Разработчики WhatsApp за год не смогли исправить критическую уязвимость

8 августа 2019, 15:30

Несмотря на то, что сегодня аудитория WhatsApp насчитывает около 1,5 миллиарда человек по всему миру, разработчики программы по-прежнему не устранили уязвимость, позволяющую перехватывать сообщения в личной и групповой переписке. Об этом пишет Thenextweb (перевод 4PDA).

Так, в ходе конференции Black Hat 2019 в Лас-Вегасе рассказали о нескольких вариантах использования уязвимости, с помощью которой хакеры могут, помимо исправления сообщений и управления функцией цитирования, также создавать видимость, что сообщение отправляется одному адресату, тогда как его может получить целое сообщество или группа пользователей.

Между тем Thenextweb обращает внимание, что об этих брешах программисты рассказали разработчикам WhatsApp еще в прошлом году. Однако пока устранена лишь последняя «дыра» с групповой рассылкой, а использование двух других вариантов манипуляции сообщениями по-прежнему актуально.

Более того, используя веб-версию WhatsApp, хакеры могут расшифровать любую переписку. Как уточняется, перехват ключей доступа происходит в момент создания QR-кода.

В тот момент, пока пользователь запускает камеру из меню мобильного клиента, хакер перехватывает пару ключей шифрования и после успешного подключения получает доступ к переписке в незашифрованном виде.

#Общество #Всегда актуально #В мире #Стиль #Блоги

Подпишитесь

Сетевое издание «Информационное агентство «РосБалт». Средство массовой информации зарегистрировано Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций,
регистрационный номер серия ЭЛ № ФС 77-86109 от 2 ноября 2023 г.

Учредитель: ООО «ПремьерМедиаИнвест»

Главный редактор: Яременко Николай Николаевич

Телефон: +7 (499) 110-58-85 / +7 (985) 271-73-59

Электронный адрес: main@rosbalt.ru / ooopremmediainvest@gmail.com

Адрес редакции: 109044, Москва г, вн.тер.г. муниципальный округ Таганский, ул Воронцовская, д. 20, этаж 2, ком. 14

Реклама на сайте: Юлия Лыскова, lyskova@1mi.media

Политика конфиденциальности