WhatsApp에서 사용자를 감시하는 데 사용할 수 있는 심각한 취약점을 발견했습니다.

해커가 악용한 WhatsApp 메시징 애플리케이션에서 취약점이 발견되었습니다. 그 틈을 이용해 그들은 설치됨 감시 소프트웨어로 사용자 활동을 모니터링할 수 있습니다. 해당 취약점을 보완한 메신저용 패치가 이미 공개된 것으로 전해진다.

회사 경영진은 이번 공격이 제한된 수의 사용자를 대상으로 했으며 고급 전문가들이 조직했다고 밝혔습니다. WhatsApp은 회사의 보안 서비스가 문제를 가장 먼저 식별했다고 밝혔습니다.

작동 원리는 기존 것과 유사합니다. 실패 안드로이드의 스카이프. 이 결함으로 인해 특별한 방법을 사용하지 않고도 화면 잠금을 우회할 수 있게 되었습니다. WhatsApp 음성 통화 기능을 사용하여 대상 스마트폰에 전화를 걸 수 있다는 아이디어입니다. 통화가 수락되지 않더라도 감시 소프트웨어는 계속 설치할 수 있습니다. 이 경우 통화가 장치의 활동 로그에서 사라지는 경우가 많습니다.

언론에서 '사이버 무기 딜러'라고 부르는 이스라엘 기업 NSO 그룹이 여기에 연루된 것으로 전해졌다. 이는 WhatsApp을 사용하여 가짜 데이터를 전송한 브라질 선거와 관련이 있습니다. 이 회사는 민간 기업일 가능성이 높으며 스파이웨어를 공급하기 위해 정부와 협력하고 있는 것으로 알려졌습니다.

취약점 자체는 특별히 제작된 일련의 SRTCP 패킷을 사용하여 원격 코드 실행을 허용하는 버퍼 오버플로를 통해 구현됩니다. 동시에 NSO 그룹 자체는 자신의 개입을 부인하고 자신의 개발이 테러 퇴치에만 사용된다고 주장합니다. 또한, NSO 기술은 절대로 타사, 정부 기관 등에 대한 사이버 공격에 사용되지 않을 것이라고 명시되어 있습니다.

출처 : 3dnews.ru