WhatsApp ਪੁਰਾਣੇ ਐਪ ਸੰਸਕਰਣਾਂ ਵਿੱਚ ਗੰਭੀਰ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਖੁਲਾਸਾ ਕਰਦਾ ਹੈ ਜੋ ਹਮਲਾਵਰ ਨੂੰ ਵੀਡੀਓ ਕਾਲ ਰਾਹੀਂ ਫੋਨਾਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਦਿੰਦਾ ਹੈ

ਵਟਸਐਪ, ਮੈਟਾ ਦੀ ਤਤਕਾਲ ਮੈਸੇਜਿੰਗ ਅਤੇ ਕਾਲਿੰਗ ਸੇਵਾ, ਨੇ ਇੱਕ 'ਨਾਜ਼ੁਕ' ਕਮਜ਼ੋਰੀ ਦੇ ਵੇਰਵੇ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੇ ਹਨ ਜੋ ਐਪ ਦੇ ਇੱਕ ਨਵੇਂ ਸੰਸਕਰਣ ਵਿੱਚ ਪੈਚ ਕੀਤੇ ਗਏ ਹਨ ਪਰ ਅਜੇ ਵੀ ਪੁਰਾਣੇ ਇੰਸਟਾਲ ਕੀਤੇ ਸੰਸਕਰਣਾਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰ ਸਕਦੇ ਹਨ ਜੋ ਅੱਪਡੇਟ ਨਹੀਂ ਕੀਤੇ ਗਏ ਹਨ।

ਕਮਜ਼ੋਰੀ ਸਬੰਧੀ ਵੇਰਵੇ ਸਨ ਪ੍ਰਗਟ ਐਪ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਨ ਵਾਲੀਆਂ ਸੁਰੱਖਿਆ ਸਲਾਹਾਂ 'ਤੇ WhatsApp ਦੇ ਪੰਨੇ ਦੇ ਸਤੰਬਰ ਅਪਡੇਟ ਵਿੱਚ ਅਤੇ 23 ਸਤੰਬਰ ਨੂੰ ਪ੍ਰਕਾਸ਼ਤ ਹੋਇਆ।

WhatsApp, ਅੱਪਡੇਟ ਵਿੱਚ, ਕਮਜ਼ੋਰੀ CVE-2022-36934 ਨਾਲ ਸਬੰਧਤ ਇੱਕ ਵਿਸਤ੍ਰਿਤ ਮੁੱਦਾ ਸਾਂਝਾ ਕੀਤਾ ਹੈ, ਜਿਸ ਦੇ ਅਨੁਸਾਰ “v2.22.16.12 ਤੋਂ ਪਹਿਲਾਂ Android ਲਈ WhatsApp ਵਿੱਚ ਇੱਕ ਪੂਰਨ ਅੰਕ ਓਵਰਫਲੋ, v2.22.16.12 ਤੋਂ ਪਹਿਲਾਂ Android ਲਈ ਵਪਾਰ, iOS v2.22.16.12 ਤੋਂ ਪਹਿਲਾਂ, v2.22.16.12 ਤੋਂ ਪਹਿਲਾਂ iOS ਲਈ ਵਪਾਰ ਇੱਕ ਸਥਾਪਤ ਵੀਡੀਓ ਕਾਲ ਵਿੱਚ ਰਿਮੋਟ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਹੋ ਸਕਦਾ ਹੈ।"

ਵੇਰਵਿਆਂ ਦੇ ਅਨੁਸਾਰ, ਬੱਗ ਹਮਲਾਵਰ ਨੂੰ ਪੂਰਨ ਅੰਕ ਓਵਰਫਲੋ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਦੇਵੇਗਾ, ਜਿਸ ਤੋਂ ਬਾਅਦ ਉਹ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਤਿਆਰ ਕੀਤੀ ਵੀਡੀਓ ਕਾਲ ਰਾਹੀਂ ਪੀੜਤ ਦੇ ਸਮਾਰਟਫੋਨ 'ਤੇ ਆਪਣਾ ਕੋਡ ਚਲਾਉਣ ਲਈ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦੇ ਹਨ।

ਇਸ ਕਮਜ਼ੋਰੀ ਨੂੰ CVE ਪੈਮਾਨੇ 'ਤੇ 9.8 ਵਿੱਚੋਂ 10 ਦਾ ਗੰਭੀਰਤਾ ਸਕੋਰ ਦਿੱਤਾ ਗਿਆ ਹੈ।

ਉਸੇ ਸੁਰੱਖਿਆ ਸਲਾਹਕਾਰ ਅਪਡੇਟ ਵਿੱਚ, WhatsApp ਨੇ ਇੱਕ ਹੋਰ ਕਮਜ਼ੋਰੀ, CVE-2022-27492 ਦੀ ਵਿਆਖਿਆ ਵੀ ਕੀਤੀ ਹੈ। ਸੋਸ਼ਲ ਮੀਡੀਆ ਕੰਪਨੀ ਦੇ ਅਨੁਸਾਰ, "v2.22.16.2 ਤੋਂ ਪਹਿਲਾਂ Android ਲਈ WhatsApp ਵਿੱਚ ਇੱਕ ਪੂਰਨ ਅੰਕ ਅੰਡਰਫਲੋ, iOS v2.22.15.9 ਲਈ WhatsApp ਇੱਕ ਕ੍ਰਾਫਟ ਕੀਤੀ ਵੀਡੀਓ ਫਾਈਲ ਪ੍ਰਾਪਤ ਕਰਨ ਵੇਲੇ ਰਿਮੋਟ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦਾ ਕਾਰਨ ਬਣ ਸਕਦਾ ਹੈ।"

