- ह्याकरहरूले पासवर्ड बिना नै WhatsApp खाता अपहरण गर्न सक्छन्। इन्क्रिप्शन
- भूत जोडी आक्रमणहरूले पूर्ण खाता पहुँच प्राप्त गर्न वैध उपकरण-लिङ्किङ सुविधाहरूको शोषण गर्दछ
- प्रयोगकर्ताहरूलाई आक्रमणकारीहरूलाई अधिकृत गर्न नक्कली Facebook लगइन पृष्ठहरूद्वारा धोका दिइन्छ id=”6e73c24b-1133-4598-9983-ac4130f7d51d”>सुरक्षा अनुसन्धानकर्ताहरूले चेतावनी दिइरहेका छन् WhatsApp प्रयोगकर्ताहरू बढ्दो खाता अपहरण प्रविधिको बारेमा जुन पासवर्ड तोड्ने वा इन्क्रिप्सनलाई बाइपास गर्नेमा भर पर्दैन।
आक्रमणकारीहरूले WhatsApp को शोषण गर्छन्। id=”elk-seasonal” class=”paywall” aria-hidden=”true” data-url=”” href=”” target=”_blank” referrerpolicy=”no-referrer-when-downgrade” data-hl-processed=”none”/>
एक पटक लिङ्क भएपछि, आक्रमणकारीले वास्तविक समयमा सन्देशहरू पढ्न, साझा मिडिया डाउनलोड गर्न, र पीडितलाई प्रत्यक्ष रूपमा आउने सन्देशहरू पठाउन सक्छ। data-component-name=”Recirculation:ArticleRiver” data-recirculation-type=”inline” data-mrf-recirculation=”Trending Bar” data-nosnippet=”” class=”clear-both pt-3 pb-4 mb-4 border-solid border-y border-neutral-300″>
तपाईलाई मन पर्न सक्छ
. id=”how-the-linking-feature-is-abused-3″>लिङ्किङ सुविधाको दुरुपयोग कसरी हुन्छ
GhostPairing नाम अन्तर्गत ट्र्याक गरिएको आक्रमण, विश्वासको साथ सुरु हुन्छ
छोटो सन्देशमा देखा पर्दछ। प्राप्तकर्ताको तस्बिर देखाउने दाबी गर्ने लिङ्क समावेश गर्दछ।
विश्वसनीयता निर्माण गर्न, लिङ्क पूर्वावलोकन प्रायः फेसबुक सामग्रीसँग मिल्दोजुल्दो हुन्छ।
लिङ्कमा क्लिक गर्दा पीडितलाई लुकलाइक डोमेनमा होस्ट गरिएको नक्कली फेसबुक लगइन पृष्ठमा रिडिरेक्ट हुन्छ।
कुनै पनि कुरा प्रमाणित गर्नुको सट्टा, पृष्ठले व्हाट्सएपको उपकरण-जोडी कार्यप्रवाह सुरु गर्दछ।
पीडितहरूलाई उनीहरूको फोन नम्बर प्रविष्ट गर्न प्रेरित गरिन्छ, जसले प्यागरमा आक्रमण गर्न अनुमति दिन्छ। अनुरोध।
ह्वाट्सएपले त्यसपछि एक जोडा कोड उत्पन्न गर्छ, जुन आक्रमणकारीले धोखाधडी साइटमा देखाउँछ।
पीडितलाई यो कोड व्हाट्सएप भित्र प्रविष्ट गर्न निर्देशन दिइन्छ, अनजानमा नयाँ लिङ्क गरिएको यन्त्रलाई अनुमति दिँदै।
यद्यपि व्हाट्सएपले स्पष्ट रूपमा एउटा यन्त्र थपिँदैछ भनी बताएको छ, तर अनुसन्धानकर्ताहरू भन्छन् कि धेरै प्रयोगकर्ताहरूले प्रक्रियाको क्रममा सन्देशलाई बेवास्ता गर्छन् वा गलत बुझ्छन्।
एक पटक जोडा बनाइ सकेपछि, आक्रमणकारीहरूले खातामा डिजिटल पहुँच बिना नै पूर्ण पहुँच प्राप्त गर्छन्। चेतावनी दिन्छ कि धेरै पीडितहरू अनजान छन् कि एक अतिरिक्त उपकरण पृष्ठभूमिमा लिङ्क गरिएको छ।
यसले अपराधीहरूलाई कुराकानीहरू निगरानी गर्न, संवेदनशील जानकारी सङ्कलन गर्न, पीडितको नक्कल गर्न, र सम्पर्कहरू र समूह च्याटहरूमा उही प्रलोभन फैलाउन अनुमति दिन्छ। व्हाट्सएप सेटिङहरूमा म्यानुअल रूपमा लिङ्क गरिएका यन्त्रहरू खण्ड जाँच गर्दै।
यदि प्रयोगकर्ताले कुनै पनि सूचीबद्ध उपकरण पहिचान गर्दैन भने, यसलाई तुरुन्तै खाताबाट हटाउनु पर्छ।
प्रयोगकर्ताहरूलाई शङ्कास्पद सन्देशहरू रिपोर्ट गर्न र दुई-कारक प्रमाणीकरण सहित अतिरिक्त खाता सुरक्षा सक्षम गर्न पनि सल्लाह दिइन्छ। href=”https://www.techradar.com/best/best-antivirus” data-mrf-recirculation=”inline-link” data-before-rewrite-localise=”https://www.techradar.com/best/best-antivirus”>एन्टिभाइरस सफ्टवेयरले दुर्भावनापूर्ण वेबसाइटहरूलाई फ्ल्याग गर्न मद्दत गर्न सक्छ, जबकि
यो शोषणले देखाउँछ कि प्रयोगकर्ता जागरूकता एक महत्वपूर्ण कमजोर बिन्दु बनेको छ, प्लेटफर्महरूले संवेदनशील कार्यहरूमा चेतावनीहरू प्रदान गर्दा पनि।
र पक्कै पनि तपाईं पनि TikTok मा TechRadar फलो गर्नुहोस् समाचार, समीक्षा, भिडियो फारममा अनबक्सिङका लागि, र हामीबाट नियमित अपडेटहरू प्राप्त गर्नुहोस् WhatsApp पनि।