உலகப் புகழ்பெற்ற வாட்ஸ்அப் செயலியில் ஒரு பெரிய பாதுகாப்புக் குறைபாடு இருந்தது. இது இப்போது கண்டுபிடிக்கப்பட்டுள்ளது.
இதன் காரணமாக, சுமார் 350 கோடி (3.5 பில்லியன்) பயனர்களின் தகவல்கள் கசியும் அபாயம் இருந்தது. வியன்னா பல்கலைக்கழக ஆய்வாளர்கள் இந்தச் சோதனையை நடத்தி முடிவுகளை வெளியிட்டனர்.
குறைபாடு எவ்வாறு கண்டறியப்பட்டது?
வாட்ஸ்அப்பில் 'தொடர்பு கண்டறிதல்' (Contact Discovery) என்ற அம்சம் உள்ளது. இந்த அம்சத்தில் ஏற்பட்ட பலவீனம்தான் சிக்கலுக்கு மூல காரணம்.
ஆய்வாளர்கள் எண்ணற்ற தொலைபேசி எண்களை மிக வேகமாகச் சோதித்தனர். அந்த எண் வாட்ஸ்அப்பில் இருக்கிறதா என்று எளிதாகத் தெரிந்துகொண்டனர்.
அவர்கள் ஒரு மணி நேரத்திற்கு 10 கோடிக்கும் (100 மில்லியன்) மேற்பட்ட எண்களைச் சோதித்தனர்.
இதன் மூலம் 245 நாடுகளில் இருந்து தகவல்களைச் சேகரித்தனர். கசிந்த விவரங்கள் அனைத்தும் பொதுவில் இருந்தவைதான். அதில் சுயவிவரப் படம், "பற்றி" (About) தகவல் ஆகியவை அடங்கும்.
பயனர் எத்தனை நாட்களாகத் தளத்தில் உள்ளார் என்றும் தெரிந்தது. இந்த முறையைப் பயன்படுத்தி, முதல் 30 நிமிடங்களிலேயே 3 கோடிக்கும் அதிகமான அமெரிக்க எண்களைப் பெற்றனர்.
எந்தத் தடையும் இல்லாமல் தரவுகளைக் கைப்பற்ற முடிந்தது ஒரு அதிர்ச்சியான தகவல் ஆகும்.
பழைய எச்சரிக்கையும் மெட்டாவின் அலட்சியமும்
இந்த பாதுகாப்புச் சிக்கல் இப்போது வந்ததல்ல. 8 ஆண்டுகளுக்கு முன்பே (2017) ஒரு நிபுணர் இந்த அபாயத்தை எச்சரித்திருந்தார்.
எண்களைச் சரிபார்க்க வரம்பு இல்லை என்று அப்போது சுட்டிக்காட்டப்பட்டது. ஆனால், மெட்டா (Meta) நிறுவனம் அதை உடனடியாகச் சரிசெய்யத் தவறிவிட்டது.
ஆய்வாளர்கள் இதை நிரூபித்த பிறகே சிக்கல் வெளிச்சத்துக்கு வந்தது. இந்த அலட்சியம் கவலை அளிப்பதாக உள்ளது.
மெட்டா நிறுவனத்தின் பதில் என்ன?
வாட்ஸ்அப்பை இயக்கும் மெட்டா நிறுவனம் ஆய்வாளர்களுக்கு நன்றி சொன்னது. அவர்கள் பயன்படுத்தியது ஒரு 'புதிய நுட்பம்' என்று மெட்டா ஒப்புக் கொண்டது.
மெட்டா ஏற்கனவே ஸ்கிராப்பிங் தடுப்பு வேலைகளைச் செய்வதாகக் கூறியது. இந்த ஆய்வு அதற்கு மேலும் உதவியதாகத் தெரிவித்தது.
ஆய்வாளர்கள் சேகரித்த அனைத்துத் தரவுகளையும் அழித்துவிட்டனர். இது மிகவும் முக்கியமான உறுதிமொழியாகும்.
இந்தக் குறைபாடு வேறு யாராலும் தவறாகப் பயன்படுத்தப்படவில்லை. இதற்கு ஆதாரம் இல்லை என்றும் மெட்டா திட்டவட்டமாகத் தெரிவித்தது.