WhatsApp បានរកឃើញភាពងាយរងគ្រោះធ្ងន់ធ្ងរដែលអាចត្រូវបានប្រើដើម្បីឈ្លបយកការណ៍លើអ្នកប្រើប្រាស់

ភាពងាយរងគ្រោះមួយត្រូវបានរកឃើញនៅក្នុងកម្មវិធីផ្ញើសារ WhatsApp ដែលត្រូវបានកេងប្រវ័ញ្ចដោយពួក Hacker ។ ដោយប្រើគម្លាត, ពួកគេ។ បានដំឡើង កម្មវិធីឃ្លាំមើល និងអាចតាមដានសកម្មភាពរបស់អ្នកប្រើប្រាស់។ បំណះសម្រាប់ Messenger ដែលបិទចំនុចខ្វះខាត ត្រូវបានគេនិយាយថា បានចេញរួចហើយ។

ការគ្រប់គ្រងរបស់ក្រុមហ៊ុនបានបញ្ជាក់ថា ការវាយប្រហារនេះគឺសំដៅទៅលើអ្នកប្រើប្រាស់មួយចំនួនតូច និងត្រូវបានរៀបចំឡើងដោយអ្នកឯកទេសកម្រិតខ្ពស់។ WhatsApp បាន​បញ្ជាក់​ថា​សេវា​សុវត្ថិភាព​របស់​ក្រុមហ៊ុន​គឺ​ជា​អ្នក​ដំបូង​គេ​ក្នុង​ការ​កំណត់​បញ្ហា។

គោលការណ៍ប្រតិបត្តិការគឺស្រដៀងនឹងច្បាប់ចាស់ បរាជ័យ Skype នៅលើប្រព័ន្ធប្រតិបត្តិការ Android ។ កំហុសនេះបានធ្វើឱ្យវាអាចឆ្លងកាត់ការចាក់សោអេក្រង់ដោយមិនប្រើវិធីពិសេស។ គំនិតនេះគឺថាលក្ខណៈពិសេសការហៅជាសំឡេង WhatsApp ត្រូវបានប្រើដើម្បីហៅទូរស័ព្ទស្មាតហ្វូនគោលដៅ។ ទោះបីជាការហៅទូរសព្ទមិនត្រូវបានទទួលយកក៏ដោយ កម្មវិធីឃ្លាំមើលនៅតែអាចដំឡើងបាន។ ក្នុងករណីនេះ ការហៅទូរសព្ទជាញឹកញាប់បាត់ពីកំណត់ហេតុសកម្មភាពនៅលើឧបករណ៍។

វាត្រូវបានគេរាយការណ៍ថាក្រុមហ៊ុនអ៊ីស្រាអែល NSO Group ដែលប្រព័ន្ធផ្សព្វផ្សាយហៅថា "អ្នកចែកចាយអាវុធតាមអ៊ីនធឺណិត" មានជាប់ពាក់ព័ន្ធក្នុងរឿងនេះ។ វាត្រូវបានផ្សារភ្ជាប់ជាមួយនឹងការបោះឆ្នោតនៅក្នុងប្រទេសប្រេស៊ីល ដែល WhatsApp ត្រូវបានប្រើដើម្បីផ្ញើទិន្នន័យក្លែងក្លាយ។ វាត្រូវបានចោទប្រកាន់ថាក្រុមហ៊ុននេះទំនងជាឯកជន ហើយកំពុងសហការជាមួយរដ្ឋាភិបាលដើម្បីផ្គត់ផ្គង់ spyware ។

ភាពងាយរងគ្រោះដោយខ្លួនវាត្រូវបានអនុវត្តតាមរយៈ buffer overflow ដែលអនុញ្ញាតឱ្យដំណើរការកូដពីចម្ងាយដោយប្រើកញ្ចប់ព័ត៌មាន SRTCP ដែលបង្កើតជាពិសេស។ ក្នុងពេលជាមួយគ្នានោះ NSO Group ខ្លួនឯងផ្ទាល់បានបដិសេធការជាប់ពាក់ព័ន្ធរបស់ខ្លួន ហើយអះអាងថាការវិវឌ្ឍន៍របស់វាត្រូវបានប្រើប្រាស់ដើម្បីប្រយុទ្ធប្រឆាំងនឹងភេរវកម្មប៉ុណ្ណោះ។ វាត្រូវបានបញ្ជាក់ផងដែរថា បច្ចេកវិទ្យា NSO នឹងមិនត្រូវបានប្រើសម្រាប់ការវាយប្រហារតាមអ៊ីនធឺណិតលើក្រុមហ៊ុនផ្សេងទៀត ភ្នាក់ងាររដ្ឋាភិបាលជាដើម។

ប្រភព: 3dnews.ru