Ozi gbasara egwu
(CVE-2019-3568) na ngwa mkpanaaka WhatsApp, nke na-enye gị ohere ime koodu gị site na izipu oku olu ahaziri ahazi. Maka mbuso agha na-aga nke ọma, azịza nke oku ọjọọ adịghị achọ; oku zuru ezu. Agbanyeghị, oku dị otú ahụ anaghị apụtakarị na ndekọ oku yana onye ọrụ ahụghị ọgụ ahụ.
Ọdịmma ahụ enweghị njikọ na ọkọlọtọ mgbaama, mana ọ bụ ihe nkpuchi njupụta na ngwugwu VoIP akọwapụtara WhatsApp kpatara. Enwere ike irigbu nsogbu ahụ site na izipu usoro ngwugwu SRTCP ahaziri ahazi na ngwaọrụ onye ahụ. Ọdịmma ahụ metụtara WhatsApp maka gam akporo (nke edobere na 2.19.134), WhatsApp Business maka gam akporo (nke edobere na 2.19.44), WhatsApp maka iOS (2.19.51), WhatsApp Business maka iOS (2.19.51), WhatsApp maka Windows Phone ( 2.18.348) na WhatsApp maka Tizen (2.18.15).
N'ụzọ na-akpali mmasị, na afọ gara aga WhatsApp na Facetime Project Zero dọọrọ uche gaa na ntụpọ nke na-enye ohere izipu ma hazie ozi njikwa metụtara oku olu na ọkwa tupu onye ọrụ anabata oku a. A kwadoro WhatsApp ka ọ wepụ atụmatụ a ma gosi na mgbe ị na-eme ule na-enweghị atụ, izipu ozi dị otú ahụ na-eduga na mkpọka ngwa, ya bụ. Ọbụna n'afọ gara aga, a maara na enwere ike ịdaba na koodu ahụ.
Mgbe ha chọpụtachara ụzọ mbụ nke imebi ngwaọrụ na Fraịde, ndị injinia Facebook malitere ịmalite usoro nchebe, na Sọnde, ha gbochiri oghere na ọkwa akụrụngwa nke ihe nkesa site na iji mgbakasị ahụ, na Mọnde, ha malitere ikesa mmelite na-edozi ngwanrọ ndị ahịa. Amabeghị nke ọma ngwaọrụ ole a wakporo site na iji adịghị ike ahụ. Naanị mgbalị na-emeghị nke ọma ka a kọrọ na Sunday iji mebie ekwentị nke otu n'ime ndị na-akwado ihe ndị ruuru mmadụ na-eji usoro na-echetara teknụzụ NSO Group, yana mgbalị ịwakpo ekwentị nke onye ọrụ nke òtù ọrụ ikike mmadụ bụ Amnesty International.
Nsogbu ahụ bụ enweghị mgbasa ozi na-enweghị isi Ụlọ ọrụ Israel NSO Group, nke nwere ike iji adịghị ike iji wụnye spyware na smartphones iji nye ndị ọrụ mmanye nleba anya. NSO kwuru na ọ na-enyocha ndị ahịa nke ọma (ọ na-arụ ọrụ naanị na ndị mmanye iwu na ụlọ ọrụ ọgụgụ isi) ma na-enyocha mkpesa niile nke mmetọ. Karịsịa, a malitela ikpe ugbu a metụtara mwakpo e dekọrọ na WhatsApp.
NSO na-agọnahụ itinye aka na mwakpo a kapịrị ọnụ ma na-ekwu na ọ bụ naanị ịzụlite teknụzụ maka ụlọ ọrụ ọgụgụ isi, mana onye na-akwado ikike mmadụ na-ezube igosi n'ụlọ ikpe na ụlọ ọrụ ahụ na-ekerịta ọrụ ya na ndị ahịa na-eme ihe n'ụzọ na-ezighị ezi nke e nyere ha, wee resị ngwaahịa ya na ọrụ ndị a maara maka ya. mmebi ikike mmadụ ha.
Facebook butere nyocha banyere nkwekọrịta ngwaọrụ nwere ike na izu gara aga kesara nsonaazụ mbụ ya na Ngalaba Ikpe Ziri Ezi nke US, ma gwakwa ọtụtụ ndị otu ruuru mmadụ banyere nsogbu ahụ iji hazie mmata ọha (enwere ihe dị ka ijeri WhatsApp ijeri 1.5 n'ụwa niile).
isi: opennet.ru