В WhatsApp найдена уязвимость, позволяющая перехватывать сообщения

Исследователи компании Check Point обнаружили уязвимость в приложении WhatsApp, которая позволяет третьим лицам перехватывать сообщения и манипулировать ими, например, меняя их содержание. Таким образом создается опасность дезинформации остальных пользователей сервиса и компрометации тех, от чьего имени отправляются измененные послания.

В WhatsApp найдена уязвимость, позволяющая перехватывать сообщения. Фото.

По словам экспертов, им удалось обнаружить три способа эксплуатации описанной уязвимости:

— Отправка в групповой чат сообщений от имени пользователей, которые в нем даже не состоят;
— Изменение содержания текста уже отправленного сообщения;
— Имитация отправки личного сообщения, ответ на который будет опубликован в групповом чате

Переписка в WhatsApp

Перехватывание сообщений злоумышленниками стало возможно благодаря бреши в протоколе шифрования protobuf2, констатируют исследователи Check Point. Преобразовав protobuf2 в Json, экспертам удалось получить доступ к фактическим параметрам сообщения, эксплуатируя его любым из трех способов, описанных выше. До настоящего момента баг все еще не исправлен.

Обсудить эту и другие новости Android можно в нашем Telegram-чате.

Теги
Лонгриды для вас
Как запретить звонки и сообщения от мошенников в Telegram на Android

На днях Роскомнадзор объявил о блокировке звонков в Telegram, обосновав такое решение тем, что посредством аудио- и видеосвязи в приложении Павла Дурова мошенники грабят россиян, а также заставляют людей идти на преступления. В своем ответе команда мессенджера акцентировала внимание на борьбу с любыми нарушениями внутри приложения и рассказала о наличии способов защиты от мошенников в Telegram. В частности, настройки платформы позволяют любому пользователю запретить звонки и сообщения от посторонних лиц.

Читать далее
Microsoft делает общий буфер обмена для Windows и Android. Можно скопировать на смартфоне, а вставить на ПК

Копирование текста с компьютера Windows на Android-смартфон скоро станет таким же простым, как на устройствах Apple. Microsoft разрабатывает функцию синхронизации буфера обмена между этими двумя операционными системами, которая может кардинально изменить работу пользователей с несколькими устройствами. Мы давно этого ждали и скоро это станет реальностью за пределами «яблочных» устройств.

Читать далее
Оказывается Android защищает от мошенников лучше iPhone

Смартфоны на Android демонстрируют значительно лучшую защиту от мошенничества по сравнению с iPhone. Новые данные опросов Google показывают, что пользователи Android сталкиваются с гораздо меньшим количеством спам-сообщений и выше оценивают эффективность встроенной защиты своих устройств. Многим это покажется логичным, кроме владельцев iPhone, но давайте разберемся в этом более подробно.

Читать далее
Новости партнеров