Уязвимость в Android позволяет подменять сообщения в WhatsApp и Telegram

Уязвимости на Android – изменчивы, многогранны и вечны. От них не спасают даже регулярные обновления безопасности, которые Google выпускает каждый месяц. Но если одни уязвимости дискредитируют саму операционку, то другие на корню подрывают доверие пользователей к сторонним приложениям, разработчики которых не имеют к поисковому гиганту никакого отношения. На этот раз под раздачу попали популярные мессенджеры WhatsApp и Telegram.

Читайте также: Почему вы должны немедленно удалить WhatsApp

Исследователи компании Symantec обнаружили уязвимость в Android, которая позволяет перехватывать и даже подменять некоторые сообщения в WhatsApp и Telegram. Она называется Media File Jacking и скрывается в инструменте управления загрузками. Несмотря на то что какие-либо манипуляции возможны только с медиавложениями, это серьезная недоработка, которая подвергает опасности миллионы пользователей по всему миру.

Веская причина не пользоваться Android

Эксплуатация уязвимости, о которой идет речь, требует от злоумышленников некоторой подготовки. Им требуется загрузить на устройство жертвы специальную вредоносную программу, которая и будет подменять вложения в ту же секунду, в которую оно появится перед получателем. Ей не требуется подбирать ключи шифрования, а достаточно всего лишь определить, в какой раздел памяти сохраняются вложения, чтобы оперативно заменить их на другие.

Читайте также: Дождались: WhatsApp получит функцию редактирования сообщений, но работать она будет не как у всех

Важно понимать, что эта уязвимость не проистекает из недоработок в системе безопасности мессенджеров, а является проблемой Android. По этой причине пользователи iOS могут быть уверены в том, что с аналогичной проблемой они гарантированно не столкнутся.

К настоящему моменту только WhatsApp предоставил официальный комментарий на эту тему. Представители компании объявили, что не намерены пересматривать принципы работы мессенджера с системой загрузки файлов на Android, ограничивая его взаимодействие с элементами Android, поскольку это только навредит пользователям.

А вы уже подписались на наш канал в Яндекс.Дзен? Некоторые новости выходят только там и не попадают на сайт.

Теги
Читайте также
Зачем нужен Google Объектив

Экосистема Google состоит из большого количества приложений и сервисов. Настолько большого, что ей, чтобы быть самодостаточной, оказались даже не особенно нужны аппаратные решения. Безусловно, умные колонки Google Nest и смартфоны Google Pixel очень технологичны и удобны, но, согласитесь, что и Google Ассистент, и Android, которые составляют основу этих устройств, спокойно просуществовали бы и без них. Однако есть у Google и такие приложения, которые остаются непонятыми многими пользователями, несмотря на явно широкий набор функциональных возможностей.

Читать далее
Дата выхода Android 11 и крутая функция для смартфонов: итоги недели

Уходящая неделя принесла нам новый способ обмена файлами между Android-смартфонами. Теперь мы можем пересылать друг другу файлы, как владельцы iPhone через AirDrop. Только функция называется Nearby Sharing. А еще на этой неделе Google случайно засветила дату официального выхода новой Android 11. Все это очень интересно, но не стоит забывать о выходе нового процессора, частота которого теперь превышает 3 ГГц. Это настоящий психологический рубеж, который открывает новые горизонты для смартфонов будущего. Посмотрим, что будет дальше, а пока давайте обсудим новости этой недели.

Читать далее
Почему вам не нужен дорогой смартфон, чтобы делать классные снимки

Несмотря на то что качественная камера всегда была важным условием при выборе смартфона для большинства пользователей, сегодня это едва ли не основной критерий, который определяет флагман. Само собой, культ возник не на ровном месте. Чтобы это произошло, производителям пришлось провести масштабную маркетинговую кампанию, которая в результате дала плоды и позволила им вполне резонно накрутить цены своих смартфонов. Всё-таки четырёхкамерные системы со 10-кратным оптическим зумом, ультрашироким углом обзора и макро-съёмкой априори не могут стоить дёшево, поскольку обеспечивают отличный результат независимо от условий съёмки. Но, как оказалось, совершенно необязательно тратить баснословные деньги, чтобы получить красивое фото.

Читать далее

Новый комментарий