В WhatsApp найдена уязвимость, позволяющая перехватывать сообщения

Исследователи компании Check Point обнаружили уязвимость в приложении WhatsApp, которая позволяет третьим лицам перехватывать сообщения и манипулировать ими, например, меняя их содержание. Таким образом создается опасность дезинформации остальных пользователей сервиса и компрометации тех, от чьего имени отправляются измененные послания.

По словам экспертов, им удалось обнаружить три способа эксплуатации описанной уязвимости:

— Отправка в групповой чат сообщений от имени пользователей, которые в нем даже не состоят;
— Изменение содержания текста уже отправленного сообщения;
— Имитация отправки личного сообщения, ответ на который будет опубликован в групповом чате

Переписка в WhatsApp

Перехватывание сообщений злоумышленниками стало возможно благодаря бреши в протоколе шифрования protobuf2, констатируют исследователи Check Point. Преобразовав protobuf2 в Json, экспертам удалось получить доступ к фактическим параметрам сообщения, эксплуатируя его любым из трех способов, описанных выше. До настоящего момента баг все еще не исправлен.

Обсудить эту и другие новости Android можно в нашем Telegram-чате.

Теги
Лонгриды для вас
Google Pay
На Android массово ломается Google Pay. Что делать

Поддержка NFC позволяет смартфонам оплачивать покупки бесконтактным способом, не прикасаясь ни к карточкам, ни платёжным терминалам, ни тем более к наличности. Это очень актуально в наших реалиях, когда риск заражения COVID-19 день ото дня только растёт. Однако пользователи Google Pay недавно столкнулись с проблемой, которая лишила их возможности платить бесконтактно некоторыми картами. Поначалу сбой был зафиксирован на смартфонах Google Pixel, но довольно быстро распространился и на все остальные. Рассказываем, что с этим делать.

Читать далее
Oceanhorn
Лучшие игры для Android с открытым миром

Игры для смартфона давно перестали быть чем-то экзотичным. Вот только игры с открытым миром пока еще не так широко распространены. Но ведь именно такие игры заставляют увлекаться процессом и ощущать реальность происходящего на экране. К сожалению, многие проверенные хиты с консолей или ПК так и не пришли на смартфоны (и, скорее всего, не придут), но во что поиграть, есть уже сейчас. В этой подборке приведу игры с открытым миром, которые понравятся многим любителям гейминга. Они затронут почти все жанры, стили и направления. Вам останется только выбрать то, что будет по душе, и скачать это. Заранее прошу прощения, если они затянут вас на все выходные и вы так и не сделает домашние дела, которые были запланированы.

Читать далее
Snackgames
Как играть в браузерные игры на Андроид

Думаю, вы обратили внимание, что за последние годы для мобильных платформ не вышло ни одной мощной игры, если не считать Fortnite и PUBG Mobile. Просто разработчики смекнули, что рентабельность грандиозных проектов будет ниже, чем у каких-нибудь тайм-киллеров. Ведь важно не просто дать пользователю крутую игру, важно вытянуть из него как можно больше денег. А если раннеры или «три в ряд» приносят столько же денег, сколько World of Tank Blitz, то какой вообще резон заморачиваться с разработкой? Так думает даже сама Google.

Читать далее
Новый комментарий