WhatsApp Desktop for Windows sisältää sivustojen välisen komentosarjahaavoittuvuuden, joka mahdollistaa paikallisten tiedostojen lukemisen
1 min. lukea
Julkaistu
Jaa tämä artikkeli
Paranna tätä ohjetta
Lue ilmoitussivumme saadaksesi selville, kuinka voit auttaa MSPoweruseria ylläpitämään toimitustiimiä Lue lisää
WhatsApp Desktopissa on haavoittuvuus, jonka avulla hakkerit voivat käyttää paikallisia tiedostojasi lähettämällä sinulle erityisesti laaditun tekstiviestin.
Facebook on antanut ilmoituksen (CVE-2019-18426), joka toteaa:
Kuvaus: WhatsApp Desktopin haavoittuvuus, kun se on yhdistetty WhatsApp for iPhone -sovellukseen, mahdollistaa sivustojen välisen komentosarjan ja paikallisten tiedostojen lukemisen. Haavoittuvuuden hyödyntäminen edellyttää, että uhri napsauttaa linkin esikatselua erityisesti laaditusta tekstiviestistä.
Versiot, joita vaikutus koskee: WhatsApp Desktop ennen versiota 0.3.9309 yhdistettynä WhatsApp for iPhone-versioihin ennen 2.20.10
Ongelmana on, että Electron-sovellus käyttää vanhempaa Chromium 69:ään perustuvaa web-renderöintimoottoria, jossa on haavoittuvuus, joka on jo kauan sitten korjattu uudemmissa Chromen versioissa.
Facebook on julkaissut korjatun version, mutta jos et käytä sovelluksen Store-versiota, sinulla saattaa hyvinkin olla vanhempi, haavoittuva versio asennettuna.
Jos näin on, olisi hyvä idea päivittää uusimpaan versioon, joka saat sen tästä linkistä.
kautta Engadget
