За една година WhatsApp не е коригирал две уязвимости от три.

WhatsApp Messenger се използва от около 1,5 милиарда потребители по света. Следователно фактът, че нападателите могат да използват платформата, за да манипулират или фалшифицират съобщения в чата, е доста тревожен. Проблемът е открит от израелската компания Checkpoint Research, като казах за това на конференцията за сигурност Black Hat 2019 в Лас Вегас.

Както се оказва, пропускът ви позволява да манипулирате функцията за цитиране чрез промяна на думи и може да перифразирате оригиналното съобщение на потребителя, както и да изпращате съобщения до групи вместо до конкретен човек.

Изследователите казаха, че са предупредили WhatsApp за пропуските през август миналата година, но компанията коригира само третата уязвимост. Другите две остават активни днес, което означава, че потенциално могат да бъдат използвани от нападатели за злонамерени цели. WhatsApp отказа коментар. Facebook обаче каза на изследователите, че другите два проблема не могат да бъдат разрешени поради „инфраструктурни ограничения“ в приложението.

Имайте предвид, че месинджърът се използва в много страни, включително Индия, където го използват повече от 400 милиона души. Именно това разпространение превърна приложението в платформа за разпространение на вредна информация, реч на омразата, фалшиви новини и различни форми на явно съдържание.

А криптирането от край до край на WhatsApp затруднява проследяването на източника на информация. В същото време специалистите на Checkpoint Research показаха помощната програма Checkpoint Research Burp Suit, която лесно заобикаля криптирането и ви позволява да манипулирате текст. За да постигнат това, изследователите са използвали уеб версията на WhatsApp, която позволява на потребителите да свързват своите телефони с помощта на QR код.

Както се оказа, в процеса на прехвърляне на публичния ключ той лесно може да бъде прихванат и да получи достъп до чата. И в момента проблемът остава актуален.

Източник: 3dnews.ru