WhatsApp откри сериозна ранливост што може да се користи за шпионирање на корисниците

Откриена е ранливост во апликацијата за пораки WhatsApp која била искористена од хакери. Користејќи ја празнината, тие инсталиран софтвер за надзор и може да ги следи активностите на корисниците. Закрпа за Messenger што го затвора пропустот се вели дека е веќе објавена.

Раководството на компанијата изјави дека нападот бил насочен кон ограничен број корисници и бил организиран од напредни специјалисти. WhatsApp појасни дека безбедносната служба на компанијата била првата која го идентификувала проблемот.

Принципот на работа е сличен на стариот неуспех Skype на Андроид. Овој недостаток овозможи да се заобиколат заклучувањето на екранот без да се користат специјални методи. Идејата е дека функцијата гласовен повик WhatsApp се користи за повикување на целниот паметен телефон. Дури и ако повикот не е прифатен, софтверот за надзор сè уште може да се инсталира. Во овој случај, повикот често исчезнува од дневникот за активности на уредот.

Се известува дека израелската фирма NSO Group, која медиумите ја нарекуваат „дилер на сајбер оружје“, некако е вклучена во ова. Тоа е поврзано со изборите во Бразил, каде WhatsApp се користеше за испраќање лажни податоци. Се тврди дека компанијата е веројатно приватна и дека соработува со владите за снабдување шпионски софтвер.

Самата ранливост се имплементира преку прелевање на баферот, што овозможува далечинско извршување на кодот користејќи серија специјално изработени SRTCP пакети. Во исто време, самата NSO Group ја негира својата вмешаност и тврди дека нејзиниот развој се користи само за борба против тероризмот. Исто така, се наведува дека технологиите на NSO никогаш нема да се користат за сајбер напади врз други компании, владини агенции итн.

Извор: 3dnews.ru