FB मैसेंजर का ये बग बता रहा था किससे बात कर रहे हैं आप
फेसबुक में मैसेजिंग को सिक्योर किया जाएगा, इसे पहले से प्राइवेट बनाया जाएगा. इसकी एन्क्रिप्शन वॉट्सऐप के लेवल की होगी. फेसबुक सीईओ मार्क जकरबर्ग के लंबे पोस्ट ये बातें सामने आई थीं. बहरहाल ये खबर दूसरी है.
साइबर सिक्योरिटी फर्म इंपोरवा ने फेसबुक मैसेंजरे की एक खामी के बारे में बताया है. इसके तहत अटैकर्स ये जान सकते थे या इसका अंदाजा लगा सकते थे कि आपने मैसेंजर पर किससे बातचीत की है.
हालांकि इस बग से अटैकर मैसेज के कॉन्टेंट्स के बारे में नहीं जान सकते थे. हालांकि अगर किसी अटैकर को पता है कि आप फेसबुक मैसेंजर पर किससे बात कर रहे हैं तो ये भी प्राइवेसी के लिए बड़ा खतरा साबित हो सकता था. इस सिक्योरिटी एजेंसी ने कहा है कि, ‘ये बग हाई प्रोफाइल टार्गेट्स पर भेजा जा सकता था और ये पता लगाया जा सकता था कि वो किनसे टच में हैं.
फेसबुक की तरफ से कहा गया है कि कंपनी ने ब्राउजर मेकर्स और वेब स्टैंडर्ड ग्रुप्स को रिकॉमेंड किया है कि इस तरह की खामियों से बचने के लिए स्टेप्स लें. कंपनी ने यह भी कहा है कि मैसेंजर के वेब वर्जन को अपडेट कर दिया गया है ताकि इस तरह के बिहेवियर से फेसबुक की कोई सर्विस पर फर्क न हो.
इससे पहले नंवबर 2018 में Masas और इनकी टीम ने फेसबुक पर एक बग ढूंढा था जिसके जरिए कोई वेबसाइट यूजर्स के प्रोफाइल से उनका डेटा एक्स्ट्रैक्ट कर लेता था. इस तरह के अटैक को साइड चैनल अटैक कहा जाता है. दरअसल इसमें क्रॉस साइट फ्रेम लिकेज किए जाते हैं.