Nova ranjivost GIF-a mogla bi ostaviti vaše WhatsApp poruke izložene
1 min. čitati
Objavljeno na
Podijelite ovaj članak
Poboljšajte ovaj vodič
Pročitajte našu stranicu za otkrivanje kako biste saznali kako možete pomoći MSPoweruseru da održi urednički tim Čitaj više
WhatsApp je zakrpio novu ranjivost koja bi potencijalno mogla dovesti do otkrivanja WhatsApp poruka. Ranjivost se odnosila na GIF koji je haker poslao žrtvi.
Prema Pham Hong Nhat koji je otkrio ranjivost, samo primanje GIF-a od nekoga moglo bi pokrenuti bug jer WhatsApp automatski pokušava otvoriti GIF nakon što ga primi. Nakon što je GIF otvoren, haker je lako mogao dobiti pristup pohrani telefona, pa čak i pristupiti WhatsApp chatovima. Pham tvrdi da je prijavio ranjivost Facebooku još krajem srpnja, a tvrtka je ispravak objavila u rujnu. Pham je napomenuo da ranjivost radi na WhatsAppu v2.19.230 i starijim. Facebook je službeno zakrpio ranjivost u v2.19.244. Eksploatacija utječe na Android 8.1 i novije verzije. Ironično, starije verzije Androida imale su zastarjeli kod koji je spriječio izvršavanje korisnog opterećenja.
Facebook je dodijelio CVE-2019-11932 ranjivosti i ona je označena kao popravljena. Međutim, ako već neko vrijeme niste ažurirali WhatsApp, možda bi bilo dobro to učiniti.
