Эксперты израильской компании Check Point Software Technologies Ltd нашли новую уязвимость WhatsApp, позволяющую менять содержимое чужих сообщений.
Есть три способа обмана собеседников. Первый предполагает использование функции Цитата в групповых чатах, чтобы изменить имя отправителя. Второй позволяет злоумышленнику изменить текст ответа. Третий маскирует отправку сообщения в общем чате под видом личного.
Пруф:
Все методы используют «инъекцию» стороннего кода в процессе шифрования сообщений.
Мы использовали веб-версию WhatsApp, которая позволяет пользователям связывать свои смартфоны QR-кодом.
Получив пару закрытых и открытых ключей, созданных до генерации QR-кода, и «секретный» параметр, который отправляется мобильным устройство в WhatsApp Web, пока пользователь сканирует QR-код, расширение позволяет легко отслеживать и дешифровать сообщения.
Как только захватывается веб-трафик, содержащий сведения об участнике, фактический разговор и уникальный идентификатор, это позволяет нам подделывать ответы на сообщения, изменять их содержимое и даже манипулировать чатом.
В компании утверждают, что сообщили WhatsApp об уязвимости ещё в прошлом году. Но мессенджер исправил брешь только частично. Первые два способа всё ещё работают. [9to5]
(9 голосов, общий рейтинг: 4.56 из 5)
Артём Баусов
@DralkerГлавный по новостям, кликбейту и опечаткам. Люблю электротехнику и занимаюсь огненной магией. По всем вопросам пишите в Telegram: @TemaBausov
7 комментариев
Форум →Все, к чему Цук прикладывает свои лапчонки становится шляпой!
Если бы одногруппники и одноклассники не додумались создать там группу и пригласить меня, я бы давно удалился из этой помойки!
PS: У меня у одного на максе, когда звонят на вацап, телефон тупо вибрирует и что бы узнать кто звонил, нужно войти в вацап? Это же дно полное!
@koyzin, у меня все в порядке
@koyzin, есть такая тема, даже хуже. Если экран залочен, то просто светится без звуков и вибры. Сигналы только если разлочен.
Это у вайбера и воцапа, у тг и вк норм.
@walkman00, подтверждаю. И часы не звонят.
Сообщение подменяется лишь в ответе, а сам текст остается прежним
Да херня этот вотсап! Зачем вы им пользуетесь, глупцы?
Нашли орфографическую ошибку в новости?
Выделите ее мышью и нажмите Ctrl+Enter.Как в iOS найти все фото и видео, которые сохранены из конкретного приложения
Как активировать системную задержку для установки профиля в iOS 17.3 и новее
Почему не удаётся установить macOS Big Sur по сети. Ошибка 2002f
Как разблокировать учётную запись Apple
Как использовать iMac в качестве дисплея для другого Mac
Как на Mac следить за свободным местом в разных облачных сервисах
Добавляем любой трек в медиатеку Apple Music
Как снять ограничение на загрузку приложений по LTE на iPhone