WhatsApp нашла критическую уязвимость в мессенджере, из-за которой злоумышленники могли установить на устройство программу-шпион.
Суть: на iPhone, Windows Phone или Android-смартфон поступал звонок через WhatsApp, после которого на гаджет устанавливалась зловредная программа, позволявшая отслеживать передвижение владельца с помощью камеры и микрофона. Запись о звонке могла удалиться из памяти устройства, пользователю даже не требовалось ответить на звонок.
Шпионскую программу разработала израильская фирма NSO Group, называемая в узких кругах «торговцами кибероружием». В основном её услугами пользуются западные и ближневосточные спецслужбы и правительства.
Версии WhatsApp, которые позволяли за нами следить:
▪️ WhatsApp для Android — до v2.19.134
▪️ WhatsApp Business для Android — до v2.19.44
▪️ WhatsApp для iOS — до v2.19.51
▪️ WhatsApp Business для iOS — до v2.19.51
▪️ WhatsApp для Windows Phone — до v2.18.348
▪️ WhatsApp для Tizen — до v2.18.15
Сама уязвимость найдена 10 дней назад. Сейчас её уже закрыли. [MacRumors]
17 комментариев