व्हाट्सएप पुराने ऐप संस्करणों में गंभीर कमजोरियों का खुलासा करता है जो हमलावर को वीडियो कॉल के माध्यम से फोन का शोषण करने देता है

व्हाट्सएप, मेटा की इंस्टेंट मैसेजिंग और कॉलिंग सेवा, ने एक 'गंभीर' भेद्यता का विवरण प्रकाशित किया है जिसे ऐप के एक नए संस्करण में पैच किया गया है, लेकिन अभी भी पुराने इंस्टॉल किए गए संस्करणों को प्रभावित कर सकता है जिन्हें अपडेट नहीं किया गया है।

भेद्यता के बारे में विवरण थे प्रकट ऐप को प्रभावित करने वाली सुरक्षा सलाह पर व्हाट्सएप के पेज के सितंबर अपडेट में और 23 सितंबर को प्रकाश में आया।

व्हाट्सएप ने अपडेट में, भेद्यता CVE-2022-36934 से संबंधित एक विस्तृत मुद्दा साझा किया, जिसके अनुसार "v2.22.16.12 से पहले एंड्रॉइड के लिए व्हाट्सएप में एक पूर्णांक ओवरफ्लो, v2.22.16.12 से पहले एंड्रॉइड के लिए व्यापार, आईओएस v2.22.16.12 से पहले, iOS के लिए v2.22.16.12 से पहले के व्यवसाय के परिणामस्वरूप स्थापित वीडियो कॉल में रिमोट कोड निष्पादन हो सकता है।"

विवरण के अनुसार, बग एक हमलावर को पूर्णांक अतिप्रवाह का फायदा उठाने देगा, जिसके बाद वे विशेष रूप से तैयार किए गए वीडियो कॉल के माध्यम से पीड़ित के स्मार्टफोन पर अपना कोड निष्पादित करने के लिए पहुंच प्राप्त कर सकते हैं।

इस भेद्यता को सीवीई पैमाने पर 9.8 में से 10 का गंभीरता स्कोर दिया गया है।

उसी सुरक्षा सलाहकार अपडेट में, व्हाट्सएप ने एक और भेद्यता, CVE-2022-27492 को भी समझाया। सोशल मीडिया कंपनी के अनुसार, "v2.22.16.2 से पहले एंड्रॉइड के लिए व्हाट्सएप में एक पूर्णांक अंडरफ्लो, आईओएस v2.22.15.9 के लिए व्हाट्सएप एक तैयार की गई वीडियो फ़ाइल प्राप्त करते समय रिमोट कोड निष्पादन का कारण हो सकता है।"

इसने कहा, बग हमलावरों को दुर्भावनापूर्ण वीडियो फ़ाइल का उपयोग करके पीड़ित के स्मार्टफोन पर कोड निष्पादित करने देगा। भेद्यता को 7.8 में से 10 अंक मिले थे।

सोशल मीडिया प्लेटफॉर्म के लिए भारत से संबंधित विकास में, व्हाट्सएप के भारत भुगतान व्यवसाय के प्रमुख, मनेश महात्मे ने मेटा प्लेटफॉर्म के स्वामित्व वाली कंपनी के साथ अमेज़ॅन इंडिया में शामिल होने के लिए एक साल से अधिक समय के बाद छोड़ दिया है, एक सूत्र ने गुरुवार को रॉयटर्स को बताया।

महात्मे का बाहर निकलना व्हाट्सएप के लिए एक महत्वपूर्ण समय पर आता है, जो अत्यधिक प्रतिस्पर्धी बाजार में अपनी भुगतान सेवा को बढ़ाने और अल्फाबेट के Google पे, एंट ग्रुप समर्थित पेटीएम और वॉलमार्ट के फोनपे जैसे अधिक स्थापित खिलाड़ियों के साथ हॉर्न बजाना चाहता है।

व्हाट्सएप पे में उनके कार्यकाल के दौरान, कंपनी ने भारत में 100 मिलियन उपयोगकर्ताओं के लिए अपने भुगतान की पेशकश को दोगुना से अधिक करने के लिए विनियामक अनुमोदन प्राप्त किया, जो कुल मिलाकर आधे बिलियन से अधिक उपयोगकर्ताओं के साथ इसका सबसे बड़ा बाजार है।