Новости Software

Уязвимости WhatsApp позволяли злоумышленникам получить доступ к файлам на ПК жертвы

Исследователь Гал Вaйцман (Gal Weizman), работающий в сфере информационной безопасности, раскрыл технические подробности некоторых уязвимостей высокой степени опасности, которые были обнаружены им в популярном мессенджере WhatsApp. На данный момент уязвимости, позволявшие злоумышленникам удалённо похищать файлы с ПК под управлением Windows и macOS, устранены разработчиком.

В сообщении говорится о том, что опасные уязвимости были обнаружены в настольных версиях клиента WhatsApp для платформ Windows и macOS, а также в веб-версии приложения. Эксплуатация уязвимостей позволяла злоумышленникам получить удалённый доступ к пользовательским файлам и предусматривала отправку жертве специально созданного сообщения. Ничего не подозревающему пользователю могло прийти сообщение, больше похожее на код, чем на обычный текст, просмотр которого позволял злоумышленникам осуществить выполнение произвольного кода в контексте веб-домена WhatsApp.

Кроме того, неправильно настроенная политика безопасности контента в веб-домене WhatsApp позволяла осуществлять межсайтовый скриптинг, используя для этого iframe с отдельного ресурса, находящегося под контролем злоумышленников. Ещё исследователь использовал уязвимости мессенджера для получения прав на удалённое чтение файлов внутри атакуемой системы.

Ещё в прошлом году Вайцман уведомил о найденных уязвимостях службу безопасности Facebook*, которая проверила данные и выпустила соответствующее обновление для устранения проблем. В рамках программы вознаграждений за обнаруженные уязвимости в продуктах компании Facebook* исследователь получил $12 500.


* Внесена в перечень общественных объединений и религиозных организаций, в отношении которых судом принято вступившее в законную силу решение о ликвидации или запрете деятельности по основаниям, предусмотренным Федеральным законом от 25.07.2002 № 114-ФЗ «О противодействии экстремистской деятельности».

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме
window-new
Soft
Hard
Тренды 🔥
Фэнтезийный охотничий экшен от EA и создателей Dynasty Warriors получил название и дату полноценного анонса 22 мин.
Видео: трейлер стелс-экшена Evotinction раскрывает сюжетную завязку 2 ч.
NVIDIA выпустила патч для решения проблемы с падением производительности в играх на компьютерах с Windows 11 22H2 3 ч.
Британские чарты: розничная версия кошачьего приключения Stray прокралась в первую тройку 3 ч.
Еженедельный чарт Steam: Cyberpunk 2077 удержалась в тройке лидеров, а Return to Monkey Island не вошла в топ-5 3 ч.
Из Twitch ушла глава отдела контента — это совпало с уменьшением выплат популярным стримерам 5 ч.
Второй пострелизный сюжетный эпизод для ролевой игры Citizen Sleeper увидит свет к концу октября 7 ч.
Ubisoft объяснила отмену королевской битвы Ghost Recon Frontline 7 ч.
Моддеры вернули персонажу Judgment на ПК внешность и голос скандального японского актёра 8 ч.
В Южной Корее классифицировали неизвестную Silent Hill — анонс уже близко? 9 ч.
AMD рассказала о графике RDNA 2 в процессорах Ryzen 7000 — аппаратное декодирование AV1, поддержка 4K при 60 FPS и не только 16 мин.
Индия заставит производителей обеспечить смартфонам поддержку местного аналога GPS с 2023 года 2 ч.
Старт продаж iPhone 14 в Китае провалился — спрос оказался на 11 % ниже, чем на iPhone 13 год назад 3 ч.
Средняя цена продажи iPhone достигнет $944 к концу года — поможет высокий спрос на iPhone 14 Pro и 14 Pro Max 4 ч.
Intel построит завод по упаковке современных чипов на севере Италии 6 ч.
Суперкомпьютеры «Яндекса» сохранили лидерство в рейтинге TOP 50 самых мощных вычислительных систем СНГ 6 ч.
Флагманский Core i9-13900K сможет автоматически разгоняться до 5,8 ГГц, подтвердил польский ретейлер 7 ч.
Apple запустила производство iPhone 14 в Индии — компания избавляется от зависимости от Китая 7 ч.
Будущий флагман Core i9-13900KF отметился в британском Amazon примерно за $800 8 ч.
Вместо iPhone 15 Pro Max в следующем году Apple выпустит iPhone 15 Ultra — Bloomberg 9 ч.