В WhatsApp найдена уязвимость, позволяющая перехватывать сообщения

Исследователи компании Check Point обнаружили уязвимость в приложении WhatsApp, которая позволяет третьим лицам перехватывать сообщения и манипулировать ими, например, меняя их содержание. Таким образом создается опасность дезинформации остальных пользователей сервиса и компрометации тех, от чьего имени отправляются измененные послания.

В WhatsApp найдена уязвимость, позволяющая перехватывать сообщения. Фото.

По словам экспертов, им удалось обнаружить три способа эксплуатации описанной уязвимости:

— Отправка в групповой чат сообщений от имени пользователей, которые в нем даже не состоят;
— Изменение содержания текста уже отправленного сообщения;
— Имитация отправки личного сообщения, ответ на который будет опубликован в групповом чате

Переписка в WhatsApp

Перехватывание сообщений злоумышленниками стало возможно благодаря бреши в протоколе шифрования protobuf2, констатируют исследователи Check Point. Преобразовав protobuf2 в Json, экспертам удалось получить доступ к фактическим параметрам сообщения, эксплуатируя его любым из трех способов, описанных выше. До настоящего момента баг все еще не исправлен.

Обсудить эту и другие новости Android можно в нашем Telegram-чате.

Теги
Лонгриды для вас
Как сделать длинный скриншот с прокруткой на Android

Если вы когда-нибудь делали скриншот на телефоне, то замечали, что его размер ограничен площадью экрана. Но как быть, если нужен снимок всей страницы, длина которой превышает размер дисплея? Оптимальное решение — сделать скриншот с прокруткой. Это встроенная функция большинства Android-смартфонов, благодаря которой на снимок попадает все содержимое страницы, а не только ее часть.

Читать далее
Отслеживание такси и доставки, как на iPhone, появится в Android 16

В новой версии Android 16 компания Google готовится запустить функцию Live Updates — аналог Live Activities из iOS. Это особый тип уведомлений, который позволяет легко отслеживать прогресс событий непосредственно с экрана блокировки или из строки состояния. Например, теперь уведомления о доставке еды, вызове такси или процессе загрузки информации будут отображаться ярко и наглядно, сразу привлекая внимание пользователя. А телефон для этого разблокировать не понадобится.

Читать далее
Как сбросить настройки Android, если на смартфоне стоит родительский контроль

На Android есть удобная функция родительского контроля, которая позволяет взрослым ограничивать действия детей на смартфоне, тем самым защищая их от негативного влияния гаджетов. Однако особенности такого режима работы способны доставить проблемы даже маме и папе. Например, если потребуется выполнить сброс настроек при родительском контроле, когда нужно «обнулить» смартфон для его передачи другому человеку. Попытавшись сделать это через детский аккаунт, взрослый увидит на экране сообщение «Нужна помощь родителя» без каких-либо указаний к дальнейшим действиям. Как тогда сбросить настройки на телефоне ребенка?

Читать далее
Новости партнеров