Skip to main content

হামাগুলি হ্যাক করার জন্য শেষ থেকে শেষ এনক্রিপশন এখনও দুর্বল

লাও & # 39; র সিঙ্গার এ McComb যুব কেন্দ্র পার্ট # পাক্সে, লাওস শো থেকে এসে 5 4/13/19 (মে 2024)

লাও & # 39; র সিঙ্গার এ McComb যুব কেন্দ্র পার্ট # পাক্সে, লাওস শো থেকে এসে 5 4/13/19 (মে 2024)
Anonim

হোয়াটসঅ্যাপ এবং ভাইবার ব্যবহারকারীদের সাবধান! তথাকথিত শেষ থেকে শেষের এনক্রিপশনটি দুর্বল! ০৫ মে, হোয়াটসঅ্যাপ তার ব্যবহারকারীদের জন্য এন্ড-টু-এন্ড এনক্রিপশন চালু করেছে এবং দাবি করেছে যে একে একে এবং গোষ্ঠী চ্যাট, ভিডিও, বার্তা, চিত্র ইত্যাদিতে একে অপরকে প্রয়োজনীয় সুরক্ষা সরবরাহ করা যায় যা ভাইবার তার নিজস্ব সংস্করণ নিয়ে আসে followed শেষ থেকে শেষ এনক্রিপশন এর।

তবে দেখে মনে হয় যে এই বিশেষ বৈশিষ্ট্যটির দ্বারা সবাই মুগ্ধ হন না। সুরক্ষা বিশেষজ্ঞরা এই সিদ্ধান্তে পৌঁছেছেন যে এন্ড-টু-এনক্রিপশন হামলা হ্যাক করার ক্ষেত্রে কিছুটা ঝুঁকিপূর্ণ। তারা এই দৃষ্টিকোণটি ধারণ করে যে এই সংকেত সিস্টেম (এসএস 7) যার উপর এই বার্তাগুলি অ্যাপ্লিকেশনগুলি বার্তাগুলি সঞ্চারিত করতে খুব বেশি নির্ভর করে, নিজেই ঝুঁকিপূর্ণ। আসলে অ্যাপ্লিকেশনগুলিতে যুক্ত এনক্রিপশন প্রক্রিয়াটি হ্যাক আক্রমণগুলিতে প্রকৃতপক্ষে প্রবণ।

"টেলিযোগযোগ সমস্ত পরিষেবা যেমন - ভয়েস, পাঠ্য ইত্যাদির জন্য সংকেত দেয়, এসএস 7 নেটওয়ার্ক জুড়ে ভ্রমণ করে। হোয়াটসঅ্যাপ, টেলিগ্রাম এবং অন্যদের মতো চ্যাট অ্যাপ্লিকেশনগুলি ব্যবহারকারী / সংখ্যা সনাক্তকরণ যাচাই করতে এসএস 7 সংকেত ব্যবহার করে পাঠ্য বার্তাগুলির উপর ভিত্তি করে এসএমএস যাচাইকরণ ব্যবহার করে। ইস্যুটি হ'ল আক্রমণকারী হিসাবে এসএস network নেটওয়ার্কের অ্যাক্সেস সহজেই কেনা যায়, একমাত্র আলোচনার মূল্য দেওয়া হয়েছে ”, পজিটিভ টেকনোলজির ইএমইএর টেকনিক্যাল ম্যানেজার অ্যালেক্স ম্যাথিউজ বলেছেন।

তিনি আরও যোগ করেছেন যে এসএমএস প্রমাণীকরণ হোয়াটসঅ্যাপ এবং ভাইবারের মাধ্যমে বার্তা স্থানান্তর করার একটি গুরুত্বপূর্ণ অঙ্গ। এই প্রমাণীকরণ দুটি ফ্যাক্টর প্রমাণীকরণ প্রক্রিয়ার একটি অংশ যা এই সংস্থাগুলি ব্যবহারকারীদের আগত এবং বহির্গামী বার্তাগুলি সুরক্ষিত করতে ব্যবহার করে।

পরিস্থিতি যেমন স্থির থাকে, ব্যবহারকারীরা এই পরিষেবাগুলি ব্যবহার চালিয়ে যাবেন, তবে কথোপকথনগুলি হ্যাকার এবং অনুপ্রবেশকারীদের চোখের আড়াল থেকে লুকিয়ে থাকার সম্ভাবনা কম। অন্যদিকে গবেষকরা মনে করেন যে এনক্রিপশন সিস্টেমগুলির মধ্যে উন্নতির জন্য এখনও একটি বিশাল জায়গা রয়েছে এবং ব্যক্তিগত বার্তাগুলি সত্যই এনক্রিপ্ট করা করতে সংস্থাগুলি প্রত্যাশার চেয়ে বেশি সময় নেয়।