В WhatsApp найдена уязвимость, позволяющая перехватывать сообщения

Исследователи компании Check Point обнаружили уязвимость в приложении WhatsApp, которая позволяет третьим лицам перехватывать сообщения и манипулировать ими, например, меняя их содержание. Таким образом создается опасность дезинформации остальных пользователей сервиса и компрометации тех, от чьего имени отправляются измененные послания.

В WhatsApp найдена уязвимость, позволяющая перехватывать сообщения. Фото.

По словам экспертов, им удалось обнаружить три способа эксплуатации описанной уязвимости:

— Отправка в групповой чат сообщений от имени пользователей, которые в нем даже не состоят;
— Изменение содержания текста уже отправленного сообщения;
— Имитация отправки личного сообщения, ответ на который будет опубликован в групповом чате

Переписка в WhatsApp

Перехватывание сообщений злоумышленниками стало возможно благодаря бреши в протоколе шифрования protobuf2, констатируют исследователи Check Point. Преобразовав protobuf2 в Json, экспертам удалось получить доступ к фактическим параметрам сообщения, эксплуатируя его любым из трех способов, описанных выше. До настоящего момента баг все еще не исправлен.

Обсудить эту и другие новости Android можно в нашем Telegram-чате.

Теги
Лонгриды для вас
Меньше памяти, выше цена: сколько оперативки теперь будет в Android-смартфонах

Еще совсем недавно казалось, что 8 ГБ — это уже минимум для нормальной работы телефона или ноутбука. Но к концу 2025 года оперативная память стала настолько дороже, реже и сложнее в производстве, что приоритеты могут запросто поменяться. А это значит, что мы вполне можем вернуться к 4 ГБ в базовых версиях или даже к меньшим объемам. Причем коснуться это может всех: от простых Android-смартфонов до самых дорогих флагманов.

Читать далее
Как сбросить рекомендации YouTube на Android, если не нравится подборка видео

Одна из главных фишек видеохостинга YouTube — рекомендательная система. Отталкиваясь от истории просмотра каждого отдельно взятого пользователя, во вкладке «Главная» площадка подбирает потенциально интересные ролики, которые человек захочет открыть. Но, как и в случае с любой подобной системой, основанной на алгоритмах искусственного интеллекта, рекомендации YouTube дают сбой. Порой платформа подсовывает совершенно неинтересные и даже странные видео. Чтобы это исправить, нужно сделать несколько самостоятельных шагов для улучшения подборок или перейти к более радикальным мерам и сбросить рекомендации YouTube.

Читать далее
Можно ли полностью избавиться от скрытых функций Android. Цифровая свобода рядом

Современные пользователи смартфонов все чаще задумываются о том, куда утекают их данные и кто на самом деле контролирует устройство. Даже если убрать все сервисы Google и установить альтернативную прошивку, вроде LineageOS или GrapheneOS, полная прозрачность системы так и остается недостижимой. Причина в том, что в каждом телефоне продолжают жить так называемые бинарные блобсы — фрагменты закрытого кода, без которых работать с железом попросту невозможно. Именно с этой проблемой решил бороться проект Librephone, инициированный Free Software Foundation (FSF).

Читать далее
Новости партнеров