இலங்கையின் கணினி জরুரி நிலை உடனடி செயல் குழு iOS 16 சாதனங்களில் vulnerabilityകளை பயன்படுத்தி, பயனர் தலையீடு தேவையில்லாமல் iPhoneகளில் WhatsApp கணக்குகளை குறிவைக்கும் புதிய சைபர் தாக்குதல் பற்றி எச்சரிக்கை வெளியிட்டுள்ளது.
இலங்கை கணினி ஜরூரி எதிர்ப்பு குழு (SLCERT) Apple சாதனங்களில் WhatsApp பயனர்களை குறிவைக்கும் சைபர் அச்சுறுத்தல் பற்றி ஒரு அதிகாரப்பூர்வ எச்சரிக்கை வெளியிட்டுள்ளது. 'Zero-click' கொள்ளை எனப்படும் இந்த தாக்குதல், iOS 16 இயங்குதளத்தில் இருக்கும் சாதனங்களில் இலங்கையின் iPhone பயனர்களிடையே பரவி வருவதாக அறிவிக்கப்பட்டுள்ளது.
SLCERT இன் கூற்றுப்படி, zero-click தாக்குதல் குறிப்பாக ஆபத்தானது, ஏனெனில் இது ஒரு முறை கடவுச்சொல் (OTP) அல்லது பாதுகாப்பு இணைப்புகள் போன்ற பாரம்பரிய பாதுகாப்பு சரிபார்ப்பு நடவடிக்கைகள் தேவையில்லாமல் பயனர் கணக்குகளை சமரசம் செய்ய முடியும். இதன் பொருள் பாதிக்கப்பட்ட பயனர்கள் தங்கள் பக்கத்தில் எந்த சந்தேகமான தொடர்பு இல்லாமலே தங்கள் கணக்குகள் மீறப்பட்டிருக்கலாம்.
தேசிய அதिকारம் பல பயனர்கள் இந்த மீறல் பற்றி புகார் தெரிவித்துள்ளதாக குறிப்பிட்டுள்ளது, இது நாட்டின் பயனர் தளத்தில் அச்சுறுத்தலின் செயலில் பரவலைக் குறிக்கிறது. இதற்கு பதிலளிக்கும் வகையில், SLCERT iPhone பயனர்களை உடனடி பாதுகாப்பு நடவடிக்கை எடுக்க வலியுறுத்துகிறது, இதில் தங்கள் சாதனங்கள் மற்றும் பயன்பாடுகளை சமீபத்திய கிடைக்கக்கூடிய பாதுகாப்பு패ッচ দিয়ে புதுப்பிக்க வேண்டும். கூடுதலாக, பயனர்கள் அননுமதி அணுகலுக்கு எதிராக பாதுகாப்பின் கூடுதல் அடுக்கு வழங்க WhatsApp கணக்குகளில் இரண்டு-காரணி அங்கீகாரத்தை সক্षम செய்ய அறிவுறுத்தப்படுகிறார்கள்.
