WhatsApp ພົບເຫັນຊ່ອງໂຫວ່ທີ່ຮ້າຍແຮງທີ່ສາມາດນໍາໃຊ້ເພື່ອ spy ກ່ຽວກັບຜູ້ໃຊ້

ຊ່ອງໂຫວ່ໄດ້ຖືກຄົ້ນພົບໃນແອັບພລິເຄຊັນ WhatsApp ທີ່ຖືກຂູດຮີດໂດຍແຮກເກີ. ການນໍາໃຊ້ຊ່ອງຫວ່າງ, ພວກເຂົາ ຕິດຕັ້ງ ຊອບແວເຝົ້າລະວັງ ແລະສາມາດຕິດຕາມການເຄື່ອນໄຫວຂອງຜູ້ໃຊ້. Patch ສໍາລັບ Messenger ທີ່ປິດຂໍ້ບົກພ່ອງໄດ້ຖືກກ່າວວ່າໄດ້ຖືກປ່ອຍອອກມາແລ້ວ.

ການຄຸ້ມຄອງຂອງບໍລິສັດກ່າວວ່າການໂຈມຕີແມ່ນແນໃສ່ຜູ້ໃຊ້ຈໍານວນຈໍາກັດແລະຖືກຈັດໂດຍຜູ້ຊ່ຽວຊານຂັ້ນສູງ. WhatsApp ໄດ້ຊີ້ແຈງວ່າບໍລິການຄວາມປອດໄພຂອງບໍລິສັດແມ່ນຜູ້ທໍາອິດທີ່ກໍານົດບັນຫາ.

ຫຼັກການປະຕິບັດງານແມ່ນຄ້າຍຄືກັນກັບແບບເກົ່າ ຄວາມລົ້ມເຫຼວ Skype ໃນ Android. ຂໍ້ບົກພ່ອງນີ້ເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະຂ້າມການລັອກຫນ້າຈໍໂດຍບໍ່ຕ້ອງໃຊ້ວິທີການພິເສດ. ຄວາມຄິດແມ່ນວ່າຄຸນນະສົມບັດການໂທສຽງ WhatsApp ຖືກນໍາໃຊ້ເພື່ອໂທຫາໂທລະສັບສະຫຼາດເປົ້າຫມາຍ. ເຖິງແມ່ນວ່າການໂທບໍ່ໄດ້ຮັບການຍອມຮັບ, ຊອບແວເຝົ້າລະວັງຍັງສາມາດຕິດຕັ້ງໄດ້. ໃນກໍລະນີນີ້, ການໂທມັກຈະຫາຍໄປຈາກບັນທຶກການເຄື່ອນໄຫວໃນອຸປະກອນ.

ມີ​ລາຍ​ງານ​ວ່າ ກຸ່ມ​ບໍລິສັດ NSO ຂອງ​ອິດ​ສະ​ຣາ​ແອນ ທີ່​ສື່​ມວນ​ຊົນ​ເອີ້ນ​ວ່າ “ຜູ້​ຄ້າຂາຍ​ອາວຸດ​ທາງ​ອິນ​ເຕີ​ແນັດ” ມີ​ສ່ວນ​ກ່ຽວຂ້ອງ​ກັບ​ເລື່ອງ​ນີ້. ມັນກ່ຽວຂ້ອງກັບການເລືອກຕັ້ງໃນປະເທດບຣາຊິນ, ບ່ອນທີ່ WhatsApp ຖືກນໍາໃຊ້ເພື່ອສົ່ງຂໍ້ມູນປອມ. ມັນໄດ້ຖືກກ່າວຫາວ່າບໍລິສັດອາດຈະເປັນເອກະຊົນແລະກໍາລັງຮ່ວມມືກັບລັດຖະບານເພື່ອສະຫນອງ spyware.

ຊ່ອງໂຫວ່ຕົວມັນເອງຖືກປະຕິບັດຜ່ານ buffer overflow, ເຊິ່ງອະນຸຍາດໃຫ້ປະຕິບັດລະຫັດຫ່າງໄກສອກຫຼີກໂດຍໃຊ້ຊຸດຂອງຊຸດ SRTCP ພິເສດ. ຂະນະດຽວກັນ, ກຸ່ມ NSO ເອງກໍ່ປະຕິເສດການມີສ່ວນຮ່ວມຂອງຕົນແລະອ້າງວ່າການພັດທະນາຂອງມັນຖືກນໍາໃຊ້ເພື່ອຕ້ານການກໍ່ການຮ້າຍເທົ່ານັ້ນ. ມັນຍັງໄດ້ລະບຸໄວ້ວ່າເຕັກໂນໂລຊີ NSO ຈະບໍ່ຖືກນໍາໃຊ້ສໍາລັບການໂຈມຕີ cyber ກ່ຽວກັບບໍລິສັດອື່ນໆ, ອົງການຂອງລັດຖະບານ, ແລະອື່ນໆ.

ແຫຼ່ງຂໍ້ມູນ: 3dnews.ru