В WhatsApp найдена уязвимость, позволяющая перехватывать сообщения

Исследователи компании Check Point обнаружили уязвимость в приложении WhatsApp, которая позволяет третьим лицам перехватывать сообщения и манипулировать ими, например, меняя их содержание. Таким образом создается опасность дезинформации остальных пользователей сервиса и компрометации тех, от чьего имени отправляются измененные послания.

В WhatsApp найдена уязвимость, позволяющая перехватывать сообщения. Фото.

По словам экспертов, им удалось обнаружить три способа эксплуатации описанной уязвимости:

— Отправка в групповой чат сообщений от имени пользователей, которые в нем даже не состоят;
— Изменение содержания текста уже отправленного сообщения;
— Имитация отправки личного сообщения, ответ на который будет опубликован в групповом чате

Переписка в WhatsApp

Перехватывание сообщений злоумышленниками стало возможно благодаря бреши в протоколе шифрования protobuf2, констатируют исследователи Check Point. Преобразовав protobuf2 в Json, экспертам удалось получить доступ к фактическим параметрам сообщения, эксплуатируя его любым из трех способов, описанных выше. До настоящего момента баг все еще не исправлен.

Обсудить эту и другие новости Android можно в нашем Telegram-чате.

Теги
Лонгриды для вас
Как и для чего взламывают наши Bluetooth-наушники

Почти все мы защищаем свои смартфоны, устанавливая пароли и отпечатки. Производители мобильных устройств тоже усиливают безопасность, а Google и вовсе регулярно выпускает специальные патчи Android. По сути, нам-то и делать ничего не нужно — смартфон надежно защищен, а взломать его могут только из-за нашей невнимательности и непреодолимого желания установить «левый» APK. Совсем иначе дела обстоят с аксессуарами, которые мы используем в связке. Так, злоумышленники могут без особого труда взломать беспроводные наушники, и смартфон им для этого не понадобится. Но зачем получать доступ к устройству, через которое мы просто слушаем музыку?

Читать далее
Какие законы действуют в России с 1 сентября 2025: предустановка RuStore, штрафы за VPN и рекламу в Instagram*

1 сентября - это не только начало осени и нового учебного года, но еще и момент вступления в силу новых законов в России. Среди них не только ограничения, но и различные требования, делающие жизнь проще и безопаснее. В том числе, при использовании соцсетей и гаджетов. Рассказываем, какие законы вступили в силу с 1 сентября 2025, и что изменилось для россиян.

Читать далее
Аккумуляторы флагманских Xiaomi начали массово вздуваться. Можно ли ими пользоваться

Пользователи флагманских смартфонов Xiaomi 15 и 15 Pro всё чаще сталкиваются с проблемой вздутия аккумуляторов, что приводит к появлению щели между рамкой и задней крышкой устройства. Особенно много жалоб зафиксировано на китайской платформе Weibo, где пользователи отмечают массовый характер этой неисправности. Владельцы аппаратов сообщают, что, несмотря на действующую гарантию, в официальных сервисных центрах Xiaomi нередко отказывают в бесплатной замене батареи, ссылаясь на внутренние регламенты компании.

Читать далее
Новости партнеров