בתוך שנה, וואטסאפ לא תיקנה שתי נקודות תורפה מתוך שלוש.

WhatsApp Messenger נמצא בשימוש על ידי כ-1,5 מיליארד משתמשים ברחבי העולם. לכן, העובדה שתוקפים יכולים להשתמש בפלטפורמה כדי לתמרן או לזייף הודעות צ'אט היא די מדאיגה. הבעיה התגלתה על ידי חברת Checkpoint Research הישראלית, לאחר שסיפר על כך בכנס האבטחה Black Hat 2019 בלאס וגאס.

כפי שמתברר, הפגם מאפשר לתמרן את פונקציית הציטוט על ידי שינוי מילים, ויכול לנסח מחדש את ההודעה המקורית של המשתמש, כמו גם לשלוח הודעות לקבוצות במקום לאדם ספציפי.

חוקרים אמרו שהם התריעו בפני WhatsApp על הפגמים באוגוסט בשנה שעברה, אך החברה תיקנה רק את הפגיעות השלישית. השניים האחרים נשארים פעילים היום, כלומר הם עלולים לשמש תוקפים למטרות זדוניות. וואטסאפ סירבה להגיב. עם זאת, פייסבוק אמרה לחוקרים כי לא ניתן לפתור את שתי הבעיות האחרות עקב "מגבלות תשתית" באפליקציה.

שימו לב שהשליח נמצא בשימוש במדינות רבות, כולל הודו, שם משתמשים בו יותר מ-400 מיליון איש. השכיחות הזו היא שהפכה את האפליקציה לפלטפורמה להפצת מידע מזיק, דברי שטנה, חדשות מזויפות וצורות שונות של תוכן מפורש.

וההצפנה מקצה לקצה של WhatsApp מקשה על המעקב אחר מקור המידע. במקביל, מומחי Checkpoint Research הראו את כלי השירות Checkpoint Research Burp Suit, שעוקף בקלות את ההצפנה ומאפשר לך לתפעל טקסט. כדי להשיג זאת, החוקרים השתמשו בגרסת האינטרנט של WhatsApp, המאפשרת למשתמשים לקשר את הטלפונים שלהם באמצעות קוד QR.

כפי שהתברר, בתהליך העברת המפתח הציבורי, ניתן בקלות ליירט אותו ולקבל גישה לצ'אט. וכרגע הבעיה עדיין רלוונטית.

מקור: 3dnews.ru