Эксперты израильской компании Check Point Software Technologies Ltd нашли новую уязвимость WhatsApp, позволяющую менять содержимое чужих сообщений.
Есть три способа обмана собеседников. Первый предполагает использование функции Цитата в групповых чатах, чтобы изменить имя отправителя. Второй позволяет злоумышленнику изменить текст ответа. Третий маскирует отправку сообщения в общем чате под видом личного.
Пруф:
Все методы используют «инъекцию» стороннего кода в процессе шифрования сообщений.
Мы использовали веб-версию WhatsApp, которая позволяет пользователям связывать свои смартфоны QR-кодом.
Получив пару закрытых и открытых ключей, созданных до генерации QR-кода, и «секретный» параметр, который отправляется мобильным устройство в WhatsApp Web, пока пользователь сканирует QR-код, расширение позволяет легко отслеживать и дешифровать сообщения.
Как только захватывается веб-трафик, содержащий сведения об участнике, фактический разговор и уникальный идентификатор, это позволяет нам подделывать ответы на сообщения, изменять их содержимое и даже манипулировать чатом.
В компании утверждают, что сообщили WhatsApp об уязвимости ещё в прошлом году. Но мессенджер исправил брешь только частично. Первые два способа всё ещё работают. [9to5]
(9 голосов, общий рейтинг: 4.56 из 5)
Артём Баусов
@DralkerГлавный по новостям, кликбейту и опечаткам. Люблю электротехнику и занимаюсь огненной магией. По всем вопросам пишите в Telegram: @TemaBausov
🙈 Все комментарии
Форум →Все, к чему Цук прикладывает свои лапчонки становится шляпой!
Если бы одногруппники и одноклассники не додумались создать там группу и пригласить меня, я бы давно удалился из этой помойки!
PS: У меня у одного на максе, когда звонят на вацап, телефон тупо вибрирует и что бы узнать кто звонил, нужно войти в вацап? Это же дно полное!
@koyzin, у меня все в порядке
@koyzin, есть такая тема, даже хуже. Если экран залочен, то просто светится без звуков и вибры. Сигналы только если разлочен.
Это у вайбера и воцапа, у тг и вк норм.
@walkman00, подтверждаю. И часы не звонят.
Сообщение подменяется лишь в ответе, а сам текст остается прежним
Да херня этот вотсап! Зачем вы им пользуетесь, глупцы?
Нашли орфографическую ошибку в новости?
Выделите ее мышью и нажмите Ctrl+Enter.Как установить аватар в комментариях?
Ответ вот здесьЧем отличается Фотопоток от Медиатеки iCloud
Почему в macOS Monterey происходит утечка оперативной памяти
Старый iPhone начал снимать хуже. Как исправить ситуацию?
Почему Siri не всегда отвечает, когда вызываешь её голосом
Как одним свайпом удалять письма на iPhone?
Как настроить iPad для постоянной работы в режиме энергосбережения. Автономность сильно увеличится
Как вручную сгружать неиспользуемые приложения на iPhone
Как отслеживать цену приложения в App Store