WhatsApp은 XNUMX년 동안 취약점 XNUMX개 중 XNUMX개를 수정하지 못했습니다.

WhatsApp 메신저는 전 세계적으로 약 1,5억 명의 사용자가 사용하고 있습니다. 따라서 공격자가 플랫폼을 사용하여 채팅 메시지를 조작하거나 위조할 수 있다는 사실은 매우 놀라운 일입니다. 이 문제는 이스라엘 기업 체크포인트리서치(Checkpoint Research)에 의해 발견됐다. 말한 후 라스베거스에서 열린 Black Hat 2019 보안 컨퍼런스에서 이에 대해 이야기했습니다.

밝혀진 바에 따르면, 이 결함을 통해 단어를 변경하여 인용 기능을 조작할 수 있고 사용자의 원래 메시지를 바꿀 수 있을 뿐만 아니라 특정 사람이 아닌 그룹에 메시지를 보낼 수도 있습니다.

연구원들은 작년 XNUMX월 WhatsApp에 결함에 대해 경고했지만 회사는 세 번째 취약점만 수정했다고 말했습니다. 나머지 두 개는 현재도 활성 상태로 남아 있어 잠재적으로 공격자가 악의적인 목적으로 사용할 수 있습니다. WhatsApp은 논평을 거부했습니다. 그러나 페이스북은 연구원들에게 애플리케이션의 '인프라 제한'으로 인해 다른 두 가지 문제를 해결할 수 없다고 말했습니다.

이 메신저는 인도를 포함하여 400억 명 이상의 사람들이 사용하는 많은 국가에서 사용되고 있습니다. 이러한 확산으로 인해 앱은 유해한 정보, 증오심 표현, 가짜 뉴스 및 다양한 형태의 노골적인 콘텐츠를 퍼뜨리는 플랫폼이 되었습니다.

그리고 WhatsApp의 엔드투엔드 암호화로 인해 정보의 출처를 추적하기가 어렵습니다. 동시에 Checkpoint Research 전문가들은 암호화를 쉽게 우회하고 텍스트를 조작할 수 있는 Checkpoint Research Burp Suit 유틸리티를 선보였습니다. 이를 달성하기 위해 연구원들은 사용자가 QR 코드를 사용하여 휴대폰을 연결할 수 있는 WhatsApp의 웹 버전을 사용했습니다.

공개 키를 전송하는 과정에서 쉽게 가로채어 채팅에 액세스할 수 있다는 사실이 밝혀졌습니다. 그리고 현재 문제는 여전히 관련성이 있습니다.

출처 : 3dnews.ru