ਇਸ ਨੇ ਕਿਹਾ, ਇਹ ਬੱਗ ਹਮਲਾਵਰਾਂ ਨੂੰ ਇੱਕ ਖਤਰਨਾਕ ਵੀਡੀਓ ਫਾਈਲ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਪੀੜਤ ਦੇ ਸਮਾਰਟਫੋਨ 'ਤੇ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਦੇਵੇਗਾ। ਕਮਜ਼ੋਰੀ ਨੂੰ 7.8 ਵਿੱਚੋਂ 10 ਅੰਕ ਮਿਲੇ ਸਨ।

ਸੋਸ਼ਲ ਮੀਡੀਆ ਪਲੇਟਫਾਰਮ ਲਈ ਭਾਰਤ ਨਾਲ ਸਬੰਧਤ ਵਿਕਾਸ ਵਿੱਚ, ਵਟਸਐਪ ਦੇ ਇੰਡੀਆ ਪੇਮੈਂਟ ਕਾਰੋਬਾਰ ਦੇ ਮੁਖੀ, ਮਨੇਸ਼ ਮਹਾਤਮੇ ਨੇ ਐਮਾਜ਼ਾਨ ਇੰਡੀਆ ਵਿੱਚ ਸ਼ਾਮਲ ਹੋਣ ਲਈ ਮੈਟਾ ਪਲੇਟਫਾਰਮ ਦੀ ਮਾਲਕੀ ਵਾਲੀ ਕੰਪਨੀ ਨਾਲ ਇੱਕ ਸਾਲ ਤੋਂ ਵੱਧ ਸਮੇਂ ਬਾਅਦ ਅਸਤੀਫਾ ਦੇ ਦਿੱਤਾ ਹੈ, ਇੱਕ ਸੂਤਰ ਨੇ ਵੀਰਵਾਰ ਨੂੰ ਰਾਇਟਰਜ਼ ਨੂੰ ਦੱਸਿਆ।

ਮਹਾਤਮੇ ਦਾ ਨਿਕਾਸ WhatsApp ਲਈ ਇੱਕ ਨਾਜ਼ੁਕ ਸਮੇਂ 'ਤੇ ਆਇਆ ਹੈ, ਜੋ ਇੱਕ ਬਹੁਤ ਹੀ ਪ੍ਰਤੀਯੋਗੀ ਬਾਜ਼ਾਰ ਵਿੱਚ ਆਪਣੀ ਭੁਗਤਾਨ ਸੇਵਾ ਨੂੰ ਵਧਾਉਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰ ਰਿਹਾ ਹੈ ਅਤੇ ਅਲਫਾਬੇਟ ਦੇ ਗੂਗਲ ਪੇ, ਐਂਟੀ ਗਰੁੱਪ-ਬੈਕਡ Paytm ਅਤੇ ਵਾਲਮਾਰਟ ਦੇ PhonePe ਵਰਗੇ ਹੋਰ ਸਥਾਪਿਤ ਖਿਡਾਰੀਆਂ ਨਾਲ ਹਾਰਨ ਨੂੰ ਲਾਕ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰ ਰਿਹਾ ਹੈ।

WhatsApp Pay 'ਤੇ ਆਪਣੇ ਕਾਰਜਕਾਲ ਦੌਰਾਨ, ਕੰਪਨੀ ਨੇ ਭਾਰਤ ਵਿੱਚ 100 ਮਿਲੀਅਨ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਆਪਣੀਆਂ ਅਦਾਇਗੀਆਂ ਦੀ ਪੇਸ਼ਕਸ਼ ਕਰਦੇ ਹੋਏ ਦੁੱਗਣੇ ਤੋਂ ਵੱਧ ਕਰਨ ਲਈ ਰੈਗੂਲੇਟਰੀ ਪ੍ਰਵਾਨਗੀ ਪ੍ਰਾਪਤ ਕੀਤੀ, ਕੁੱਲ ਮਿਲਾ ਕੇ ਅੱਧੇ ਅਰਬ ਤੋਂ ਵੱਧ ਉਪਭੋਗਤਾਵਾਂ ਦੇ ਨਾਲ ਇਸਦਾ ਸਭ ਤੋਂ ਵੱਡਾ ਬਾਜ਼ਾਰ।