Fa'amatalaga e uiga i faitioga
(CVE-2019-3568) i le WhatsApp mobile application, lea e mafai ai ona e faʻatinoina lau code e ala i le tuʻuina atu o se telefoni faʻapitoa. Mo se osofaʻiga manuia, e le manaʻomia se tali i se valaau leaga; Ae ui i lea, o sea valaʻau e masani ona le faʻaalia i le log call ma o le osofaʻiga e ono le iloa e le tagata faʻaoga.
O le faʻafitauli e le fesoʻotaʻi ma le Signal protocol, ae e mafua mai i se paʻu faʻafefe i totonu o le WhatsApp-specific VoIP stack. O le faʻafitauli e mafai ona faʻaaogaina e ala i le tuʻuina atu o se faasologa faʻapitoa o SRTCP paʻu i le masini a le tagata manua. O le faʻafitauli e aʻafia ai WhatsApp mo Android (faʻamau i le 2.19.134), WhatsApp Business mo le Android (faʻamau i le 2.19.44), WhatsApp mo iOS (2.19.51), WhatsApp Business mo iOS (2.19.51), WhatsApp mo Windows Phone ( 2.18.348) ma WhatsApp mo Tizen (2.18.15).
O le mea e malie ai, i le tausaga talu ai WhatsApp ma Facetime Project Zero na tosina atu ai le mafaufau i se faaletonu e mafai ai ona faʻatonu feʻau e fesoʻotaʻi ma se leo leo e lafo ma faʻagasolo i le tulaga aʻo leʻi talia e le tagata faʻaoga le valaau. Na fautuaina WhatsApp e aveese lenei vaega ma na faʻaalia ai pe a faia se suʻega fuzzing, o le auina atu o ia feʻau e taʻitaʻia ai le faʻalavelave o le talosaga, i.e. E oo lava i le tausaga talu ai na iloa ai o loʻo i ai ni faʻafitauli faʻaletonu i totonu o le tulafono.
Ina ua maeʻa ona faʻailoaina faʻailoga muamua o le faʻaogaina o masini i le Aso Faraile, na amata e le au inisinia Facebook ona fausia se auala puipuia, i le Aso Sa na latou poloka ai le avanoa i le tulaga o mea faigaluega a le server e faʻaaoga ai se fofo, ma i le Aso Gafua na latou amata tufatufa atu ai se faʻafouga e faʻapipiʻi ai le polokalama a le tagata o tausia. E leʻo manino pe fia ni masini na osofaʻia e faʻaaoga ai le faʻafitauli. E na o le pau lava le lipoti na lipotia mai o se taumafaiga le manuia i le Aso Sa e fetuunai ai le telefonipoto a se tasi o tagata faʻamalosia aia tatau e faʻaaoga ai se auala e faʻamanatu ai le tekinolosi a le NSO Group, faʻapea foʻi ma se taumafaiga e osofaʻia le telefoni a se tagata faigaluega o le faʻalapotopotoga o aia tatau a tagata Amnesty International.
O le faafitauli e aunoa ma se faalauiloa faalauaitele Kamupani a Isaraelu NSO Group, lea na mafai ona faʻaogaina le faʻafitauli e faʻapipiʻi ai spyware i luga o telefoni feaveaʻi e tuʻuina atu ai le mataʻituina e ofisa faʻamalosia tulafono. Fai mai le NSO e su'esu'e ma le fa'aeteete tagata fa'atau (na'o le fa'amalosia o tulafono ma ofisa fa'amatalaga) ma su'esu'e uma fa'asea o sauaga. Aemaise lava, o se faʻataʻitaʻiga ua amata nei e fesoʻotaʻi ma faʻamaumauga faʻamaumauga i luga o WhatsApp.
Ua faafitia e le NSO le auai i ni osofaiga faapitoa ma fai mai na o le atinaeina o tekinolosi mo ofisa o le atamai, ae ua faamoemoe le tagata ua afaina ai aia tatau e faamaonia i le faamasinoga e faapea o le kamupani e faasoa atu le matafaioi ma tagata o loo faaaoga sese le polokalama ua tuuina atu ia i latou, ma faatau atu ana oloa i auaunaga ua lauiloa mo. o latou aia tatau a tagata soifua.
Na amataina e le Facebook se suʻesuʻega i le faʻaogaina o masini ma o le vaiaso talu ai na faʻasoa faʻatasi ai iʻuga muamua ma le US Department of Justice, ma faʻailoa ai foi nisi o faʻalapotopotoga o aia tatau a tagata e uiga i le faʻafitauli e faʻamaopoopo faʻasalalauga lautele (e tusa ma le 1.5 piliona WhatsApp faʻapipiʻi i le lalolagi atoa).
puna: opennet.ru