Skip to main content

حملوں کو ہیک کرنے کے لئے ابھی بھی خفیہ کاری کا خاتمہ۔

CS50 Live, Episode 004 (مئی 2024)

CS50 Live, Episode 004 (مئی 2024)
Anonim

واٹس ایپ اور وائبر صارفین سے بچو! نام نہاد آخری سے آخر تک خفیہ کاری کمزور ہے! 05 مئی کو ، واٹس ایپ نے اپنے صارفین کے لئے ایک سے آخر تک خفیہ کاری کا آغاز کیا ، جس میں ایک اور گروپ چیٹس ، ویڈیوز ، پیغامات ، تصاویر وغیرہ پر کسی کو بہت ضروری تحفظ فراہم کرنے کا دعوی کیا گیا تھا ، اس کے بعد وائبر نے اپنا ورژن تیار کیا۔ آخر سے آخر میں خفیہ کاری کی۔

لیکن ایسا لگتا ہے کہ ہر کوئی اس خاص خصوصیت سے متاثر نہیں ہوتا ہے۔ سیکیورٹی ماہرین اس نتیجے پر پہنچے ہیں کہ آخر سے خفیہ کاری کسی حد تک حملوں کا خطرہ ہے۔ وہ اس نکت. نظر کو رکھتے ہیں کہ سگنلنگ سسٹم (ایس ایس)) جس پر ان میں سے زیادہ تر میسجنگ ایپس پیغامات کی ترسیل کے لئے بہت زیادہ انحصار کرتے ہیں ، اپنے آپ میں خطرہ ہے۔ در حقیقت ایپس میں شامل کردہ خفیہ کاری کا طریقہ کار واقعی حملوں کو ہیک کرنے کا خطرہ ہے۔

"ٹیلی کمیونیکیشنز سبھی سروسز جیسے اشارہ کرتے ہیں - آواز ، متن ، وغیرہ ، ایس ایس 7 نیٹ ورک میں سفر کرتے ہیں۔ چیٹ ایپلی کیشنز جیسے واٹس ایپ ، ٹیلیگرام ، اور دیگر ایس ایم ایس تصدیق کا استعمال کرتے ہوئے ٹیکسٹ پیغامات پر مبنی ایس ایس 7 سگنلنگ کا استعمال کرتے ہوئے صارفین / اعداد کی شناخت کی توثیق کرتے ہیں۔ مسئلہ یہ ہے کہ ، ایک حملہ آور کی حیثیت سے ، ایس network نیٹ ورک تک آسانی سے خریداری کی جاسکتی ہے ، جس کی قیمت صرف قیمت پر ہی ہوتی ہے۔ "، مثبت ٹیکنالوجیز کے تکنیکی مینیجر الیکس میتھیوز کا کہنا ہے۔

انہوں نے مزید کہا کہ ایس ایم ایس کی تصدیق بھی واٹس ایپ اور وائبر کے ذریعہ پیغامات کی منتقلی کا ایک اہم حصہ ہے۔ یہ توثیق دو عنصر کی تصدیق کے عمل کا ایک حصہ ہے جو یہ فرمیں صارفین کے آنے والے اور جانے والے پیغامات کی حفاظت کے لئے استعمال کرتی ہیں۔

صورتحال جیسے جیسے قائم ہے ، صارفین ان خدمات کو استعمال کرتے رہیں گے ، لیکن اس بات چیت کا امکان نہیں ہے کہ ہیکرز اور دخل اندازی کرنے والوں کی نگاہوں سے پوشیدہ رہیں۔ دوسری طرف محققین کا خیال ہے کہ ابھی بھی خفیہ کاری کے نظام میں بہتری کے ل room ایک بہت بڑی گنجائش موجود ہے ، اور کمپنیوں کو ذاتی پیغامات کو واقعی کو خفیہ کرنے میں توقع سے زیادہ وقت لگے گا۔