nanoguy
TS Bağımlısı
İPhone veya Android telefonunuzda WhatsApp'ın eski bir sürümünü çalıştırıyorsanız ve otomatik güncellemeleri kapattıysanız, uygulamanızı en son sürüme almak isteyebilirsiniz. Özellikle, Android'de en az 2.19.246 ve iOS'ta 2.19.120 sürümünü çalıştırdığınızdan ve kapsam dahilinde olduğunuzdan emin olun.
Güvenlik firması Check Point'e göre, kötü bir hata, bir saldırganın grup sohbetlerinize zarar vermesine izin verir. sömürmek Görünüşe göre Chrome gibi bir web tarayıcısında hata ayıklama araçlarını kullanmak kadar kolaydır, bundan sonra uygulamayı bir grubun tüm üyeleri için bir kilitlenme döngüsünde göndermek için mesajlar düzenlenebilir. Bunlardan biri uygulamayı her yeniden açtığında, tekrar çökecektir.
Bu noktada tek düzeltme, tüm kullanıcı verilerini silmek. Bir grubun tüm üyeleri aynı düzeltmeyi uygulamak zorunda olduğundan, bu, grubun verilerini kurtarmanın hiçbir yolunu bırakmaz ve sohbet geçmişini etkin bir şekilde kaldırır. Üstteki kiraz, çökmelerden iyi bir şekilde kurtulmak için kötü niyetli yükten etkilenen tüm grupları da silmeniz gerektiğidir.
Bu yeni istismar, Facebook'un görmezden gelemeyeceği kadar büyüktü ve uygulamayı işe yaramaz hale getirebilir.
WhatsApp, 180'den fazla ülkede 1,5 milyardan fazla insan tarafından kullanılıyor, yani bu basit hata potansiyel olarak kötü niyetli oyunculara geniş bir saldırı alanı sağlıyor. Sosyal dev oldu tebliğ Bu kamuya açıklamadan önce konu hakkında, bir düzeltmeyi dahil etmek için bolca zaman tanıyarak. Bununla birlikte, Facebook'un henüz düzeltmediği ve bunlardan biri için kullanılabilecek bazı güvenlik açıkları var. konuşmaları devralmak ve sizi taklit ediyor, ama neyse ki, vahşi doğada kullanıldığına dair çok az gösterge var.
Şirketin kredisine, tüm bir gruba özel bir mesaj yayınlamak için kandırılmanızı engelleyebilecek kısmi bir düzeltme yayınladı. Ve aynı zamanda bir video hatası temelde aldığınız bir dosyayı oynatmakla aynı şeyi yapan tam erişim telefonunuzdaki tüm bilgilere.
İlgili konularda, FTC yakında bir emir Messenger, WhatsApp ve Instagram'ın ardındaki altyapıyı birleştirme planlarını durduracak olan Facebook'a karşı. Bu, NSO gibi şirketlerin satış yapmasını engellemeyecek casus ancak en azından bilgisayar korsanlarının kişisel verilerinizi çalmasını zorlaştırmalıdır.