Wani sabon gargaɗin tsaro na intanet ya sake sanya WhatsApp a tsakiyar muhawarar bayan gano wani nau'in manhajar da ke ɗauke da manhajar leƙen asiri. Meta, babbar kamfanin aika saƙonni, ta sanar da kimanin mutane 200 cewa wataƙila sun shigar da wani abokin ciniki mara izini wanda aka tsara don leƙen asiri a kan na'urorinsu ba tare da sani ba.
Yawancin masu amfani da abin ya shafa suna Italiya, ɗaya daga cikin ƙasashen Turai inda aka fi tattauna amfani da kayan aikin sa ido na dijital . Duk da cewa harin ya fi shafar iPhones, rahotanni da dama sun nuna cewa na'urorin Android suma suna da hannu, a duka waɗannan yanayi ta hanyar manhajar da ta kwaikwayi kamannin WhatsApp.
Wani manhajar WhatsApp ta bogi da ke dauke da manhajar leken asiri ta kai hari ga kimanin masu amfani da ita 200
Kamar yadda kamfanin da kansa ya tabbatar, ƙungiyar tsaron cikin gida ta gano wani yanayi na rashin tabbas da ke da alaƙa da wani abokin ciniki na WhatsApp wanda ba shi da izini. Dangane da wannan bincike, Meta ta kammala da cewa an yaudari masu amfani da kusan 200 don shigar da wani sigar da aka gyara ta manhajar.
An gabatar da wannan manhajar cutarwa a matsayin ingantaccen sabuntawa ko nau'in WhatsApp , amma a zahiri ta haɗa da kayan leken asiri waɗanda ke iya samun damar bayanai masu mahimmanci da aka adana a wayar hannu: tattaunawa, lambobin sadarwa, fayiloli da sauran abubuwan sirri waɗanda ke da mahimmanci musamman don sa ido na zaɓi.
Meta ta dage cewa lamarin ba wai ya faru ne saboda rauni kai tsaye a cikin aikace-aikacen hukuma ba , a'a, saboda harin injiniyan zamantakewa . A wata ma'anar, maharan ba su yi amfani da wata matsala ta fasaha a cikin WhatsApp ba, amma sun shawo kan waÉ—anda abin ya shafa su sauke wata manhajar bogi da ta bayyana ta gaske.
Da zarar an tabbatar da matsalar, kamfanin ya rufe zaman bayanan martaba da ke iya lalacewa, ya aika da sanarwa a cikin dandamalin kanta , kuma ya ba da shawarar cire duk wani abokin ciniki na hukuma da kuma shigar da sigar da ake samu a shagunan hukuma kawai.
A cikin waɗannan gargaɗin, WhatsApp ya tunatar da masu amfani cewa saukar da manhajoji daga tashoshin da ba a tabbatar da su ba na iya buɗe ƙofa ga kusan cikakken iko da na'urar , fiye da sabis ɗin aika saƙonnin kanta, kuma cewa amfani da sigar da aka gyara ko ta fashin teku yana ƙara haɗarin leƙen asiri.
SIO da ASIGINT, masana'antar leken asiri ta Italiya, suna aiki a kan manyan kamfanoni.
Meta ta nuna kai tsaye ga SIO, wani kamfanin Italiya da ya ƙware a fannin manhajar sa ido ta gwamnati , a matsayin wanda ke da alhakin ƙirƙirar wannan manhajar zamba. Kamfanin yana aiki ta hanyar reshensa na ASIGINT, wanda ke mai da hankali kan kayayyakin leƙen asiri da sa ido na hukumomin gwamnati.
Binciken da aka yi a baya, wanda kafofin watsa labarai kamar TechCrunch da La Repubblica suka ambato, ya riga ya haɗa SIO da kamfen ɗin malware na Android . A waɗannan lokutan, an gano aikace-aikace marasa lahani, gami da nau'ikan WhatsApp na bogi da kayan aikin da ake zargin suna da alaƙa da sabis na abokin ciniki na wayar hannu.
