ளனர். சைபர் பாதுகாப்பில் இத்தகைய ஊடுருவல்கள் அதிகரித்து வரும் வேளையில், பயனர்கள் மிகுந்த விழிப்புணர்வுடன் இருக்க வேண்டியது அவசியமாகிறது.
பின்னணி
இத்தாலிய நிறுவனத்தின் ஸ்பைவேர் ஊடுருவல் பின்னணி
வாட்ஸ்அப் நிறுவனத்தின் பாதுகாப்பு குழு நடத்திய ஆய்வில், குறிப்பாக இத்தாலியைச் சேர்ந்த ஐபோன் பயனர்கள் இந்தத் தாக்குதலுக்கு உள்ளாகியிருப்பது கண்டறியப்பட்டுள்ளது. 'எஸ்ஐஓ' நிறுவனம் தனது துணை நிறுவனமான 'ஏஎஸ்ஐஜிஇன்டி' (ASIGINT) மூலம் இந்த உளவு மென்பொருளை உருவாக்கியுள்ளது. இந்த ஸ்பைவேருக்கு 'ஸ்பைர்டகஸ்' (Spyrtacus) என்று பெயரிடப்பட்டுள்ளது. இது பயனர்களின் குறுஞ்செய்திகள், அழைப்புகள் மற்றும் ஊடகக் கோப்புகளை ரகசியமாகக் கண்காணிக்கும் திறன் கொண்டது. இதற்கு முன்பும் ஆண்ட்ராய்டு தளங்களில் வாடிக்கையாளர் சேவை மையங்கள் போன்ற போலி செயலிகள் மூலம் இந்த நிறுவனம் இத்தகைய கைவரிசைகளைக் காட்டியிருப்பது குறிப்பிடத்தக்கது.
நடவடிக்கை
பாதிக்கப்பட்ட பயனர்கள் மற்றும் சட்ட நடவடிக்கைகள்
பாதிக்கப்பட்ட 200 பயனர்களில் பெரும்பாலானோர் இத்தாலியைச் சேர்ந்தவர்கள் என்றாலும், சர்வதேச அளவில் இத்தகைய தாக்குதல்கள் விரிவடைய வாய்ப்புள்ளதாகக் கருதப்படுகிறது. வாட்ஸ்அப் நிறுவனம் இந்த உளவு மென்பொருள் நிறுவனத்திற்கு எதிராகக் கடுமையான சட்ட நடவடிக்கைகளைத் தொடங்கியுள்ளது. "எங்கள் பயனர்களின் தனியுரிமையைப் பாதுகாப்பதே எங்கள் முதல் கடமை. அதிகாரப்பூர்வமற்ற செயலிகளைப் பதிவிறக்கம் செய்வது உங்கள் பாதுகாப்பிற்கு மிகப்பெரிய அச்சுறுத்தலாகும்" என்று வாட்ஸ்அப் தனது அறிக்கையில் தெரிவித்துள்ளது. கடந்த ஆண்டும் இஸ்ரேலிய நிறுவனமான 'பாரகான் சொல்யூஷன்ஸ்' மூலம் இதேபோன்ற தாக்குதல்கள் பத்திரிகையாளர்கள் மற்றும் சமூக ஆர்வலர்கள் மீது நடத்தப்பட்டது நினைவு கூரத்தக்கது.
வசதிகள்
வாட்ஸ்அப்பின் மேம்படுத்தப்பட்ட பாதுகாப்பு வசதிகள்
சைபர் தாக்குதல்களிலிருந்து தப்பிக்க வாட்ஸ்அப் நிறுவனம் தற்போது 'அட்வான்ஸ்டு ஆப்ஷனல் செக்யூரிட்டி' (Advanced Optional Security) என்ற புதிய வசதியை அறிமுகப்படுத்தியுள்ளது. இந்த வசதியை ஆன் செய்வதன் மூலம், உங்கள் கணக்கிற்கு மிக உயர்ந்த பாதுகாப்பு அடுக்குகள் வழங்கப்படும். குறிப்பாக அறிமுகமில்லாத நபர்களிடமிருந்து வரும் அழைப்புகள் மற்றும் செய்திகள் கட்டுப்படுத்தப்படும். உளவு மென்பொருள் தாக்குதலுக்கு ஆளாக வாய்ப்புள்ளதாகக் கருதும் நபர்கள், இந்த செட்டிங்ஸை உடனடியாகச் செயல்படுத்திக் கொள்வது சிறந்தது. இது உங்கள் கணக்கின் பாதிப்புத் தன்மையைப் பெருமளவு குறைக்க உதவும்.
தப்பிக்கும் வழிமுறைகள்
போலி செயலிகளிடமிருந்து தப்பிப்பது எப்படி?
பயனர்கள் எப்போதுமே கூகுள் பிளே ஸ்டோர் அல்லது ஆப்பிள் ஆப் ஸ்டோர் ஆகிய அதிகாரப்பூர்வ தளங்களிலிருந்து மட்டுமே வாட்ஸ்அப் செயலியைப் பதிவிறக்கம் செய்ய வேண்டும். வாட்ஸ்அப் பிளஸ், ஜிபி வாட்ஸ்அப் போன்ற கவர்ச்சிகரமான கூடுதல் வசதிகளைத் தரும் செயலிகள் பெரும்பாலும் உளவு மென்பொருட்களைக் கொண்டிருக்க வாய்ப்புள்ளது. தேவையற்ற லிங்க்குகள் மூலம் செயலிகளை நிறுவுவதைத் தவிர்ப்பது மற்றும் உங்கள் செயலியை அவ்வப்போது அப்டேட் செய்வது உங்களைப் பாதுகாப்பாக வைத்திருக்கும். இணையப் பாதுகாப்பில் சிறிய கவனக்குறைவு கூட உங்கள் வாழ்நாள் சேமிப்பையோ அல்லது ரகசியங்களையோ பாதிக்கும் என்பதை மறக்க வேண்டாம்.