दुनिया पर मंडरा रहे युद्ध काल की बहुत बड़ी वजह डिजिटल वार भी है। नए रिपोर्टों के मुताबिक रूसी हैकर्स द्वारा whatsapp-signal linked devices security में सेंध लगाई जा रही है। यह हैकर्स आपके लिंक्ड डिवाइस से हो रहे चैट की निगरानी कर सकते हैं। यह बड़ा खतरा अब सामने आया है।
whatsapp-signal में linked devices फीचर क्या है
WhatsApp और Signal दोनों एंड-टू-एंड एन्क्रिप्शन (E2EE) का उपयोग करते हैं, जिसे वर्तमान मानकों के अनुसार अभेद्य माना जाता है। लेकिन Linked Devices फीचर यूज़र्स को अपने अकाउंट से कई डिवाइस (डेस्कटॉप, टैबलेट, सेकेंडरी फोन) जोड़ने की अनुमति देता है।
यह सुविधा काफी सुविधाजनक है। इसलिए इसका इस्तेमाल हजारो लोग करते हैं। मगर यह फीचर एक साइड-चैनल कमजोरी पैदा करती है। एक बार डिवाइस लिंक हो जाने पर, उसे सभी एन्क्रिप्टेड संदेश डिक्रिप्टेड रूप में मिल जाते हैं, जिससे एन्क्रिप्शन तोड़ने की आवश्यकता नहीं रहती।
यह भी पढ़ेंः whatsapp linked devices का इस्तेमाल करते हैं तो जान लीजिए जरुरी बातें, बाद में पछताना ना पड़े
ऐसे हो रहा दुरुपयोग
रूसी हैकर्स ने एनक्रिप्टेड चैट को पढने के लिए सोशल इंजीनियरिंग का सहारा लिया है। इसकी मदद से हैकर्स यूज़र्स को नकली QR कोड स्कैन करने या वेरिफिकेशन कोड साझा करने के लिए बहकाते हैं। इसके बाद यह हैकर्स Signal/WhatsApp सपोर्ट बनकर PIN या कोड मांगते हैं।
एक बार लिंक होने पर, हमलावर का डिवाइस सभी बातचीत को रियल-टाइम में मिरर करता है। यह हमला एन्क्रिप्शन को नहीं तोड़ता, बल्कि Linked Devices के भरोसेमंद मॉडल का दुरुपयोग करता है।
whatsapp-signal linked devices security का खतरा किन लोगों को
- सरकारी अधिकारी
- सैन्यकर्मी
- पत्रकार
- राजनयिक और नीति-निर्माता
क्या है खतरा
संवेदनशील संचार की रियल-टाइम निगरानी, गोपनीय या रणनीतिक जानकारी का लीक होना, पत्रकारिता की गोपनीयता कमजोर होना और जनमत को प्रभावित करने की संभावना।
यह है बचाव के उपाय
- Linked Devices की जाँच करें:
- नियमित रूप से जुड़े हुए डिवाइसों की सूची देखें।
- किसी भी अज्ञात या संदिग्ध डिवाइस को तुरंत हटाएँ।
- Registration Lock / PIN सक्षम करें:
- अकाउंट ट्रांसफर पर अतिरिक्त सुरक्षा परत जोड़ता है।
- जागरूकता और प्रशिक्षण:
- यूज़र्स को शिक्षित करें कि WhatsApp/Signal कभी चैट में कोड नहीं मांगते।
- अनचाहे QR कोड या “सपोर्ट” संदेशों पर संदेह करें।
- संस्थागत सुरक्षा:
- अधिकारियों के लिए नियमित अकाउंट सुरक्षा जाँच अनिवार्य करें।
- संदिग्ध लॉगिन प्रयासों की निगरानी लागू करें।
जरूरत है इस रणनीति की
- यह घटना साइबर युद्ध की रणनीति में बदलाव को दर्शाती है:
- एन्क्रिप्शन तोड़ने के बजाय, विरोधी यूज़र-साइड फीचर्स और मानवीय कमजोरियों का फायदा उठाते हैं।
- यह सुरक्षित संचार में ऑपरेशनल अनुशासन की आवश्यकता पर बल देता है।
- भारत और अन्य देशों के लिए यह हमला याद दिलाता है कि राष्ट्रीय सुरक्षा केवल मजबूत तकनीक पर नहीं, बल्कि सतर्क उपयोग प्रथाओं पर भी निर्भर करती है।
निष्कर्ष
रूसी हैकर्स का यह अभियान दिखाता है कि केवल एन्क्रिप्शन पर्याप्त नहीं है। सबसे कमजोर कड़ी अक्सर यूज़र का Linked Devices जैसे फीचर्स के साथ इंटरैक्शन होता है। सतर्कता, जागरूकता और संस्थागत सुरक्षा ही ऐसे जासूसी प्रयासों से बचाव का सबसे प्रभावी तरीका है।
