В WhatsApp найдена уязвимость, позволяющая перехватывать сообщения

Исследователи компании Check Point обнаружили уязвимость в приложении WhatsApp, которая позволяет третьим лицам перехватывать сообщения и манипулировать ими, например, меняя их содержание. Таким образом создается опасность дезинформации остальных пользователей сервиса и компрометации тех, от чьего имени отправляются измененные послания.

В WhatsApp найдена уязвимость, позволяющая перехватывать сообщения. Фото.

По словам экспертов, им удалось обнаружить три способа эксплуатации описанной уязвимости:

— Отправка в групповой чат сообщений от имени пользователей, которые в нем даже не состоят;
— Изменение содержания текста уже отправленного сообщения;
— Имитация отправки личного сообщения, ответ на который будет опубликован в групповом чате

Переписка в WhatsApp

Перехватывание сообщений злоумышленниками стало возможно благодаря бреши в протоколе шифрования protobuf2, констатируют исследователи Check Point. Преобразовав protobuf2 в Json, экспертам удалось получить доступ к фактическим параметрам сообщения, эксплуатируя его любым из трех способов, описанных выше. До настоящего момента баг все еще не исправлен.

Обсудить эту и другие новости Android можно в нашем Telegram-чате.

Теги
Лонгриды для вас
Обзор Mech vs Aliens. Бесплатная игра про роботов без рекламы

Многим надоели игры вроде Genshin Impact и тому подобные с магией, эльфами и другими малореалистичными существами. Найти что-то взамен этого довольно сложно, но мы не так давно познакомились с Дмитрием Морозовым, который вместе с командой разработал игру, в которой вы сражаетесь за боевой отряд роботов. При этом управляете не одним роботом, а именно целым отрядом. На канале наших коллег из AppleInsider.ru мы выпустили большое интервью о том, как создаются мобильные игры и за какими из них будущее. Обязательно посмотрите, а пока рассмотрим более подробно саму игру.

Читать далее
Как в MAX написать сообщение себе, и для чего это нужно

MAX, как и любой другой мессенджер, создан для общения с другими людьми. Однако в нем можно общаться не только с друзьями, коллегами и близкими, но и с собой. Звучит странно, и с этим трудно поспорить. Но в действительности отправлять сообщения себе в MAX — не такая уж глупая затея, как может показаться на первый взгляд. Объясняем, для чего это нужно, и при чем тут загадочный чат Избранное в национальном мессенджере.

Читать далее
Дикий смартфон с лазерным дальномером и фонарем для кемпинга. Обзор Doogee V Max LR

Представьте смартфон, который может работать неделю без подзарядки, пережить падение с высоты, погружение в воду и при этом измерить расстояние до объекта с точностью до миллиметра. Этот защищенный гигант весом около полукилограмма и батареей на 20500 мАч бросает вызов привычным представлениям о том, каким должен быть современный смартфон. Здесь нет компромиссов между автономностью и производительностью, между защитой и функциональностью. Камера на 200 мегапикселей, процессор MediaTek Dimensity 7300, встроенный лазерный дальномер и сертификация по военному стандарту MIL-STD-810H. Как тебе такое, Илон Маск?

Читать далее
Новости партнеров