Показано с 1 по 1 из 1.

В Android-версии WhatsApp содержится критическая уязвимость

  1. #1
    NewsMaker Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    22.03.2011
    Сообщений
    7,803
    Вес репутации
    141

    В Android-версии WhatsApp содержится критическая уязвимость

    Android-версия популярного мессенджера WhatsApp содержит в себе уязвимость, которая оставляет чат-истории открытыми для просмотра другими приложениями, установленными на смартфоне. Об этом говорится в блоге ИТ-консультанта Баса Бошерта.

    У себя в блоге он разместил демо-код, который позволяет потенциальному вредоносному приложению похищать историю чатов пользователя и передавать ее на удаленный сервер под управлением организатора атаки. Эксперт говорит, что передать можно файл, в котором содержатся данные чатов. Дешифровать этот файл не составляет большого труда, говорит Бошерт. По его словам, программу-эксплоит можно встроить в какое-то привлекательное приложение, например, в игру, а затем эксплоит будет в фоновом режиме красть данные переписки по WhatsApp, передает cybersecurity.ru.

    «База данных WhatsApp сохраняется на SD-карте, которую можно прочитать любым Android-приложением, имеющим доступ к карте. А так как большая часть пользователей открывают доступ к SD-картам на смартфонах, то это становится проблемой», - пишет он.

    Android-приложения часто критикуются за требование чересчур широких привилегий, которые включают в себя SD-карты и интернет-соединения для работы. Даже когда база данных шифруется новой версией WhatsApp, ее нетрудно расшифровать. Это можно сделать, к примеру, с помощью открытого инструмента Xtract, который упрощает работу с WhatsApp-историями.

    Эксперт говорит, что по его данным, уязвимы только Android-версии, но не iOS-версии WhatsApp. Однако он отмечает, что технически пользователь iOS-версии не защищен на 100%, так как его собеседник может работать на Android и взломав Android потенциальный хакер получит переписку обоих.

    anti-malware.ru

  2. Реклама
     

Похожие темы

  1. В последней версии Firefox обнаружена критическая уязвимость
    От CyberWriter в разделе Новости компьютерной безопасности
    Ответов: 0
    Последнее сообщение: 11.10.2012, 11:30
  2. Обнаружена критическая уязвимость в VLC
    От CyberWriter в разделе Новости компьютерной безопасности
    Ответов: 0
    Последнее сообщение: 05.05.2011, 20:00
  3. Обнаружена критическая уязвимость в Google Android
    От ALEX(XX) в разделе Новости компьютерной безопасности
    Ответов: 0
    Последнее сообщение: 29.10.2008, 10:01
  4. Критическая уязвимость в phpMyAdmin
    От ALEX(XX) в разделе Уязвимости
    Ответов: 0
    Последнее сообщение: 18.09.2008, 17:28
  5. Критическая уязвимость в Samba
    От Синауридзе Александр в разделе Linux
    Ответов: 0
    Последнее сообщение: 29.05.2008, 00:47

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00172 seconds with 18 queries