काठमाडौं ।
ह्वाट्सएप विश्वको सबैभन्दा लोकप्रिय मेसेजिङ एप ह्वाट्सएपमा एउटा नयाँ जोखिम पत्ता लागेको छ, जसले ह्याकरहरूलाई तपाईंको ह्वाट्सएप सम्पर्कहरूमा पहुँच गर्न अनुमति दिन्छ।
ह्वाट्सएपले आफ्नो प्रणालीलाई निरन्तर अपडेट र सुरक्षित गर्ने दाबी गर्छ। नयाँ प्रणाली अपडेट र सुविधा अपडेटहरू दैनिकजसो जारी गरिन्छ। यद्यपि, अनुसन्धानकर्ताहरूले ह्वाट्सएप भित्र नयाँ जोखिमको बारेमा चेतावनी दिएका छन्। साइबर सुरक्षा फर्म जेनिटीका अनुसन्धानकर्ताहरूले नयाँ हाईज्याकिङ खतराको बारेमा एक प्रमुख अपडेट प्रदान गरेका छन्।
अनुसन्धानकर्ताहरूले भने कि ओपनएआई जस्ता प्रमुख एआई कम्पनीहरूका एआई एजेन्टहरू प्रयोग गरेर व्हाट्सएप च्याट स्क्रिनहरू पूर्ण रूपमा स्वचालित गर्न सकिन्छ। जेनिटीका अनुसन्धानकर्ताहरूले पत्ता लगाएका छन् कि ओपनएआईको एटलस वेब ब्राउजर मार्फत ह्वाट्सएप ह्याक गर्न सकिन्छ।
एटलस वेब ब्राउजरमा निर्मित एआई एजेन्ट छ। यो एजेन्टलाई सजिलै मूर्ख बनाउन सकिन्छ र दर्जनौं ह्वाट्सएप सम्पर्कहरूमा स्पाम सन्देशहरू पठाउन प्रयोग गर्न सकिन्छ। यी निष्कर्षहरू नयाँ अनुसन्धान पत्रमा प्रकाशित भएका छन्।
वेब ब्राउजरहरूमा निर्मित एआई एजेन्टहरू प्रयोगकर्ताको जानकारी बिना दुर्भावनापूर्ण कार्यहरू गर्न प्रयोग गर्न सकिने सुरक्षा अनुसन्धानकर्ताहरूले देखाएका छन्। ह्याकिङले ह्वाट्सएप खातामा रहेका सबै सम्पर्कहरूलाई एकैसाथ सन्देशहरू पठाउन पनि सक्छ।
ओपनएआईको एटलस ब्राउजरलाई विशेष रूपमा उल्लेख गरिएको छ। भनिन्छ कि यसमा वेब नेभिगेट गर्न र प्रयोगकर्ताको तर्फबाट कार्यहरू पूरा गर्न सक्षम निर्मित एआई एजेन्ट छ। महत्त्वपूर्ण कुरा, व्हाट्सएप त्यस्ता आक्रमणहरूबाट अप्रभावित रहन्छ। एपको इन्क्रिप्शन सुरक्षित रहन्छ, र मेटा प्लेटफर्म सम्झौता गरिएको थिएन। यद्यपि, अनुसन्धानकर्ताहरूले एआई एजेन्टले निर्देशनहरू बुझ्ने र पालना गर्ने तरिकामा भएको कमजोरीको फाइदा उठाए। यसको अर्थ अनुसन्धानकर्ताहरूले एआई एजेन्टलाई धेरै सजिलैसँग हेरफेर गर्न सक्षम थिए।
रिपोर्टका अनुसार, अनुसन्धानकर्ताहरूले एटलसलाई एक्समा पोस्ट गरिएको लिङ्क मार्फत न्यूजलेटरको लागि साइन अप गर्न भने। त्यो लिङ्क भएको वेबपेजमा एआई एजेन्टको लागि लुकेका निर्देशनहरू थिए। यी निर्देशनहरूले यसलाई प्रयोगकर्ताको लग-इन गरिएको व्हाट्सएप वेब सेशन खोल्न र प्रत्येक सम्पर्कलाई उही सन्देश पठाउन भन्यो।
एजेन्टले ठ्याक्कै त्यस्तै गर्यो। यसले पठाएको सन्देशले प्रत्येक प्राप्तकर्तालाई न्यूजलेटरको लागि साइन अप गर्न पनि भन्यो। यसको अर्थ प्रभावित प्रयोगकर्तालाई उनीहरूको सम्पर्कहरूमा पठाइएको सन्देशबाट स्पाम सजिलै फैलियो।
प्रकाशित: २४ श्रावण २०८३, आईतवार
