WhatsApp Data Leak: WhatsApp নিরাপত্তা ত্রুটি: ফাঁস হলো ৩.৫ বিলিয়ন ইউজারের ফোন নম্বর! ঝুঁকি এড়াতে হোয়াটসঅ্যাপের প্রাইভেসি সেটিংস দ্রুত পরিবর্তন করুন
WhatsApp-এ আবিষ্কৃত একটি গুরুতর নিরাপত্তা ত্রুটি বিশ্বব্যাপী ৩.৫ বিলিয়ন ব্যবহারকারীর ফোন নম্বর প্রকাশ করেছে। এটিকে এখনও পর্যন্ত রেকর্ড করা বৃহত্তম ডেটা লঙ্ঘনের মধ্যে একটি বলে মনে করা হয়। উদ্বেগের বিষয় হল, ২০১৭ সাল থেকে ফেসবুককে এই দুর্বলতা সম্পর্কে সতর্ক করা হয়েছিল, কিন্তু এটি ঠিক করতে আট বছর সময় লেগেছে।
ত্রুটিটি WhatsApp-এর Contact Discovery Feature-এ ছিল। যখন কেউ অ্যাপে ফোন নম্বর অনুসন্ধান করে, তখন WhatsApp পরিষেবাটিতে নম্বরটি উপলব্ধ কি না তা নির্দেশ করে এবং প্রোফাইল ফটো এবং স্ট্যাটাস টেক্সটের মতো তথ্যও প্রদর্শন করে। অস্ট্রিয়ার ভিয়েনা বিশ্ববিদ্যালয়ের নিরাপত্তা গবেষকরা এই বৈশিষ্ট্যটি ব্যবহার করে বিপুল সংখ্যক ফোন নম্বর স্ক্যান করেছেন।
মাত্র পাঁচটি WhatsApp অ্যাকাউন্ট এবং একটি একক সার্ভার ব্যবহার করে তাঁরা প্রতি ঘন্টায় ১০০ মিলিয়ন নম্বর গতিতে ৬৩ বিলিয়ন সম্ভাব্য নম্বর পরীক্ষা করেছেন, ৩.৫ বিলিয়ন সক্রিয় WhatsApp নম্বর আবিষ্কার করেছেন। গবেষণার জন্য তাঁরা libphonegen নামের একটি টুল ব্যবহার করে ২৪৫টি দেশ থেকে আসল ফোন নম্বর তৈরি করেছেন এবং WhatsApp-এর XMPP প্রোটোকল ব্যবহার করেছেন।
ফাঁস হওয়া তথ্যে কী অন্তর্ভুক্ত ছিল:গবেষকদের মতে, তাঁরা ৫৬.৭% অ্যাকাউন্ট থেকে বিভিন্ন তথ্য পেয়েছেন, যার মধ্যে রয়েছে ফোন নম্বর, প্রোফাইল ফটো, টেক্সট সম্পর্কে, এনক্রিপশন কী, টাইমস্ট্যাম্প এবং কিছু ক্ষেত্রে লিঙ্ক করা সোশ্যাল প্রোফাইল। সবচেয়ে অবাক করার বিষয় ছিল যে ২৯.৩% ব্যবহারকারীর অ্যাবাউট বিভাগে ধর্মীয়, রাজনৈতিক বা ব্যক্তিগত তথ্য রয়েছে।
প্রায় ২.৯ মিলিয়ন অ্যাকাউন্টে ডুপ্লিকেট এনক্রিপশন কী পাওয়া গিয়েছে, যা WhatsApp এর এন্ড-টু-এন্ড এনক্রিপশনকে ঝুঁকির মুখে ফেলতে পারে। একটি গুরুতর উদাহরণ দেওয়া যাক, ২০টি আমেরিকান নম্বরে একই শূন্য-সংখ্যার কী পাওয়া গিয়েছে, যা জালিয়াতির সম্ভাবনা বাড়িয়েছে।
মেটার উত্তর:মেটা ২০২৫ সালের এপ্রিলে এটি স্বীকার করে এবং ২০২৫ সালের অক্টোবরে একটি রেট-লিমিটিং প্যাচ প্রকাশ করে। কোম্পানিটি বলেছে যে ফাঁস হওয়া ডেটা ইতিমধ্যেই সর্বজনীন ছিল, চ্যাটগুলি নিরাপদ ছিল এবং অ্যান্টি-স্ক্র্যাপিং সিস্টেমগুলি শক্তিশালী করা হচ্ছে। তবে, বিশেষজ্ঞরা বলছেন যে ঝুঁকি রয়ে গিয়েছে, বিশেষ করে WhatsApp বিজনেস অ্যাকাউন্টগুলির জন্য, কারণ তারা আরও তথ্য সর্বজনীন রাখে।
ব্যবহারকারীদের জন্য সুরক্ষার টিপস- নিজেদের WhatsApp প্রোফাইলটি Private-এ (শুধুমাত্র পরিচিতি) সেট করতে হবে- ‘About’-এ ব্যক্তিগত তথ্য দেওয়া যাবে না- অজানা বার্তা বা কল থেকে সাবধান থাকতে হবে- WhatsApp-এ Privacy Settings ঘন ঘন চেক করতে হবে।
(Feed Source: news18.com)