В WhatsApp найдена уязвимость, позволяющая перехватывать сообщения

Исследователи компании Check Point обнаружили уязвимость в приложении WhatsApp, которая позволяет третьим лицам перехватывать сообщения и манипулировать ими, например, меняя их содержание. Таким образом создается опасность дезинформации остальных пользователей сервиса и компрометации тех, от чьего имени отправляются измененные послания.

В WhatsApp найдена уязвимость, позволяющая перехватывать сообщения. Фото.

По словам экспертов, им удалось обнаружить три способа эксплуатации описанной уязвимости:

— Отправка в групповой чат сообщений от имени пользователей, которые в нем даже не состоят;
— Изменение содержания текста уже отправленного сообщения;
— Имитация отправки личного сообщения, ответ на который будет опубликован в групповом чате

Переписка в WhatsApp

Перехватывание сообщений злоумышленниками стало возможно благодаря бреши в протоколе шифрования protobuf2, констатируют исследователи Check Point. Преобразовав protobuf2 в Json, экспертам удалось получить доступ к фактическим параметрам сообщения, эксплуатируя его любым из трех способов, описанных выше. До настоящего момента баг все еще не исправлен.

Обсудить эту и другие новости Android можно в нашем Telegram-чате.

Теги
Лонгриды для вас
Самые удивительные функции датчика освещенности на Android

Смартфон — это не только экран, процессор память и аккумулятор. Также наши мобильные устройства имеют под капотом множество сенсоров. Например, датчик освещенности. Им располагает любая современная модель и, судя по названию, мы делаем вывод, что он определяет уровень освещенности. Но для чего? Давайте разбираться, зачем нужен датчик освещения в телефоне, и в каких жизненных ситуациях он нам может пригодиться.

Читать далее
Лучшие многопользовательские игры для смартфона, достойные вашего внимания

Игры для Android становятся лучше день ото дня. Раньше многопользовательские игры подразумевали только таблицы лидеров. Но сейчас существует множество новинок и доработанных старых тайтлов, которые поддерживают полноценную многопользовательскую игру, в которой можно соревноваться с геймерами со всего мира. Они включают совместные режимы в реальном времени, PvP (игрок против игрока) или даже королевские битвы на сто игроков в формате «все против всех». Если вы ищете, во что поиграть с друзьями, вот лучшие многопользовательские игры для Android.

Читать далее
Калькулятор
Как калькуляторы из Google Play взламывают Android-смартфоны

Представьте себе обычный калькулятор на своем смартфоне, при помощи которого вы считаете, сколько денег останется от зарплаты, если расплатиться по всем кредитам. Проще инструмента и придумать нельзя. А что, если я скажу вам, что за этой невинной программой может скрываться настоящий вирус для Андроид, который может и смски прочитать, и звонки прослушать, и даже банковский счет обчистить. Звучит по меньшей мере как фантастика, согласен. Но, увы, это реальность, и, очевидно, что об этом нужно как минимум знать, чтобы не попасть на удочку мошенников.

Читать далее
Новости партнеров