काठमाडौं ।
सुरक्षा अन्वेषकहरूले अन्यथा सुरक्षित सन्देश एपहरू व्हाट्सएप, सिग्नल, र थ्रीमा(Threema) मा स्थान डाटा उजागर गर्नको लागि एक आश्चर्यजनक विधि फेला पारेका छन्।
अनुसन्धानकर्ताहरूको टोलीले फेला पारेअनुसार लोकप्रिय इन्स्ट्यान्ट मेसेन्जर एप्सका प्रयोगकर्ताहरूको स्थान पत्ता लगाउन सम्भव छ जुन एक विशेष रूपमा क्राफ्ट गरिएको टाइमिङ आक्रमण सुरु गरेमा ८०% भन्दा बढी सटिक भएको पत्ता लगाएका छन्।
यस्तो चाल भनेको लक्ष्यमा पठाइएको सन्देशमा सन्देश डेलिभरी स्थितिको नोटिफिकेसन प्राप्त गर्न आक्रमणकारीले लिएको समय नाप्नु हो।
किनभने मोबाइल इन्टरनेट सञ्जालहरू र आईएम एप सर्भर पूर्वाधारमा विशिष्ट भौतिक विशेषताहरू छन् जसले स्ट्याण्डर्ड संकेत मार्गहरूमा परिणाम दिन्छ, यी सूचनाहरूमा प्रयोगकर्ताको स्थितिमा आधारित अनुमानित ढिलाइहरू हुने अनुसन्धानकर्ताहरूको भनाई छ।
अर्को शब्दमा भन्नुपर्दा, एकजनाले तपाईंलाई सन्देश पठाउँछ र त्यसपछि तपाईंले सन्देश प्राप्त गर्नुभएको (नपढेपनि) भन्ने संकेत नदेखेसम्म कति समय लाग्छ, यो समयले सन्देशले यात्रा गरेको दूरीलाई संकेत गर्नेछ।
आक्रमण यसको एप्लिकेसनमा सीमित छ, त्यसैले केवल विशेष लक्ष्यहरू विरुद्ध मात्र प्रयोग गर्न सकिन्छ जसको बारेमा तपाईलाई जानकारी छ। यसका लागि तपाईले सम्पर्कलाई सन्देश पठाउन आवश्यक छ जब तिनीहरू ज्ञात स्थानमा छन् (उदाहरणका लागि, जब तपाईलाई थाहा छ कि तिनीहरू घरमा वा काममा छन्, वा अर्को स्थान तिनीहरूले नियमित रूपमा भ्रमण गर्छन्) र प्रत्येकको लागि समय नोट गर्नुहोस्।
एकपटक तपाईंसँग यो क्यालिब्रेसन डाटा भएपछि, तपाईंले तिनीहरूलाई सन्देश पठाएर तिनीहरू कुन स्थानमा छन् भनेर पत्ता लगाउन सक्नुहुन्छ।
शोधकर्ताहरूको प्रयोगमा आधारित नतिजा वर्गीकरण अनुसार लोकेसन डाटा सिग्नल लक्ष्यहरूको लागि ८२ प्रतिशत, थ्रीमाको लागि ८० प्रतिशत र ह्वाट्सएप प्रयोग गर्नेहरूका लागि ७४ प्रतिशत सहि थियो।
प्रकाशित: ६ कार्तिक २०७९, आईतवार
