व्हाट्सएप में मिलीं दो बड़ी सुरक्षा कमजोरियां, मेटा ने दी तुरंत अपडेट करने की सलाह
इंस्टेंट मैसेजिंग ऐप व्हाट्सएप में दो गंभीर सुरक्षा खामियां सामने आई हैं, जिन्होंने विंडोज, एंड्रॉयड और आईओएस प्लेटफॉर्म पर यूजर्स की निजता को खतरे में डाल दिया था। मेटा ने इन कमजोरियों को पहचानने के बाद तुरंत पैच जारी किया है और सभी यूजर्स से अपने ऐप को तुरंत अपडेट करने का आग्रह किया है। कंपनी के अनुसार, ये खामियां उसके बग बाउंटी प्रोग्राम के जरिए पकड़ में आई हैं और अब तक इनका वास्तविक दुनिया में दुरुपयोग होने की कोई सूचना नहीं है।
क्या थीं ये सुरक्षा कमजोरियां?
मेटा ने दो अलग-अलग प्रकार की समस्याओं की पहचान की है, जो विभिन्न डिवाइसों को प्रभावित कर रही थीं। इनमें से पहली समस्या विंडोज यूजर्स से जुड़ी थी, जबकि दूसरी एंड्रॉयड और आईफोन यूजर्स को प्रभावित कर रही थी।
अटैचमेंट स्पूफिंग (विंडोज के लिए): इस कमजोरी का कोड CVE-2026-23863 है। इसमें एक खतरनाक फाइल खुद को एक सामान्य दस्तावेज या पीडीएफ के रूप में प्रस्तुत कर सकती थी। जैसे ही यूजर इस फाइल को खोलता, वह एक प्रोग्राम की तरह चलने लगती और बिना किसी सूचना के डिवाइस में मैलवेयर इंस्टॉल कर सकती थी। इस तरह के हमले में यूजर को यह अंदाजा भी नहीं होता कि उसने एक हानिरहित फाइल के बजाय एक खतरनाक कोड को चलने दिया है।
मीडिया वैलिडेशन फ्लॉ (एंड्रॉयड और आईओएस के लिए): दूसरी कमजोरी, जिसका कोड CVE-2026-23866 है, एंड्रॉयड और आईफोन उपकरणों को प्रभावित कर रही थी। इस खामी के जरिए हमलावर बाहरी स्रोतों से मीडिया फाइलों को लोड करवा सकते थे, जो सीधे डिवाइस के सिस्टम लेवल तक पहुंच सकता था। इसका मतलब यह है कि संभावित रूप से कोई हैकर आपके डिवाइस के कंट्रोल पर कब्जा कर सकता था या आपका संवेदनशील डेटा चुरा सकता था।
क्यों जरूरी है तुरंत अपडेट करना?
अक्सर लोग अपडेट के नोटिफिकेशन को नजरअंदाज कर देते हैं या बाद में करने की सोचते हैं, लेकिन व्हाट्सएप जैसे ऐप के मामले में यह लापरवाही महंगी पड़ सकती है। साइबर सुरक्षा विशेषज्ञों के अनुसार, यह घटना साफ संकेत है कि हैकर अब सिर्फ टेक्स्ट मैसेज पढ़ने तक सीमित नहीं हैं। वे मीडिया फाइलों और अटैचमेंट्स के जरिए आपके पूरे डिवाइस पर नियंत्रण हासिल करने की कोशिश कर रहे हैं। मेटा द्वारा पैच जारी करने का मतलब यह नहीं है कि आप अपने आप सुरक्षित हो गए हैं। आप तभी सुरक्षित रहेंगे जब यह पैच आपके फोन या कंप्यूटर पर इंस्टॉल हो जाएगा।
अपने अकाउंट को कैसे रखें सुरक्षित?
अगर आप अपने व्हाट्सएप अकाउंट को सुरक्षित रखना चाहते हैं, तो नीचे बताए गए सुझावों को तुरंत अपनाएं:
- तुरंत अपडेट करें: अपने डिवाइस के ऐप स्टोर (गूगल प्ले स्टोर, एपल ऐप स्टोर या माइक्रोसॉफ्ट स्टोर) पर जाकर व्हाट्सएप का नवीनतम संस्करण डाउनलोड और इंस्टॉल करें।
- संदिग्ध फाइलों से सावधान रहें: अनजान या अविश्वसनीय नंबरों से आए फोटो, वीडियो या डॉक्यूमेंट को बिना जांचे-परखे न खोलें।
- ऑटो-अपडेट चालू रखें: अपने फोन की सेटिंग्स में जाकर सभी ऐप्स के लिए ऑटो-अपडेट का विकल्प चालू रखें, ताकि आपको हर बार मैन्युअली अपडेट न करना पड़े।
- टू-स्टेप वेरिफिकेशन सक्रिय करें: अतिरिक्त सुरक्षा के लिए व्हाट्सएप की सेटिंग्स में जाकर टू-स्टेप वेरिफिकेशन (2FA) को जरूर ऑन करें। इससे आपके अकाउंट में अनधिकृत पहुंच को रोका जा सकेगा।