A wannan yanayin, an gano wani nau'in leken asiri mai suna Spyrtacus, sunan da aka samu a cikin lambar mugunta da kanta . An yi zargin an yi amfani da shi wajen gudanar da ayyukan da suka shafi takamaiman mutane. Fitowar wani nau'in iOS yanzu ya dace da wata dabara mai faÉ—i da nufin rufe yanayin Apple da Google.
A wannan sabon lamari, manhajar zamba ta kwaikwayi tsarin WhatsApp na iPhone gaba daya , har ta kai ga ba za a iya bambance ta da matsakaicin mai amfani ba. Bugu da ƙari, ba a gudanar da rarraba ta ta hanyar App Store ko Google Play ba, sai dai ta hanyar wasu hanyoyin sadarwa da hanyoyin da aka raba a wajen hanyoyin rarrabawa na yau da kullun.
SIO ko Apple ba su bayar da wani bayani a bainar jama'a game da zargin ba tukuna . A halin yanzu, Meta ta sanar da cewa za ta shigar da ƙara a hukumance don dakile ayyukan da suka shafi wannan leƙen asiri da kuma aika saƙo bayyananne ga sauran masu sayar da kayayyaki ta amfani da irin wannan dabara.
Italiya, cibiyar ce-ce-ku-cen Turai kan amfani da leken asiri
Lamarin bai faru a cikin wani yanayi na rashin tabbas ba: Italiya ta riga ta fuskanci matsaloli da dama da suka shafi amfani da kayan aikin sa ido na kutse . Rahotanni daban-daban na manema labarai da rahotanni daga ƙungiyoyi na musamman sun nuna cewa shigar da manhajoji na bogi ko aika hanyoyin haɗin yanar gizo na phishing suna daga cikin dabarun da ake amfani da su a wasu bincike.
A wasu shari'o'in da aka rubuta, kwararru da 'yan jarida sun ba da rahoton cewa masu amfani da wayar hannu sun yi aiki tare ta hanyar aika saƙonnin SMS ko hanyoyin haɗi marasa kyau bisa buƙatar hukumomin tsaro, wanda hakan ya haifar da tambayoyi masu mahimmanci game da kula da shari'a da iyakokin shari'a na irin waɗannan ayyuka.
Sabuwar gargadin WhatsApp ta zo ne shekara guda kacal bayan da dandamalin ya sanar da masu amfani da shi kimanin 90 cewa an kai musu hari da leken asiri daga Paragon Solutions , wani kamfanin fasahar sa ido na Amurka da Isra'ila. A wancan lokacin, da yawa daga cikin wadanda aka kai wa hari 'yan jarida ne da masu fafutukar kare hakkin shige da fice.
Wannan lamarin ya haifar da muhawara mai zafi a siyasance a Italiya da sauran sassan Turai, wanda ya tilasta wa Paragon yanke hulda da hukumomin leƙen asiri na Italiya , sannan ya nuna raunin da ƙungiyoyi masu mahimmanci ke da shi ga sa ido ta hanyar dijital.
Da wannan sabuwar shari'ar, ƙasar ta sake fuskantar bincike, yayin da abubuwa uku masu mahimmanci suka haɗu: kayan aikin leƙen asiri na sirri, yuwuwar amfani da su don dalilai na bincike, da kuma dandamalin aika saƙonnin jama'a a matsayin wurin shiga . Duk wannan ya sake tayar da tattaunawa game da ikon da ya kamata a yi amfani da shi ga masana'antar leƙen asiri.
Martanin WhatsApp: Rufe zaman da kuma matakin shari'a
Kamfanin ya dage cewa babban abin da ya fi ba shi muhimmanci shi ne kare masu amfani da aka sanar . Bayan gano halin da ake ciki na wannan abokin ciniki mara izini, an rufe zaman da abin ya shafa daga nesa domin a hana, gwargwadon iko, damar da mai leƙen asiri ke da ita na shiga bayanan na'urar.
A cikin sanarwar da aka aika, WhatsApp ya bayyana cewa ya gano amfani da sigar manhajar ba bisa ƙa'ida ba kuma ya ba da shawarar a cire ta da kuma sauke manhajar da ta dace daga shagon hukuma . An nuna wannan saƙon a fili domin masu amfani su ɗauki mataki nan take.
