В WhatsApp найдена уязвимость, позволяющая перехватывать сообщения

Исследователи компании Check Point обнаружили уязвимость в приложении WhatsApp, которая позволяет третьим лицам перехватывать сообщения и манипулировать ими, например, меняя их содержание. Таким образом создается опасность дезинформации остальных пользователей сервиса и компрометации тех, от чьего имени отправляются измененные послания.

В WhatsApp найдена уязвимость, позволяющая перехватывать сообщения. Фото.

По словам экспертов, им удалось обнаружить три способа эксплуатации описанной уязвимости:

— Отправка в групповой чат сообщений от имени пользователей, которые в нем даже не состоят;
— Изменение содержания текста уже отправленного сообщения;
— Имитация отправки личного сообщения, ответ на который будет опубликован в групповом чате

Переписка в WhatsApp

Перехватывание сообщений злоумышленниками стало возможно благодаря бреши в протоколе шифрования protobuf2, констатируют исследователи Check Point. Преобразовав protobuf2 в Json, экспертам удалось получить доступ к фактическим параметрам сообщения, эксплуатируя его любым из трех способов, описанных выше. До настоящего момента баг все еще не исправлен.

Обсудить эту и другие новости Android можно в нашем Telegram-чате.

Теги
Лонгриды для вас
Где находятся настройки Android, и как ими пользоваться

Главным достоинством операционной системы Android является ее открытость. Вы можете устанавливать любые приложения и менять оформление оболочки на свой вкус. Словом, делать все, что угодно. Однако для этого вам понадобятся настройки Android — специальный раздел системы, содержащий в себе ее параметры. Их можно менять на свое усмотрение, выбирая, например, мелодию звонка или обои рабочего стола. Но где найти настройки в телефоне?

Читать далее
Лучшие бесплатные игры для Android, которые популярны уже много лет

Мобильный гейминг давно перестал быть просто способом убить время в очереди. Современные смартфоны превратились в полноценные игровые платформы, способные тягаться с консолями и ПК по качеству графики и глубине геймплея. В нашей подборке собраны игры, которые определили развитие мобильного гейминга за последние годы и продолжают удерживать миллионы игроков по всему миру. Здесь вы найдете масштабные open-world RPG с гача-механиками, атмосферные приключения с уникальной социальной составляющей, тактические карточные баталии, социальные детективы и динамичные шутеры. Каждая из этих игр по-своему уникальна, но все они доказывают: мобильный гейминг — это серьезно.

Читать далее
Самые лютые вирусы теперь есть и в Google Play. Вредоносное ПО атакует все подряд — от смартфонов до телевизоров

Многие думают, что официальные магазины приложений вроде Google Play - это надёжные источники софта, где точно не столкнешься с вредоносным ПО. В конце концов, там же усиленная защита Google Play Protect? Увы, она не всегда помогает, поэтому пользователю нужно быть начеку. И свежие данные от экспертов по безопасности наглядно подтверждают, что многие этим пренебрегают.

Читать далее
Новости партнеров