В WhatsApp найдена уязвимость, позволяющая перехватывать сообщения

Исследователи компании Check Point обнаружили уязвимость в приложении WhatsApp, которая позволяет третьим лицам перехватывать сообщения и манипулировать ими, например, меняя их содержание. Таким образом создается опасность дезинформации остальных пользователей сервиса и компрометации тех, от чьего имени отправляются измененные послания.

В WhatsApp найдена уязвимость, позволяющая перехватывать сообщения. Фото.

По словам экспертов, им удалось обнаружить три способа эксплуатации описанной уязвимости:

— Отправка в групповой чат сообщений от имени пользователей, которые в нем даже не состоят;
— Изменение содержания текста уже отправленного сообщения;
— Имитация отправки личного сообщения, ответ на который будет опубликован в групповом чате

Переписка в WhatsApp

Перехватывание сообщений злоумышленниками стало возможно благодаря бреши в протоколе шифрования protobuf2, констатируют исследователи Check Point. Преобразовав protobuf2 в Json, экспертам удалось получить доступ к фактическим параметрам сообщения, эксплуатируя его любым из трех способов, описанных выше. До настоящего момента баг все еще не исправлен.

Обсудить эту и другие новости Android можно в нашем Telegram-чате.

Теги
Лонгриды для вас
Как вывести приложение на главный экран телефона Android

Смартфон становится полезным устройством только после того, как владелец скачает на него все необходимые приложения. Ведь доступ к банкам, чатам и поиску в интернете становится доступным исключительно через специальные программы, которые должны находиться на видном месте, чтобы их можно было моментально открыть. Вместе с тем многие люди замечают: приложений нет на экране. И в такой ситуации получить доступ к жизненно важным сервисам становится намного сложнее. Мы разобрались, почему возникает такая проблема, и нашли пару универсальных способов, как вывести приложение на главный экран.

Читать далее
Как добавить скидочные карты магазинов в T-Pay на Android. Новый способ для клиентов Т-Банка

После отключения Google Pay и Apple Pay пользователи столкнулись с тем, что платить телефоном стало проблематичнее. Но это полбеды: ведь уход западных сервисов еще и усложнил хранение виртуальных дисконтных карт магазинов. И если первую проблему с оплатой через NFC решили мгновенно, то вторая подвисла надолго. Первое время скидочные карты на Андроиде можно было хранить в приложениях, но теперь они не нужны. Для клиентов Т-Банка появилась новая функция в T-Pay.

Читать далее
LineageOS 23.0 расширяет поддержку Android 16: какие смартфоны теперь совместимы

Команда LineageOS продолжает активно расширять список поддерживаемых устройств, добавляя к Android 16 всё новые и новые телефоны. Это означает, что владельцы различных смартфонов получают возможность обновить свои гаджеты до последней версии операционной системы, даже если производитель уже перестал выпускать обновления. Мы собрали список устройств, владельцы которых теперь смогу установить себе обновление.

Читать далее
Новости партнеров