8 авг в 23:55 (OFF) Krovavoe_KGB (S) : За год разработчики WhatsApp так и не исправили критическую уязвимость
Сегодня аудитория WhatsApp насчитывает около 1,5 миллиарда человек по всему миру. Несмотря на столь обширную базу пользователей, разработчики по-прежнему не устранили уязвимость, позволяющую перехватывать сообщения в личной и групповой переписке.

На конференции Black Hat 2019 в Лас-Вегасе были продемонстрированы несколько вариантов использования уязвимости, с помощью которой хакеры могут:
①★Исправлять сообщения, видоизменяя их таким образом, что получатель не заподозрит, что автором текста был вовсе не отправитель.
②★Управлять функцией цитирования, ссылаясь на несуществующие сообщения.
③★Создавать видимость, что сообщение отправляется одному адресату, в то время как его может получить целое сообщество или группа пользователей.

Обо всех этих брешах программисты рассказали разработчикам WhatsApp ещё в августе прошлого года. На сегодняшний день устранена лишь последняя «дыра» с групповой рассылкой, в то время как использование двух других вариантов манипуляции сообщениями по-прежнему актуально.
К тому же, используя веб-версию WhatsApp, хакеры способны расшифровать любую переписку. Перехват ключей доступа происходит в момент создания QR-кода. Пока пользователь запускает камеру из меню мобильного клиента, хакер перехватывает пару ключей шифрования и после успешного подключения получает доступ к переписке в незашифрованном виде. При таком перехвате доступа становится возможным использование названных выше уязвимостей.

Facebook, которой принадлежит WhatsApp, ранее прокомментировала, что исправить подобные уязвимости не может «из-за ограничений инфраструктуры» и необходимости соблюдать компромисс между конфиденциальностью и безопасностью. Вариантом решения может стать полноценный десктопный клиент, над которым сейчас работают разработчики мессенджера.
https://4pda.ru/2019/08/08/360121/
~~~~~~~~~~~~~
~~~~~~~~~~~~~
Именно эти уязвимости позволяют РосКомНадзору не иметь претензий к What'sApp


51 1 4 0

Комментарии (0)

Показать комментарий
Скрыть комментарий
Для добавления комментариев необходимо авторизоваться
Герои
Героями не рождаются, героями становятся! Войны...
Версия: Mobile | Lite | Touch | Доступно в Google Play