Mai magana da yawun kamfanin Margarita Franklin ta bayyana cewa, a yanzu, ba za su iya bayyana takamaiman bayanan mutanen da abin ya shafa ba . Ba a tabbatar ko masu amfani da aka sanar da su 200 sun haɗa da 'yan jarida, masu kare haƙƙin ɗan adam, ko wasu ƙungiyoyi da ake ganin suna da haɗari sosai ba.
Baya ga matakan fasaha, Meta tana shirya ƙalubalantar shari'a ga SIO da hanyar sadarwar kamfanoni , da nufin dakatar da sabbin kamfen ɗin da manhajojin da ke kwaikwayon WhatsApp ke tallafawa. Kamfanin ya jaddada cewa waɗannan ayyukan wani ɓangare ne na babban dabarar da za a yi don matsa lamba ga masana'antar leƙen asiri a kotu.
Kamfanin ya kuma jaddada cewa lamarin bai shafi keta ka'idojin WhatsApp ko kuma gazawa a tsarin É“oye bayanansa ba . Matsalar tana cikin amfani da abokan ciniki da aka gyara waÉ—anda ke ketare ikon shagunan manhajoji na hukuma kuma suna cin gajiyar amincewar da wata alama da aka santa da ita ta samar.
Hadarin sirri a Turai da shawarwari ga masu amfani
Bayan wannan takamaiman lamarin, wannan shirin ya sake nuna cewa manhajojin aika saƙonni sun zama babban abin da ake nema a ayyukan leƙen asiri na dijital . Yawan bayanan da suke ɗauke da su - daga tattaunawa ta sirri zuwa bayanan wurin - ya sa su zama hanya mai kyau ga waɗanda ke neman sa ido kan takamaiman mutane.
Kungiyoyin tsaro na yanar gizo suna tunatar da masu amfani cewa idan aka shigar da manhajar leƙen asiri cikin nasara, kawai fita ko share manhajar da ake iya gani ba koyaushe take isa ba . Lambar cutar mai cutarwa na iya samun izini mai ɗorewa ko kuma abubuwan da ke aiki a bango suna ci gaba da tattara bayanai, don haka a wasu lokuta, ana ba da shawarar mayar da na'urar zuwa saitunan masana'anta.
Domin rage haɗarin faɗawa cikin irin waɗannan zamba, ƙwararru suna ba da shawarar jerin matakai masu sauƙi amma masu tasiri: sauke manhajoji daga App Store ko Google Play kawai , yi hattara da hanyoyin haɗin yanar gizo waɗanda ke alƙawarin nau'ikan "na musamman" na shahararrun ayyuka, da kuma duba sunan mai haɓaka software a hankali kafin shigar da kowace manhaja.
Haka kuma yana da mahimmanci a ci gaba da sabunta tsarin aikinka da manhajojinka , domin sabbin sigogi galibi suna gyara raunin da maharan za su iya amfani da shi. Duba izinin da aka bai wa kowace manhaja da kuma cire waÉ—anda ba su da mahimmanci yana taimakawa wajen iyakance saman harin.
A ɓangaren dokoki, lamarin ya ƙara rura wutar muhawarar Turai kan yadda za a sarrafa fitar da kayan aikin leƙen asiri, amfani da su, da kuma sa ido kan su . Yayin da cibiyoyi ke tattaunawa kan tsare-tsare masu tsauri, manyan dandamalin fasaha sun fara haɗa kariyar fasaha, gargaɗin jama'a, da ƙararraki don ƙoƙarin dakile kasuwancin leƙen asiri na kasuwanci.
Duk abin da ya faru game da wannan sigar WhatsApp ta bogi, wacce aka danganta ta da kamfanin SIO na Italiya, ya nuna irin yadda manhajojin da suka yi kama da na halal za su iya amfani da amincin masu amfani. Ga waɗanda ke amfani da ayyukan aika saƙonni a Spain da sauran ƙasashen Turai, saƙon da ke ƙasa a bayyane yake: yi taka tsantsan sosai ga abokan ciniki marasa izini kuma ku kula da duk wani gargaɗin tsaro da masu samar da sabis ɗin suka bayar.
