Эксперты из компании Check Point Research, занимающейся вопросами кибербезопасности, обнаружили три уязвимости в мессенджере WhatsApp.
По словам экспертов, эксплуатация уязвимостей позволяет злоумышленнику перехватывать и манипулировать сообщениями в личных и групповых чатах. Таким образом преступник может создавать и распространять ложную информацию.
Злоумышленник может изменить сообщения тремя способами: использовав цитирование в групповом чате для замены личности отправителя (даже если этот человек не является членом группы), изменить чей-либо ответ или отправить личное сообщение другому участнику чата, замаскированное под групповое.
Исследователи сообщили о своих находках разработчикам приложения еще в прошлом году, однако с тех пор была исправлена только последняя проблема.
На конференции Black Hat исследователи продемонстрировали, как с помощью web-версии WhatsApp и расширения Burp Suit можно получить закрытый и открытый ключи шифрования, созданные до генерации QR-кода, для перехвата и видоизменения текста на лету.
По заявлению Facebook в пресс-службе, компания не считает описанные Check Point схемы настоящими уязвимостями.
Источник
Batafsil | Подробно | Read more... InfoCOM
Related News
Top News
-
Samarqandda haydovchidan pora so‘ragan YPX xodimlari ishdan bo‘shatildi.
Ularning rahbarlariga nisbatan intizomiy ta’sir choralari qo‘llangan..
-
Toshkentda sovuq qutili aravalarda sotilayotgan muzqaymoqlar bo‘yicha reyd o‘tkazildi.
Sanepidqo‘m Toshkent shahar boshqarmasi ko‘chalarda g‘ildirakli aravalarda muzqaymoqlar sotilishida sanitariya talablariga rioya etilishi holati...
-
Toshkentda qum-shag‘al qazib olayotgan 9 kishiga 230 mln so‘m jarima belgilandi.
Toshkent shahrida qum-shag‘al qazib olayotgan 9 nafar fuqaro 230 million so‘m to‘laydigan bo‘ldi. Bu haqda Ekologiya vazirligi xabar berdi. .
-
Abdulla Aripov Qambarota GESi haqida: “Bu O‘zbekiston uchun strategik loyiha”.
O‘zbekiston, Qirg‘iziston va Qozog‘iston ishtirokida Qirg‘izistonda quriladigan 1860 megavattlik Qambarota GESi qiymati 2,9 mlrd dollarni tashkil...
-
Shavkat Mirziyoyev raisligida Xorijiy investorlar kengashi yalpi majlisi bo‘lib o‘tadi.
Tadbirda yetakchi kompaniya va banklar, nufuzli xalqaro tashkilotlar va moliyaviy institutlar vakillari ishtirok etadi..
-
Toshkentda Qirg‘iziston elchixonasining yangi binosi ochildi.
Ikki mamlakat bosh vazirlari ramziy tasmani kesib, Qirg‘iziston diplomatik vakolatxonasi binosini ochib berdi..