تم اكتشاف خطأ أمني خطير في إصدارات Android و iPhone من WhatsApp ، ووفقًا لباحثي الإنترنت ، فإنه يسمح لطرف ضار بالاستفادة من مكالمة الفيديو وحقن البرامج الضارة في الأجهزة المشاركة فيها. تم اكتشاف الثغرات بواسطة Malwarebytes وأكدتها Meta. تم فهرستها تحت أرقام CVE والتوصية بتحديث التطبيق في أقرب وقت ممكن إلى أحدث إصدار متاح لجهازك.
حصل الخطأ على درجة خطورة تبلغ 9.8 من 10. وهذا يعني أنه يمكن استغلاله بالكامل دون أي حماية باستثناء حظر الاستغلال من خلال التحديث. يسمح الاستغلال للمتسلل بالاستفادة من خطأ تجاوز العدد الصحيح. يحدث مثل هذا الحدث عندما ينفد التطبيق من المساحة المتاحة في ذاكرة العملية ، مما يتسبب في "تصفح" البيانات التي يرسلها للمعالجة إلى مناطق أخرى من الذاكرة حيث يمكن إخفاء التلف أو الشفرة الضارة.
يرجع استغلال الاستغلال والحقن الضار إلى مشكلة في مكون مكالمات الفيديو في WhatsApp. بمعنى ، يمكن للمهاجم الاستفادة من مكالمة الفيديو التي يعمل بها التطبيق لإحداث خطأ وبالتالي إدخال تلف في الجهاز المستهدف. إنها تقنية تتطلب معرفة فنية ولا يمكن للجميع الاستفادة منها. في الواقع ، هذه تقنية مشابهة جدًا لتلك الخاصة بالبرنامج الضار NSO - Pegasus - على الرغم من أن الخطأ المستخدم هنا للاختراق مختلف قليلاً. استغلت NSO خطأً في آلية الاتصال الصوتي وسمحت بحقن Pegasus في الجهاز حتى لو لم يتم الرد على المكالمة.
كما ذكرنا ، أكد واتساب اختراع هذه الثغرات ، وبعد فحص مشترك مع الباحثين السيبرانيين ، لم يتم العثور على دليل على أن شخصًا ما تمكن من استغلالها في أي حادث إلكتروني.
ابتداء من 28 -5-2024 ، سيكون تخزين واتساب لأصحاب الهواتف الذكية جزءا من التخزين السحابي لجوجل.وسيكون للمستخدمين لدفع ثمن الاشتراك في جوجل الغيمة أو التخلي عن واتس...
سحبت شركة "أبل" تطبيقي "واتساب" و"ثريدز" من متجر تطبيقاتها في الصين، بناء على طلب السلطات، وفق ما ذكرت وكالة...
ابتكر باحثون من شركة "مايكروسوفت" أداة ذكاء اصطناعي قادرة على تحويل صورة وجه ومقطع صوتي إلى فيديو واقعي جدا...
- الفائزون سيحظون بدعم حتى 40 مليون شيكل للحاضنة خلال فترة الامتياز، واستثمار في الشركات ضمن الحاضنة بمنحة من...
يتوقع الراصد الجوي أن يكون الجو، اليوم الأحد، غائما جزئيا إلى صاف، باردا نسبيا نهارا وباردا في ساعات المساء والليل خاصة فوق المناطق الجبلية.ويطرأ انخفاض على درجات...
إنجاز ونجاح تاريخي للمجتمع العربي ولفريق المشهد للملاكمة بقيادة المدرب أنس...
عقد يوم الأربعاء الموافق 24.4.2024 في قاعة المؤتمرات في الكلّيّة الأكاديميّة سخنين،...
الموحدة: التكامل بين رؤساء السلطات المحلية والنواب العرب ضروري لخدمة مجتمعنا...
ابتداء من 28 -5-2024 ، سيكون تخزين واتساب لأصحاب الهواتف الذكية جزءا من التخزين السحابي لجوجل.وسيكون للمستخدمين لدفع ثمن الاشتراك في جوجل الغيمة أو التخلي عن واتس...
سحبت شركة "أبل" تطبيقي "واتساب" و"ثريدز" من متجر تطبيقاتها في الصين، بناء على طلب...
ابتكر باحثون من شركة "مايكروسوفت" أداة ذكاء اصطناعي قادرة على تحويل صورة وجه ومقطع...
- الفائزون سيحظون بدعم حتى 40 مليون شيكل للحاضنة خلال فترة الامتياز، واستثمار في...